Kaspersky Endpoint Security 12.2 forWindows© 2024 AO Kaspersky Lab

1

Sommario
Guida di Kaspersky Endpoint Security for Windows
NovitàDomande frequenti
Kaspersky Endpoint Security for Windows
Kit di distribuzione
Requisiti hardware e software
Confronto tra le funzionalità delle applicazioni disponibili a seconda del tipo di sistema operativo
Confronto tra le funzioni dell'applicazione in base agli strumenti di gestione
Compatibilità con altre applicazioni
Installazione e rimozione dell'applicazione
Distribuzione tramite Kaspersky Security Center
Installazione standard dell'applicazione
Creazione di un pacchetto di installazione
Aggiornamento dei database nel pacchetto di installazione
Creazione di un'attività di installazione remota
Installazione dell'applicazione in locale tramite la procedura guidata
Installazione remota dell'applicazione tramite System Center Con guration Manager
Descrizione delle impostazioni di installazione del le setup.ini
Modi ca componenti dell'applicazione
Upgrade da una versione precedente dell'applicazione
Rimozione dell'applicazione
Licensing dell'applicazione
Informazioni sul Contratto di licenza con l'utente nale
Informazioni sulla licenza
Informazioni sul certi cato di licenza
Informazioni sull'abbonamento
Informazioni sulla chiave di licenza
Informazioni sul codice di attivazione
Informazioni sul le chiave
Confronto delle funzionalità dell'applicazione in base al tipo di licenza per le workstation
Confronto delle funzionalità dell'applicazione in base al tipo di licenza per i server
Attivazione dell'applicazione
Visualizzazione delle informazioni sulla licenza
Acquisto di una licenza
Rinnovo dell'abbonamento
Trasmissione dei dati
Trasmissione dei dati nell'ambito del Contratto di licenza con l'utente nale
Trasmissione dei dati durante l'utilizzo di Kaspersky Security Network
Trasmissione dei dati quando si utilizzano le soluzioni Detection and Response
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Conformità alla legislazione dell'Unione Europea (GDPR)
Guida introduttiva
Informazioni sul plug-in di gestione di Kaspersky Endpoint Security for Windows
Considerazioni speciali in caso di utilizzo di versioni diverse dei plug-in di gestione2Considerazioni speciali quando si utilizzano protocolli criptati per l'interazione con servizi esterniInterfaccia dell'applicazione
Icona dell'applicazione nell'area di noti ca della barra delle applicazioni
Interfaccia dell'applicazione sempli cataCon gurazione della visualizzazione dell'interfaccia dell'applicazione
Guida introduttiva
Gestione dei criteri
Gestione attività
Con gurazione delle impostazioni locali dell'applicazione
Avvio e arresto di Kaspersky Endpoint Security
Sospensione e ripresa della protezione e del controllo del computer
Creazione e utilizzo di un le di con gurazione
Ripristino delle impostazioni prede nite dell'applicazione
Scansione malware
Scansione del computer
Scansione delle unità rimovibili quando vengono connesse al computer
Scansione in background
Scansione dal menu di scelta rapida
Application Integrity Control
Modi ca dell'ambito della scansione
Esecuzione di una scansione piani cata
Esecuzione di una scansione come utente diverso
Ottimizzazione della scansione
Aggiornamento di database e moduli software dell'applicazione
Scenari di aggiornamento dei database e dei moduli dell'applicazione
Aggiornamento da un archivio server
Aggiornamento da una cartella condivisa
Aggiornamento tramite Kaspersky Update Utility
Aggiornamento in modalità mobile
Avvio e arresto di un'attività di aggiornamento
Avvio di un'attività di aggiornamento tramite i diritti di un account utente di erente
Selezione della modalità di esecuzione dell'attività di aggiornamento
Aggiunta di una sorgente degli aggiornamenti
Aggiornamento dei moduli dell'applicazione
Utilizzo di un server proxy per gli aggiornamenti
Ultimo rollback degli aggiornamenti
Utilizzo delle minacce attive
Disinfezione delle minacce attive nelle workstation
Disinfezione delle minacce attive nei server
Abilitazione o disabilitazione di Tecnologia Avanzata di Disinfezione
Elaborazione delle minacce attive
Protezione del computer
Protezione minacce leAbilitazione e disabilitazione di Protezione minacce leSospensione automatica di Protezione minacce leModi ca dell'azione eseguita sui le infetti dal componente Protezione minacce leCreazione dell'ambito di protezione del componente Protezione minacce leUtilizzo dei metodi di scansione
3

Utilizzo delle tecnologie di scansione durante l'esecuzione del componente Protezione minacce leOttimizzazione della scansione dei leScansione dei le compositi
Modi ca della modalità di scansione
Protezione minacce Web
Abilitazione e disabilitazione di Protezione minacce web
Con gurazione dei metodi di rilevamento degli indirizzi Web dannosi
Anti-Phishing
Creazione dell'elenco di indirizzi Web attendibili
Esportazione e importazione dell'elenco degli indirizzi Web attendibili
Protezione minacce di posta
Abilitazione e disabilitazione di Protezione minacce di posta
Modi ca dell'azione da eseguire sui messaggi e-mail infetti
Creazione dell'ambito di protezione del componente Protezione minacce di posta
Scansione dei le compositi allegati ai messaggi e-mailFiltraggio degli allegati dei messaggi e-mailEsportazione e importazione delle estensioni per il ltro degli allegati
Scansione dei messaggi e-mail in Microsoft O ice Outlook
Protezione minacce di rete
Abilitazione e disabilitazione di Protezione minacce di Rete
Blocco di un computer che ha originato l'attacco
Con gurazione degli indirizzi delle esclusioni dal blocco
Esportazione e importazione dell'elenco delle esclusioni dal blocco
Con gurazione della protezione dagli attacchi di rete per tipo
FirewallAbilitazione o disabilitazione di Firewall
Modi ca della categoria della connessione di rete
Gestione delle regole per i pacchetti di rete
Creazione di una regola per i pacchetti di rete
Abilitazione o disabilitazione di una regola per i pacchetti di rete
Modi ca dell'azione eseguita da Firewall per una regola per i pacchetti di rete
Modi ca della priorità di una regola per i pacchetti di rete
Esportazione e importazione di regole per i pacchetti di rete
De nizione delle regole per i pacchetti di rete in XML
Gestione delle regole di rete delle applicazioni
Creazione di una regola di rete dell'applicazione
Abilitazione e disabilitazione di una regola di rete per un'applicazione
Modi ca dell'azione eseguita da Firewall per una regola di rete per un'applicazione
Modi ca della priorità di una regola di rete per un'applicazione
Monitor di Rete
Prevenzione Attacchi BadUSB
Abilitazione e disabilitazione di Prevenzione Attacchi BadUSB
Utilizzo di Tastiera sullo schermo per l'autorizzazione di dispositivi USB
Protezione AMSI
Abilitazione e disabilitazione di Protezione AMSI
Utilizzo di Protezione AMSI per eseguire la scansione dei le compositi
Prevenzione Exploit
Abilitazione e disabilitazione di Prevenzione Exploit
4

Protezione della memoria dei processi di sistema
Rilevamento del Comportamento
Abilitazione e disabilitazione di Rilevamento del Comportamento
Selezione dell'azione da intraprendere se viene rilevata un'attività malware
Protezione delle cartelle condivise dal criptaggio esterno
Abilitazione e disabilitazione della protezione delle cartelle condivise dal criptaggio esterno
Selezione dell'azione da eseguire se viene rilevato criptaggio esterno delle cartelle condivise
Creazione di un'esclusione per la protezione delle cartelle condivise dal criptaggio esterno
Con gurazione degli indirizzi delle esclusioni dalla protezione delle cartelle condivise dal criptaggio esterno
Esportazione e importazione di un elenco di esclusioni dalla protezione delle cartelle condivise dal criptaggio esterno
Prevenzione Intrusioni Host
Abilitazione e disabilitazione di Prevenzione Intrusioni Host
Gestione dei gruppi di attendibilità delle applicazioni
Modi ca del gruppo di attendibilità di un'applicazione
Con gurazione dei diritti dei gruppi di attendibilità
Selezione di un gruppo di attendibilità per le applicazioni avviate prima di Kaspersky Endpoint Security
Selezione di un gruppo di attendibilità per le applicazioni sconosciute
Selezione di un gruppo di attendibilità per le applicazioni rmate digitalmente
Gestione dei diritti delle applicazioni
Protezione delle risorse del sistema operativo e dei dati di identità
Eliminazione delle informazioni relative alle applicazioni inutilizzate
Monitoraggio di Prevenzione Intrusioni Host
Protezione dell'accesso ad audio e video
Motore di Remediation
Kaspersky Security Network
Abilitazione e disabilitazione dell'utilizzo di Kaspersky Security Network
Limitazioni di Kaspersky Private Security Network
Abilitazione e disabilitazione della modalità cloud per i componenti della protezione
Impostazioni proxy KSN
Controllo della reputazione di un le in Kaspersky Security Network
Scansione delle connessioni criptate
Abilitazione della scansione delle connessioni criptate
Installazione di certi cati radice attendibili.
Scansione delle connessioni criptate con un certi cato non attendibile
Scansione delle connessioni criptate in Firefox e Thunderbird
Esclusione delle connessioni criptate dalla scansione
Cancella dati
Controllo del computer
Controllo Web
Abilitazione e disabilitazione di Controllo Web
Azioni con le regole di accesso alle risorse Web
Aggiunta di una regola di accesso alle risorse Web
Assegnazione di priorità alle regole di accesso alle risorse Web
Abilitazione e disabilitazione di una regola di accesso alle risorse Web
Esportazione e importazione delle regole di Controllo Web
Veri ca delle regole di accesso alle risorse Web
Esportazione e importazione dell'elenco di indirizzi delle risorse Web
Monitoraggio dell'attività Internet dell'utente
5Modi ca dei modelli dei messaggi di Controllo Web
Modi ca delle maschere per gli indirizzi di risorse Web
Controllo dispositivi
Abilitazione e disabilitazione di Controllo dispositivi
Informazioni sulle regole di accesso
Modi ca di una regola di accesso ai dispositivi
Modi ca di una regola di accesso ai bus di connessione
Gestione dell'accesso ai dispositivi mobili
Controllo della stampa
Controllo delle connessioni Wi-Fi
Monitoraggio dell'utilizzo delle unità rimovibili
Modi care la durata della memorizzazione nella cacheAzioni con i dispositivi attendibili
Aggiunta di un dispositivo all'elenco Attendibili dall'interfaccia dell'applicazione
Aggiunta di un dispositivo all'elenco Attendibili da Kaspersky Security Center
Esportazione e importazione dell'elenco dei dispositivi attendibili
Ottenimento dell'accesso a un dispositivo bloccato
Modalità online per la concessione dell'accesso
Modalità o line per la concessione dell'accesso
Modi ca dei modelli dei messaggi di Controllo dispositivi
Anti-Bridging
Abilitazione di Anti-Bridging
Modi ca dello stato di una regola di connessione
Modi care la priorità di una regola di connessione
Controllo adattivo delle anomalie
Abilitazione e disabilitazione di Controllo adattivo delle anomalie
Abilitazione e disabilitazione di una regola di Controllo adattivo delle anomalie
Modi ca dell'azione eseguita quando viene attivata una regola di Controllo adattivo delle anomalie
Creazione di un'esclusione per una regola di Controllo adattivo delle anomalie
Esportazione e importazione delle esclusioni per le regole di Controllo adattivo delle anomalie
Applicazione degli aggiornamenti per le regole di Controllo adattivo delle anomalie
Modi ca dei modelli dei messaggi di Controllo adattivo delle anomalie
Visualizzazione dei rapporti di Controllo adattivo delle anomalieControllo applicazioni
Limitazioni delle funzionalità di Controllo applicazioni
Ricezione delle informazioni sulle applicazioni installate nei computer degli utenti
Abilitazione e disabilitazione di Controllo applicazioni
Selezione della modalità di Controllo applicazioni
Gestione delle regole di Controllo applicazioni
Aggiunta di una condizione di attivazione per la regola di Controllo applicazioni
Aggiunta di le eseguibili dalla cartella File eseguibili alla categoria di applicazioni
Aggiunta di le eseguibili correlati agli eventi alla categoria di applicazioni
Aggiunta di una regola di Controllo applicazioni
Modi ca dello stato di una regola di Controllo applicazioni tramite Kaspersky Security Center
Esportazione e importazione delle regole di Controllo applicazioni
Visualizzazione degli eventi generati dall'esecuzione del componente Controllo applicazioni
Visualizzazione di un rapporto sulle applicazioni bloccate
Veri ca delle regole di Controllo applicazioni
6

Abilitazione e disabilitazione del test delle regole di controllo delle applicazioni
Visualizzazione di un rapporto sulle applicazioni bloccate in modalità di test
Visualizzazione degli eventi generati dall'operazione di test del componente Controllo applicazioni
Monitor attività applicazioni
Regole per la creazione delle maschere dei nomi per le o cartelle
Modi ca dei modelli dei messaggi di Controllo applicazioni
Best practice per l'implementazione di un elenco di applicazioni consentite
Con gurazione della modalità Lista consentiti per le applicazioni
Test della modalità Lista consentiti
Supporto per la modalità Lista consentiti
Monitoraggio delle porte di rete
Abilitazione del monitoraggio di tutte le porte di rete
Creazione di un elenco di porte di rete monitorate
Creazione di un elenco di applicazioni per cui monitorare tutte le porte di rete
Esportazione e importazione degli elenchi delle porte monitorate
Log Inspection
Con gurazione delle regole prede nite
Aggiunta delle regole personalizzate
Monitoraggio integrità leModi ca dell'ambito del monitoraggio
Visualizzazione delle informazioni sull'integrità del sistema
Protezione tramite password
Abilitazione della protezione tramite password
Concessione delle autorizzazioni a singoli utenti o gruppi
Utilizzo di una password provvisoria per concedere le autorizzazioni
Caratteristiche speciali delle autorizzazioni di Protezione tramite password
Reimpostazione della password KLAdmin
Area attendibile
Creazione di un'esclusione dalla scansione
Selezione dei tipi di oggetti rilevabili
Modi ca dell'elenco di applicazioni attendibili
Esportazione e importazione dell'area attendibile
Utilizzo dell'archivio di certi cati di sistema attendibili
Gestione di Backup
Con gurazione del periodo massimo di archiviazione per i le in Backup
Con gurazione della dimensione massima di Backup
Ripristino di le da Backup
Eliminazione delle copie di backup dei le da Backup
Servizio di noti ca
Con gurazione delle impostazioni del registro eventi
Con gurazione della visualizzazione e dell'invio delle noti che
Con gurazione della visualizzazione degli avvisi sullo stato dell'applicazione nell'area di noti ca
Invio di messaggi tra gli utenti e l'amministratore
Gestione dei rapporti
Visualizzazione dei rapporti
Con gurazione del periodo massimo di archiviazione dei rapporti
Con gurazione della dimensione massima dei le del rapporto
Salvataggio di un rapporto in un le7

Eliminazione dei rapporti
Auto-difesa di Kaspersky Endpoint Security
Abilitazione e disabilitazione di Auto-difesa
Abilitazione e disabilitazione del supporto AM-PPL
Protezione dei servizi applicativi contro la gestione esterna
Supporto delle applicazioni di amministrazione remota
Prestazioni di Kaspersky Endpoint Security e compatibilità con altre applicazioni
Abilitazione o disabilitazione della modalità di risparmio energetico
Abilitazione o disabilitazione della concessione di risorse ad altre applicazioni
Best practice per l'ottimizzazione delle prestazioni di Kaspersky Endpoint Security
Criptaggio dei dati
Limitazioni della funzionalità di criptaggio
Modi ca della lunghezza della chiave di criptaggio (AES56 / AES256)
Criptaggio disco Kaspersky
Funzionalità speciali di criptaggio dell'unità SSD
Avvio di Criptaggio disco Kaspersky
Creazione di un elenco di dischi rigidi esclusi dal criptaggio
Esportazione e importazione di un elenco di dischi rigidi esclusi dal criptaggio
Abilitazione della tecnologia Single Sign-On (SSO)
Gestisci account dell'Agente di Autenticazione
Utilizzo di un token o una smart card con l'agente di autenticazione
Decriptaggio dei dischi rigidi
Ripristino dell'accesso a un'unità protetta dalla tecnologia Criptaggio disco Kaspersky
Accesso con l'account di servizio dell'Agente di Autenticazione
Aggiornamento del sistema operativo
Eliminazione degli errori di aggiornamento della funzionalità di criptaggio
Selezione del livello di traccia per l'agente di autenticazione
Modi ca del testo della Guida dell'Agente di Autenticazione
Rimozione di oggetti e dati rimanenti dopo aver veri cato il funzionamento dell'Agente di Autenticazione
BitLocker Management
Avvio di Crittogra a unità BitLocker
Decriptaggio di un disco rigido protetto da BitLocker
Ripristino dell'accesso a un'unità protetta da BitLocker
Sospensione della protezione BitLocker per aggiornare il software
Criptaggio a livello di le nelle unità locali del computer
Criptaggio dei le nelle unità locali del computer
Creazione delle regole di accesso ai le criptati per le applicazioni
Criptaggio dei le creati o modi cati da applicazioni speci che
Generazione di una regola di decriptaggio
Decriptaggio dei le nelle unità locali del computer
Creazione di pacchetti criptati
Ripristino dell'accesso ai le criptati
Ripristino dell'accesso ai dati criptati dopo un errore del sistema operativo
Modi ca dei modelli di messaggi per l'accesso ai le criptati
Criptaggio unità rimovibili
Avvio del criptaggio delle unità rimovibili
Aggiunta di una regola di criptaggio per le unità rimovibili
Esportazione e importazione di un elenco di regole di criptaggio per unità rimovibili
8Modalità portatile per l'accesso ai le criptati nelle unità rimovibili
Decriptaggio delle unità rimovibili
Visualizzazione dei dettagli sul criptaggio dei dati
Visualizzazione dello stato di criptaggio
Visualizzazione delle statistiche di criptaggio nei dashboard di Kaspersky Security Center
Visualizzazione degli errori di criptaggio dei le nelle unità locali del computer
Visualizzazione del rapporto sul criptaggio dei dati
Utilizzo dei dispositivi criptati quando non è possibile accedervi
Ripristino dei dati utilizzando l'utilità di ripristino FDERTCreazione di un Rescue Disk del sistema operativo
Soluzioni Detection and Response
Kaspersky Endpoint Agent
Migrazione della con gurazione [KES+KEA] alla con gurazione [KES+agente integrato]
Migrazione di criteri e attività per Kaspersky Endpoint AgentManaged Detection and Response
Integrazione con MDR
Guida alla migrazione da KEA a KES per MDR
Endpoint Detection and Response
Integrazione con Kaspersky Endpoint Detection and Response
Scansione degli indicatori di compromissione (attività standard)
Sposta il le in Quarantena
Ottieni leElimina leAvvio del processo
Termina processo
Prevenzione dell'esecuzione
Isolamento di rete del computer
Sandbox cloud
Guida alla migrazione da KEA a KES per EDR Optimum
Kaspersky Sandbox
Integrazione con Kaspersky Sandbox
Aggiunta di un certi cato TLS
Aggiunta dei server di Kaspersky Sandbox
Scansione degli indicatori di compromissione (attività standalone)
Guida alla migrazione da KEA a KES per Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Integrazione con EDR (KATA)
Con gurazione della telemetria
Guida alla migrazione da KEA a KES per EDR (KATA)
Gestione della quarantena
Con gurazione della dimensione massima della quarantena
Invio dei dati relativi ai le in quarantena a Kaspersky Security Center
Ripristino dei le dalla quarantena
Guida alla migrazione da KSWS a KES
Corrispondenza dei componenti di KSWS e KES
Corrispondenza delle impostazioni di KSWS e KES
Migrazione dei componenti di KSWS
Migrazione delle attività e dei criteri di KSWS
9

Installazione di KES anziché KSWS
Migrazione della con gurazione [KSWS+KEA] alla con gurazione [KES+agente integrato]
Assicurarsi che Kaspersky Security for Windows Server sia stato rimosso correttamente
Attivazione di KES con una chiave di KSWS
Considerazioni speciali per la migrazione di server a carico elevato
Esempio di migrazione da [KSWS+KEA] a KES
Gestione dell'applicazione su un server in modalità Core
Gestione dell'applicazione dalla riga di comando
Installazione dell'applicazione
Attivazione dell'applicazione
Rimozione dell'applicazione
Comandi AVP
SCAN. Scansione malware
UPDATE. Aggiornamento di database e moduli software dell'applicazione
ROLLBACK. Ultimo rollback degli aggiornamenti
TRACES. Tracciamento
START. Avvio del pro lo
STOP. Arresto di un pro lo
STATUS. Stato del pro lo
STATISTICS. Statistiche sul funzionamento del pro lo
RESTORE. Ripristino di le da Backup
EXPORT. Esportazione delle impostazioni dell'applicazione
IMPORT. Importazione delle impostazioni dell'applicazione
ADDKEY. Applicazione di un le chiave
LICENSE. Gestione delle licenze
RENEW. Acquisto di una licenza
PBATESTRESET. Ripristinare i risultati del controllo del disco prima di criptare il disco
EXIT. Chiudi l'applicazione
EXITPOLICY. Disabilitazione del criterio
STARTPOLICY. Abilitazione del criterio
DISABLE. Disabilitazione della protezione
SPYWARE. Rilevamento spyware
KSN. Passaggio da KSN a KPSN e viceversa
Comandi KESCLI
Scan. Scansione malware
GetScanState. Stato di completamento della scansione
GetLastScanTime. De nizione del tempo di completamento della scansione
GetThreats. Ottenimento dei dati sulle minacce rilevate
UpdateDe nitions. Aggiornamento di database e moduli software dell'applicazione
GetDe nitionState. De nizione del tempo di completamento dell'aggiornamento
EnableRTP. Abilitazione della protezione
GetRealTimeProtectionState. Stato di Protezione minacce leVersion. Identi cazione della versione dell'applicazione
Comandi di gestione di Detection and Response
SANDBOX. Gestione di Kaspersky Sandbox
PREVENTION. Gestione della prevenzione dell'esecuzione
ISOLATION. Gestione dell'isolamento di rete
RESTORE. Ripristino dei le dalla quarantena
10

IOCSCAN. Scansione degli indicatori di compromissione (IOC)MDRLICENSE. Attivazione MDR
EDRKATA. Integrazione con EDR (KATA)
Codici di errore
Appendice. Pro li dell'applicazione
Gestione dell'applicazione tramite REST API
Installazione dell'applicazione con REST API
Utilizzo dell'API
Fonti di informazioni sull'applicazione
Come contattare l'assistenza tecnica
Contenuto e archiviazione dei le di traccia
Tracciamento del funzionamento dell'applicazione
Tracciamento delle prestazioni dell'applicazione
Scrittura di dump
Protezione dei le di dump e dei le di traccia
Limitazioni e avvisi
Glossario
Agente di Autenticazione
Ambito della protezione
Ambito della scansione
Archivio
Attività
Autorità di emissione del certi cato
Certi cato di licenza
Chiave aggiuntiva
Chiave attiva
Database anti-virus
Database di indirizzi Web dannosi
Database di indirizzi Web di phishing
Disinfezione
Falso allarme
File infettabile
File infetto
File IOC
Forma normalizzata dell'indirizzo di una risorsa Web
Gruppo di amministrazione
IOC
Maschera
Network Agent
Oggetto OLE
OpenIOC
Portable File Manager
Trusted Platform Module
Appendici
Appendice 1. Impostazioni applicazione
Protezione minacce leProtezione minacce Web
Protezione minacce di posta
11

Protezione minacce di rete
FirewallPrevenzione Attacchi BadUSB
Protezione AMSIPrevenzione Exploit
Rilevamento del Comportamento
Prevenzione Intrusioni Host
Motore di Remediation
Kaspersky Security Network
Log Inspection
Controllo Web
Controllo dispositivi
Controllo applicazioni
Controllo adattivo delle anomalie
Monitoraggio integrità leSensore Endpoint
Kaspersky Sandbox
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
Criptaggio dell'intero disco
Criptaggio a livello di le
Criptaggio unità rimovibili
Modelli (criptaggio dei dati)
Esclusioni
Impostazioni applicazione
Rapporti e archivi
Impostazioni di Rete
Interfaccia
Gestione impostazioni
Aggiornamento di database e moduli software dell'applicazione
Appendice 2. Gruppi di attendibilità delle applicazioni
Appendice 3. Estensioni le per la scansione rapida delle unità rimovibili
Appendice 4. Tipi di le per il ltro allegati di Protezione minacce di posta
Appendice 5. Impostazioni di rete per l'interazione con servizi esterni
Appendice 6. Eventi applicativi
CriticoErrore funzionale
AvvisoMessaggio informativo
Appendice 7. Estensioni di le supportate per Prevenzione dell'esecuzione
Appendice 8. Interpreti di script supportati per la prevenzione dell'esecuzione
Appendice 9. Ambito della scansione IOC nel Registro di sistema (RegistryItem)
Appendice 10. Requisiti del le IOC
Informazioni sul codice di terze parti
Note relative ai marchi

12Guida di Kaspersky Endpoint Security for Windows

Novità della versione 12.2
Ora è possibile scegliere un protocollo e porte per le esclusioni di Protezione minacce di rete . Ora, oltre a
speci care gli indirizzi IP dei dispositivi attendibili, è anche possibile selezionare una porta e un protocollo. Ciòconsente di escludere singoli ussi di dati e prevenire attacchi di rete da indirizzi IP attendibili.
Novità di ogni versione di Kaspersky Endpoint Security for Windows

Guida introduttiva
Distribuzione di Kaspersky Endpoint Security for Windows
Con gurazione iniziale di Kaspersky Endpoint Security for Windows
Concessione della licenza di Kaspersky Endpoint Security for Windows

Eliminazione delle minacce
Sulle workstation
Sui server
Reazione al rilevamento di un indicatore di compromissione (Isolamento di rete → Quarantena → Prevenzionedell'esecuzione)

Utilizzo di KES come parte di altre soluzioni
Kaspersky EDR
Kaspersky Sandbox
Kaspersky MDR

Trasmissione dei datiAi sensi del Contratto di licenza con l'utente nale
Quando si utilizza KSN

13

GDPR

Novità
Aggiornamento 12.2
Kaspersky Endpoint Security 12.2 for Windows o re i seguenti miglioramenti e funzionalità:
1. È stato aggiunto il supporto del protocollo WPA3 per controllare le connessioni alle reti Wi-Fi (Controllo
dispositivi). Ora è possibile selezionare il protocollo WPA3 nelle impostazioni della rete Wi-Fi attendibile e negare
la connessione alla rete utilizzando un protocollo meno sicuro.
2. Ora è possibile scegliere un protocollo e porte per le esclusioni di Protezione minacce di rete . Ora, oltre a
speci care gli indirizzi IP dei dispositivi attendibili, è anche possibile selezionare una porta e un protocollo. Ciòconsente di escludere singoli ussi di dati e prevenire attacchi di rete da indirizzi IP attendibili.
3. Ordine diverso delle sorgenti degli aggiornamenti per l'attività locale Aggiornamento se un criterio viene
applicato al computer. Il server Kaspersky Security Center viene ora utilizzato per impostazione prede nita
come prima sorgente degli aggiornamenti invece dei server Kaspersky. Ciò consente di risparmiare tra ico
quando l'utente esegue l'attività locale Aggiornamento.
4. Le prestazioni dell'applicazione sono state ottimizzate migliorando gli algoritmi di memorizzazione nella cache
per i le esaminati.

Aggiornamento 12.1
Kaspersky Endpoint Security 12.1 for Windows o re i seguenti miglioramenti e funzionalità:
1. È stato aggiunto un agente integrato per la soluzione Kaspersky Anti Targeted Attack Platform. Per utilizzare
Kaspersky Sandbox, non è più necessario EDR (KATA). Tutte le funzioni di Kaspersky Endpoint Agent verranno
eseguite da Kaspersky Endpoint Security. Per eseguire la migrazione di tutti i criteri di Kaspersky Endpoint
Agent, usare la migrazione guidata. Dopo aver aggiornato l'applicazione, Kaspersky Endpoint Security passa
all'utilizzo dell'agente integrato e rimuove Kaspersky Endpoint Agent. Kaspersky Endpoint Agent è stato
aggiunto all'elenco del software incompatibile. Kaspersky Endpoint Security dispone di agenti integrati per tutte
le soluzioni di Detection and Response, pertanto non è più necessario installare Kaspersky Endpoint Agent per
l'integrazione con tali soluzioni.
2. La modalità di compatibilità di Azure WVD è ora supportata. Questa funzionalità consente di visualizzare
correttamente lo stato della macchina virtuale Azure nella console di Kaspersky Anti Targeted Attack Platform.
La modalità di compatibilità Azure WVD consente di assegnare un ID sensore univoco permanente a queste
macchine virtuali.
3. Ora è possibile con gurare l'accesso degli utenti ai dispositivi mobili in iTunes o applicazioni simili. In altre parole,è ad esempio possibile consentire l'utilizzo del dispositivo mobile solo in iTunes e bloccare l'utilizzo deldispositivo mobile come unità rimovibile. L'applicazione supporta anche queste regole per l'applicazione Android
Debug Bridge (ADB).
4. Kaspersky Security Center versione 11 non è più supportato. E ettuare l'upgrade di Kaspersky Security Center
all'ultima versione.

14

Aggiornamento 12.0
Kaspersky Endpoint Security 12.0 for Windows o re i seguenti miglioramenti e funzionalità:
1. Il funzionamento di Kaspersky Endpoint Security nei server è stato migliorato. Ora è possibile eseguire la
migrazione da Kaspersky Security for Windows Server a Kaspersky Endpoint Security for Windows e utilizzare
un'unica soluzione per proteggere workstation e server. Per eseguire la migrazione delle impostazioni
dell'applicazione, eseguire la Conversione guidata criteri e attività. La chiave di licenza di KSWS può essere
utilizzata per attivare KES. Dopo la migrazione a KES, non è nemmeno necessario riavviare il server. Per ulteriori
informazioni sulla migrazione a KES, consultare la Guida alla migrazione .
2. La licenza dell'applicazione come parte di un'immagine di macchina virtuale a pagamento in Amazon Machine
Image (AMI) è stata migliorata. Non è necessario attivare l'applicazione separatamente. In questo caso,
Kaspersky Security Center utilizza il codice di licenza per l'ambiente cloud già aggiunto all'applicazione.
3. Il controllo dei dispositivi è stato migliorato:
Per i dispositivi portatili (MTP), è possibile con gurare le regole di accesso (lettura/scrittura), selezionare gli
utenti o un gruppo di utenti che hanno accesso ai dispositivi o con gurare una piani cazione di accesso al
dispositivo. Ora è possibile creare regole di accesso per i dispositivi portatili allo stesso modo delle unità
rimovibili.
Ora è possibile con gurare l'accesso degli utenti ai dispositivi mobili in Android Debug Bridge (ADB) oapplicazioni simili. In altre parole, è ad esempio possibile consentire l'utilizzo del dispositivo mobile solo in
ADB e bloccare l'utilizzo del dispositivo mobile come unità rimovibile.
Ora è possibile ricaricare un dispositivo mobile collegandolo alla porta USB del computer anche se l'accesso
al dispositivo mobile è bloccato.
Per le stampanti, ora è possibile con gurare le autorizzazioni di stampa per gli utenti. Kaspersky Endpoint
Security supporta il controllo degli accessi alle stampanti locali e di rete. Ora è possibile consentire obloccare la stampa su stampanti locali o di rete per singoli utenti.
È stato aggiunto il supporto del protocollo WPA3 per controllare le connessioni alle reti Wi-Fi. Ora è possibile
scegliere di utilizzare il protocollo WPA3 nelle impostazioni della rete Wi-Fi attendibile e negare laconnessione alla rete utilizzando un protocollo meno sicuro.

Aggiornamento 11.11.0
Kaspersky Endpoint Security 11.11.0 for Windows o re i seguenti miglioramenti e funzionalità:
1. È stato aggiunto il componente Log Inspection per i server. Log Inspection monitora l'integrità dell'ambiente
protetto in base ai risultati dell'analisi del Registro eventi di Windows. Quando l'applicazione rileva segnali dicomportamento atipico nel sistema, ne informa l'amministratore, poiché questo comportamento potrebbe
indicare un tentativo di attacco informatico.
2. È stato aggiunto il componente Monitoraggio integrità le per i server. Monitoraggio integrità le rileva lemodi che agli oggetti ( le e cartelle) in una determinata area di monitoraggio. Queste modi che possono
indicare una violazione della sicurezza del computer. Quando vengono rilevate modi che agli oggetti,
l'applicazione informa l'amministratore.
3. L'interfaccia dei dettagli degli avvisi di Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) èstata migliorata. Gli elementi della catena di sviluppo delle minacce sono stati allineati: i collegamenti tra iprocessi nella catena non si sovrappongono più. In questo modo, si sempli ca l'analisi dell'evoluzione dellaminaccia.
15

4. Le prestazioni delle applicazioni sono state migliorate. A tale scopo, è stata ottimizzata l'elaborazione deltra ico di rete da parte del componente Protezione minacce di rete.
5. È stata aggiunta l'opzione per aggiornare Kaspersky Endpoint Security senza un riavvio. In questo modo, èpossibile assicurare il funzionamento costante dei server durante l'upgrade dell'applicazione. È possibile
eseguire l'upgrade dell'applicazione senza riavvio a partire dalla versione 11.10.0. È inoltre possibile installare lepatch senza riavvio a partire dalla versione 11.11.0.
6. L'attività Scansione virus è stata rinominata nella console Kaspersky Security Center. Questa attività è ora
denominata Scansione malware.

Aggiornamento 11.10.0
Kaspersky Endpoint Security 11.10.0 for Windows o re i seguenti miglioramenti e funzionalità:
1. È stato aggiunto il supporto di provider di credenziali di terzi per Single Sign-on con Criptaggio dell'intero
disco di Kaspersky. Kaspersky Endpoint Security monitora la password dell'utente per ADSelfService Plus e
aggiorna i dati per l'Agente di Autenticazione se l'utente, ad esempio, modi ca la propria password.
2. Aggiunta l'opzione per abilitare la visualizzazione delle minacce rilevate dalla tecnologia Sandbox cloud.
Questa tecnologia è disponibile per gli utenti delle soluzioni Endpoint Detection and Response (EDR
Optimum o EDR Expert). Sandbox cloud è una tecnologia che consente di rilevare le minacce avanzate in un
computer. Kaspersky Endpoint Security inoltra automaticamente i le rilevati a Sandbox cloud per l'analisi.
Sandbox cloud esegue questi le in un ambiente isolato per identi care le attività dannose e prendere
decisioni sulla loro reputazione.
3. Sono state aggiunte ulteriori informazioni sui le per avvisare gli utenti di EDR Optimum. I dettagli degli
avvisi includono ora informazioni sul gruppo di attendibilità, la rma digitale e la distribuzione del le e altre
informazioni. Sarà inoltre possibile passare alla descrizione dettagliata del le su Kaspersky ThreatIntelligence Portal (KL TIP) direttamente dai dettagli dell'avviso.
4. Le prestazioni delle applicazioni sono state migliorate. A tale scopo, abbiamo ottimizzato il funzionamentodella scansione in background e aggiunto la possibilità di accodare le attività di scansione se la scansione è
già in esecuzione.

Aggiornamento 11.9.0

16

Kaspersky Endpoint Security 11.9.0 for Windows o re i seguenti miglioramenti e funzionalità:
1. Ora è possibile creare un account di servizio di Agente di Autenticazione quando si utilizza Criptaggio disco
Kaspersky. L'account di servizio è necessario per accedere al computer, ad esempio quando l'utente
dimentica la password. È inoltre possibile utilizzare l'account di servizio come account di riserva.
2. Il pacchetto di distribuzione di Kaspersky Endpoint Agent non fa più parte del kit di distribuzionedell'applicazione. Per supportare le soluzioni Detection and Response, è possibile utilizzare l'agente
integrato di Kaspersky Endpoint Security. Se necessario, è possibile scaricare il pacchetto di distribuzione
di Kaspersky Endpoint Agent dal kit di distribuzione di Kaspersky Anti Targeted Attack Platform.
3. L'interfaccia dei dettagli degli avvisi di Kaspersky Endpoint Detection and Response Optimum (EDR
Optimum) è stata migliorata. Le funzionalità di risposta alle minacce ora propongono suggerimenti. Quando
vengono rilevati indicatori di compromissione, viene visualizzata anche un'istruzione dettagliata per
assicurare la sicurezza dell'infrastruttura aziendale.
4. Ora è possibile attivare Kaspersky Endpoint Security for Windows con una chiave di licenza di Kaspersky
Hybrid Cloud Security.
5. Nuovi eventi aggiunti sullo stabilimento di una connessione con domini dotati di certi cati non attendibili ed
errori di scansione delle connessioni criptate.

Aggiornamento 11.8.0
Kaspersky Endpoint Security 11.8.0 for Windows o re i seguenti miglioramenti e funzionalità:
1. Aggiunto l'agente integrato per supportare il funzionamento della soluzione Kaspersky Endpoint Detection
and Response Expert. Kaspersky Endpoint Detection and Response Expert è una soluzione che consente
di proteggere l'infrastruttura IT aziendale dalle minacce informatiche avanzate. La funzionalità dellasoluzione combina il rilevamento automatico delle minacce con la capacità di reagire a tali minacce percontrastare gli attacchi avanzati, inclusi nuovi exploit, ransomware, attacchi leless, nonché metodi che
utilizzano strumenti di sistemi legittimi. EDR Expert o re più funzionalità di monitoraggio e risposta delleminacce rispetto a EDR Optimal. Per ulteriori informazioni sulla soluzione, consultare la Guida di Kaspersky
Endpoint Detection and Response Expert .
2. L'interfaccia di Monitor di rete è stata migliorata. Monitor di rete ora mostra il protocollo UDP oltre a TCP.
3. L'attività Scansione virus è stata migliorata. Se il computer è stato riavviato durante la scansione,
Kaspersky Endpoint Security esegue automaticamente l'attività, continuando dal punto in cui la scansione
era stata interrotta.
4. Ora è possibile impostare un limite per il tempo di esecuzione delle attività. È possibile limitare il tempo diesecuzione delle attività Scansione virus e Scansione IOC. Al termine del periodo di tempo speci cato,
Kaspersky Endpoint Security arresta l'attività. Per ridurre il tempo di esecuzione dell'attività Scansione
virus, è possibile, ad esempio, con gurare l'ambito della scansione oppure ottimizzare la scansione.
5. Le limitazioni delle piattaforme server vengono eliminate per l'applicazione installata in Windows 10
Enterprise multisessione. Kaspersky Endpoint Security ora considera la multisessione di Windows 10
Enterprise come un sistema operativo di workstation, non un sistema operativo server. Di conseguenza, lelimitazioni della piattaforma server non si applicano più all'applicazione in Windows 10 Enterprise
multisessione. L'applicazione utilizza inoltre la chiave di licenza di una workstation per l'attivazione anziché lachiave di licenza di un server.

17

Aggiornamento 11.7.0

18

Kaspersky Endpoint Security for Windows 11.7.0 o re i seguenti miglioramenti e funzionalità:
1. L'interfaccia di Kaspersky Endpoint Security for Windows è stata aggiornata.
2. Supporto di Windows 11, Windows 10 21H2 e Windows Server 2022.
3. Sono stati aggiunti nuovi componenti:
È stato aggiunto un agente integrato per l'integrazione con Kaspersky Sandbox. La soluzione Kaspersky
Sandbox rileva e blocca automaticamente le minacce avanzate sui computer. Kaspersky Sandbox
analizza il comportamento degli oggetti per rilevare attività dannose e le caratteristiche delle attività
degli attacchi mirati sull'infrastruttura IT dell'organizzazione. Kaspersky Sandbox analizza ed esegue lascansione degli oggetti su server speciali con immagini virtuali distribuite dei sistemi operativi Microsoft
Windows (server di Kaspersky Sandbox). Per ulteriori dettagli sulla soluzione, consultare la Guida diKaspersky Sandbox .
Per utilizzare Kaspersky Sandbox, non è più necessario Kaspersky Endpoint Agent. Tutte le funzioni diKaspersky Endpoint Agent verranno eseguite da Kaspersky Endpoint Security. Per eseguire la
migrazione di tutti i criteri di Kaspersky Endpoint Agent, usare la migrazione guidata. A inché tutte lefunzioni di Kaspersky Sandbox vengano eseguite correttamente, è necessario Kaspersky Security
Center 13.2. Per informazioni dettagliate sulla migrazione da Kaspersky Endpoint Agent a Kaspersky
Endpoint Security for Windows, consultare la guida dell'applicazione.
Aggiunto l'agente integrato per supportare il funzionamento della soluzione Kaspersky Endpoint
Detection and Response Optimum. Kaspersky Endpoint Detection and Response Optimum è una
soluzione che consente di proteggere l'infrastruttura IT dell'organizzazione dalle minacce informaticheavanzate. La funzionalità della soluzione combina il rilevamento automatico delle minacce con lacapacità di reagire a tali minacce per contrastare gli attacchi avanzati, inclusi nuovi exploit, ransomware,
attacchi leless, nonché metodi che utilizzano strumenti di sistemi legittimi. Per ulteriori informazioni
sulla soluzione, consultare la Guida di Kaspersky Endpoint Detection and Response Optimum .
Per utilizzare Kaspersky Endpoint Detection and Response, non è più necessario Kaspersky Endpoint
Agent. Tutte le funzioni di Kaspersky Endpoint Agent verranno eseguite da Kaspersky Endpoint
Security. Per eseguire la migrazione di tutti i criteri e le attività di Kaspersky Endpoint Agent, usare la
migrazione guidata. Per utilizzare tutte le funzioni, Kaspersky Endpoint Detection and Response
Optimum richiede Kaspersky Security Center 13.2. Per informazioni dettagliate sulla migrazione da
Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows, consultare la guidadell'applicazione.
4. È stata aggiunta la migrazione guidata per i criteri e le attività di Kaspersky Endpoint Agent. La migrazione
guidata crea nuovi criteri e attività uniti per Kaspersky Endpoint Security for Windows. La procedura
guidata consente di eseguire la migrazione delle soluzioni Detection and Response da Kaspersky Endpoint
Agent a Kaspersky Endpoint Security. Le soluzioni Detection and Response includono Kaspersky Sandbox,
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) e Kaspersky Managed Detection
and Response (MDR).
5. Kaspersky Endpoint Agent, incluso nel kit di distribuzione, è aggiornato alla versione 3.11.
Quando si esegue l'upgrade di Kaspersky Endpoint Security, l'applicazione rileva la versione e lo scopo
designato di Kaspersky Endpoint Agent. Se Kaspersky Endpoint Agent è designato per l'esecuzione diKaspersky Sandbox, Kaspersky Managed Detection and Response (MDR) e Kaspersky Endpoint Detection
and Response Optimum (EDR Optimum), Kaspersky Endpoint Security trasferisce l'esecuzione di talisoluzioni all'agente integrato dell'applicazione. Per Kaspersky Sandbox ed EDR Optimum, l'applicazione
disinstalla automaticamente Kaspersky Endpoint Agent. Per MDR, è possibile disinstallare Kaspersky
Endpoint Agent manualmente. Se l'applicazione è designata per l'esecuzione di Kaspersky Endpoint
Detection and Response Expert (EDR Expert), Kaspersky Endpoint Security esegue l'upgrade dellaversione di Kaspersky Endpoint Agent. Per maggiori dettagli sull'applicazione, fare riferimento alla
documentazione delle soluzioni Kaspersky che supportano Kaspersky Endpoint Agent.
6. Funzionalità Criptaggio BitLocker migliorata:
19è ora possibile utilizzare PIN avanzato con Crittogra a unità BitLocker. PIN avanzato consente diutilizzare altri caratteri oltre a quelli numerici: lettere latine maiuscole e minuscole, caratteri speciali espazi.
È stata aggiunta una funzionalità di disabilitazione dell'autenticazione BitLocker per l'upgrade delsistema operativo o l'installazione dei pacchetti di aggiornamento. L'installazione degli aggiornamentipuò richiedere più riavvii del computer. Per installare gli aggiornamenti correttamente, è possibile
disattivare temporaneamente l'autenticazione BitLocker e riabilitarla dopo l'installazione degli
aggiornamenti.
Ora è possibile impostare un'ora di scadenza per la password o il PIN di Criptaggio BitLocker. Quando lapassword o il PIN scade, Kaspersky Endpoint Security richiede una nuova password all'utente.
7. Ora è possibile con gurare il numero massimo di tentativi di autorizzazione tastiera per Prevenzione
Attacchi BadUSB. Quando viene raggiunto il numero con gurato di tentativi non riusciti di immissione delcodice di autorizzazione, il dispositivo USB viene temporaneamente bloccato.
8. La funzionalità rewall è stata migliorata:
Ora è possibile con gurare un intervallo di indirizzi IP per le regole dei pacchetti rewall. È possibile
immettere un intervallo di indirizzi in formato IPv4 o IPv6. Ad esempio, 192.168.1.1-192.168.1.100 o
12:34::2-12:34::99.
Ora è possibile immettere i nomi DNS per le regole dei pacchetti rewall anziché gli indirizzi IP. È
necessario utilizzare i nomi DNS solo per computer LAN o servizi interni. L'interazione con i servizi cloud(come Microsoft Azure) e altre risorse Internet deve essere gestita dal componente Controllo Web.
9. Ricerca delle regole di Controllo Web migliorata. Per cercare una regola di accesso alle risorse Web, oltre alnome della regola, è possibile utilizzare l'URL del sito Web, un nome utente, una categoria di contenuti o untipo di dati.
10. L'attività Scansione virus è stata migliorata:
L'attività Scansione virus in modalità inattiva è stata migliorata. Se il computer è stato riavviato durante
la scansione, Kaspersky Endpoint Security esegue automaticamente l'attività, continuando dal punto in
cui la scansione era stata interrotta.
L'attività Scansione virus è stata ottimizzata. Per impostazione prede nita, Kaspersky Endpoint
Security esegue la scansione solo quando il computer è inattivo. È possibile con gurare le tempistichedella scansione del computer nelle proprietà dell'attività.
11. È ora possibile limitare l'accesso degli utenti ai dati forniti da Monitor attività applicazioni. Monitor attività
applicazioni è uno strumento progettato per la visualizzazione in tempo reale di informazioni sulle attivitàdelle applicazioni nel computer di un utente. L'amministrazione può nascondere Monitor attività applicazioni
all'utente nelle proprietà dei criteri dell'applicazione.
12. Sicurezza della gestione dell'applicazione tramite la REST API. Ora Kaspersky Endpoint Security convalida larma delle richieste inviate tramite la REST API. Per gestire il programma, è necessario installare un
certi cato di identi cazione della richiesta.

20

Kaspersky Endpoint Security 11.4.0 for Windows o re i seguenti miglioramenti e funzionalità:
1. Nuovo design dell'icona dell'applicazione nell'area di noti ca della barra delle applicazioni. La nuova icona
viene ora visualizzata al posto dell'icona precedente. Se all'utente viene richiesto di eseguire un'azione(ad esempio riavviare il computer dopo l'aggiornamento dell'applicazione), l'icona diventerà . Se icomponenti di protezione dell'applicazione sono disabilitati o non funzionano correttamente, l'icona
diventerà o . Passando il mouse sopra l'icona, Kaspersky Endpoint Security visualizzerà una descrizionedel problema nella protezione del computer.
2. Kaspersky Endpoint Agent, incluso nel kit di distribuzione, è stato aggiornato alla versione 3.9. Kaspersky
Endpoint Agent 3.9 supporta l'integrazione con le nuove soluzioni Kaspersky. Per maggiori dettagli
sull'applicazione, fare riferimento alla documentazione delle soluzioni Kaspersky che supportano Kaspersky
Endpoint Agent.
3. È stato aggiunto lo stato Non supportato dalla licenza per i componenti di Kaspersky Endpoint Security. È
possibile visualizzare lo stato dei componenti nell'elenco dei componenti nella nestra principaledell'applicazione.
4. Sono stati aggiunti nuovi eventi relativi a Prevenzione Exploit ai rapporti.
5. I driver per la tecnologia Criptaggio disco Kaspersky ora vengono aggiunti automaticamente a Windows
Recovery Environment (WinRE) all'avvio del criptaggio dell'unità. La versione precedente di Kaspersky
Endpoint Security aggiungeva i driver durante l'installazione dell'applicazione. L'aggiunta di driver a WinREpuò migliorare la stabilità dell'applicazione durante il ripristino del sistema operativo su computer protetti
dalla tecnologia Criptaggio disco Kaspersky.
Il componente Sensore Endpoint è stato rimosso da Kaspersky Endpoint Security. È comunque possibile
con gurare le impostazioni di Sensore Endpoint in un criterio a condizione che nel computer sia installata
una versione di Kaspersky Endpoint Security dalla 11.0.0 alla 11.3.0.

21

Kaspersky Endpoint Security 11.5.0 for Windows o re i seguenti miglioramenti e funzionalità:
1. Supporto per Windows 10 20H2. Per informazioni dettagliate sul supporto per il sistema operativo
Microsoft Windows 10, fare riferimento alla Knowledge Base dell'Assistenza tecnica .
2. È stata aggiornata l'interfaccia dell'applicazione. Sono state aggiornate anche l'icona dell'applicazione
nell'area di noti ca, le noti che dell'applicazione e le nestre di dialogo.
3. È stata migliorata l'interfaccia del plug-in Web di Kaspersky Endpoint Security per i componenti Controllo
applicazioni, Controllo dispositivi e Controllo adattivo delle anomalie.
4. È stata aggiunta la funzionalità per importare ed esportare gli elenchi di regole ed esclusioni in formato
XML. Il formato XML consente di modi care gli elenchi dopo l'esportazione. È possibile gestire gli elenchi
solo in Kaspersky Security Center Console. I seguenti elenchi sono disponibili per l'esportazione ol'importazione:
Rilevamento del Comportamento (elenco di esclusioni).
Protezione minacce Web (elenco di indirizzi Web attendibili).
Protezione minacce di posta (elenco delle estensioni del ltro degli allegati).
Protezione minacce di rete (elenco di esclusioni).
Firewall (elenco di regole per i pacchetti di rete).
Controllo applicazioni (elenco di regole).
Controllo Web (elenco di regole).
Monitoraggio delle porte di rete (elenchi di porte e applicazioni monitorate da Kaspersky Endpoint
Security).
Criptaggio disco Kaspersky (elenco delle esclusioni).
Criptaggio unità rimovibili (elenco di regole).
5. Le informazioni sull'oggetto MD5 sono state aggiunte al rapporto sul rilevamento delle minacce. Nelle
versioni precedenti dell'applicazione Kaspersky Endpoint Security visualizzava solo il valore SHA256 di unoggetto.
6. È stata aggiunta la possibilità di assegnare la priorità per le regole di accesso al dispositivo nelle
impostazioni di Controllo dispositivi. L'assegnazione delle priorità consente una con gurazione più essibile
dell'accesso degli utenti ai dispositivi. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base alla regola con la priorità più elevata. È ad esempio possibile
concedere autorizzazioni di sola lettura al gruppo Tutti e concedere autorizzazioni di lettura/scrittura al
gruppo degli amministratori. A tale scopo, assegnare la priorità 0 per il gruppo degli amministratori e
assegnare la priorità 1 per il gruppo Tutti. È possibile con gurare la priorità solo per i dispositivi che
dispongono di un le system. Sono inclusi dischi rigidi, unità rimovibili, dischi oppy, unità CD/DVD edispositivi portatili (MTP).
7. Sono state aggiunte nuove funzionalità:
Gestisci le noti che audio.

22

Con Limitazione tra ico di rete Kaspersky Endpoint Security limita il tra ico di rete se la connessione
Internet è limitata (ad esempio, tramite una connessione mobile).
Gestisci le impostazioni di Kaspersky Endpoint Security tramite applicazioni di amministrazione remota
attendibili (come TeamViewer, LogMeIn Pro e Remotely Anywhere). È possibile utilizzare applicazioni diamministrazione remota per avviare Kaspersky Endpoint Security e gestire le impostazioni
nell'interfaccia dell'applicazione.
Gestisci le impostazioni per la scansione del tra ico sicuro in Firefox e Thunderbird. È possibile
selezionare l'archivio dei certi cati che verrà utilizzato da Mozilla: l'archivio dei certi cati Windows ol'archivio dei certi cati Mozilla. Questa funzionalità è disponibile solo per i computer che nondispongono di un criterio applicato. Se un criterio viene applicato a un computer, Kaspersky Endpoint
Security abilita automaticamente l'utilizzo dell'archivio dei certi cati Windows in Firefox e Thunderbird.
8. È stata aggiunta la funzionalità per con gurare la modalità di scansione del tra ico sicuro: il tra ico viene
sempre esaminato anche se i componenti di protezione sono disabilitati oppure il tra ico viene analizzato
su richiesta dei componenti di protezione.
9. È stata rivista la procedura per l'eliminazione delle informazioni dai rapporti. Un utente può eliminare solo
tutti i rapporti. Nelle versioni precedenti dell'applicazione un utente poteva selezionare speci cicomponenti dell'applicazione le cui informazioni sarebbero state eliminate dai rapporti.
10. È stata rivista la procedura per importare un le di con gurazione contenente le impostazioni di Kaspersky
Endpoint Security ed è stata rivista la procedura per il ripristino delle impostazioni dell'applicazione. Primadell'importazione o del ripristino, Kaspersky Endpoint Security mostra solo un avviso. Nelle versioni
precedenti dell'applicazione era possibile visualizzare i valori delle nuove impostazioni prima che venissero
applicate.
11. È stata sempli cata la procedura per il ripristino dell'accesso a un'unità criptata da BitLocker. Dopo avercompletato la procedura di ripristino dell'accesso, Kaspersky Endpoint Security richiede all'utente di
impostare una nuova password o un nuovo codice PIN. Dopo aver impostato una nuova password,
BitLocker cripta l'unità. Nella versione precedente dell'applicazione l'utente doveva reimpostare
manualmente la password nelle impostazioni di BitLocker.
12. Gli utenti ora hanno la possibilità di creare la propria area attendibile locale per un computer speci co. Inquesto modo gli utenti possono creare i propri elenchi locali di esclusioni e applicazioni attendibili oltre
all'area attendibile generale in un criterio. Un amministratore può consentire o bloccare l'uso di esclusioni
locali o applicazioni attendibili locali. Un amministratore può utilizzare Kaspersky Security Center per
visualizzare, aggiungere, modi care o eliminare gli elementi dell'elenco nelle proprietà del computer.
13. È stata aggiunta la possibilità di inserire commenti nelle proprietà delle applicazioni attendibili. I commenticonsentono di sempli care le ricerche e l'ordinamento delle applicazioni attendibili.
14. Gestione dell'applicazione tramite REST API:Ora è possibile con gurare le impostazioni dell'estensione Protezione minacce di posta per Outlook.
È vietato disabilitare il rilevamento di virus, worm e Trojan.

23

Kaspersky Endpoint Security 11.6.0 for Windows o re i seguenti miglioramenti e funzionalità:
1. Supporto per Windows 10 21H1. Per informazioni dettagliate sul supporto per il sistema operativo Microsoft
Windows 10, fare riferimento alla Knowledge Base dell'Assistenza tecnica .
2. È stato aggiunto il componente Managed Detection and Response. Questo componente facilita
l'interazione con la soluzione nota come Kaspersky Managed Detection and Response. Kaspersky Managed
Detection and Response (MDR) garantisce protezione 24 ore su 24 da un numero crescente di minacce ingrado di eludere i meccanismi di protezione automatizzata per le organizzazioni che hanno di icoltà atrovare esperti altamente quali cati o che dispongono di risorse interne limitate. Per informazioni
dettagliate sul funzionamento della soluzione, consultere la Guida di Kaspersky Managed Detection andResponse.
3. Kaspersky Endpoint Agent, incluso nel kit di distribuzione, è stato aggiornato alla versione 3.10. Kaspersky
Endpoint Agent 3.10 o re nuove funzionalità, risolve alcuni problemi precedenti ed è dotato di una
maggiore stabilità. Per maggiori dettagli sull'applicazione, fare riferimento alla documentazione dellesoluzioni Kaspersky che supportano Kaspersky Endpoint Agent.
4. Adesso consente di gestire la protezione contro attacchi come il ooding di rete e la scansione delle porte
in Impostazioni Protezione minacce di rete.
5. È stato aggiunto un nuovo metodo per la creazione di regole di rete per Firewall. È possibile aggiungere
regole per i pacchetti e regole dell'applicazione per le connessioni visualizzate nella nestra Monitor di rete.
Tuttavia, le impostazioni di connessione delle regole di rete verranno con gurate automaticamente.
6. L'interfaccia di Monitor di rete è stata migliorata. Sono state aggiunte le informazioni sull'attività di rete: ID
processo da cui è stata avviata l'attività di rete; tipo di rete (rete locale o Internet); porte locali. Per
impostazione prede nita, le informazioni sul tipo di rete sono nascoste.
7. Adesso è possibile creare automaticamente account dell'Agente di Autenticazione per i nuovi utenti diWindows. L'Agente consente a un utente di completare l'autenticazione per l'accesso alle unità criptate
utilizzando la tecnologia Criptaggio disco Kaspersky e di caricare il sistema operativo. L'applicazione
controlla le informazioni sugli account utente Windows nel computer. Se Kaspersky Endpoint Security
rileva un account utente Windows che non dispone di un account dell'Agente di Autenticazione,
l'applicazione creerà un nuovo account per accedere alle unità criptate. Questo vuol dire che non è
necessario aggiungere manualmente gli account dell'Agente di Autenticazione per i computer con unità già
criptate.
8. Adesso è possibile monitorare il processo di criptaggio del disco nell'interfaccia dell'applicazione nei
computer degli utenti (Criptaggio disco Kaspersky e BitLocker). È possibile eseguire lo strumento
Monitoraggio criptaggio dalla nestra principale dell'applicazione.

Domande frequenti

GENERALE

INTERNETIn quali computer può funzionare Kaspersky
Endpoint Security?

Kaspersky Endpoint Security esamina le connessioni
criptate (HTTPS)?

Che cosa è cambiato dall'ultima versione?

Come è possibile consentire agli utenti di connettersi
solo alle reti Wi-Fi attendibili?

Con quali altre applicazioni Kaspersky può
funzionare Kaspersky Endpoint Security?

Come è possibile bloccare i social network?
24

Come è possibile tutelare le risorse del computer
durante il funzionamento di Kaspersky Endpoint
Security?

APPLICAZIONICome è possibile sapere quali applicazioni sono
installate nel computer di un utente (inventario)?
Come è possibile impedire l'esecuzione dei giochi percomputer?

DISTRIBUZIONE

Come è possibile installare Kaspersky Endpoint
Security in tutti i computer di un'organizzazione?

Come è possibile veri care che Controllo applicazioni
sia stato con gurato correttamente?

Quali impostazioni di installazione possono essere
con gurate nella riga di comando?

Come è possibile aggiungere un'applicazione all'elencodelle applicazioni attendibili?

Come è possibile disinstallare in remoto Kaspersky
Endpoint Security?

DISPOSITIVI

Come è possibile bloccare l'utilizzo delle unità ash?

AGGIORNAMENTO

Quali metodi sono disponibili per aggiornare i
database?

Come è possibile aggiungere un dispositivo all'elenco
dei dispositivi attendibili?

Che cosa bisogna fare se si veri cano problemi
dopo un aggiornamento?

È possibile ottenere l'accesso a un dispositivo
bloccato?

Come è possibile aggiornare i database fuori dallarete aziendale?
È possibile utilizzare un server proxy per gli
aggiornamenti?

CRIPTAGGIOIn quali condizioni è impossibile il criptaggio?
Come è possibile utilizzare una password per limitarel'accesso a un archivio?

PROTEZIONEÈ possibile utilizzare smart card e token con il
criptaggio?

In che modo Kaspersky Endpoint Security esamina imessaggi e-mail?

È possibile ottenere l'accesso ai dati criptati se non è
disponibile la connessione con Kaspersky Security
Center?

Come si esclude un le a idabile dalle scansioni?
Come è possibile proteggere un computer dai virus
contenuti in un'unità ash?

Che cosa bisogna fare se si veri ca un errore delsistema operativo del computer ma i dati rimangono
criptati?

Come è possibile eseguire una scansione malware
nascosta all'utente?
Come è possibile sospendere temporaneamente laprotezione di Kaspersky Endpoint Security?

ASSISTENZA

Come è possibile ripristinare un le eliminato pererrore da Kaspersky Endpoint Security?

Dove viene archiviato il le del rapporto?
Come è possibile creare un le di traccia?

Come è possibile proteggere Kaspersky Endpoint
Security dalla disinstallazione da parte di un utente?

Come è possibile abilitare la scrittura di dump?

25

Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Windows (di seguito denominato anche Kaspersky Endpoint Security) o re laprotezione completa del computer da diversi tipi di minacce, attacchi di phishing e di rete.
L'applicazione non è destinata all'utilizzo nei processi tecnologici che implicano sistemi di controllo
automatizzati. Per proteggere i dispositivi in tali sistemi, si consiglia di utilizzare l'applicazione Kaspersky
Industrial CyberSecurity for Nodes .

Le funzionalità di aggiornamento (compresa la fornitura degli aggiornamenti delle rme antivirus e della base dicodice) e la funzionalità KSN non saranno disponibili nel software nel territorio degli Stati Uniti a partire dalleore 24:00 dell'ora solare orientale (EDT) del 10 settembre 2024, in conformità alle misure restrittive.

Tecnologie di rilevamento delle minacce

Machine learning
Kaspersky Endpoint Security usa un
modello basato sul machine learning. Il
modello è sviluppato dagli esperti diKaspersky. Il modello viene continuamente
alimentato con i dati sulle minacce di KSN(addestramento del modello).

Analisi cloud
Kaspersky Endpoint Security riceve i dati
relativi alle minacce da Kaspersky Security
Network. Kaspersky Security Network(KSN) è un'infrastruttura di servizi cloud che
consente di accedere alla Knowledge Basedi Kaspersky, in cui sono disponibili
informazioni sulla reputazione di le, risorse
Web e software.

Analisi degli esperti
Kaspersky Endpoint Security usa i dati
relativi alle minacce aggiunti dagli analisti
anti-virus di Kaspersky. Gli analisti dei virus
valutano gli oggetti se non è possibile
determinare automaticamente la
reputazione di un oggetto.

Analisi del comportamento
Kaspersky Endpoint Security analizza l'attività di un oggetto
in tempo reale.

Analisi automatica
Kaspersky Endpoint Security riceve i dati dal sistema
automatico di analisi degli oggetti. Il sistema elabora tutti gli
oggetti inviati a Kaspersky. Il sistema determina quindi la
reputazione dell'oggetto e aggiunge i dati ai database antivirus. Se il sistema non è in grado di determinare la
reputazione dell'oggetto, il sistema interroga gli analisti dei
virus di Kaspersky.

Kaspersky Sandbox
Kaspersky Endpoint Security elabora l'oggetto in una
macchina virtuale. Kaspersky Sandbox analizza ilcomportamento dell'oggetto e prende una decisione inmerito alla reputazione. Questa tecnologia è disponibile solo
se si utilizza la soluzione Kaspersky Sandbox.

Sandbox cloud
Kaspersky Endpoint Security esegue la scansione degli
oggetti in un ambiente isolato fornito da Kaspersky. La
tecnologia Sandbox cloud è sempre abilitata ed è disponibile
per tutti gli utenti di Kaspersky Security Network
indipendentemente dal tipo di licenza in uso. Se Endpoint
Detection and Response Optimum è già stato distribuito, èpossibile abilitare un contatore separato per le minacce
rilevate da Sandbox cloud.

26

Struttura di selezione
Ogni tipo di minaccia viene gestito da uno speci co componente. I componenti possono essere abilitati odisabilitati indipendentemente e le relative impostazioni possono essere con gurate.
Struttura di selezione

SezioneProtezione
minacceessenziale

Componente

Protezione minacce leIl componente Protezione minacce le consente di impedire l'infezione del le system delcomputer. Per impostazione prede nita, il componente Protezione minacce le risiede nella
RAM del computer. Il componente esegue la scansione dei le in tutte le unità del computer,nonché nelle unità connesse. Il componente garantisce la protezione del computer mediante
database anti-virus, il servizio cloud Kaspersky Security Network e l'analisi euristica.
Protezione minacce Web
Il componente Protezione minacce Web impedisce il download di le dannosi da Internet eblocca inoltre i siti Web dannosi e di phishing. Il componente garantisce la protezione delcomputer mediante database anti-virus, il servizio cloud Kaspersky Security Network e l'analisi
euristica.
Protezione minacce di posta
Il componente Protezione minacce di posta esamina gli allegati dei messaggi e-mail in entrata
e in uscita alla ricerca di virus e altre minacce. Per impostazione prede nita, il componente
Protezione minacce di posta risiede nella RAM del computer ed esegue la scansione di tutti imessaggi ricevuti o inviati utilizzando i protocolli POP3, SMTP, IMAP o NNTP oppure il client diposta Microsoft O ice Outlook (MAPI). Il componente garantisce la protezione del computer
mediante database anti-virus, il servizio cloud Kaspersky Security Network e l'analisi euristica.
Protezione minacce di rete
Il componente Protezione minacce di rete (chiamato anche Intrusion Detection System)
monitora il tra ico di rete in entrata per veri che le caratteristiche delle attività degli attacchi
di rete. Quando Kaspersky Endpoint Security rileva un tentativo di attacco di rete nelcomputer dell'utente, blocca la connessione di rete con il computer che ha originato l'attacco.
Nei database di Kaspersky Endpoint Security è inclusa una descrizione degli attacchi di reteattualmente conosciuti, nonché dei metodi utilizzati per contrastarli. L'elenco degli attacchi direte che il componente Protezione minacce di Rete è in grado di rilevare viene aggiornato
durante gli aggiornamenti dei database e dei moduli dell'applicazione.
FirewallFirewall blocca le connessioni non autorizzate al computer in Internet o sulla rete locale.
Firewall controlla anche l'attività di rete delle applicazioni nel computer. Questo consente diproteggere la LAN aziendale dal furto di identità e da altri attacchi. Il componente garantisce
la protezione del computer mediante database anti-virus, il servizio cloud Kaspersky Security
Network e regole di rete prede nite.
Prevenzione Attacchi BadUSB
Il componente Prevenzione Attacchi BadUSB impedisce la connessione al computer didispositivi USB infetti che emulano una tastiera.
Protezione AMSI
Il componente Protezione AMSI è progettato per il supporto dell'interfaccia AMSI
(Antimalware Scan Interface) di Microsoft. AMSI (Antimalware Scan Interface) consente ad
applicazioni di terze parti con il supporto AMSI di inviare oggetti (ad esempio script diPowerShell) a Kaspersky Endpoint Security per un'ulteriore analisi e quindi di ricevere i risultati
della scansione di questi oggetti.
27

Protezione
minacceavanzata

Kaspersky Security Network

Kaspersky Security Network (KSN) è un'infrastruttura di servizi cloud che consente diaccedere alla Knowledge Base di Kaspersky, in cui sono disponibili informazioni sulla
reputazione di le, risorse Web e software. L'utilizzo dei dati provenienti da Kaspersky Security
Network garantisce risposte più rapide da parte di Kaspersky Endpoint Security alle nuove
minacce, migliora le prestazioni di alcuni componenti della protezione e riduce la probabilità difalsi positivi. Se l'utente sta partecipando a Kaspersky Security Network, i servizi KSN
forniscono a Kaspersky Endpoint Security informazioni sulla categoria e sulla reputazione deile esaminati, nonché informazioni sulla reputazione degli indirizzi Web esaminati.
Rilevamento del Comportamento
Il componente Rilevamento del Comportamento riceve dati sulle azioni delle applicazioni nel
computer e fornisce tali informazioni ad altri componenti della protezione per migliorarne leprestazioni. Il componente Rilevamento del Comportamento utilizza le rme Behavior Stream
Signatures (BSS) per le applicazioni. Se l'attività di un'applicazione corrisponde a uno schema
BSS, Kaspersky Endpoint Security esegue l'azione di risposta selezionata. La funzionalità diKaspersky Endpoint Security basata sugli schemi Behavior Stream Signatures assicura una
difesa proattiva del computer.
Prevenzione Exploit
Il componente Prevenzione Exploit rileva il codice del programma che sfrutta le vulnerabilitàdel computer per sfruttare i privilegi di amministratore o eseguire attività dannose. Gli exploit
possono ad esempio utilizzare un attacco di over ow del bu er. A tale scopo, l'exploit invia una
grande quantità di dati a un'applicazione vulnerabile. Durante l'elaborazione di questi dati,
l'applicazione vulnerabile esegue un codice dannoso. In seguito a questo attacco, l'exploit può
avviare un'installazione non autorizzata di malware. In caso di tentativo di esecuzione di un leeseguibile da un'applicazione vulnerabile non eseguito dall'utente, Kaspersky Endpoint
Security blocca l'esecuzione di questo le o invia una noti ca all'utente.
Prevenzione Intrusioni Host
Il componente Prevenzione Intrusioni Host impedisce alle applicazioni di eseguire azioni che
possono essere pericolose per il sistema operativo, assicurando il controllo dell'accesso allerisorse del sistema operativo e ai dati personali. Il componente garantisce la protezione delcomputer mediante database anti-virus e il servizio cloud Kaspersky Security Network.
Motore di Remediation
Motore di Remediation consente a Kaspersky Endpoint Security di eseguire il rollback delleazioni eseguite dal malware nel sistema operativo.

Controllidisicurezza

Controllo applicazioni
Controllo applicazioni gestisce l'avvio delle applicazioni nei computer degli utenti. Ciòconsente di implementare un criterio di sicurezza aziendale quando si utilizzano le applicazioni.
Controllo applicazioni riduce anche il rischio di infezione del computer limitando l'accesso alleapplicazioni.
Controllo dispositivi
Controllo dispositivi consente di gestire l'accesso dell'utente ai dispositivi installati nel
computer o connessi al computer (ad esempio dischi rigidi, fotocamere o moduli Wi-Fi). In
questo modo è possibile proteggere il computer dalle infezioni quando tali dispositivi sonoconnessi e prevenire perdite o fughe di dati.
Controllo Web
Controllo Web gestisce l'accesso degli utenti alle risorse Web. Questo consente di ridurre il
tra ico e l'utilizzo inappropriato dell'orario di lavoro. Quando un utente tenta di aprire un sito
Web sottoposto a restrizioni da Controllo Web, Kaspersky Endpoint Security blocca l'accesso
o mostra un avviso.
Controllo adattivo delle anomalie28

Il componente Controllo adattivo delle anomalie monitora e blocca le azioni non tipiche deicomputer in una rete aziendale. Controllo adattivo delle anomalie utilizza un set di regole permonitorare i comportamenti non tipici (ad esempio, la regola Avvio di Microsoft PowerShelldall'applicazione O ice). Le regole vengono create dagli esperti di Kaspersky in base agli
scenari tipici delle attività dannose. È possibile con gurare la modalità di gestione di ogni
regola da parte di Controllo adattivo delle anomalie e, ad esempio, consentire l'esecuzione
degli script PowerShell per l'automazione di determinate attività del usso di lavoro. Kaspersky
Endpoint Security aggiorna il set di regole insieme ai database dell'applicazione.
Log Inspection
Log Inspection monitora l'integrità dell'ambiente protetto in base ai risultati dell'analisi del
Registro eventi di Windows. Quando l'applicazione rileva segnali di comportamento atipico nelsistema, ne informa l'amministratore, poiché questo comportamento potrebbe indicare untentativo di attacco informatico.
Monitoraggio integrità leMonitoraggio integrità le rileva le modi che agli oggetti ( le e cartelle) in una determinata
area di monitoraggio. Queste modi che possono indicare una violazione della sicurezza delcomputer. Quando vengono rilevate modi che agli oggetti, l'applicazione informa
l'amministratore.
Attività

Scansione malware
Kaspersky Endpoint Security esamina la presenza di eventuali virus e altre minacce nelcomputer. Scansione malware consente di eliminare la possibilità che si di ondano malware
non rilevati dai componenti della protezione, ad esempio a causa di un livello di sicurezza basso.
Aggiornamento
Kaspersky Endpoint Security esegue il download dei database e dei moduli dell'applicazione
aggiornati. L'aggiornamento mantiene il computer protetto dai virus più recenti e altre
minacce. Per impostazione prede nita, l'impostazione viene aggiornata automaticamente, maè possibile aggiornare manualmente i database e i moduli dell'applicazione, se necessario.
Rollback dell'ultimo aggiornamento
Kaspersky Endpoint Security esegue il rollback dell'ultimo aggiornamento di database e moduli.
Questo consente di eseguire il rollback dei database e dei moduli dell'applicazione alle versioni
precedenti se necessario, ad esempio quando la nuova versione dei database contiene una
rma non valida che determina il blocco di un'applicazione sicura da parte di Kaspersky
Endpoint Security.
Controllo integrità
Kaspersky Endpoint Security veri ca se i moduli dell'applicazione nella cartella di installazionedell'applicazione risultano danneggiati o modi cati. Se un modulo dell'applicazione ha una rma
digitale errata, il modulo viene considerato danneggiato.

Criptaggio
dei dati

Criptaggio a livello di le
Il componente consente di creare regole di criptaggio dei le. È possibile selezionare cartelleprede nite per il criptaggio, selezionare una cartella manualmente o selezionare singoli le inbase all'estensione.
Criptaggio dell'intero disco
Il componente consente di criptare il disco rigido utilizzando Criptaggio disco Kaspersky oCrittogra a unità BitLocker.
Criptaggio unità rimovibili
Il componente consente di proteggere i dati su unità rimovibili. È possibile utilizzare il
Criptaggio dell'intero disco (FDE) o il Criptaggio a livello di le (FLE).

DetectionandResponse

Endpoint Detection and Response Optimum

29

Agente integrato per la soluzione Kaspersky Endpoint Detection and Response Optimum (diseguito denominato anche "EDR Optimum"). Kaspersky Endpoint Detection and Response è
una soluzione che consente di proteggere l'infrastruttura IT aziendale dalle minacce
informatiche avanzate. La funzionalità della soluzione combina il rilevamento automatico delleminacce con la capacità di reagire a tali minacce per contrastare gli attacchi avanzati, inclusi
nuovi exploit, ransomware, attacchi leless, nonché metodi che utilizzano strumenti di sistemi
legittimi. Per ulteriori informazioni sulla soluzione, consultare la Guida di Kaspersky Endpoint
Detection and Response Optimum .
Endpoint Detection and Response Expert
Agente integrato per la soluzione Kaspersky Endpoint Detection and Response Expert (diseguito denominata anche "EDR Expert"). EDR Expert o re più funzionalità di monitoraggio erisposta delle minacce rispetto a EDR Optimal. Per ulteriori informazioni sulla soluzione,
consultare la Guida di Kaspersky Endpoint Detection and Response Expert .
Kaspersky Sandbox
Agente integrato della soluzione Kaspersky Sandbox. La soluzione Kaspersky Sandbox rileva eblocca automaticamente le minacce avanzate sui computer. Kaspersky Sandbox analizza ilcomportamento degli oggetti per rilevare attività dannose e le caratteristiche delle attività
degli attacchi mirati sull'infrastruttura IT dell'organizzazione. Kaspersky Sandbox analizza ed
esegue la scansione degli oggetti su server speciali con immagini virtuali distribuite dei sistemi
operativi Microsoft Windows (server di Kaspersky Sandbox). Per ulteriori dettagli sulla
soluzione, consultare la Guida di Kaspersky Sandbox .
Managed Detection and Response
Agente integrato per supportare il funzionamento della soluzione Kaspersky Managed
Detection and Response. La soluzione Kaspersky Managed Detection and Response (MDR)
rileva e analizza automaticamente gli incidenti di sicurezza nell'infrastruttura. A tale scopo,
MDR utilizza i dati di telemetria ricevuti dagli endpoint e dal Machine Learning. MDR invia i dati
sugli incidenti agli esperti di Kaspersky. Gli esperti possono quindi elaborare l'incidente e, ad
esempio, aggiungere una nuova voce ai database anti-virus. In alternativa, gli esperti possono
proporre suggerimenti sull'elaborazione dell'incidente e, ad esempio, suggerire di isolare il
computer dalla rete. Per informazioni dettagliate sul funzionamento della soluzione, consultare
la Guida di Kaspersky Managed Detection and Response .

Kit di distribuzione
Il kit di distribuzione include i seguenti pacchetti di distribuzione:
Criptaggio avanzato (AES256)
Questo pacchetto di distribuzione contiene strumenti di criptaggio che implementano l'algoritmo di criptaggio
AES (Advanced Encryption Standard) con una lunghezza della chiave e ettiva di 256 bit.
Criptaggio base (AES56)
Questo pacchetto di distribuzione contiene strumenti di criptaggio che implementano l'algoritmo di criptaggio
AES con una lunghezza della chiave e ettiva di 56 bit.
Ogni pacchetto di distribuzione contiene i seguenti le:kes_win.msi

Pacchetto di installazione di Kaspersky Endpoint Security.

setup_kes.exe

File necessari per l'installazione dell'applicazione con uno dei metodi disponibili.
30kes_win.kud

File per la creazione di pacchetti di installazione per Kaspersky Endpoint
Security.

klcfginst.msi

Pacchetto di installazione per il plug-in di gestione dell'applicazione in
Kaspersky Security Center Administration Console.

bases.cab

File di pacchetti di aggiornamento utilizzati durante l'installazione.

cleaner_v2.cab

File per la rimozione del software incompatibile.

cleanerapi_v2.cab
incompatible.txt

File contenente un elenco di software incompatibile.

ksn_<ID_lingua>.txt

File in cui è possibile leggere le condizioni di partecipazione a Kaspersky
Security Network.

license.txt

File in cui è possibile leggere il Contratto di licenza con l'utente nale el'Informativa sulla privacy.

installer.ini

File contenente le impostazioni interne del kit di distribuzione.

kes.cab

File per l'interfaccia gra ca dell'applicazione.

aes256.cab / aes56.cab

File per l'algoritmo crittogra co AES.

keswin_web_plugin.zip

Archivio contenente i le necessari per l'installazione il plug-in Web
dell'applicazione in Kaspersky Security Center Web Console.

Non è consigliabile modi care i valori di queste impostazioni. Se si desidera modi care le opzioni diinstallazione, utilizzare il le setup.ini.

Requisiti hardware e software
Per il corretto funzionamento di Kaspersky Endpoint Security, il computer deve soddisfare i seguenti requisiti:
Requisiti minimi generali:
2 GB di spazio libero su disco rigido;
CPU:
Workstation: 1 GHz;
Server: 1.4 GHz;
Supporto per il set di istruzioni SSE2.
RAM:
Workstation (x86): 1 GB;
Workstation (x64): 2 GB;
Server: 2 GB.

31

Workstation
Sistemi operativi supportati per workstation:
Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 o versioni successive;
Windows 8 Professional/Enterprise;
Windows 8.1 Professional/Enterprise;
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multi-sessione;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise.
Per informazioni dettagliate sul supporto per il sistema operativo Microsoft Windows 10, fare riferimento alla
Knowledge Base dell'Assistenza tecnica .

Per informazioni dettagliate sul supporto per il sistema operativo Microsoft Windows 11, fare riferimento alla
Knowledge Base dell'Assistenza tecnica .

ServerKaspersky Endpoint Security supporta i componenti principali dell'applicazione nei computer in cui viene eseguito ilsistema operativo Windows per server. È possibile utilizzare Kaspersky Endpoint Security for Windows anziché
Kaspersky Security for Windows Server nei server e nei cluster dell'organizzazione (Modalità cluster). L'applicazione
supporta anche la modalità Core (vedere i problemi noti).
Sistemi operativi supportati per server:
Windows Small Business Server 2011 Essentials/Standard (64 bit);
Microsoft Small Business Server 2011 Standard (64 bit) è supportato solo in caso di installazione delService Pack 1 per Microsoft Windows Server 2008 R2.
Windows MultiPoint Server 2011 (64 bit);Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 o versioni successive;
Windows Web Server 2008 R2 Service Pack 1 o versione successiva;
Windows Server 2012 Foundation / Essentials / Standard / Datacenter (inclusa la modalità Core);
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (inclusa la modalità Core);
Windows Server 2016 Essentials / Standard / Datacenter (inclusa la modalità Core);
Windows Server 2019 Essentials / Standard / Datacenter (inclusa la modalità Core);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (inclusa la modalità Core);32Per informazioni dettagliate sul supporto per i sistemi operativi Microsoft Windows Server 2016 e Microsoft
Windows Server 2019, fare riferimento alla Knowledge Base dell'Assistenza tecnica .

Per informazioni dettagliate sul supporto per il sistema operativo Microsoft Windows Server 2022, consultare
la Knowledge Base dell'Assistenza tecnica .
Sistemi operativi per server non supportati:
Windows Server 2003 Standard/Enterprise/Datacenter SP2 o versioni successive;
Windows Server 2003 R2 Foundation/Standard/Enterprise/Datacenter SP2 o versioni successive;
Windows Server 2008 Standard/Enterprise/Datacenter SP2 o versioni successive;
Windows Server 2008 Core Standard/Enterprise/Datacenter SP2 o versioni successive;
Microsoft Small Business Server 2008 Standard/Premium SP2 o versioni successive.

Piattaforme virtuali
Piattaforme virtuali supportate:
VMware Workstation 17.0.1 Pro;
VMware ESXi 8.0c;
Microsoft Hyper-V Server 2019;
Citrix Virtual Apps and Desktops 7 2303;
Citrix Provisioning 2303;
Citrix Hypervisor 8.2 (aggiornamento cumulativo 1).

Terminal server
Tipi di terminal server supportati:
Microsoft Remote Desktop Services basato su Windows Server 2008 R2 SP1;
Microsoft Remote Desktop Services basato su Windows Server 2012;
Microsoft Remote Desktop Services basato su Windows Server 2012 R2;Microsoft Remote Desktop Services basato su Windows Server 2016;
Microsoft Remote Desktop Services basato su Windows Server 2019;
Microsoft Remote Desktop Services basato su Windows Server 2022;

33

Supporto di Kaspersky Security Center
Kaspersky Endpoint Security supporta il funzionamento con le seguenti versioni di Kaspersky Security Center:
Kaspersky Security Center 12
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2
Kaspersky Security Center Linux 15
Kaspersky Security Center Linux 15.1

Confronto tra le funzionalità delle applicazioni disponibili a seconda del tipo
di sistema operativo
Il set di funzionalità Kaspersky Endpoint Security disponibili dipende dal tipo di sistema operativo: workstation oserver (vedere la tabella di seguito).
Confronto delle funzionalità Kaspersky Endpoint Security

Funzionalità

Workstation

ServerProtezione minacce avanzata
Kaspersky Security Network
Rilevamento del Comportamento
Prevenzione Exploit
Prevenzione Intrusioni Host–

Motore di Remediation
Protezione minacce essenziale
Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Firewall34

Protezione minacce di rete
Prevenzione Attacchi BadUSB
Protezione AMSI
Controlli di sicurezza
Log Inspection–

Controllo applicazioni
Controllo dispositivi
Controllo Web
Controllo adattivo delle anomalie
Monitoraggio integrità le––Criptaggio dei dati
Criptaggio disco Kaspersky–

Crittogra a unità BitLocker
Criptaggio a livello di le–

Criptaggio unità rimovibili–

Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)

Confronto tra le funzioni dell'applicazione in base agli strumenti di gestione
Il set di funzioni disponibili in Kaspersky Endpoint Security dipende dagli strumenti di gestione (vedere la tabella
seguente).
È possibile gestire l'applicazione utilizzando le seguenti console di Kaspersky Security Center:
Administration Console. Snap-in di MMC (Microsoft Management Console) installata nella workstationdell'amministratore.
Web Console. Componente di Kaspersky Security Center installato in Administration Server. È possibile
utilizzare Web Console tramite un browser in qualsiasi computer con accesso ad Administration Server.
È inoltre possibile gestire l'applicazione utilizzando Kaspersky Security Center Cloud Console. Kaspersky Security
Center Cloud Console è la versione cloud di Kaspersky Security Center. Questo signi ca che Administration
Server e altri componenti di Kaspersky Security Center sono installati nell'infrastruttura cloud di Kaspersky. Per
informazioni dettagliate sulla gestione dell'applicazione tramite Kaspersky Security Center Cloud Console,
consultare la Guida di Kaspersky Security Center Cloud .
Confronto delle funzionalità Kaspersky Endpoint Security

35

Funzionalità

Kaspersky Security Center

Kaspersky
Security Center

Administration
ConsoleCloud Console

Web
ConsoleProtezione minacce avanzata
Kaspersky Security Network
Kaspersky Private Security Network–

Rilevamento del Comportamento
Prevenzione Exploit
Prevenzione Intrusioni Host
Motore di Remediation
Protezione minacce essenziale
Protezione minacce leProtezione minacce Web
Protezione minacce di posta
FirewallProtezione minacce di rete
Prevenzione Attacchi BadUSB
Protezione AMSI
Controlli di sicurezza
Log Inspection
Controllo applicazioni
Controllo dispositivi
Controllo Web
Controllo adattivo delle anomalie
Monitoraggio integrità leCriptaggio dei dati
Criptaggio disco Kaspersky–

Crittogra a unità BitLocker
Criptaggio a livello di le–

Criptaggio unità rimovibili–

Detection and Response
Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert–

Endpoint Detection and Response (KATA)––

Kaspersky Sandbox–

Managed Detection and Response (MDR)
36–

Attività
Aggiungi chiave
Modi ca i componenti dell'applicazione
Inventario
Aggiornamento
Rollback degli aggiornamenti
Scansione malware
Controllo integrità–

Cancella dati
Gestisci account dell'Agente di Autenticazione(Criptaggio disco Kaspersky)–

Scansione IOC (EDR)–

Sposta le in Quarantena (EDR)–

Ottieni le (EDR)–

Elimina le (EDR)–

Avvio del processo (EDR)–

Termina processo (EDR)–

Compatibilità con altre applicazioni
Prima dell'installazione, Kaspersky Endpoint Security veri ca la presenza di applicazioni Kaspersky nel computer.
L'applicazione controlla anche la presenza di software incompatibile nel computer.

Compatibilità con applicazioni di terzi
L'elenco del software incompatibile è disponibile nel le incompatible.txt incluso nel kit di distribuzione.
SCARICA IL FILE INCOMPATIBLE.TXT

Compatibilità con le applicazioni Kaspersky
Kaspersky Endpoint Security è incompatibile con le seguenti applicazioni Kaspersky:
Kaspersky Standard | Plus | Premium.
Kaspersky Small O ice Security.
Kaspersky Endpoint Security.
Kaspersky Anti-Virus.
Kaspersky Total Security.
37

Kaspersky Safe Kids.
Kaspersky Free.
Kaspersky Anti-Ransomware Tool.
Sensore Endpoint come parte delle soluzioni Kaspersky Anti Targeted Attack Platform e Kaspersky Endpoint
Detection and Response.
Kaspersky Endpoint Agent come parte delle soluzioni Detection and Response di Kaspersky.
Kaspersky sta trasferendo tutte le funzioni di Detection and Response a inché funzionino con l'agente
integrato di Kaspersky Endpoint Security anziché con Kaspersky Endpoint Agent. A partire dalla versione
12.1, l'applicazione supporta tutte le soluzioni Detection and Response.
Kaspersky Security for Virtualization Light Agent.
Kaspersky Fraud Prevention for Endpoint.
Kaspersky Security for Windows Server
A partire da Kaspersky Endpoint Security 12.0 è possibile eseguire la migrazione da Kaspersky Security for
Windows Server a Kaspersky Endpoint Security for Windows e utilizzare un'unica soluzione per proteggere
workstation e server.
Kaspersky Embedded Systems Security.
Se le applicazioni Kaspersky presenti in questo elenco sono installate nel computer, Kaspersky Endpoint Security lerimuove. Attendere il completamento del processo prima di procedere all'installazione di Kaspersky Endpoint
Security.

Ignorare il controllo del software non compatibile
Se Kaspersky Endpoint Security rileva software non compatibile sul computer, l'installazione dell'applicazione noncontinuerà. Per continuare l'installazione, è necessario rimuovere il software non compatibile. Tuttavia, se il
produttore di software di terzi ha indicato nella documentazione che il software è compatibile con le soluzioni EPP(Endpoint Protection Platform), è possibile installare Kaspersky Endpoint Security su un computer contenente
un'applicazione di questo produttore. Ad esempio, il fornitore di soluzioni EDR (Endpoint Detection and Response)può dichiarare la propria compatibilità con i sistemi EPP di terzi. In questo caso, è necessario avviare l'installazione diKaspersky Endpoint Security senza eseguire un controllo del software non compatibile. A tale scopo, passare iseguenti parametri al programma di installazione:
SKIPPRODUCTCHECK=1. Disabilitare la veri ca della presenza di software incompatibile. L'elenco del software
incompatibile è disponibile nel le incompatible.txt incluso nel kit di distribuzione. Se non viene impostato alcun
valore per questo parametro e viene rilevato software incompatibile, l'installazione di Kaspersky Endpoint
Security verrà terminata.
SKIPPRODUCTUNINSTALL=1. Disabilitazione della rimozione automatica del software incompatibile rilevato. Se
non viene impostato alcun valore per questo parametro, Kaspersky Endpoint Security tenta di rimuovere il
software incompatibile.
CLEANERSIGNCHECK=0. Disabilitazione della veri ca della rma digitale del software incompatibile rilevato. Se
questo parametro non è impostato, la veri ca delle rme digitali è disabilitata durante la distribuzione
38

dell'applicazione tramite Kaspersky Security Center. Quando l'applicazione è installata in locale, la veri ca dellarma digitale è abilitata per impostazione prede nita.
È possibile passare i parametri nella riga di comando durante l'installazione dell'applicazione in locale.
Esempio:
C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /s
Per installare Kaspersky Endpoint Security da remoto, è necessario aggiungere i parametri appropriati al le digenerazione del pacchetto di installazione denominato kes_win.kud in [Setup] (vedere di seguito). Il lekes_win.kud è incluso nel kit di distribuzione.
kes_win.kud[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

39

Installazione e rimozione dell'applicazione
Kaspersky Endpoint Security può essere installato in un computer nei seguenti modi:
In locale, utilizzando l'Installazione guidata.
In locale dalla riga di comando.
Da remoto tramite Kaspersky Security Center.
Da remoto tramite l'editor Gestione Criteri di gruppo di Microsoft Windows (per ulteriori dettagli, visitare il sito
Web del supporto tecnico di Microsoft ).
In remoto, utilizzando System Center Con guration Manager.
È possibile con gurare le impostazioni di installazione delle applicazioni in diversi modi. Se si utilizzano
contemporaneamente più metodi per con gurare le impostazioni, Kaspersky Endpoint Security applica leimpostazioni con la priorità più elevata. Kaspersky Endpoint Security utilizza il seguente ordine di priorità:
1. Impostazioni ricevute dal le setup.ini.
2. Impostazioni ricevute dal le installer.ini.
3. Impostazioni ricevute dalla riga di comando.
È consigliabile chiudere tutte le applicazioni in esecuzione prima di avviare l'installazione di Kaspersky Endpoint
Security (inclusa l'installazione remota).

Durante l'installazione, l'aggiornamento o la disinstallazione di Kaspersky Endpoint Security, potrebberoveri carsi degli errori. Per ulteriori informazioni sulla risoluzione di questi errori, consultare la Knowledge Basedell'Assistenza tecnica .

Distribuzione tramite Kaspersky Security Center
Kaspersky Endpoint Security può essere distribuito nei computer all'interno di una rete aziendale in diversi modi. È
possibile scegliere lo scenario di distribuzione più adatto all'organizzazione o combinare diversi scenari didistribuzione contemporaneamente. Kaspersky Security Center supporta i seguenti metodi di distribuzione
principali:
Installazione dell'applicazione utilizzando la Distribuzione guidata della protezione.
Il metodo di installazione standard è utile se l'utente è soddisfatto delle impostazioni prede nite di Kaspersky
Endpoint Security e l'organizzazione dispone di un'infrastruttura semplice che non richiede con gurazioni
speciali.
Installazione dell'applicazione utilizzando l'attività di installazione remota.
Metodo di installazione universale, che consente di con gurare le impostazioni di Kaspersky Endpoint Security egestire in modo essibile le attività di installazione remota. L'installazione di Kaspersky Endpoint Security
comprende i seguenti passaggi:
1. Creazione di un pacchetto di installazione.
40

2. Creazione di un'attività di installazione remota.
Kaspersky Security Center supporta inoltre altri metodi di installazione di Kaspersky Endpoint Security, ad esempio
la distribuzione all'interno di un'immagine del sistema operativo. Per informazioni dettagliate sugli altri metodi didistribuzione, consultare la Guida di Kaspersky Security Center .

Installazione standard dell'applicazione
Kaspersky Security Center fornisce la Distribuzione guidata della protezione per installare l'applicazione nei
computer aziendali. La Distribuzione guidata della protezione include le seguenti azioni principali:
1. Selezione di un pacchetto di installazione per Kaspersky Endpoint Security.
Un pacchetto di installazione è un set di le creati per l'installazione remota di un'applicazione Kaspersky tramite
Kaspersky Security Center. Il pacchetto di installazione contiene una serie di impostazioni necessarie per
installare l'applicazione e renderla operativa subito dopo l'installazione. Il pacchetto di installazione viene creato
utilizzando i le con le estensioni .kpd e. kud inclusi nel kit di distribuzione dell'applicazione. Il pacchetto diinstallazione di Kaspersky Endpoint Security è comune per tutte le versioni Windows supportate e i tipi diarchitettura del processore.
2. Creazione dell'attività Installa applicazione in remoto di Kaspersky Security Center Administration Server.

Distribuzione di Kaspersky Endpoint Security

Come eseguire la Distribuzione guidata della protezione in Administration Console (MMC)41

1. In Administration Console accedere alla cartella Administration Server → Avanzate → Installazione
remota.
2. Fare clic sul collegamento Distribuisci il pacchetto di installazione nei dispositivi gestiti (workstation).
Verrà avviata la Distribuzione guidata della protezione. Attenersi alle istruzioni della procedura guidata.

Le porte TCP 139 e 445 e le porte UDP 137 e 138 devono essere aperte in un computer client.

Passaggio 1. Selezione di un pacchetto di installazione
Selezionare il pacchetto di installazione di Kaspersky Endpoint Security dall'elenco. Se l'elenco non contiene il
pacchetto di installazione per Kaspersky Endpoint Security, è possibile creare il pacchetto nella procedura
guidata.
È possibile con gurare le impostazioni del pacchetto di installazione in Kaspersky Security Center. È ad
esempio possibile selezionare i componenti dell'applicazione che verranno installati in un computer.
Network Agent verrà inoltre installato insieme a Kaspersky Endpoint Security. Network Agent sempli ca
l'interazione tra Administration Server e un computer client. Se Network Agent è già installato nel computer,non viene installato nuovamente.

Passaggio 2. Selezione dei dispositivi per l'installazione
Selezionare i computer per l'installazione di Kaspersky Endpoint Security. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. Network
Agent non viene installato nei dispositivi non assegnati. In questo caso l'attività viene assegnata adispositivi speci ci. I dispositivi speci ci possono includere i dispositivi nei gruppi di amministrazione,
nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 3. De nizione delle impostazioni dell'attività di installazione remota
Con gurare le seguenti impostazioni aggiuntive dell'applicazione:
Forza il download del pacchetto di installazione. Selezionare il metodo di installazione dell'applicazione:
Utilizzando Network Agent. Se Network Agent non è stato installato nel computer, verrà installato per
prima cosa utilizzando gli strumenti del sistema operativo. Kaspersky Endpoint Security verrà quindi
installato dagli strumenti di Network Agent.
Utilizzando le risorse del sistema operativo tramite punti di distribuzione. Il pacchetto di installazione
viene distribuito ai computer client utilizzando le risorse del sistema operativo tramite punti di42

distribuzione. È possibile selezionare questa opzione se è presente almeno un punto di distribuzione
nella rete. Per informazioni dettagliate sui punti di distribuzione, consultare la Guida di Kaspersky
Security Center .
Utilizzando le risorse del sistema operativo tramite Administration Server. I le verranno inviati aicomputer client utilizzando le risorse del sistema operativo tramite Administration Server. È possibile
selezionare questa opzione se nel computer client non è installato alcun Network Agent, ma il computerclient si trova nella stessa rete di Administration Server.
Comportamento per i dispositivi gestiti tramite altri Administration Server. Selezionare il metodo diinstallazione per Kaspersky Endpoint Security. Se nella rete è installato più di un Administration Server,questi Administration Server possono visualizzare gli stessi computer client. Ciò può ad esempio causare
l'installazione in remoto di un'applicazione nello stesso computer client più volte tramite diversi
Administration Server o altri con itti.
Non reinstallare l'applicazione se è già installata. Se ad esempio si desidera installare una versione
precedente dell'applicazione, deselezionare la casella di controllo.
Assegna l'installazione di Network Agent in Criteri di gruppo di Active Directory. Installazione manuale di
Network Agent utilizzando le risorse di Active Directory. Per installare Network Agent, l'attività diinstallazione remota deve essere eseguita con i privilegi dell'amministratore di dominio.

Passaggio 4. Selezione di una chiave di licenza
Aggiungere una chiave al pacchetto di installazione per attivare l'applicazione. Questo passaggio è facoltativo.
Se Administration Server contiene una chiave di licenza con funzionalità di distribuzione automatica, la chiaveverrà aggiunta automaticamente in un secondo momento. È inoltre possibile attivare l'applicazione in unsecondo momento utilizzando l'attività Aggiungi chiave.

Passaggio 5. Selezione dell'impostazione di riavvio del sistema operativo
Selezionare l'azione che deve essere eseguita se è richiesto il riavvio del computer. Il riavvio non è richiesto
durante l'installazione di Kaspersky Endpoint Security. Il riavvio è richiesto solo se è necessario rimuovere
applicazioni incompatibili prima dell'installazione. Potrebbe essere necessario il riavvio anche durante
l'aggiornamento della versione dell'applicazione.

Passaggio 6. Rimozione delle applicazioni incompatibili prima di installare l'applicazione
Leggere attentamente l'elenco delle applicazioni incompatibili e consentire la rimozione di queste applicazioni.
Se nel computer sono installate applicazioni incompatibili, l'installazione di Kaspersky Endpoint Security
termina con un errore (vedere la gura riportata di seguito).

Passaggio 7. Selezione di un account per l'accesso ai dispositivi
Selezionare l'account per l'installazione di Network Agent utilizzando gli strumenti del sistema operativo. Inquesto caso sono richiesti i diritti di amministratore per l'accesso al computer. È possibile aggiungere piùaccount. Se un account non dispone dei diritti su icienti, l'Installazione guidata utilizza l'account successivo.
Se si installa Kaspersky Endpoint Security utilizzando gli strumenti di Network Agent, non è necessario
selezionare un account.

Passaggio 8. Avvio dell'installazione
43Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al terminedella procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietàdell'attività.
Come avviare la Distribuzione guidata della protezione in Web Console e Cloud Console

44

Nella nestra principale di Web Console, selezionare Individuazione e distribuzione → Distribuzione e
assegnazione → Distribuzione guidata della protezione.
Verrà avviata la Distribuzione guidata della protezione. Attenersi alle istruzioni della procedura guidata.
Le porte TCP 139 e 445 e le porte UDP 137 e 138 devono essere aperte in un computer client.

Passaggio 1. Selezione di un pacchetto di installazione
Selezionare il pacchetto di installazione di Kaspersky Endpoint Security dall'elenco. Se l'elenco non contiene il
pacchetto di installazione per Kaspersky Endpoint Security, è possibile creare il pacchetto nella procedura
guidata. Per creare il pacchetto di installazione non è necessario cercare il pacchetto di distribuzione e salvarlo
nella memoria del computer. In Kaspersky Security Center è possibile visualizzare l'elenco dei pacchetti didistribuzione che si trovano nei server Kaspersky e il pacchetto di installazione viene creato automaticamente.
Kaspersky aggiorna l'elenco dopo il rilascio di nuove versioni delle applicazioni.
È possibile con gurare le impostazioni del pacchetto di installazione in Kaspersky Security Center. È ad
esempio possibile selezionare i componenti dell'applicazione che verranno installati in un computer.

Passaggio 2. Selezione di una chiave di licenza
Aggiungere una chiave al pacchetto di installazione per attivare l'applicazione. Questo passaggio è facoltativo.
Se Administration Server contiene una chiave di licenza con funzionalità di distribuzione automatica, la chiaveverrà aggiunta automaticamente in un secondo momento. È inoltre possibile attivare l'applicazione in unsecondo momento utilizzando l'attività Aggiungi chiave.

Passaggio 3. Selezione di un Network Agent
Selezionare la versione di Network Agent che verrà installata insieme a Kaspersky Endpoint Security. Network
Agent sempli ca l'interazione tra Administration Server e un computer client. Se Network Agent è già
installato nel computer, non viene installato nuovamente.

Passaggio 4. Selezione dei dispositivi per l'installazione
Selezionare i computer per l'installazione di Kaspersky Endpoint Security. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. Network
Agent non viene installato nei dispositivi non assegnati. In questo caso l'attività viene assegnata adispositivi speci ci. I dispositivi speci ci possono includere i dispositivi nei gruppi di amministrazione,
nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 5. Con gurazione delle impostazioni avanzate
45

Con gurare le seguenti impostazioni aggiuntive dell'applicazione:
Forza il download del pacchetto di installazione. Selezione del metodo di installazione dell'applicazione:
Utilizzando Network Agent. Se Network Agent non è stato installato nel computer, verrà installato per
prima cosa utilizzando gli strumenti del sistema operativo. Kaspersky Endpoint Security verrà quindi
installato dagli strumenti di Network Agent.
Utilizzando le risorse del sistema operativo tramite punti di distribuzione. Il pacchetto di installazione
viene distribuito ai computer client utilizzando le risorse del sistema operativo tramite punti didistribuzione. È possibile selezionare questa opzione se è presente almeno un punto di distribuzione
nella rete. Per informazioni dettagliate sui punti di distribuzione, consultare la Guida di Kaspersky
Security Center .
Utilizzando le risorse del sistema operativo tramite Administration Server. I le verranno inviati aicomputer client utilizzando le risorse del sistema operativo tramite Administration Server. È possibile
selezionare questa opzione se nel computer client non è installato alcun Network Agent, ma il computerclient si trova nella stessa rete di Administration Server.
Non reinstallare l'applicazione se è già installata. Se ad esempio si desidera installare una versione
precedente dell'applicazione, deselezionare la casella di controllo.
Assegna l'installazione del pacchetto in Criteri di gruppo di Active Directory. Kaspersky Endpoint
Security viene installato tramite Network Agent oppure manualmente tramite Active Directory. Per
installare Network Agent, l'attività di installazione remota deve essere eseguita con i privilegi
dell'amministratore di dominio.

Passaggio 6. Selezione dell'impostazione di riavvio del sistema operativo
Selezionare l'azione che deve essere eseguita se è richiesto il riavvio del computer. Il riavvio non è richiesto
durante l'installazione di Kaspersky Endpoint Security. Il riavvio è richiesto solo se è necessario rimuovere
applicazioni incompatibili prima dell'installazione. Potrebbe essere necessario il riavvio anche durante
l'aggiornamento della versione dell'applicazione.

Passaggio 7. Rimozione delle applicazioni incompatibili prima di installare l'applicazione
Leggere attentamente l'elenco delle applicazioni incompatibili e consentire la rimozione di queste applicazioni.
Se nel computer sono installate applicazioni incompatibili, l'installazione di Kaspersky Endpoint Security
termina con un errore (vedere la gura riportata di seguito).

Passaggio 8. Assegnazione a un gruppo di amministrazione
Selezionare il gruppo di amministrazione in cui verranno spostati i computer dopo l'installazione di Network
Agent. I computer devono essere spostati in un gruppo di amministrazione in modo che possano essere
applicati criteri e attività di gruppo. Se un computer fa già parte di un gruppo di amministrazione, il computernon verrà spostato. Se non si seleziona un gruppo di amministrazione, i computer verranno aggiunti al gruppo
Dispositivi non assegnati.

Passaggio 9. Selezione di un account per l'accesso ai dispositivi46

Selezionare l'account per l'installazione di Network Agent utilizzando gli strumenti del sistema operativo. Inquesto caso sono richiesti i diritti di amministratore per l'accesso al computer. È possibile aggiungere piùaccount. Se un account non dispone dei diritti su icienti, l'Installazione guidata utilizza l'account successivo.
Se si installa Kaspersky Endpoint Security utilizzando gli strumenti di Network Agent, non è necessario
selezionare un account.

Passaggio 10. Avvio dell'installazione
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al terminedella procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietàdell'attività.

Creazione di un pacchetto di installazione
Un pacchetto di installazione è un set di le creati per l'installazione remota di un'applicazione Kaspersky tramite
Kaspersky Security Center. Il pacchetto di installazione contiene una serie di impostazioni necessarie per installare
l'applicazione e renderla operativa subito dopo l'installazione. Il pacchetto di installazione viene creato utilizzando ile con le estensioni .kpd e. kud inclusi nel kit di distribuzione dell'applicazione. Il pacchetto di installazione diKaspersky Endpoint Security è comune per tutte le versioni Windows supportate e i tipi di architettura delprocessore.
Come creare un pacchetto di installazione in Administration Console (MMC)47

1. In Administration Console accedere alla cartella Administration Server → Avanzate → Installazione
remota → Pacchetti di installazione.
Si aprirà un elenco di pacchetti di installazione che sono stati scaricati in Kaspersky Security Center.
2. Fare clic sul pulsante Crea pacchetto di installazione.
Viene avviata la Creazione guidata nuovo pacchetto. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di pacchetto di installazione
Selezionare l'opzione Creare un pacchetto di installazione per un'applicazione Kaspersky.

Passaggio 2. De nizione del nome del pacchetto di installazione
Immettere il nome del pacchetto di installazione, ad esempio Kaspersky Endpoint Security for Windows 12.2.

Passaggio 3. Selezione del pacchetto di distribuzione per l'installazione
Fare clic sul pulsante Sfoglia e selezionare il le kes_win.kud incluso nel kit di distribuzione.
Se necessario, aggiornare i database anti-virus nel pacchetto di installazione utilizzando la casella di controllo
Copia aggiornamenti dall'archivio al pacchetto di installazione.

Passaggio 4. Contratto di licenza con l'utente nale e Informativa sulla privacy
Leggere e accettare i termini del Contratto di licenza con l'utente nale e dell'Informativa sulla privacy.
Il pacchetto di installazione verrà creato e aggiunto a Kaspersky Security Center. Utilizzando il pacchetto diinstallazione, è possibile installare Kaspersky Endpoint Security nei computer della rete aziendale o aggiornare
la versione dell'applicazione. Nelle impostazioni del pacchetto di installazione è inoltre possibile selezionare icomponenti dell'applicazione e con gurare le impostazioni di installazione dell'applicazione (vedere la tabella diseguito). Il pacchetto di installazione contiene database anti-virus dell'archivio di Administration Server. Èpossibile aggiornare i database nel pacchetto di installazione per ridurre il consumo di tra ico durante
l'aggiornamento dei database dopo l'installazione di Kaspersky Endpoint Security.
Come creare un pacchetto di installazione in Web Console e Cloud Console48

1. Nella nestra principale di Web Console, selezionare Individuazione e distribuzione → Distribuzione e
assegnazione → Pacchetti di installazione.
Si aprirà un elenco di pacchetti di installazione che sono stati scaricati in Kaspersky Security Center.
2. Fare clic sul pulsante Aggiungi.
Viene avviata la Creazione guidata nuovo pacchetto. Attenersi alle istruzioni della procedura guidata.

Elenco dei pacchetti di installazione

Passaggio 1. Selezione del tipo di pacchetto di installazione
Selezionare l'opzione Creare un pacchetto di installazione per un'applicazione Kaspersky.
La procedura guidata creerà un pacchetto di installazione dal pacchetto di distribuzione presente nei server
Kaspersky. L'elenco viene aggiornato automaticamente quando vengono rilasciate nuove versioni delleapplicazioni. È consigliabile selezionare questa opzione per l'installazione di Kaspersky Endpoint Security.
È inoltre possibile creare un pacchetto di installazione da un le.

49

Tipi di pacchetti di installazione

Passaggio 2. Pacchetti di installazione
Selezionare il pacchetto di installazione di Kaspersky Endpoint Security for Windows. Verrà avviato il processo
di creazione del pacchetto di installazione. Durante la creazione del pacchetto di installazione, è necessario
accettare i termini del Contratto di licenza con l'utente nale e dell'Informativa sulla privacy.

Elenco dei pacchetti di installazione nei server di Kaspersky

Il pacchetto di installazione verrà creato e aggiunto a Kaspersky Security Center. Utilizzando il pacchetto diinstallazione, è possibile installare Kaspersky Endpoint Security nei computer della rete aziendale o aggiornare
la versione dell'applicazione. Nelle impostazioni del pacchetto di installazione è inoltre possibile selezionare icomponenti dell'applicazione e con gurare le impostazioni di installazione dell'applicazione (vedere la tabella diseguito). Il pacchetto di installazione contiene database anti-virus dell'archivio di Administration Server. Èpossibile aggiornare i database nel pacchetto di installazione per ridurre il consumo di tra ico durante
l'aggiornamento dei database dopo l'installazione di Kaspersky Endpoint Security.
50Componenti inclusi nel pacchetto di installazione

Impostazioni di installazione del pacchetto di installazione

Impostazioni del pacchetto di installazione

SezioneDescrizione

Componentidella
protezione

In questa sezione è possibile selezionare i componenti dell'applicazione che saranno
disponibili. È possibile modi care il set di componenti dell'applicazione in un secondo
momento utilizzando l'attività Modi ca i componenti dell'applicazione. I componenti
Prevenzione Attacchi BadUSB, Detection and Response e i componenti di criptaggio dei dati
non sono installati per impostazione prede nita. Questi componenti possono essere
aggiunti nelle impostazioni del pacchetto di installazione.
Se è necessario installare i componenti di Detection and Response, Kaspersky Endpoint
Security supporta le seguenti con gurazioni:
Solo Endpoint Detection and Response Optimum
51

Solo Endpoint Detection and Response Expert
Solo Endpoint Detection and Response (KATA)
Solo Kaspersky Sandbox
Endpoint Detection and Response Optimum e Kaspersky Sandbox
Endpoint Detection and Response Expert e Kaspersky Sandbox
Endpoint Detection and Response (KATA) e Kaspersky Sandbox
Kaspersky Endpoint Security veri ca la selezione dei componenti prima di installare
l'applicazione. Se la con gurazione selezionata dei componenti di Detection and Responsenon è supportata, non è possibile installare Kaspersky Endpoint Security.
Chiave dilicenza

In questa sezione, è possibile attivare l'applicazione. Per attivare l'applicazione, è necessario
selezionare una chiave di licenza. Prima di eseguire questa operazione, è necessario
aggiungere la chiave ad Administration Server. Per informazioni dettagliate sull'aggiunta dichiavi a Kaspersky Security Center Administration Server, consultare la Guida di Kaspersky
Security Center .

Applicazioni
incompatibili

Leggere attentamente l'elenco delle applicazioni incompatibili e consentire la rimozione diqueste applicazioni. Se nel computer sono installate applicazioni incompatibili, l'installazione
di Kaspersky Endpoint Security termina con un errore.

Impostazioni
diinstallazione

Aggiungi il percorso del le avp.com alla variabile di sistema %PATH%. È possibile
aggiungere il percorso di installazione alla variabile %PATH% per agevolare l'utilizzo
dell'interfaccia della riga di comando.
Non proteggere il processo di installazione. La protezione dell'installazione include laprotezione dalla sostituzione del pacchetto di distribuzione con applicazioni dannose,bloccando l'accesso alla cartella di installazione di Kaspersky Endpoint Security e bloccandol'accesso alla sezione del Registro di sistema che contiene le chiavi dell'applicazione. Se
tuttavia è impossibile installare l'applicazione (ad esempio, durante l'esecuzionedell'installazione remota tramite Desktop remoto di Windows), è possibile disabilitare laprotezione del processo di installazione.
Garantisci la compatibilità con Citrix PVS (l'opzione è necessaria solo in caso di utilizzo
di Citrix PVS). È possibile abilitare il supporto dei servizi di provisioning Citrix per installare
Kaspersky Endpoint Security in una macchina virtuale.
Usa modalità di compatibilità WVD di Azure. Questa funzionalità consente di visualizzare
correttamente lo stato della macchina virtuale Azure nella console di Kaspersky Anti
Targeted Attack Platform. Per monitorare le prestazioni del computer, Kaspersky Endpoint
Security invia dati di telemetria ai server KATA. La telemetria include un ID del computer (IDsensore). La modalità di compatibilità Azure WVD consente di assegnare un ID sensore
univoco permanente a queste macchine virtuali. Se la modalità di compatibilità è disattivata,l'ID sensore può cambiare dopo il riavvio del computer a causa del funzionamento delle
macchine virtuali di Azure. Ciò può causare la visualizzazione di duplicati di macchine virtualisulla console.
Percorso della cartella di installazione dell'applicazione. È possibile modi care il percorso
di installazione di Kaspersky Endpoint Security in un computer client. Per impostazione
prede nita, l'applicazione viene installata nella cartella %ProgramFiles%\Kaspersky
Lab\KES.
File di con gurazione. È possibile caricare un le che de nisce le impostazioni di Kaspersky
Endpoint Security. È possibile creare un le di con gurazione nell'interfaccia locale
dell'applicazione.

52

Aggiornamento dei database nel pacchetto di installazione
Il pacchetto di installazione contiene i database anti-virus dell'archivio di Administration Server aggiornati almomento della creazione del pacchetto di installazione. Dopo aver creato il pacchetto di installazione, è possibile
aggiornare i database anti-virus nel pacchetto di installazione. Questo consente di ridurre il consumo di tra ico
durante l'aggiornamento dei database anti-virus dopo l'installazione di Kaspersky Endpoint Security.
Per aggiornare i database anti-virus nell'archivio di Administration Server, utilizzare l'attività Scarica gli
aggiornamenti nell'archivio di Administration Server di Administration Server. Per ulteriori informazioni
sull'aggiornamento dei database anti-virus nell'archivio di Administration Server, consultare la Guida di Kaspersky
Security Center .
È possibile aggiornare i database nel pacchetto di installazione solo in Administration Console e Kaspersky
Security Center Web Console. Non è possibile aggiornare i database nel pacchetto di installazione in
Kaspersky Security Center Cloud Console.
Come aggiornare i database anti-virus nel pacchetto di installazione tramite Administration Console (MMC)

1. In Administration Console accedere alla cartella Administration Server → Avanzate → Installazione
remota → Pacchetti di installazione.
Si aprirà un elenco di pacchetti di installazione che sono stati scaricati in Kaspersky Security Center.
2. Aprire le proprietà del pacchetto di installazione.
3. Nella sezione Generale fare clic sul pulsante Aggiorna database.
Successivamente, i database anti-virus nel pacchetto di installazione verranno aggiornati dall'archivio di
Administration Server. Il le bases.cab incluso nel kit di distribuzione verrà sostituito dalla cartella bases. I
le del pacchetto di aggiornamento saranno all'interno della cartella.
Come aggiornare i database anti-virus in un pacchetto di installazione tramite Web Console

1. Nella nestra principale di Web Console, selezionare Individuazione e distribuzione → Distribuzione e
assegnazione → Pacchetti di installazione.
Verrà visualizzato un elenco dei pacchetti di installazione scaricati in Web Console.
2. Fare clic sul nome del pacchetto di installazione di Kaspersky Endpoint Security in cui si desidera
aggiornare i database anti-virus.
Verrà visualizzata la nestra delle proprietà del pacchetto di installazione.
3. Nella scheda Informazioni generali fare clic sul collegamento Aggiorna database.
Successivamente, i database anti-virus nel pacchetto di installazione verranno aggiornati dall'archivio di
Administration Server. Il le bases.cab incluso nel kit di distribuzione verrà sostituito dalla cartella bases. I
le del pacchetto di aggiornamento saranno all'interno della cartella.

53

Creazione di un'attività di installazione remota
L'attività Installa applicazione in remoto è progettata per l'installazione remota di Kaspersky Endpoint Security.
L'attività Installa applicazione in remoto consente di distribuire il pacchetto di installazione dell'applicazione in tutti icomputer dell'organizzazione. Prima di distribuire il pacchetto di installazione, è possibile aggiornare i database antivirus all'interno del pacchetto e selezionare i componenti dell'applicazione disponibili nelle proprietà del pacchetto
di installazione.
Come creare un'attività di installazione remota in Administration Console (MMC)54

1. In Administration Console accedere alla cartella Administration Server → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Nuova attività.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di attività
Selezionare Kaspersky Security Center Administration Server → Installa applicazione in remoto.

Passaggio 2. Selezione di un pacchetto di installazione
Selezionare il pacchetto di installazione di Kaspersky Endpoint Security dall'elenco. Se l'elenco non contiene il
pacchetto di installazione per Kaspersky Endpoint Security, è possibile creare il pacchetto nella procedura
guidata.
È possibile con gurare le impostazioni del pacchetto di installazione in Kaspersky Security Center. È ad
esempio possibile selezionare i componenti dell'applicazione che verranno installati in un computer.
Network Agent verrà inoltre installato insieme a Kaspersky Endpoint Security. Network Agent sempli ca
l'interazione tra Administration Server e un computer client. Se Network Agent è già installato nel computer,non viene installato nuovamente.

Passaggio 3. Avanzate
Selezionare il pacchetto di installazione di Network Agent. La versione selezionata di Network Agent verrà
installata insieme a Kaspersky Endpoint Security.

Passaggio 4. Impostazioni
Con gurare le seguenti impostazioni aggiuntive dell'applicazione:
Forza il download del pacchetto di installazione. Selezionare il metodo di installazione dell'applicazione:
Utilizzando Network Agent. Se Network Agent non è stato installato nel computer, verrà installato per
prima cosa utilizzando gli strumenti del sistema operativo. Kaspersky Endpoint Security verrà quindi
installato dagli strumenti di Network Agent.
Utilizzando le risorse del sistema operativo tramite punti di distribuzione. Il pacchetto di installazione
viene distribuito ai computer client utilizzando le risorse del sistema operativo tramite punti didistribuzione. È possibile selezionare questa opzione se è presente almeno un punto di distribuzione
nella rete. Per informazioni dettagliate sui punti di distribuzione, consultare la Guida di Kaspersky
Security Center .
Utilizzando le risorse del sistema operativo tramite Administration Server. I le verranno inviati aicomputer client utilizzando le risorse del sistema operativo tramite Administration Server. È possibile
selezionare questa opzione se nel computer client non è installato alcun Network Agent, ma il computerclient si trova nella stessa rete di Administration Server.
55

Comportamento per i dispositivi gestiti tramite altri Administration Server. Selezionare il metodo diinstallazione per Kaspersky Endpoint Security. Se nella rete è installato più di un Administration Server,questi Administration Server possono visualizzare gli stessi computer client. Ciò può ad esempio causare
l'installazione in remoto di un'applicazione nello stesso computer client più volte tramite diversi
Administration Server o altri con itti.
Non reinstallare l'applicazione se è già installata. Se ad esempio si desidera installare una versione
precedente dell'applicazione, deselezionare la casella di controllo.

Passaggio 5. Selezione dell'impostazione di riavvio del sistema operativo
Selezionare l'azione che deve essere eseguita se è richiesto il riavvio del computer. Il riavvio non è richiesto
durante l'installazione di Kaspersky Endpoint Security. Il riavvio è richiesto solo se è necessario rimuovere
applicazioni incompatibili prima dell'installazione. Potrebbe essere necessario il riavvio anche durante
l'aggiornamento della versione dell'applicazione.

Passaggio 6. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer per l'installazione di Kaspersky Endpoint Security. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. Network
Agent non viene installato nei dispositivi non assegnati. In questo caso l'attività viene assegnata adispositivi speci ci. I dispositivi speci ci possono includere i dispositivi nei gruppi di amministrazione,
nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 7. Selezione dell'account per eseguire l'attività
Selezionare l'account per l'installazione di Network Agent utilizzando gli strumenti del sistema operativo. Inquesto caso sono richiesti i diritti di amministratore per l'accesso al computer. È possibile aggiungere piùaccount. Se un account non dispone dei diritti su icienti, l'Installazione guidata utilizza l'account successivo.
Se si installa Kaspersky Endpoint Security utilizzando gli strumenti di Network Agent, non è necessario
selezionare un account.

Passaggio 8. Con gurazione di una piani cazione di avvio dell'attività
Con gurare una piani cazione per l'avvio di un'attività, ad esempio manualmente o quando il computer è
inattivo.

Passaggio 9. De nizione del nome dell'attività
Immettere un nome per l'attività, ad esempio Installa Kaspersky Endpoint Security for Windows 12.2.

Passaggio 10. Completamento della creazione dell'attività
56

Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al terminedella procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietàdell'attività. L'applicazione verrà installata in modalità automatica. Dopo l'installazione, l'icona verrà aggiunta
all'area di noti ca del computer dell'utente. Se l'icona si presenta in questo modo , assicurarsi di avere
attivato l'applicazione.
Come creare un'attività di installazione remota in Web Console e Cloud Console57

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Con gurazione delle impostazioni generali dell'attività
Con gurare le impostazioni generali dell'attività:
1. Nell'elenco a discesa Applicazione selezionare Kaspersky Security Center.
2. Nell'elenco a discesa Tipo di attività selezionare Installa l’applicazione in remoto.
3. Nel campo Nome attività immettere una breve descrizione, ad esempio Installazione di Kaspersky Endpoint
Security for Managers.
4. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.

Passaggio 2. Selezione dei computer per l'installazione
In questo passaggio selezionare i computer in cui Kaspersky Endpoint Security verrà installato in baseall'opzione dell'ambito dell'attività selezionata.

Passaggio 3. Con gurazione di un pacchetto di installazione
In questo passaggio, con gurare il pacchetto di installazione:
1. Selezionare il pacchetto di installazione di Kaspersky Endpoint Security for Windows (12.2).
2. Selezionare il pacchetto di installazione di Network Agent.
La versione selezionata di Network Agent verrà installata insieme a Kaspersky Endpoint Security. Network
Agent sempli ca l'interazione tra Administration Server e un computer client. Se Network Agent è già
installato nel computer, non viene installato nuovamente.
3. Nel blocco Forza il download del pacchetto di installazione, selezionare il metodo di installazionedell'applicazione:
Utilizzando Network Agent. Se Network Agent non è stato installato nel computer, verrà installato per
prima cosa utilizzando gli strumenti del sistema operativo. Kaspersky Endpoint Security verrà quindi
installato dagli strumenti di Network Agent.
Utilizzando le risorse del sistema operativo tramite punti di distribuzione. Il pacchetto di installazione
viene distribuito ai computer client utilizzando le risorse del sistema operativo tramite punti didistribuzione. È possibile selezionare questa opzione se è presente almeno un punto di distribuzione
nella rete. Per informazioni dettagliate sui punti di distribuzione, consultare la Guida di Kaspersky
Security Center .
Utilizzando le risorse del sistema operativo tramite Administration Server. I le verranno inviati aicomputer client utilizzando le risorse del sistema operativo tramite Administration Server. È possibile58

selezionare questa opzione se nel computer client non è installato alcun Network Agent, ma il computerclient si trova nella stessa rete di Administration Server.
4. Nel campo Numero massimo di download simultanei, impostare un limite relativo al numero di richieste di
download del pacchetto di installazione inviate ad Administration Server. Il limite relativo al numero dirichieste consentirà di evitare un sovraccarico della rete.
5. Nel campo Numero massimo di tentativi di installazione, impostare un limite relativo al numero di tentativi
di installazione dell'applicazione. Se l'installazione di Kaspersky Endpoint Security termina con un errore,l'attività avvierà automaticamente la nuova installazione.
6. Se necessario, deselezionare la casella di controllo Non reinstallare l'applicazione se è già installata.
Consente ad esempio di installare una delle versioni precedenti dell'applicazione.
7. Se necessario, deselezionare la casella di controllo Veri ca il tipo di sistema operativo prima deldownload. Questo consente di evitare di scaricare il pacchetto di distribuzione di un'applicazione se ilsistema operativo del computer non soddisfa i requisiti software. Se si è certi che il sistema operativo delcomputer soddis i requisiti software, è possibile ignorare la veri ca.
8. Se necessario, selezionare la casella di controllo Assegna l'installazione del pacchetto in Criteri di gruppo
di Active Directory. Kaspersky Endpoint Security viene installato tramite Network Agent oppure
manualmente tramite Active Directory. Per installare Network Agent, l'attività di installazione remota deveessere eseguita con i privilegi dell'amministratore di dominio.
9. Se necessario, selezionare la casella di controllo Chiedi agli utenti di chiudere le applicazioni inesecuzione. L'installazione di Kaspersky Endpoint Security richiede l'impiego di risorse del computer. Per
comodità dell'utente l'installazione guidata dell'applicazione richiede di chiudere le applicazioni inesecuzione prima di avviare l'installazione. Questo consente di evitare le interruzioni durante l'esecuzione dialtre applicazioni e impedisce possibili malfunzionamenti del computer.
10. Nel blocco Comportamento per i dispositivi gestiti tramite altri Administration Server, selezionare il
metodo di installazione di Kaspersky Endpoint Security. Se nella rete è installato più di un Administration
Server, questi Administration Server possono visualizzare gli stessi computer client. Ciò può ad esempio
causare l'installazione in remoto di un'applicazione nello stesso computer client più volte tramite diversi
Administration Server o altri con itti.

Passaggio 4. Selezione dell'account per eseguire l'attività
Selezionare l'account per l'installazione di Network Agent utilizzando gli strumenti del sistema operativo. Inquesto caso sono richiesti i diritti di amministratore per l'accesso al computer. È possibile aggiungere piùaccount. Se un account non dispone dei diritti su icienti, l'Installazione guidata utilizza l'account successivo.
Se si installa Kaspersky Endpoint Security utilizzando gli strumenti di Network Agent, non è necessario
selezionare un account.

Passaggio 5. Completamento della creazione dell'attività
Terminare la procedura guidata facendo clic sul pulsante Fine. Verrà visualizzata una nuova attività nell'elencodelle attività. Per eseguire un'attività, selezionare la casella di controllo accanto all'attività e fare clic sul
pulsante Avvia. L'applicazione verrà installata in modalità automatica. Dopo l'installazione, l'icona verrà
aggiunta all'area di noti ca del computer dell'utente. Se l'icona si presenta in questo modo , assicurarsi diavere attivato l'applicazione.

59

Installazione dell'applicazione in locale tramite la procedura guidata
L'interfaccia dell'Installazione guidata dell'applicazione è composta da una sequenza di nestre corrispondenti ai
passaggi di installazione dell'applicazione.

Per installare l'applicazione o aggiornarla da una versione precedente utilizzando l'Installazione guidata:
1. Copiare la cartella del kit di distribuzione nel computer dell'utente.
2. Eseguire setup_kes.exe.
Verrà avviata l'Installazione guidata.

Preparazione per l'installazione
Prima di installare Kaspersky Endpoint Security in un computer o di eseguire l'upgrade da una versione precedente,
vengono veri cate le seguenti condizioni:
Presenza di un software incompatibile installato (l'elenco del software incompatibile è disponibile nel leincompatible.txt incluso nel kit di distribuzione).
Se i requisiti hardware e software sono soddisfatti o meno.
Se l'utente dispone o meno dei diritti per l'installazione prodotto software.
Se uno dei precedenti requisiti non è soddisfatto, viene visualizzata una noti ca sullo schermo. Ad esempio, una
noti ca sul software incompatibile (vedere la gura riportata di seguito).

Rimozione del software incompatibile

Se il computer soddisfa i requisiti elencati, l'Installazione guidata esegue una ricerca delle applicazioni Kaspersky
che potrebbero generare con itti se eseguite in combinazione con l'applicazione da installare. Se vengono rilevateapplicazioni di questo tipo, viene richiesto di rimuoverle manualmente.

60

Se le applicazioni rilevate includono le versioni precedenti di Kaspersky Endpoint Security, tutti i dati di cui può
essere eseguita la migrazione (ad esempio dati di attivazione e impostazioni dell'applicazione) vengono mantenuti eutilizzati durante l'installazione di Kaspersky Endpoint Security 12.2 for Windows e la versione precedentedell'applicazione viene rimossa automaticamente. Questo si applica alle seguenti versioni dell'applicazione:
Kaspersky Endpoint Security 11.6.0 for Windows (build 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 for Windows (build 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 for Windows (build 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 for Windows (build 11.9.0.351).
Kaspersky Endpoint Security 11.10.0 for Windows (build 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 for Windows (build 11.11.0.452).
Kaspersky Endpoint Security 12.0 for Windows (build 12.0.0.465).
Kaspersky Endpoint Security 12.1 for Windows (build 12.1.0.506).

Componenti di Kaspersky Endpoint Security
Durante il processo di installazione, è possibile selezionare i componenti di Kaspersky Endpoint Security dainstallare (vedere la gura seguente). Il componente Protezione minacce le è un componente obbligatorio da
installare. Non è possibile annullarne l'installazione.

Selezione dei componenti dell'applicazione da installare

Per impostazione prede nita, vengono selezionati per l'installazione tutti i componenti dell'applicazione, tranne iseguenti componenti:
Prevenzione Attacchi BadUSB.
Componenti di criptaggio dei dati.
Componenti di Detection and Response.
È possibile modi care i componenti dell'applicazione disponibili dopo l'installazione dell'applicazione. A tale scopo, ènecessario eseguire nuovamente l'Installazione guidata e scegliere di modi care i componenti disponibili.
61Se è necessario installare i componenti di Detection and Response, Kaspersky Endpoint Security supporta leseguenti con gurazioni:
Solo Endpoint Detection and Response Optimum
Solo Endpoint Detection and Response Expert
Solo Endpoint Detection and Response (KATA)
Solo Kaspersky Sandbox
Endpoint Detection and Response Optimum e Kaspersky Sandbox
Endpoint Detection and Response Expert e Kaspersky Sandbox
Endpoint Detection and Response (KATA) e Kaspersky Sandbox
Kaspersky Endpoint Security veri ca la selezione dei componenti prima di installare l'applicazione. Se lacon gurazione selezionata dei componenti di Detection and Response non è supportata, non è possibile installare
Kaspersky Endpoint Security.

Impostazioni avanzate

Impostazioni avanzate di installazione dell'applicazione

Proteggi il processo di installazione dell'applicazione. La protezione dell'installazione include la protezione dallasostituzione del pacchetto di distribuzione con applicazioni dannose, bloccando l'accesso alla cartella diinstallazione di Kaspersky Endpoint Security e bloccando l'accesso alla sezione del Registro di sistema che
contiene le chiavi dell'applicazione. Se tuttavia è impossibile installare l'applicazione (ad esempio, durante
l'esecuzione dell'installazione remota tramite Desktop remoto di Windows), è possibile disabilitare la protezione delprocesso di installazione.
Garantisci la compatibilità con Citrix PVS (l'opzione è necessaria solo in caso di utilizzo di Citrix PVS). È
possibile abilitare il supporto dei servizi di provisioning Citrix per installare Kaspersky Endpoint Security in una
macchina virtuale.
Aggiungi il percorso del le avp.com alla variabile di sistema %PATH%. È possibile aggiungere il percorso diinstallazione alla variabile %PATH% per agevolare l'utilizzo dell'interfaccia della riga di comando.

62

Installazione remota dell'applicazione tramite System Center Con guration
Manager
Queste istruzioni si applicano a System Center Con guration Manager 2012 R2.

Per installare in remoto un'applicazione tramite System Center Con guration Manager:
1. Aprire la console di Con guration Manager.
2. Nella parte destra della console, nel blocco Gestione applicazioni, selezionare Pacchetti.
3. Nella parte superiore della console, nel pannello di controllo, fare clic sul pulsante Crea pacchetto.
Verrà avviata la Creazione guidata pacchetto e programma.
4. Nella Creazione guidata pacchetto e programma:
a. Nella sezione Pacchetto:
Nel campo Nome immettere il nome del pacchetto di installazione.
Nel campo Cartella di origine speci care il percorso della cartella che contiene il pacchetto di
distribuzione di Kaspersky Endpoint Security.
b. Nella sezione Tipo di applicazione, selezionare l'opzione Programma standard.
c. Nella sezione Programma standard:
Nel campo Nome immettere il nome univoco per il pacchetto di installazione (ad esempio, il nomedell'applicazione e la versione).
Nel campo Riga di comando speci care le opzioni di installazione di Kaspersky Endpoint Security dallariga di comando.
Fare clic sul pulsante Sfoglia per speci care il percorso del le eseguibile dell'applicazione.
Veri care che per l'elenco Modalità di esecuzione sia selezionato l'elemento Esegui con diritti
amministrativi.
d. Nella sezione Requisiti:
Selezionare la casella di controllo Avvia prima un altro programma se si desidera che venga avviata
un'altra applicazione prima di installare Kaspersky Endpoint Security.
Selezionare l'applicazione dall'elenco a discesa Applicazione o speci care il percorso del le eseguibile
dell'applicazione facendo clic sul pulsante Sfoglia.
Selezionare l'opzione Solo sulle piattaforme speci cate nel blocco Requisiti di piattaforma se si
desidera che l'applicazione venga installata solo nei sistemi operativi speci cati.
Nell'elenco sottostante selezionare le caselle di controllo accanto ai sistemi operativi in cui installare
Kaspersky Endpoint Security.
Questo passaggio è facoltativo.
63

e. Nella sezione Sommario veri care tutti i valori delle impostazioni immessi e fare clic su Avanti.
Il pacchetto di installazione creato sarà visualizzato nella sezione Pacchetti nell'elenco dei pacchetti diinstallazione disponibili.
5. Dal menu di scelta rapida del pacchetto di installazione selezionare Distribuisci.
Verrà avviata la Distribuzione guidata.
6. Nella Distribuzione guidata:
a. Nella sezione Generale:
Nel campo Software immettere il nome univoco del pacchetto di installazione o selezionare il pacchetto
di installazione dall'elenco facendo clic sul pulsante Sfoglia.
Nel campo Raccolta immettere il nome della raccolta di computer in cui installare l'applicazione oselezionare la raccolta facendo clic sul pulsante Sfoglia.
b. Nella sezione Contiene aggiungere i punti di distribuzione (per informazioni più dettagliate, fare riferimento
alla Guida di System Center Con guration Manager).
c. Se necessario, speci care i valori delle altre impostazioni nella Distribuzione guidata. Queste impostazioni
sono facoltative per l'installazione remota di Kaspersky Endpoint Security.
d. Nella sezione Sommario veri care tutti i valori delle impostazioni immessi e fare clic su Avanti.
Al termine della Distribuzione guidata, verrà creata un'attività per l'installazione remota di Kaspersky Endpoint
Security.

Descrizione delle impostazioni di installazione del le setup.ini
Il le setup.ini è utilizzato per l'installazione dell'applicazione dalla riga di comando o quando si utilizza l'Editor Criteri
di gruppo di Microsoft Windows. Per applicare le impostazioni del le setup.ini, inserire il le nella cartellacontenente il pacchetto di distribuzione di Kaspersky Endpoint Security.
SCARICA IL FILE SETUP.INI
Il le setup.ini è composto dalle seguenti sezioni:[Setup] – impostazioni generali dell'installazione dell'applicazione.
[Components] – selezione dei componenti dell'applicazione da installare. Se non viene speci cato alcun
componente, vengono installati tutti i componenti disponibili per il sistema operativo. Protezione minacce le è
un componente obbligatorio ed è installato nel computer indipendentemente dalle impostazioni indicate inquesta sezione.
[Tasks] – selezione di attività da includere nell'elenco delle attività di Kaspersky Endpoint Security. Se nonviene speci cata alcuna attività, vengono incluse tutte le attività nell'elenco di attività di Kaspersky Endpoint
Security.
In alternativa al valore 1, è possibile utilizzare i valori yes, on, enable e enabled.

64

In alternativa al valore 0, è possibile utilizzare i valori no, off, disable e disabled.
Impostazioni del le setup.ini

Sezione[Setup]Parametro

Descrizione

InstallDir

Percorso della cartella di installazione dell'applicazione.

ActivationCode

Codice di attivazione di Kaspersky Endpoint Security.

EULA=1

Accettazione delle condizioni del Contratto di licenza con lnale. Il testo del Contratto di licenza è incluso nel kit di dist
di Kaspersky Endpoint Security.
L'accettazione delle condizioni del Contratto di licenza col'utente nale è necessaria per installare l'applicazione o el'aggiornamento della versione.

PrivacyPolicy=1

Accettazione dell'Informativa sulla privacy. Il testo dell'Informprivacy è incluso nel kit di distribuzione di Kaspersky Endpo
Security.
Per installare l'applicazione o eseguire l'upgrade della versdell'applicazione, è necessario accettare la Informativa su
privacy.

KSN

Accettazione o ri uto della partecipazione a Kaspersky Sec
Network. Se per questo parametro non è impostato alcun v
Kaspersky Endpoint Security richiederà di confermare il con
ri uto di partecipare a KSN al primo avvio di Kaspersky Endp
Security. Valori disponibili:
1 – accettazione della partecipazione a KSN.
0 – ri uto della partecipazione a KSN (valore prede nito
Il pacchetto di distribuzione di Kaspersky Endpoint Security
ottimizzato per l'utilizzo con Kaspersky Security Network. S
scelto di non per partecipare a Kaspersky Security Network
necessario aggiornare Kaspersky Endpoint Security subito
completamento dell'installazione.

Login

Impostare il nome utente per l'accesso alle funzionalità e all
impostazioni di Kaspersky Endpoint Security (componentetramite password). Il nome utente viene impostato insieme
impostazioni Password e PasswordArea. Per impostazionprede nita, viene utilizzato il nome utente KLAdmin.

Password

Speci care una password per accedere a funzionalità e imp
di Kaspersky Endpoint Security (la password è speci cata iparametri Login e PasswordArea).
Se è stata speci cata una password, ma non è stato speci
nome utente con il parametro Login, per impostazione previene utilizzato il nome utente KLAdmin.
65

PasswordArea

Speci care l'ambito della password per accedere a Kaspers
Endpoint Security. Quando un utente tenta di eseguire un'ainclusa in questo ambito, Kaspersky Endpoint Security richi
credenziali dell'account utente (parametri Nome accesso e
Password). Utilizzare il carattere ";" per speci care più valo
Valori disponibili:
SET – modi ca delle impostazioni dell'applicazione.
EXIT – chiusura dell'applicazione.
DISPROTECT – disabilitazione dei componenti della protarresto delle attività di scansione.
DISPOLICY – disabilitazione del criterio di Kaspersky Se
Center.
UNINST – rimozione dell'applicazione dal computer.
DISCTRL – disabilitazione dei componenti di controllo.
REMOVELIC – rimozione della chiave.
REPORTS – visualizzazione dei rapporti.
Ad esempio,
PasswordArea=SET;PasswordArea=UNINST;PasswordA

SelfProtection

Abilitazione o disabilitazione del meccanismo di protezionedell'installazione dell'applicazione. Valori disponibili:
1 – il meccanismo di protezione dell'installazione dell'app
è abilitato (valore prede nito).
0 – il meccanismo di protezione dell'installazione dell'app
è disabilitato.
La protezione dell'installazione include la protezione dalla sodel pacchetto di distribuzione con applicazioni dannose, blo
l'accesso alla cartella di installazione di Kaspersky Endpoint
bloccando l'accesso alla sezione del Registro di sistema chele chiavi dell'applicazione. Se tuttavia è impossibile installare
l'applicazione (ad esempio, durante l'esecuzione dell'installaz
remota tramite Desktop remoto di Windows), è possibile dis
protezione del processo di installazione.

EnableAzureSupport

Abilitazione o disabilitazione della modalità di compatibilità
WVD. Valori disponibili:
1: la modalità di compatibilità di Azure WVD è abilitata.
0: la modalità di compatibilità di Azure WVD è disabilitat
prede nito).

66

Questa funzionalità consente di visualizzare correttamentedella macchina virtuale Azure nella console di Kaspersky An
Attack Platform. Per monitorare le prestazioni del compute
Kaspersky Endpoint Security invia dati di telemetria ai serve
telemetria include un ID del computer (ID sensore). La moda
compatibilità Azure WVD consente di assegnare un ID sens
univoco permanente a queste macchine virtuali. Se la moda
compatibilità è disattivata, l'ID sensore può cambiare dopodel computer a causa del funzionamento delle macchine vir
Azure. Ciò può causare la visualizzazione di duplicati di mac
virtuali sulla console.
Reboot=1

Riavvio automatico del computer, se necessario dopo l'insta
l'upgrade dell'applicazione. Se non viene impostato alcun vaquesto parametro, il riavvio automatico del computer viene
Il riavvio non è richiesto durante l'installazione di Kaspersky
Security. Il riavvio è richiesto solo se è necessario rimuovere
applicazioni incompatibili prima dell'installazione. Potrebbe enecessario il riavvio anche durante l'aggiornamento della vedell'applicazione.

AddEnvironment

Nella variabile di sistema %PATH% è possibile aggiungere il p
dei le eseguibili contenuti nella cartella di installazione di Ka
Endpoint Security. Valori disponibili:
1 – alla variabile di sistema %PATH% viene aggiunto il pe
le eseguibili contenuti nella cartella di installazione di Ka
Endpoint Security.
0 – alla variabile di sistema %PATH% non viene aggiunto
dei le eseguibili contenuti nella cartella di installazione d
Kaspersky Endpoint Security.

AMPPL

Сonsente di abilitare o disabilitare la protezione dei process
Kaspersky Endpoint Security tramite la tecnologia AM-PPL(Antimalware Protected Process Light). Per ulteriori informa
tecnologia AM-PPL, visitare il sito Web Microsoft .
La tecnologia AM-PPL è disponibile per i sistemi operativi W
versione 1703 (RS2) o successiva e Windows Server 2019.
Valori disponibili:
1 – la protezione dei processi Kaspersky Endpoint Secu
tramite la tecnologia AM-PPL è abilitata.
0 – la protezione dei processi Kaspersky Endpoint Secu
tramite la tecnologia AM-PPL è disabilitata.

UPGRADEMODE

Modalità di upgrade dell'applicazione:
Seamless indica l'upgrade dell'applicazione con un riavv
computer (valore prede nito).
Force indica l'upgrade dell'applicazione senza un riavvio
È possibile eseguire l'upgrade dell'applicazione senza riavvio
dalla versione 11.10.0. Per eseguire l'upgrade a una versione p
dell'applicazione, è necessario riavviare il computer. È inoltre
installare le patch senza riavvio a partire dalla versione 11.11.0
67

Il riavvio non è richiesto durante l'installazione di Kaspersky
Security. Pertanto, la modalità di upgrade dell'applicazione v
speci cata nelle impostazioni dell'applicazione. È possibile mquesto parametro nel criterio o nelle impostazioni dell'applic
Quando si e ettua l'upgrade di un'applicazione già installatadel parametro speci cato nel le setup.ini è superiore a queparametro speci cato nelle impostazioni dell'applicazione odi comando. Ad esempio, se la modalità di upgrade Forza è
speci cata nel le setup.ini e la modalità Seamless è speci
impostazioni dell'applicazione, l'upgrade verrà installato sen
riavvio (Forza). Se si utilizza il le setup.ini, in cui il parametr
UPGRADEMODE non è speci cato, il programma di installazio
utilizzerà un valore prede nito (Seamless) e installerà l'upg
riavvio del computer.
SetupReg

Consente la scrittura delle chiavi del Registro di sistema desetup.reg nel Registro di sistema. Valore del parametro Set
setup.reg.

EnableTraces

Abilitazione o disabilitazione del tracciamento dell'applicazi
l'avvio, Kaspersky Endpoint Security salva i le di traccia ne%ProgramData%\Kaspersky Lab\KES.21.14\Traces. V
disponibili:
1 - il tracciamento è abilitato.
0 - il tracciamento è disabilitato (valore prede nito).

TracesLevel

Livello di dettaglio delle tracce. Valori disponibili:
100 (critico). Solo messaggi sugli errori irreversibili.
200 (alto). Messaggi su tutti gli errori, inclusi gli errori irre
300 (diagnostico). Messaggi su tutti gli errori e avvisi.
400 (importante). Tutti i messaggi di errore, gli avvisi e leinformazioni aggiuntive.
500 (normale). Messaggi su tutti gli errori e avvisi, nonch
informazioni dettagliate sul funzionamento dell'applicazi
modalità normale (impostazione prede nita).
600 (basso). Tutti i messaggi.

RESTAPI

Gestione dell'applicazione tramite REST API. Per gestire l'ap
tramite REST API, è necessario speci care il nome utente (pRESTAPI_User).
Valori disponibili:
1 - la gestione tramite REST API è consentita.
0 – la gestione tramite l'API REST è bloccata (valore pre68Per gestire l'applicazione tramite REST API, è necessario cogestione utilizzando sistemi amministrativi. A tale scopo, imparametro AdminKitConnector=1. Se si gestisce l'applica
tramite REST API, è impossibile gestire l'applicazione utilizza
sistemi di amministrazione di Kaspersky.
RESTAPI_User

Nome utente dell'account di dominio Windows utilizzato pe
gestione dell'applicazione tramite REST API. La gestionedell'applicazione tramite REST API è disponibile solo per quutente. Immettere il nome utente nel formato <DOMAIN>\<UserName> (ad esempio
RESTAPI_User=COMPANY\Administrator). È possibile seun solo utente per l'utilizzo dell'API REST.
L'aggiunta di un nome utente è un prerequisito per la gestiodell'applicazione tramite REST API.

[Components]

RESTAPI_PortPorta utilizzata per la gestione dell'applicazione tramite RES
porta 6782 è utilizzata per impostazione prede nita. Assicu
porta sia libera.

RESTAPI_Certificate

Certi cato per l'identi cazione delle richieste (ad esempio,
RESTAPI_Certificate=C:\cert.pem). L'interazione sicu
Kaspersky Endpoint Security con il client REST richiede lacon gurazione dell'identi cazione delle richieste. A tale sco
necessario installare un certi cato e successivamente rm
payload di ogni richiesta.

ALL

Installazione di tutti i componenti. Se è speci cato il valoreparametro 1, saranno installati tutti i componenti indipende
dalle impostazioni di installazione dei singoli componenti.
Per via delle modalità con cui le soluzioni Detection and R
sono supportate, i componenti di Kaspersky Sandbox ed
Endpoint Detection and Response Optimum vengono ins
nel computer. Il componente Endpoint Detection and Res
Expert non è compatibile con questa con gurazione.

MailThreatProtection

Protezione minacce di posta.

WebThreatProtection

Protezione minacce Web.

AMSI

Protezione AMSI.

HostIntrusionPrevention

Prevenzione Intrusioni Host.

BehaviorDetection

Rilevamento del Comportamento.

ExploitPrevention

Prevenzione Exploit.

RemediationEngine

Motore di Remediation.

FirewallFirewall.

NetworkThreatProtection

Protezione minacce di rete.

WebControl

Controllo Web.

DeviceControl

Controllo dispositivi.

ApplicationControl

Controllo applicazioni.

AdaptiveAnomaliesControl

Controllo adattivo delle anomalie.
69

LogInspector

Log Inspection

FileIntegrityMonitor

Monitoraggio integrità leFileEncryption

Librerie di Criptaggio a livello di le.

DiskEncryption

Librerie di Criptaggio dell'intero disco.

BadUSBAttackPrevention

Prevenzione Attacchi BadUSB.

EDR

Endpoint Detection and Response Optimum (EDR Optimum
Il componente non è compatibile con i componenti EDR E(EDRCloud) e EDR KATA (EDRKATA).

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).
Il componente non è compatibile con i componenti EDR O(EDR) e EDR KATA (EDRKATA).

AntiAPTFeature

Endpoint Detection and Response (KATA).
Il componente non è compatibile con i componenti EDR E(EDRCloud) e EDR ottimale (EDR).

SB

Kaspersky Sandbox.

MDR

Managed Detection and Response.

AdminKitConnector

Gestione dell'applicazione tramite sistemi di amministrazion
di amministrazione includono ad esempio Kaspersky Securit
Oltre ai sistemi di amministrazione di Kaspersky, è possibile
soluzioni di terze parti. A tale scopo, Kaspersky Endpoint Se
fornisce un'API.
Valori disponibili:
1 - la gestione dell'applicazione con l'ausilio di sistemi diamministrazione è consentita (valore prede nito).
0 - la gestione dell'applicazione è consentita solo tramit
l'interfaccia locale.

[Tasks]ScanMyComputer

Attività Scansione completa. Valori disponibili:
1 – l'attività viene inclusa nell'elenco delle attività di Kas
Endpoint Security.
0 – l'attività non viene inclusa nell'elenco delle attività diEndpoint Security.

ScanCritical

Attività Scansione delle aree critiche. Valori disponibili:70

1 – l'attività viene inclusa nell'elenco delle attività di Kas
Endpoint Security.
0 – l'attività non viene inclusa nell'elenco delle attività diEndpoint Security.
Updater

Attività di aggiornamento. Valori disponibili:
1 – l'attività viene inclusa nell'elenco delle attività di Kas
Endpoint Security.
0 – l'attività non viene inclusa nell'elenco delle attività diEndpoint Security.

Modi ca componenti dell'applicazione
Durante l'installazione dell'applicazione, è possibile selezionare i componenti che saranno disponibili. È possibile
modi care i componenti dell'applicazione disponibili nei seguenti modi:
In locale, utilizzando l'Installazione guidata.
I componenti dell'applicazione vengono modi cati utilizzando il metodo standard per un sistema operativo
Windows, vale a dire tramite il Pannello di controllo. Eseguire l'Installazione guidata dell'applicazione e selezionare
l'opzione per modi care i componenti dell'applicazione disponibili. Attenersi alle istruzioni visualizzate.
Da remoto tramite Kaspersky Security Center.
L'attività Modi ca i componenti dell'applicazione consente di modi care i componenti di Kaspersky Endpoint
Security dopo l'installazione dell'applicazione.
Tenere conto delle seguenti considerazioni speciali quando si modi cano i componenti dell'applicazione:
Nei computer che eseguono Windows Server, non è possibile installare tutti i componenti di Kaspersky
Endpoint Security (ad esempio il componente Controllo adattivo delle anomalie non è disponibile).
Se i dischi rigidi nel computer sono protetti da Criptaggio dell'intero disco, non è possibile rimuovere ilcomponente Criptaggio dell'intero disco. Per rimuovere il componente Criptaggio dell'intero disco, decriptare
tutti i dischi rigidi del computer.
Se il computer dispone di le criptati (FLE) o l'utente utilizza unità rimovibili criptate (FDE o FLE), sarà
impossibile accedere ai le e alle unità rimovibili dopo aver rimosso i componenti di criptaggio dei dati. È
possibile accedere ai le e alle unità rimovibili reinstallando i componenti di criptaggio dei dati.
Come aggiungere o rimuovere componenti dell'applicazione in Administration Console (MMC)71

1. In Administration Console accedere alla cartella Administration Server → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Nuova attività.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di attività
Selezionare Kaspersky Endpoint Security for Windows (12.2) → Selezionare i componenti da installare.

Passaggio 2. Impostazioni dell'attività per la modi ca dei componenti dell'applicazione
Selezionare i componenti dell'applicazione che saranno disponibili nel computer dell'utente.
Con gurare le impostazioni avanzate per l'attività (vedere la tabella seguente).

Passaggio 3. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I dispositivi
speci ci possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 4. Con gurazione di una piani cazione di avvio dell'attività
Con gurare una piani cazione per l'avvio di un'attività, ad esempio manualmente o quando il computer è
inattivo.

Passaggio 5. De nizione del nome dell'attività
Immettere un nome per l'attività, ad esempio Aggiungi il componente Controllo applicazioni.

Passaggio 6. Completamento della creazione dell'attività
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al terminedella procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietàdell'attività.

72

In seguito a questa operazione, il set di componenti di Kaspersky Endpoint Security nei computer degli utenti
verrà modi cato in modalità automatica. Le impostazioni dei componenti disponibili verranno visualizzate
nell'interfaccia locale dell'applicazione. I componenti che non sono stati inclusi nell'applicazione sono disabilitatie le impostazioni di questi componenti non sono disponibili.
Come aggiungere o rimuovere i componenti dell'applicazione in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Con gurazione delle impostazioni generali dell'attività
Con gurare le impostazioni generali dell'attività:
1. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
2. Nell'elenco a discesa Tipo di attività selezionare Modi ca i componenti dell'applicazione.
3. Nel campo Nome attività immettere una breve descrizione, ad esempio Aggiungere il componente
Controllo applicazioni.
4. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.

Passaggio 2. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Ad esempio, selezionare un gruppo di amministrazione
separato o creare una selezione.

Passaggio 3. Completamento della creazione dell'attività
Selezionare la casella di controllo Apri i dettagli dell'attività al termine della creazione e completare laprocedura guidata. Nelle proprietà dell'attività selezionare la scheda Impostazioni applicazione e selezionare icomponenti dell'applicazione che saranno disponibili. Con gurare le impostazioni avanzate per l'attività(vedere la tabella seguente).
Salvare le modi che ed eseguire l'attività.
In seguito a questa operazione, il set di componenti di Kaspersky Endpoint Security nei computer degli utenti
verrà modi cato in modalità automatica. Le impostazioni dei componenti disponibili verranno visualizzate
nell'interfaccia locale dell'applicazione. I componenti che non sono stati inclusi nell'applicazione sono disabilitatie le impostazioni di questi componenti non sono disponibili.

73

Durante l'installazione, l'aggiornamento o la disinstallazione di Kaspersky Endpoint Security, potrebberoveri carsi degli errori. Per ulteriori informazioni sulla risoluzione di questi errori, consultare la Knowledge Basedell'Assistenza tecnica .
Impostazioni avanzate dell'attività

Parametro

Descrizione

Rimuovi leapplicazioni diterze parti
incompatibili

L'elenco delle applicazioni incompatibili può essere visualizzato in incompatible.txt,
incluso nel kit di distribuzione. Se nel computer sono installate applicazioni incompatibili,
l'installazione di Kaspersky Endpoint Security termina con un errore.

Usa password
per la modi cadel set dicomponentidell'applicazione

In genere, gli amministratori abilitano la protezione tramite password per limitarel'accesso a Kaspersky Endpoint Security. In altre parole, per modi care la selezione deicomponenti dell'applicazione, è necessario immettere le credenziali di un utente che
dispone dell'autorizzazione Rimuovi / modi ca / ripristina l'applicazione. Ad esempio, èpossibile utilizzare l'account KLAdmin.

Usa modalità dicompatibilità
WVD di Azure

Questa funzionalità consente di visualizzare correttamente lo stato della macchina
virtuale Azure nella console di Kaspersky Anti Targeted Attack Platform. Per monitorare
le prestazioni del computer, Kaspersky Endpoint Security invia dati di telemetria ai server
KATA. La telemetria include un ID del computer (ID sensore). La modalità di compatibilità
Azure WVD consente di assegnare un ID sensore univoco permanente a queste
macchine virtuali. Se la modalità di compatibilità è disattivata, l'ID sensore può cambiare
dopo il riavvio del computer a causa del funzionamento delle macchine virtuali di Azure.
Ciò può causare la visualizzazione di duplicati di macchine virtuali sulla console.

Usa la password
per ladisinstallazione
di Kaspersky
Endpoint Agente Kaspersky
Security for
Windows Server

Gli amministratori in genere abilitano la protezione tramite password nelle impostazioni diqueste attività per limitare l'accesso a Kaspersky Endpoint Agent (KEA) e Kaspersky
Security for Windows Server (KSWS). In altre parole, se si esegue la migrazione dalla
con gurazione [KES KEA] a [agente integrato KES], o se si esegue la migrazione da
KSWS a KES, è necessario immettere una password per rimuovere queste applicazioni.

Upgrade da una versione precedente dell'applicazione
Quando si aggiorna una versione precedente dell'applicazione a una versione più recente, considerare quantosegue:
La localizzazione della nuova versione di Kaspersky Endpoint Security deve corrispondere alla localizzazionedella versione installata dell'applicazione. Se le localizzazioni delle applicazioni non corrispondono, l'upgradedell'applicazione potrebbe terminare con un errore.
È consigliabile chiudere tutte le applicazioni attive prima di avviare l'aggiornamento.
Prima dell'aggiornamento, Kaspersky Endpoint Security blocca la funzionalità Criptaggio dell'intero disco. Se
non è possibile bloccare Criptaggio dell'intero disco, l'installazione dell'upgrade non verrà avviata. Dopol'aggiornamento dell'applicazione, la funzionalità Criptaggio dell'intero disco verrà ripristinata.
Kaspersky Endpoint Security supporta gli aggiornamenti per le seguenti versioni dell'applicazione:
Kaspersky Endpoint Security 11.6.0 for Windows (build 11.6.0.394).

74

Kaspersky Endpoint Security 11.7.0 for Windows (build 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 for Windows (build 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 for Windows (build 11.9.0.351).
Kaspersky Endpoint Security 11.10.0 for Windows (build 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 for Windows (build 11.11.0.452).
Kaspersky Endpoint Security 12.0 for Windows (build 12.0.0.465).
Kaspersky Endpoint Security 12.1 for Windows (build 12.1.0.506).
Durante l'installazione, l'aggiornamento o la disinstallazione di Kaspersky Endpoint Security, potrebberoveri carsi degli errori. Per ulteriori informazioni sulla risoluzione di questi errori, consultare la Knowledge Basedell'Assistenza tecnica .

Metodi di upgrade dell'applicazione
Kaspersky Endpoint Security può essere aggiornato nel computer nei seguenti modi:
In locale, utilizzando l'Installazione guidata.
In locale dalla riga di comando.
Da remoto tramite Kaspersky Security Center.
Da remoto tramite l'editor Gestione Criteri di gruppo di Microsoft Windows (per ulteriori dettagli, visitare il sito
Web del supporto tecnico di Microsoft ).
In remoto, utilizzando System Center Con guration Manager.
Se l'applicazione distribuita nella rete aziendale presenta un set di componenti diverso da quello prede nito,
l'aggiornamento dell'applicazione tramite Administration Console (MMC) è di erente dall'aggiornamentodell'applicazione tramite Web Console e Cloud Console. Durante l'aggiornamento di Kaspersky Endpoint Security,
tenere presente quanto segue:
Kaspersky Security Center Web Console o Kaspersky Security Center Cloud Console.
Se è stato creato un pacchetto di installazione per la nuova versione dell'applicazione con il set di componenti
prede nito, il set di componenti nel computer di un utente non verrà modi cato. Per utilizzare Kaspersky
Endpoint Security con il set di componenti prede nito, è necessario aprire le proprietà del pacchetto diinstallazione, modi care il set di componenti, quindi ripristinare il set di componenti originale e salvare lemodi che.
Kaspersky Security Center Administration Console.
Il set di componenti dell'applicazione dopo l'aggiornamento corrisponderà al set di componenti nel pacchetto diinstallazione. In altre parole, se la nuova versione dell'applicazione dispone del set di componenti prede nito, un
componente come Prevenzione Attacchi BadUSB verrà rimosso dal computer, poiché è escluso dal set
prede nito. Per continuare a utilizzare l'applicazione con lo stesso set di componenti in uso primadell'aggiornamento, selezionare i componenti richiesti nelle impostazioni del pacchetto di installazione.

75

Upgrade dell'applicazione senza un riavvio
L'upgrade dell'applicazione senza un riavvio garantisce il funzionamento ininterrotto del server quando viene
aggiornata la versione dell'applicazione.
L'upgrade dell'applicazione senza un riavvio presenta le seguenti limitazioni:
È possibile eseguire l'upgrade dell'applicazione senza riavvio a partire dalla versione 11.10.0. Per eseguire l'upgradea una versione precedente dell'applicazione, è necessario riavviare il computer.
È possibile installare le patch senza riavvio a partire dalla versione 11.11.0. Per installare le patch per le versioni
precedenti dell'applicazione, potrebbe essere necessario riavviare il computer.
L'upgrade dell'applicazione senza un riavvio non è disponibile nei computer con il criptaggio dei dati abilitato(criptaggio Kaspersky (FDE), BitLocker, criptaggio a livello di le (FLE)). Per eseguire l'upgrade dell'applicazione incomputer con criptaggio dei dati abilitato, è necessario riavviare il computer.
Dopo aver modi cato i componenti dell'applicazione o aver riparato l'applicazione, è necessario riavviare il
computer.
Come selezionare la modalità di upgrade dell'applicazione in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Impostazioni applicazione.
5. Nel blocco Impostazioni avanzate, selezionare o deselezionare la casella di controllo Installa
aggiornamenti delle applicazioni senza riavvio per con gurare la modalità di upgrade dell'applicazione.
6. Salvare le modi che.
Come selezionare la modalità di upgrade dell'applicazione in Web Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Impostazioni applicazione.
5. Nel blocco Impostazioni avanzate, selezionare o deselezionare la casella di controllo Installa
aggiornamenti delle applicazioni senza riavvio per con gurare la modalità di upgrade dell'applicazione.
6. Salvare le modi che.

76

Come selezionare la modalità di upgrade dell'applicazione nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni
applicazione.

Impostazioni di Kaspersky Endpoint Security for Windows

3. Nel blocco Modalità operativa, selezionare o deselezionare la casella di controllo Installa gli
aggiornamenti senza riavviare il computer per con gurare la modalità di upgrade dell'applicazione.
4. Salvare le modi che.
Di conseguenza, dopo l'upgrade dell'applicazione senza un riavvio, nel computer verranno installate due versionidell'applicazione. Il programma di installazione installa la nuova versione dell'applicazione in sottocartelle separate
nelle cartelle Programmi e ProgramData. Il programma di installazione crea anche una chiave di registro separata
per la nuova versione dell'applicazione. Non è necessario rimuovere manualmente la versione precedentedell'applicazione. La versione precedente verrà rimossa automaticamente al riavvio del computer.
È possibile controllare l'upgrade di Kaspersky Endpoint Security utilizzando il report sulla versione dell'applicazione
Kaspersky nella console di Kaspersky Security Center.

Rimozione dell'applicazione77La rimozione di Kaspersky Endpoint Security lascia il computer e i dati dell'utente senza protezione dalle
minacce.

Durante l'installazione, l'aggiornamento o la disinstallazione di Kaspersky Endpoint Security, potrebberoveri carsi degli errori. Per ulteriori informazioni sulla risoluzione di questi errori, consultare la Knowledge Basedell'Assistenza tecnica .

Rimozioni dell'applicazione da remoto tramite Kaspersky Security CenterÈ possibile disinstallare in remoto l'applicazione utilizzando l'attività Disinstalla applicazione in remoto. Quando si
esegue l'attività, Kaspersky Endpoint Security scarica l'utilità di disinstallazione dell'applicazione nel computerdell'utente. Al termine della disinstallazione dell'applicazione, l'utilità verrà rimossa automaticamente.
Come rimuovere l'applicazione tramite Administration Console (MMC)78

1. In Administration Console accedere alla cartella Administration Server → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Nuova attività.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di attività
Selezionare Kaspersky Security Center Administration Server → Avanzate → Disinstalla applicazione inremoto.

Passaggio 2. Selezione dell'applicazione da rimuovere
Selezionare Disinstalla applicazione supportata da Kaspersky Security Center.

Passaggio 3. Impostazioni dell'attività per la disinstallazione dell'applicazione
Selezionare Kaspersky Endpoint Security for Windows (12.2).

Passaggio 4. Disinstallazione delle impostazioni dell'utilità
Con gurare le seguenti impostazioni aggiuntive dell'applicazione:
Forza il download dell'utilità di disinstallazione. Selezionare il metodo di invio dell'utilità:
Utilizzando Network Agent. Se Network Agent non è stato installato nel computer, verrà installato per
prima cosa utilizzando gli strumenti del sistema operativo. Kaspersky Endpoint Security verrà quindi
disinstallato dagli strumenti di Network Agent.
Utilizzando le risorse del sistema operativo tramite Administration Server. L'utilità verrà inviata ai
computer client utilizzando le risorse del sistema operativo tramite Administration Server. È possibile
selezionare questa opzione se nel computer client non è installato alcun Network Agent, ma il computerclient si trova nella stessa rete di Administration Server.
Utilizzando le risorse del sistema operativo tramite punti di distribuzione. L'utilità viene distribuita ai
computer client utilizzando le risorse del sistema operativo tramite punti di distribuzione. È possibile
selezionare questa opzione se è presente almeno un punto di distribuzione nella rete. Per informazioni
dettagliate sui punti di distribuzione, consultare la Guida di Kaspersky Security Center .
Veri ca il tipo di sistema operativo prima del download. Se necessario, deselezionare questa casella dicontrollo. Questo consente di evitare di scaricare l'utilità di disinstallazione se il sistema operativo delcomputer non soddisfa i requisiti software. Se si è certi che il sistema operativo del computer soddis i
requisiti software, è possibile ignorare la veri ca.
Se l'operazione di disinstallazione dell'applicazione è protetta da password, procedere come segue:
1. Selezionare la casella di controllo Usa password di disinstallazione.
2. Fare clic sul pulsante Modi ca.
79

3. Immettere la password dell'account KLAdmin.

Passaggio 5. Selezione dell'impostazione di riavvio del sistema operativo
Dopo aver disinstallato l'applicazione, è necessario un riavvio. Selezionare l'azione che verrà eseguita per
riavviare il computer.

Passaggio 6. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I dispositivi
speci ci possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 7. Selezione dell'account per eseguire l'attività
Selezionare l'account per l'installazione di Network Agent utilizzando gli strumenti del sistema operativo. Inquesto caso sono richiesti i diritti di amministratore per l'accesso al computer. È possibile aggiungere piùaccount. Se un account non dispone dei diritti su icienti, l'Installazione guidata utilizza l'account successivo.
Se si disinstalla Kaspersky Endpoint Security utilizzando gli strumenti di Network Agent, non è necessario
selezionare un account.

Passaggio 8. Con gurazione di una piani cazione di avvio dell'attività
Con gurare una piani cazione per l'avvio di un'attività, ad esempio manualmente o quando il computer è
inattivo.

Passaggio 9. De nizione del nome dell'attività
Immettere un nome per l'attività, ad esempio Rimuovi Kaspersky Endpoint Security 12.2.

Passaggio 10. Completamento della creazione dell'attività
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al terminedella procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietàdell'attività.
L'applicazione verrà disinstallata in modalità automatica.
Come rimuovere l'applicazione tramite Web Console e Cloud Console80

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Con gurazione delle impostazioni generali dell'attività
Con gurare le impostazioni generali dell'attività:
1. Nell'elenco a discesa Applicazione selezionare Kaspersky Security Center.
2. Nell'elenco a discesa Tipo di attività selezionare Disinstalla l’applicazione in remoto.
3. Nel campo Nome attività immettere una breve descrizione, ad esempio Disinstallare Kaspersky Endpoint
Security dai computer dell'Assistenza tecnica.
4. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.

Passaggio 2. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Ad esempio, selezionare un gruppo di amministrazione
separato o creare una selezione.

Passaggio 3. Con gurazione delle impostazioni di disinstallazione dell'applicazione
In questo passaggio con gurare le impostazioni di disinstallazione dell'applicazione:
1. Selezionare Disinstalla l'applicazione gestita.
2. Selezionare Kaspersky Endpoint Security for Windows (12.2).
3. Forza il download dell'utilità di disinstallazione. Selezionare il metodo di invio dell'utilità:
Utilizzando Network Agent. Se Network Agent non è stato installato nel computer, verrà installato per
prima cosa utilizzando gli strumenti del sistema operativo. Kaspersky Endpoint Security verrà quindi
disinstallato dagli strumenti di Network Agent.
Utilizzando le risorse del sistema operativo tramite Administration Server. L'utilità verrà inviata ai
computer client utilizzando le risorse del sistema operativo tramite Administration Server. È possibile
selezionare questa opzione se nel computer client non è installato alcun Network Agent, ma il computerclient si trova nella stessa rete di Administration Server.
Utilizzando le risorse del sistema operativo tramite punti di distribuzione. L'utilità viene distribuita ai
computer client utilizzando le risorse del sistema operativo tramite punti di distribuzione. È possibile
selezionare questa opzione se è presente almeno un punto di distribuzione nella rete. Per informazioni
dettagliate sui punti di distribuzione, consultare la Guida di Kaspersky Security Center .
4. Nel campo Numero massimo di download simultanei, impostare un limite per il numero di richieste inviate
ad Administration Server per scaricare l'utilità di disinstallazione dell'applicazione. Il limite relativo al numero81

di richieste consentirà di evitare un sovraccarico della rete.
5. Nel campo Numero massimo di tentativi di disinstallazione, impostare un limite relativo al numero ditentativi di disinstallazione dell'applicazione. Se la disinstallazione di Kaspersky Endpoint Security termina
con un errore, l'attività avvierà automaticamente la nuova disinstallazione.
6. Se necessario, deselezionare la casella di controllo Veri ca il tipo di sistema operativo prima deldownload. Questo consente di evitare di scaricare l'utilità di disinstallazione se il sistema operativo delcomputer non soddisfa i requisiti software. Se si è certi che il sistema operativo del computer soddis i
requisiti software, è possibile ignorare la veri ca.

Passaggio 4. Selezione dell'account per eseguire l'attività
Selezionare l'account per l'installazione di Network Agent utilizzando gli strumenti del sistema operativo. Inquesto caso sono richiesti i diritti di amministratore per l'accesso al computer. È possibile aggiungere piùaccount. Se un account non dispone dei diritti su icienti, l'Installazione guidata utilizza l'account successivo.
Se si disinstalla Kaspersky Endpoint Security utilizzando gli strumenti di Network Agent, non è necessario
selezionare un account.

Passaggio 5. Completamento della creazione dell'attività
Terminare la procedura guidata facendo clic sul pulsante Fine. Verrà visualizzata una nuova attività nell'elencodelle attività.
Per eseguire un'attività, selezionare la casella di controllo accanto all'attività e fare clic sul pulsante Avvia.
L'applicazione verrà disinstallata in modalità automatica. Al termine della disinstallazione, Kaspersky Endpoint
Security visualizza la richiesta di riavvio del computer.
Se l'operazione di disinstallazione dell'applicazione è protetta tramite password, immettere la password
dell'account KLAdmin nelle proprietà dell'attività Disinstalla applicazione in remoto. Senza la password,l'attività non verrà eseguita.

Per utilizzare la password dell'account KLAdmin nell'attività Disinstalla applicazione in remoto:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività di Kaspersky Security Center Disinstalla applicazione in remoto.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Selezionare la scheda Impostazioni applicazione.
4. Selezionare la casella di controllo Usa password di disinstallazione.
5. Immettere la password dell'account KLAdmin.
6. Salvare le modi che.
Riavviare il computer per completare la disinstallazione. A tale scopo, Network Agent mostra una nestra pop-up.

82

Rimozione dell'applicazione da remoto tramite Active DirectoryÈ possibile disinstallare l'applicazione da remoto utilizzando un criterio di gruppo di Microsoft Windows. Per
disinstallare l'applicazione, è necessario aprire la Console Gestione Criteri di gruppo (gpmc.msc) e utilizzare Editor
Criteri di gruppo per creare un'attività di rimozione delle applicazioni (per ulteriori informazioni, visitare il sito Web
dell'Assistenza tecnica di Microsoft ).
Se l'operazione di disinstallazione dell'applicazione è protetta da password, è necessario procedere come segue:
1. Creare un le BAT con i seguenti contenuti:
msiexec.exe /x<GUID> KLLOGIN=<nome utente> KLPASSWD=<password> /qn
Per <GUID> si intende l'ID univoco dell'applicazione. Il GUID dell'applicazione è disponibile utilizzando il seguentecomando:wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Esempio:msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. Creare un nuovo criterio di Microsoft Windows per i computer nella Console Gestione Criteri di gruppo(gpmc.msc).
3. Utilizzare il nuovo criterio per eseguire il le BAT creato sui computer.

Disinstallazione dell'applicazione in locale
È inoltre possibile disinstallare l'applicazione in locale, utilizzando l'Installazione guidata. Kaspersky Endpoint
Security viene rimosso utilizzando il metodo standard per un sistema operativo Windows, vale a dire tramite ilPannello di controllo. Verrà avviata l'Installazione guidata. Attenersi alle istruzioni visualizzate.

Selezione dell'operazione di rimozione dell'applicazione

È possibile speci care i dati utilizzati dall'applicazione che si desidera salvare per un utilizzo futuro, durante
l'installazione successiva dell'applicazione (ad esempio durante l'upgrade a una versione più recentedell'applicazione). Se non si speci cano dati, l'applicazione verrà rimossa completamente (vedere la gura riportata
di seguito).

83

Salvataggio dei dati dopo la rimozione

È possibile salvare i seguenti dati:
Dati di attivazione, per non dover attivare nuovamente l'applicazione. Kaspersky Endpoint Security aggiunge
automaticamente una chiave di licenza se il periodo licenza non è scaduto prima dell'installazione.
I File di backup sono le esaminati dall'applicazione e spostati in Backup.
Ai le di backup salvati dopo la rimozione dell'applicazione è possibile accedere solo dalla stessa versionedell'applicazione utilizzata per salvarli.

Se si prevede di utilizzare gli oggetti di backup dopo la rimozione dell'applicazione, è necessario ripristinare
tali oggetti prima di rimuovere l'applicazione. Tuttavia, gli esperti di Kaspersky sconsigliano di ripristinare gli
oggetti da Backup, poiché potrebbero danneggiare il computer.
Impostazioni di funzionamento dell'applicazione – valori delle impostazioni dell'applicazione selezionati
durante la con gurazione dell'applicazione.
Archivio locale delle chiavi di criptaggio – dati che consentono di accedere ai le e alle unità che sono stati
criptati prima della rimozione dell'applicazione. Per garantire l'accesso alle unità e ai le criptati, assicurarsi che
sia selezionata la funzionalità di criptaggio dei dati durante la reinstallazione di Kaspersky Endpoint Security.
Non sono richieste ulteriori azioni per l'accesso alle unità e ai le precedentemente criptati.
È inoltre possibile eliminare l'applicazione in locale tramite la riga di comando.

84

Licensing dell'applicazione
Questa sezione fornisce informazioni su concetti generali legati alla gestione delle licenze di Kaspersky Endpoint
Security.

Informazioni sul Contratto di licenza con l'utente nale
Il Contratto di licenza con l'utente nale è un accordo vincolante tra l'utente e AO Kaspersky Lab, in cui sonode nite le condizioni di utilizzo dell'applicazione.
Leggere attentamente le condizioni del Contratto di licenza prima di utilizzare l'applicazione.
È possibile leggere le condizioni del Contratto di licenza nei seguenti modi:
Durante l'installazione di Kaspersky Endpoint Security in modalità interattiva.
Consultando il le license.txt. Questo documento è incluso nel kit di distribuzione dell'applicazione e si trova
anche nella cartella di installazione dell'applicazione %ProgramFiles(x86)%\Kaspersky Lab\KES\Doc\<locale>\KES.
Confermando l'accettazione del Contratto di licenza con l'utente nale durante l'installazione dell'applicazione, si
accettano le condizioni del Contratto di licenza con l'utente nale. Se non si accettano le condizioni del Contrattodi licenza con l'utente nale, è necessario interrompere l'installazione.

Informazioni sulla licenza
Una licenza concede per un determinato periodo di tempo il diritto di utilizzare l'applicazione, in conformità con il
Contratto di licenza con l'utente nale.
La licenza autorizza l'utente a utilizzare l'applicazione in conformità con i termini del Contratto di licenza con
l'utente nale e a ricevere assistenza tecnica. L'elenco delle funzionalità disponibili e delle condizioni per l'utilizzo
dell'applicazione dipendono dal tipo di licenza utilizzata per attivare l'applicazione.
Sono disponibili i seguenti tipi di licenza:

Di prova - una licenza gratuita che consente di valutare l'applicazione.
Una licenza di prova in genere è utilizzabile per un periodo di tempo limitato. Dopo la scadenza della licenza di
prova, tutte le funzionalità di Kaspersky Endpoint Security vengono disabilitate. Per continuare a utilizzare
l'applicazione, è necessario acquistare una licenza commerciale.
È possibile attivare l'applicazione con una licenza di prova una sola volta.

Commerciale - una licenza a pagamento fornita al momento dell'acquisto di Kaspersky Endpoint Security.
Le funzionalità dell'applicazione disponibili con la licenza commerciale dipendono dal prodotto scelto. Il prodotto
selezionato è indicato nel Certi cato di licenza. Per informazioni sui prodotti disponibili, visitare il sito Web diKaspersky .
Quando la licenza commerciale scade, le funzionalità principali dell'applicazione vengono disabilitate. Per
continuare a utilizzare l'applicazione, è necessario rinnovare la licenza commerciale. Se non si prevede dirinnovare la licenza, è necessario rimuovere l'applicazione dal computer.

85

Informazioni sul certi cato di licenza
Un certi cato di licenza è un documento trasferito all'utente insieme a un le chiave o a un codice di attivazione.
Il certi cato di licenza contiene le seguenti informazioni di licenza:
Chiave di licenza o numero dell'ordine.
Dettagli dell'utente al quale è stata concessa la licenza.
Dettagli dell'applicazione che può essere attivata utilizzando la licenza.
Limitazione sul numero di unità concesse in licenza (ad esempio, il numero di dispositivi nei quali l'applicazione
può essere utilizzata con la licenza).
Data di inizio del periodo licenza.
Data di scadenza della licenza o periodo licenza.
Tipo di licenza.

Informazioni sull'abbonamento
Un abbonamento per Kaspersky Endpoint Security è un ordine di acquisto per l'applicazione con speci ci parametri(ad esempio la data di scadenza dell'abbonamento e il numero di dispositivi protetti). È possibile ordinare un
abbonamento per Kaspersky Endpoint Security dal fornitore del servizio (ad esempio il proprio provider di servizi
Internet). Un abbonamento può essere rinnovato manualmente o automaticamente oppure è possibile annullare
l'abbonamento. È possibile gestire l'abbonamento nel sito Web del fornitore del servizio.
L'abbonamento può essere limitato (ad esempio, per un anno) o illimitato (senza una data di scadenza). Per
continuare a utilizzare Kaspersky Endpoint Security dopo la scadenza del periodo di validità di un abbonamento
limitato, è necessario rinnovare l'abbonamento. Un abbonamento illimitato viene rinnovato automaticamente se sie ettua il pagamento dei servizi del fornitore entro il termine previsto.
Allo scadere di un abbonamento limitato, è possibile usufruire di un periodo di tolleranza per il rinnovodell'abbonamento durante il quale l'applicazione continua a funzionare. La disponibilità e la durata di tale periodo ditolleranza vengono stabilite dal provider di servizi.
Per utilizzare Kaspersky Endpoint Security con un abbonamento, è necessario applicare il codice di attivazione
ricevuto dal fornitore del servizio. Una volta applicato il codice di attivazione, la chiave attiva viene aggiunta. La
chiave attiva determina la licenza per l'utilizzo dell'applicazione con l'abbonamento. Non è possibile attivarel'applicazione in abbonamento utilizzando un le chiave. Il provider di servizi può fornire solo un codice diattivazione. Non è possibile aggiungere una chiave di riserva con un abbonamento.
I codici di attivazione acquistati con un abbonamento non possono essere utilizzati per attivare le versioni
precedenti di Kaspersky Endpoint Security.

86Informazioni sulla chiave di licenza
Una chiave di licenza è una sequenza di bit che è possibile utilizzare per attivare e quindi utilizzare l'applicazione inconformità con i termini del Contratto di licenza con l'utente nale.
Per una chiave aggiunta con un abbonamento non viene fornito alcun certi cato di licenza.
È possibile aggiungere una chiave di licenza all'applicazione applicando un le chiave o inserendo un codice diattivazione.
La chiave può essere bloccata da Kaspersky in caso di violazione delle condizioni del Contratto di licenza con
l'utente nale. Se la chiave è stata bloccata, è necessario aggiungere una chiave diversa per continuare a utilizzare
l'applicazione.
Esistono due tipi di chiavi: attiva e di riserva.
Una chiave attiva è una chiave attualmente utilizzata dall'applicazione. Come chiave attiva può essere aggiunta una
licenza di prova o commerciale. L'applicazione non può disporre di più di una chiave attiva.
Una chiave di riserva è una chiave che consente all'utente di utilizzare l'applicazione pur non essendo attualmente inuso. Allo scadere della chiave attiva diventa automaticamente attiva una chiave di riserva. Una chiave di riserva puòessere aggiunta solo se la chiave attiva è disponibile.
Una chiave per una licenza di prova può essere aggiunta solo come chiave attiva. Non è possibile aggiungerla
come chiave di riserva. La chiave di una licenza di prova non può sostituire la chiave attiva di una licenza
commerciale.
Se una chiave viene aggiunta all'elenco delle chiavi vietate, la funzionalità dell'applicazione de nita dalla licenza
utilizzata per attivare l'applicazione rimane disponibile per otto giorni. L'applicazione informa l'utente che la chiave èstata aggiunta all'elenco delle chiavi vietate. Dopo otto giorni, le funzionalità dell'applicazione diventano limitate allivello di funzionalità disponibile dopo la scadenza della licenza. È possibile utilizzare i componenti di protezione e
controllo ed eseguire una scansione utilizzando i database dell'applicazione installati prima della scadenza dellalicenza. L'applicazione continua inoltre a criptare i le modi cati e criptati prima della scadenza della licenza, ma noncripta nuovi le. L'utilizzo di Kaspersky Security Network non è disponibile.

Informazioni sul codice di attivazione
Un codice di attivazione è una sequenza univoca di 20 caratteri alfanumerici. Si immette un codice di attivazione
per aggiungere una chiave di licenza che attiva Kaspersky Endpoint Security. Si riceve un codice di attivazione
all'indirizzo e-mail speci cato dopo l'acquisto di Kaspersky Endpoint Security.
Per attivare l'applicazione con un codice di attivazione, è necessario l'accesso a Internet per eseguire laconnessione ai server di attivazione di Kaspersky.
Quando l'applicazione viene attivata tramite un codice di attivazione, viene aggiunta la chiave attiva. Una chiave diriserva può essere aggiunta solo utilizzando un codice di attivazione e non può essere aggiunta utilizzando un lechiave.

87

Se un codice di attivazione viene smarrito dopo l'attivazione dell'applicazione, è possibile ripristinarlo. Un codice diattivazione può ad esempio essere necessario per registrare un Kaspersky CompanyAccount . Se il codice diattivazione viene smarrito dopo l'attivazione dell'applicazione, contattare il partner di Kaspersky presso cui è stataacquistata la licenza.

Informazioni sul le chiave
Un le chiave è un le con estensione .key che si riceve da Kaspersky. Lo scopo di un le chiave è quello diaggiungere una chiave di licenza per l'attivazione dell'applicazione.
Si riceve un le chiave all'indirizzo e-mail fornito al momento dell'acquisto di Kaspersky Endpoint Security o quandoè stata ordinata la versione di prova di Kaspersky Endpoint Security.
Non è necessario connettersi ai server di attivazione di Kaspersky per attivare l'applicazione con un le chiave.
È possibile ripristinare un le chiave eliminato accidentalmente. Un le chiave potrebbe ad esempio esserenecessario per eseguire la registrazione a Kaspersky CompanyAccount.
Per ripristinare un le chiave, eseguire una delle seguenti operazioni:
Contattare il venditore della licenza.
Ottenere un le chiave sul sito Web di Kaspersky , in base al codice di attivazione esistente.
Quando l'applicazione viene attivata tramite un le chiave, viene aggiunta una chiave attiva. Una chiave di riserva
può essere aggiunta solo utilizzando un le chiave e non può essere aggiunta tramite un codice di attivazione.

Confronto delle funzionalità dell'applicazione in base al tipo di licenza per leworkstation
La serie di funzionalità Kaspersky Endpoint Security disponibili nelle workstation dipende dal tipo di licenza (vederela tabella seguente).
Consultare anche il confronto delle funzionalità delle applicazioni per i server
Confronto delle funzionalità Kaspersky Endpoint Security

Funzionalità

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Protezione
minacceavanzata
Kaspersky
Security
Network
Rilevamento delComportamento
88

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

K

E

Prevenzione
ExploitPrevenzione
Intrusioni Host
Motore diRemediation
Protezione
minacceessenziale
Protezione
minacce leProtezione
minacce Web
Protezione
minacce di posta
FirewallProtezione
minacce di rete
Prevenzione
Attacchi
BadUSB
Protezione AMSI
Controlli disicurezza
Log Inspection

–

–

–

–

–

–

–

Controllo
applicazioni
Controllo
dispositivi
Controllo Web
Controllo
adattivo delle
anomalie–

Monitoraggio
integrità le

–

–

–

–

–

–

–

–

Criptaggio dei
dati
Criptaggio disco
Kaspersky––

Crittogra a
unità BitLocker––

Criptaggio a
livello di le––

Criptaggio unità
rimovibili

–

–

89

Detection andResponse
Endpoint
Detection andResponse
Optimum–––

Endpoint
Detection andResponse
Expert

–

–

–

–

–

–

–

–

Kaspersky
Sandbox(La licenza
Kaspersky
Sandbox deveessereacquistata
separatamente)

Confronto delle funzionalità dell'applicazione in base al tipo di licenza per i
serverLa serie di funzionalità Kaspersky Endpoint Security disponibili nei server dipende dal tipo di licenza (vedere latabella seguente).
Consultare anche il confronto delle funzionalità delle applicazioni per le workstation
Confronto delle funzionalità Kaspersky Endpoint Security

Funzionalità

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security–––

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security––

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard––

Protezione
minacceavanzata
Kaspersky
Security
Network
Rilevamento delComportamento
Prevenzione
ExploitPrevenzione
Intrusioni Host
Motore diRemediation
90

K

E

Protezione
minacceessenziale
Protezione
minacce leProtezione
minacce Web–

Protezione
minacce di posta–

FirewallProtezione
minacce di rete
Prevenzione
Attacchi
BadUSB
Protezione AMSI
Controlli disicurezza
Log Inspection

–

–

–

–

–

–

–

Controllo
applicazioni–

Controllo
dispositivi–

Controllo Web–

Controllo
adattivo delle
anomalie

–

–

–

–

–

–

–

Monitoraggio
integrità le

–

–

–

–

–

–

–

Criptaggio disco
Kaspersky

–

–

–

–

–

–

–

Crittogra a
unità BitLocker–

Criptaggio a
livello di le

–

–

–

–

–

–

–

Criptaggio unità
rimovibili

–

–

–

–

–

–

–

–

–

–

–

–

–

Criptaggio dei
dati–

Detection andResponse
Endpoint
Detection andResponse
Optimum

91

Endpoint
Detection andResponse
Expert

–

–

–

–

–

–

Kaspersky
Sandbox(La licenza
Kaspersky
Sandbox deveessereacquistata
separatamente)

Attivazione dell'applicazione
L'attivazione è il processo di attivazione di una licenza che, no alla scadenza, consente di utilizzare tutte lefunzionalità dell'applicazione. L'attivazione dell'applicazione implica l'aggiunta di una chiave di licenza.
È possibile attivare l'applicazione in uno dei seguenti modi:
Localmente dall'interfaccia dell'applicazione, utilizzando l'Attivazione guidata. In questo modo è possibile
aggiungere sia la chiave attiva che la chiave di riserva.
In remoto utilizzando il software Kaspersky Security Center.
Utilizzando l'attività Aggiungi chiave.
Questo metodo consente di aggiungere una chiave a un computer speci co o ai computer appartenenti a
un gruppo di amministrazione. In questo modo è possibile aggiungere sia la chiave attiva che la chiave diriserva.
Distribuendo ai computer una chiave memorizzata in Kaspersky Security Center Administration Server.
Questo metodo consente di aggiungere automaticamente una chiave nei computer già connessi a
Kaspersky Security Center e nei nuovi computer. Per utilizzare questo metodo, è prima necessario
aggiungere la chiave a Kaspersky Security Center Administration Server. Per informazioni dettagliate
sull'aggiunta di chiavi a Kaspersky Security Center Administration Server, consultare la Guida di Kaspersky
Security Center .
Viene innanzitutto distribuito il codice di attivazione acquistato con l'abbonamento.
Aggiungendo la chiave al pacchetto di installazione di Kaspersky Endpoint Security.
Questo metodo consente di aggiungere la chiave nelle proprietà del pacchetto di installazione durante la
distribuzione di Kaspersky Endpoint Security. L'applicazione viene attivata automaticamente dopo
l'installazione.
Utilizzando la riga di comando.
L'attivazione dell'applicazione tramite un codice di attivazione può richiedere un certo tempo, sia durante
l'installazione remota che non interattiva, per via della distribuzione del carico tra i server di attivazione diKaspersky. Se è necessario attivare immediatamente l'applicazione, è possibile interrompere il processo diattivazione in corso e avviare l'attivazione mediante l'Attivazione guidata.
92

Attivazione dell'applicazione
Come attivare l'applicazione in Administration Console (MMC)93

1. In Administration Console accedere alla cartella Administration Server → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Nuova attività.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di attività
Selezionare Kaspersky Endpoint Security for Windows (12.2) → Aggiungi chiave.

Passaggio 2. Aggiunta di una chiave
Immettere un codice di attivazione o selezionare un le chiave.
Per informazioni dettagliate sull'aggiunta di chiavi all'archivio di Kaspersky Security Center, consultare la Guida
di Kaspersky Security Center .

Passaggio 3. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I dispositivi
speci ci possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 4. Con gurazione di una piani cazione di avvio dell'attività
Con gurare una piani cazione per l'avvio di un'attività, ad esempio manualmente o quando il computer è
inattivo.

Passaggio 5. De nizione del nome dell'attività
Immettere un nome per l'attività, ad esempio Attiva Kaspersky Endpoint Security for Windows.

Passaggio 6. Completamento della creazione dell'attività
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al terminedella procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietàdell'attività. In seguito a questa operazione, Kaspersky Endpoint Security verrà attivato nei computer degli
utenti in modalità automatica.
94

Come attivare l'applicazione in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Con gurazione delle impostazioni generali dell'attività
Con gurare le impostazioni generali dell'attività:
1. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
2. Nell'elenco a discesa Tipo di attività selezionare Aggiungere una chiave.
3. Nel campo Nome attività immettere una breve descrizione, ad esempio Attivazione di Kaspersky Endpoint
Security for Windows.
4. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività. Procedere
con il passaggio successivo.

Passaggio 2. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I dispositivi
speci ci possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 3. Selezione di una licenza
Selezionare la licenza che si desidera utilizzare per attivare l'applicazione. Procedere con il passaggio
successivo.
È possibile aggiungere chiavi a Web Console (Operazioni → Gestione delle licenze).

Passaggio 4. Completamento della creazione dell'attività
Terminare la procedura guidata facendo clic sul pulsante Fine. Verrà visualizzata una nuova attività nell'elencodelle attività. Per eseguire un'attività, selezionare la casella di controllo accanto all'attività e fare clic sul
pulsante Avvia. In seguito a questa operazione, Kaspersky Endpoint Security verrà attivato nei computer degli
utenti in modalità automatica.
95

Come attivare l'applicazione nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, andare alla sezione Licenza.
2. Fare clic su Attiva l'applicazione utilizzando una nuova licenza.
Verrà avviata l'Attivazione guidata dell'applicazione. Attenersi alle istruzioni dell'Attivazione guidata.

Attivazione dell'applicazione

Nelle proprietà dell'attività Aggiungi chiave è possibile aggiungere una chiave di riserva al computer. Una chiave diriserva diventa attiva quando la chiave attiva scade o viene eliminata. La disponibilità di una chiave di riserva
consente di evitare limitazioni delle funzionalità dell'applicazione allo scadere di una licenza.
Come aggiungere automaticamente una chiave di licenza ai computer tramite Administration Console (MMC)96

1. In Administration Console accedere alla cartella Administration Server → Licenze di Kaspersky.
Viene visualizzato un elenco di chiavi di licenza.
2. Aprire le proprietà della chiave di licenza.
3. Nella sezione Generale selezionare la casella di controllo Chiave di licenza distribuita automaticamente.
4. Salvare le modi che.
In seguito a questa operazione, la chiave verrà distribuita automaticamente ai computer appropriati. Durante
la distribuzione automatica di una chiave come chiave attiva o di riserva, viene preso in considerazione illimite di licenze relativo al numero di computer (impostato nelle proprietà della chiave). Se viene raggiunto illimite di licenze, la distribuzione di questa chiave ai computer si interrompe automaticamente. È possibile
visualizzare il numero di computer in cui la chiave è stata aggiunta e altri dati nelle proprietà della chiave nellasezione Dispositivi.
Come aggiungere automaticamente una chiave di licenza ai computer tramite Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Operazioni → Gestione delle licenze → Licenze diKaspersky.
Viene visualizzato un elenco di chiavi di licenza.
2. Aprire le proprietà della chiave di licenza.
3. In corrispondenza della scheda Generale, attivare l'interruttore Distribuisci automaticamente la chiave dilicenza.
4. Salvare le modi che.
In seguito a questa operazione, la chiave verrà distribuita automaticamente ai computer appropriati. Durante
la distribuzione automatica di una chiave come chiave attiva o di riserva, viene preso in considerazione illimite di licenze relativo al numero di computer (impostato nelle proprietà della chiave). Se viene raggiunto illimite di licenze, la distribuzione di questa chiave ai computer si interrompe automaticamente. È possibile
visualizzare il numero di computer in cui la chiave è stata aggiunta e altri dati nelle proprietà della chiave dellascheda Dispositivi.

Monitoraggio dell'utilizzo della licenza
È possibile monitorare l'utilizzo delle licenze nei seguenti modi:
Visualizzare il Rapporto sull'utilizzo delle chiavi per l'infrastruttura dell'organizzazione (Monitoraggio e
generazione dei rapporti → Rapporti).
Visualizzare gli stati dei computer nella scheda Dispositivi → Dispositivi gestiti. Se l'applicazione non viene
attivata, il computer avrà lo stato L'applicazione non è stata attivata.
Visualizzare le informazioni relative alla licenza nelle proprietà del computer.
Visualizzare le proprietà della chiave (Operazioni → Gestione delle licenze).

97Speci che dell'attivazione dell'applicazione come parte di Kaspersky Security Center Cloud
ConsoleViene fornita una versione di prova per Kaspersky Security Center Cloud Console. La versione di prova è una
versione speciale di Kaspersky Security Center Cloud Console progettata per fare in modo che un utenteacquisisca familiarità con le funzionalità dell'applicazione. In questa versione è possibile eseguire azioni in un'area dilavoro per un periodo di 30 giorni. Tutte le applicazioni gestite vengono eseguite automaticamente con una licenza
di prova per Kaspersky Security Center Cloud Console, tra cui Kaspersky Endpoint Security. Tuttavia, non è
possibile attivare Kaspersky Endpoint Security utilizzando la propria licenza di prova allo scadere della licenza di
prova per Kaspersky Security Center Cloud Console. Per informazioni dettagliate sulla gestione delle licenze diKaspersky Security Center, consultare la Guida di Kaspersky Security Center Cloud Console .
La versione di prova di Kaspersky Security Center Cloud Console non consente di passare successivamente a
una versione commerciale. Tutte le aree di lavoro di prova verranno automaticamente eliminate con i relativi
contenuti allo scadere del periodo di 30 giorni.

Visualizzazione delle informazioni sulla licenza
Per visualizzare le informazioni su una licenza:
Nella nestra principale dell'applicazione, passare alla sezione Licenza (vedere la gura riportata di seguito).

Finestra Gestione delle licenze

La sezione mostra i seguenti dettagli:
98

Stato della chiave. In un computer possono essere archiviati diversi tasti. Esistono due tipi di chiavi: attiva e diriserva. L'applicazione non può disporre di più di una chiave attiva. Una chiave di riserva può diventare attiva solo
dopo la scadenza della chiave attiva o dopo che la chiave viene eliminata facendo clic sul pulsante Elimina.
Nome applicazione. Nome completo dell'applicazione Kaspersky acquistata.
Tipo di licenza. Sono disponibili i seguenti tipi di licenze: licenza di prova e commerciale.
Funzionalità. Funzionalità dell'applicazione disponibili con la licenza. Le funzionalità possono includere
Protezione, Controlli di sicurezza, Criptaggio dei dati e altro ancora. L'elenco delle funzionalità disponibili è
speci cato anche nel Certi cato di licenza.
Informazioni aggiuntive sulla licenza. Data di inizio e data di ne del periodo della licenza (solo per la chiave
attiva), durata residua del termine della licenza.
L'ora di scadenza della licenza è visualizzata in base al fuso orario con gurato nel sistema operativo.

Chiave. Una chiave è una sequenza alfanumerica univoca generata da un codice di attivazione o da un lechiave.
Nella nestra Gestione delle licenze è inoltre possibile eseguire una delle seguenti operazioni:
Acquista licenza/Rinnova la licenza. Viene aperto il sito Web del negozio online Kaspersky in cui è possibile
acquistare o rinnovare una licenza. A tale scopo, immettere le informazioni sull'azienda e pagare l'ordine.
Attiva l'applicazione utilizzando una nuova licenza. Verrà avviata l'Attivazione guidata dell'applicazione. In
questa procedura guidata è possibile aggiungere una chiave utilizzando un codice di attivazione o un le chiave.
L'Attivazione guidata dell'applicazione consente di aggiungere una chiave attiva e solo una chiave di riserva.

Acquisto di una licenza
È possibile acquistare una licenza dopo l'installazione dell'applicazione. Al momento dell'acquisto di una licenza,
l'utente riceve un codice di attivazione o un le chiave per l'attivazione dell'applicazione.

Per acquistare una licenza:
1. Nella nestra principale dell'applicazione, andare alla sezione Licenza.
2. Eseguire una delle seguenti operazioni:
Se non è stata aggiunta alcuna chiave o è stata aggiunta una chiave per una licenza di prova, fare clic sul
pulsante Acquista licenza.
Se è stata aggiunta una chiave per una licenza commerciale, fare clic sul pulsante Rinnova la licenza.
Verrà visualizzata una nestra con il sito Web del negozio online di Kaspersky, in cui è possibile acquistare una
licenza.

Rinnovo dell'abbonamento99Quando si utilizza l'applicazione con un abbonamento, Kaspersky Endpoint Security contatta automaticamente ilserver di attivazione a intervalli speci ci no alla scadenza dell'abbonamento.
Se si utilizza l'applicazione con un abbonamento illimitato, Kaspersky Endpoint Security controlla automaticamente
in background il server di attivazione per veri care se sono presenti chiavi rinnovate. Se è disponibile una chiave nel
server di attivazione, l'applicazione la aggiunge sostituendo la chiave precedente. In questo modo, l'abbonamento
illimitato per Kaspersky Endpoint Security viene rinnovato senza l'intervento dell'utente.
Se si utilizza l'applicazione con un abbonamento limitato, alla data di scadenza dell'abbonamento (o alla data discadenza del periodo di tolleranza per il rinnovo dell'abbonamento), Kaspersky Endpoint Security invia una noti ca
in merito e interrompe i tentativi di rinnovo automatico dell'abbonamento. In questo caso, il funzionamento diKaspersky Endpoint Security è lo stesso che si presenta in caso di scadenza della licenza commerciale perl'applicazione: l'applicazione viene eseguita senza aggiornamenti e Kaspersky Security Network non è disponibile.
È possibile rinnovare l'abbonamento nel sito Web del fornitore del servizio.

Per aprire il sito Web del fornitore del servizio dall'interfaccia dell'applicazione:
1. Nella nestra principale dell'applicazione, andare alla sezione Licenza.
2. Fare clic su Contattare il fornitore dell'abbonamento.
È possibile aggiornare lo stato dell'abbonamento manualmente. Questo può essere necessario se l'abbonamentoè stato rinnovato dopo il periodo di tolleranza e l'applicazione non ha aggiornato lo stato dell'abbonamento
automaticamente.

Rinnovo dell'abbonamento

100Trasmissione dei dati

Trasmissione dei dati nell'ambito del Contratto di licenza con l'utente nale
Se viene applicato un codice di attivazione per attivare Kaspersky Endpoint Security, si accetta di inviare
periodicamente a Kaspersky le seguenti informazioni in modo automatico per veri care il corretto utilizzo
dell'applicazione:
Tipo, versione e versione localizzata di Kaspersky Endpoint Security;
Versioni degli aggiornamenti installati per Kaspersky Endpoint Security;
ID del computer e ID dell'installazione speci ca di Kaspersky Endpoint Security nel computer;
Numero di serie e identi catore chiave attiva;
Tipo, versione e velocità in bit del sistema operativo e nome dell'ambiente virtuale (se Kaspersky Endpoint
Security è installato in un ambiente virtuale);
ID dei componenti di Kaspersky Endpoint Security attivi quando vengono trasmesse le informazioni.
Kaspersky può inoltre utilizzare queste informazioni per generare statistiche sulla distribuzione e sull'utilizzo delsoftware Kaspersky.
Utilizzando un codice di attivazione, l'utente accetta di trasmettere automaticamente i dati sopra elencati. Se nonsi accetta di trasmettere queste informazioni a Kaspersky, è necessario utilizzare un le chiave per attivare
Kaspersky Endpoint Security.
Accettando le condizioni del Contratto di licenza con l'utente nale, si accetta di trasmettere automaticamente leseguenti informazioni:
Durante l'upgrade di Kaspersky Endpoint Security:
Versione di Kaspersky Endpoint Security;
ID di Kaspersky Endpoint Security;
Chiave attiva;
ID univoco dell'avvio dell'attività di aggiornamento;
ID univoco dell'installazione di Kaspersky Endpoint Security.
Quando vengono selezionati i collegamenti dall'interfaccia di Kaspersky Endpoint Security:
Versione di Kaspersky Endpoint Security;
Versione del sistema operativo;
Data di attivazione di Kaspersky Endpoint Security;
data di scadenza della licenza;101

Kata di creazione della chiave;
Data di installazione di Kaspersky Endpoint Security;
ID di Kaspersky Endpoint Security;
ID della vulnerabilità rilevata nel sistema operativo;
ID dell'ultimo aggiornamento installato per Kaspersky Endpoint Security;
Hash del le rilevato con una minaccia e nome della minaccia secondo la classi cazione di Kaspersky;
Categoria dell'errore di attivazione di Kaspersky Endpoint Security;
Codice dell'errore di attivazione di Kaspersky Endpoint Security;
Numero di giorni mancanti alla scadenza della chiave;
Numero di giorni trascorsi dall'aggiunta della chiave;
Numero di giorni trascorsi dalla scadenza della licenza;
Numero di computer in cui è applicata la licenza corrente;
Chiave attiva;
Periodo di validità della licenza di Kaspersky Endpoint Security;
Stato corrente della licenza;
Tipo di licenza corrente;
Tipo di applicazione;
ID univoco dell'avvio dell'attività di aggiornamento;
ID univoco dell'installazione di Kaspersky Endpoint Security nel computer;
Lingua dell'interfaccia di Kaspersky Endpoint Security.
Le informazioni ricevute sono protette da Kaspersky in conformità alla legge e ai requisiti e alle normative applicabili
di Kaspersky. I dati vengono trasmessi tramite canali di comunicazione criptati.
Leggere il Contratto di licenza con l'utente nale e visitare il sito Web di Kaspersky per informazioni su comevengono ricevute, elaborate, archiviate ed eliminate le informazioni sull'utilizzo dell'applicazione una volta che si
accettano il Contratto di licenza con l'utente nale e l'Informativa di Kaspersky Security Network. I le license.txt e
ksn_<ID lingua>.txt contengono il testo del Contratto di licenza con l'utente nale e l'Informativa di Kaspersky
Security Network e sono inclusi nel kit di distribuzione dell'applicazione.

Trasmissione dei dati durante l'utilizzo di Kaspersky Security Network
Il set di dati che Kaspersky Endpoint Security invia a Kaspersky dipende dal tipo di licenza e dalle impostazioni diutilizzo di Kaspersky Security Network.

102

Utilizzo di KSN con licenza su un massimo di 4 computer
Accettando l'Informativa di Kaspersky Security Network, si accetta di trasmettere automaticamente le seguenti
informazioni:
informazioni sugli aggiornamenti di con gurazione KSN: identi catore della con gurazione attiva, identi catoredella con gurazione ricevuta, codice di errore dell'aggiornamento di con gurazione;
informazioni sui le e sugli indirizzi URL da esaminare: checksum del le esaminato (MD5, SHA2-256, SHA1) e
modelli di le (MD5), dimensioni del modello, tipo di minaccia rilevata e il relativo nome secondo la classi cazionedel Titolare dei diritti, identi catore dei database anti-virus, indirizzo URL per cui è richiesta la reputazione,
nonché l'indirizzo URL di riferimento, identi catore del protocollo della connessione e il numero della porta
utilizzata;
ID dell'attività di scansione che ha rilevato la minaccia;
informazioni sui certi cati digitali utilizzati necessari per veri carne l'autenticità: checksum (SHA256) delcerti cato utilizzato per rmare l'oggetto esaminato e la chiave pubblica del certi cato;
identi catore del componente Software che esegue l'analisi;
ID dei database anti-virus e dei record in questi database anti-virus;
Informazioni sull'attivazione del Software nel Computer: intestazione rmata del ticket del servizio di attivazione(identi catore del centro di attivazione dell'area di riferimento, checksum del codice di attivazione, checksum
del ticket, data di creazione del ticket, identi catore univoco del ticket, versione del ticket, stato della licenza,
data di inizio e ne e ora di validità del ticket, identi catore univoco della licenza, versione della licenza),
identi catore del certi cato utilizzato per rmare l'intestazione del ticket, checksum (MD5) del le chiave;
Informazioni sul Software del Titolare dei diritti: versione completa, tipo e versione del protocollo utilizzato per laconnessione ai servizi Kaspersky.

Utilizzo di KSN con licenza su 5 o più computer
Accettando l'Informativa di Kaspersky Security Network, si accetta di trasmettere automaticamente le seguenti
informazioni:
Se la casella di controllo Kaspersky Security Network è selezionata e la casella di controllo Abilita modalità KSN
estesa è deselezionata, l'applicazione invia le seguenti informazioni:
informazioni sugli aggiornamenti di con gurazione KSN: identi catore della con gurazione attiva, identi catoredella con gurazione ricevuta, codice di errore dell'aggiornamento di con gurazione;
informazioni sui le e sugli indirizzi URL da esaminare: checksum del le esaminato (MD5, SHA2-256, SHA1) e
modelli di le (MD5), dimensioni del modello, tipo di minaccia rilevata e il relativo nome secondo la classi cazionedel Titolare dei diritti, identi catore dei database anti-virus, indirizzo URL per cui è richiesta la reputazione,
nonché l'indirizzo URL di riferimento, identi catore del protocollo della connessione e il numero della porta
utilizzata;
ID dell'attività di scansione che ha rilevato la minaccia;
informazioni sui certi cati digitali utilizzati necessari per veri carne l'autenticità: checksum (SHA256) delcerti cato utilizzato per rmare l'oggetto esaminato e la chiave pubblica del certi cato;
identi catore del componente Software che esegue l'analisi;
103

ID dei database anti-virus e dei record in questi database anti-virus;
Informazioni sull'attivazione del Software nel Computer: intestazione rmata del ticket del servizio di attivazione(identi catore del centro di attivazione dell'area di riferimento, checksum del codice di attivazione, checksum
del ticket, data di creazione del ticket, identi catore univoco del ticket, versione del ticket, stato della licenza,
data di inizio e ne e ora di validità del ticket, identi catore univoco della licenza, versione della licenza),
identi catore del certi cato utilizzato per rmare l'intestazione del ticket, checksum (MD5) del le chiave;
Informazioni sul Software del Titolare dei diritti: versione completa, tipo e versione del protocollo utilizzato per laconnessione ai servizi Kaspersky.
Se oltre alla casella di controllo Kaspersky Security Network è selezionata anche la casella di controllo Abilita
modalità KSN estesa, l'applicazione invia anche le seguenti informazioni, oltre a quelle elencate precedentemente:
informazioni sui risultati della categorizzazione delle risorse Web richieste che contengono l'URL elaborata el'indirizzo IP dell'host, versione del componente del Software che ha eseguito la categorizzazione, metodo dicategorizzazione e set di categorie determinato per la risorsa Web;
informazioni sul software installato nel Computer: nomi delle applicazioni software e dei produttori software,chiavi del Registro di sistema e relativi valori, informazioni sui le dei componenti software installati (checksum(MD5, SHA2-256, SHA1), nome, percorso del le nel Computer, dimensioni, versione e la rma digitale);informazioni sullo stato della protezione anti-virus del Computer: le versioni e i timestamp di rilascio dei
database anti-virus utilizzati, l'ID dell'attività e l'ID del Software che esegue la scansione;
informazioni sui le scaricati dall'utente nale: gli indirizzi URL e IP del download e pagine di download,
identi catore del protocollo di download e numero di porta della connessione, stato dannoso o non dannosodelle URL, attributi del le, dimensioni e checksum (MD5, SHA2-256, SHA1), informazioni sul processo che hascaricato il le (checksum (MD5, SHA2-256, SHA1), data e ora di creazione/build, stato di riproduzione
automatica, attributi, nomi delle utilità di compressione, informazioni sulle rme, contrassegno del le eseguibile,
identi catore del formato ed entropia), nome del le e relativo percorso nel Computer, rma digitale del le emarca timestamp della relativa generazione, indirizzo dell'URL in cui si è veri cato il rilevamento, numero delloscript nella pagina che viene considerata sospetta o dannosa, informazioni relative alle richieste HTTP generate
e risposta a tali richieste;
informazioni sulle applicazioni in esecuzione e sui relativi moduli: dati sui processi in esecuzione nel sistema (IDprocesso (PID), nome del processo, informazioni sull'account da cui è stato avviato il processo, l'applicazione e ilcomando che ha avviato il processo, identi catore del processo o del programma attendibile, percorso
completo dei le del processo e relativi checksum (MD5, SHA2-256, SHA1), la riga di comando iniziale, livello di
integrità del processo, una descrizione del prodotto a cui appartiene il processo (il nome del prodotto e leinformazioni sull'editore), nonché i certi cati digitali in uso e le informazioni necessarie per veri carnel'autenticità o informazioni sull'assenza della rma digitale di un le) e informazioni sui moduli caricati nei
processi (relativi nomi, dimensioni, tipi, date di creazione, attributi, checksum (MD5, SHA2-256, SHA1), relativi
percorsi nel computer), informazioni sull'intestazione dei le PE, nomi delle utilità di compressione (se il le è
stato compresso);
informazioni su tutte le attività e gli oggetti potenzialmente dannosi: nome dell'oggetto rilevato e percorso
completo dell'oggetto nel computer, checksum dei le elaborati (MD5, SHA2-256, SHA1), data e ora di
rilevamento, nomi e dimensioni dei le infetti e relativi percorsi, codice del modello di percorso, contrassegnodel le eseguibile, indicatore che stabilisce se l'oggetto è un contenitore, nomi del programma di compressione(se il le è compresso), codice del tipo di le, ID formato le, elenco delle azioni eseguite dal malware e decisionedel software e dell'utente in risposta a tali azioni, ID dei database anti-virus e dei record presenti in questi
database anti-virus utilizzati per la decisione, indicatore di un oggetto potenzialmente dannoso, nome dellaminaccia rilevata secondo la classi cazione del Titolare dei diritti, livello di pericolosità, stato di rilevamento e
metodo di rilevamento, motivo dell'inclusione nel contesto analizzato e numero progressivo del le nel contesto,
checksum (MD5, SHA2-256, SHA1), nome e attributi del le eseguibile dell'applicazione tramite cui è stato
trasmesso il messaggio o il collegamento infetto, indirizzi IP (IPv4 e IPv6) anonimi dell'host dell'oggetto bloccato,
entropia le, indicatore di esecuzione automatica del le, ora del primo rilevamento del le nel sistema, numero
di volte in cui il le è stato eseguito dall'ultimo invio delle statistiche, informazioni sul nome, checksum (MD5,104

SHA2-256, SHA1) e dimensioni del client di posta tramite il quale è stato ricevuto l'oggetto dannoso, lD
dell'attività software che ha eseguito la scansione, indicatore di veri ca della rma o della reputazione del le,risultato di elaborazione del le, checksum (MD5) del modello raccolto per l'oggetto, dimensioni del modello in
byte e speci che tecniche delle tecnologie di rilevamento applicate;
informazioni sugli oggetti esaminati: il gruppo di attendibilità assegnato in/da cui è stato inserito il le, il motivo
per cui il le è stato inserito in tale categoria, identi catore di categoria, informazioni sull'origine delle categoriee versione del database di categorie, contrassegno del certi cato attendibile del le, nome del produttore delle, versione del le, nome e versione dell'applicazione software che include il le;informazioni sulle vulnerabilità rilevate: ID vulnerabilità nel database delle vulnerabilità, classe di pericolo dellavulnerabilità;
informazioni sull'emulazione del le eseguibile: dimensioni del le e relativi checksum (MD5, SHA2-256, SHA1),
versione del componente di emulazione, livello di emulazione, un array di proprietà dei blocchi logici e funzioni
all'interno dei blocchi logici ottenuti durante l'emulazione, dati delle intestazioni PE del le eseguibile;
gli indirizzi IP del computer che ha originato l'attacco (IPv4 e IPv6), il numero della porta nel Computer a cui è
diretto l'attacco di rete, identi catore del protocollo del pacchetto IP che contiene l'attacco, destinazionedell'attacco (nome dell'organizzazione, sito Web), contrassegno per la reazione all'attacco, peso dell'attacco,
livello di attendibilità;
informazioni relative agli attacchi associati alle risorse di rete contra atte e indirizzi DNS e IP (IPv4 o IPv6) dei
siti Web visitati;
indirizzi IP e DNS (IPv4 or IPv6) della risorsa Web richiesta, informazioni sul le e sul Web client che accede alla
risorsa Web, nome, dimensioni e checksum (MD5, SHA2-256, SHA1) del le, percorso completo del le e codicedel modello di percorso, risultato della veri ca della rma digitale e il relativo stato in KSN;
informazioni sul rollback delle azioni del malware: dati sul le per cui è stato eseguito il rollback delle attività(nome del le, percorso completo del le, dimensioni e checksum di riferimento (MD5, SHA2-256, SHA1)), dati
sulle azioni andate e non andate a buon ne mirate a eliminare, rinominare e copiare i le e ripristinare i valori nel
Registro di sistema (nomi delle chiavi di registro e relativi valori) e informazioni sui le di sistema modi cati dalmalware, prima e dopo il rollback;informazioni sulle esclusioni impostate per il componente Controllo adattivo delle anomalie: l'ID e lo stato dellaregola che è stata attivata, l'azione eseguita dal Software durante l'attivazione della regola, il tipo di accountutente con cui il processo o il thread esegue l'attività sospetta, informazioni sul processo che ha eseguito osubito l'attività sospetta (ID script o nome del le di processo, percorso completo del le di processo, codicedel modello di percorso, checksum (MD5, SHA2-256, SHA1) del le del processo); informazioni sull'oggetto che
ha eseguito le azioni sospette e sull'oggetto che ha subito le azioni sospette (nome della chiave del Registro disistema o nome del le, percorso completo del le, codice del modello di percorso e checksum (MD5, SHA2256, SHA1) del le).
Informazioni sui moduli software caricati: nome, dimensioni e checksum (MD5, SHA2-256, SHA1) del le delmodulo, percorso completo e codice del modello di percorso, impostazioni della rma digitale del le delmodulo, data e ora di creazione della rma, nome del soggetto e dell'organizzazione che ha rmato il le delmodulo, ID del processo in cui è stato caricato il modulo, nome del fornitore del modulo e numero di sequenzadel modulo nella coda di caricamento;
informazioni sulla qualità dell'interazione del Software con i servizi KSN: ora e data di inizio e ne del periodo in
cui sono state generate le statistiche, informazioni sulla qualità delle richieste e connessione a ciascun servizio
KSN utilizzato (ID del servizio KSN, numero richieste andate e buon ne, numero di richieste con risposte dallacache, numero di richieste non andate a buon ne (problemi di rete, KSN disabilitato nelle impostazioni delSoftware, routing errato), intervallo temporale delle richieste andate a buon ne, intervallo temporale dellerichieste annullate, intervallo temporale delle richieste con limite di tempo superato, numero di connessioni a
KSN provenienti dalla cache, numero di connessioni a KSN andate a buon ne, numero di connessioni a KSN non
andate a buon ne, numero di transazioni andate a buon ne, numero di transazioni non andate a buon ne,
105intervallo temporale delle connessioni a KSN andate a buon ne, intervallo temporale delle connessioni a KSN
non andate a buon ne, intervallo temporale delle transazioni andate a buon ne, intervallo temporale delletransazioni non andate a buon ne);se viene rilevato un oggetto potenzialmente dannoso, vengono fornite informazioni sui dati nella memoria deiprocessi: gli elementi della gerarchia degli oggetti di sistema (ObjectManager), i dati nella memoria UEFI BIOS, inomi delle chiavi del Registro di sistema e i relativi valori;
informazioni sugli eventi nei registri di sistema: timestamp dell'evento, nome del registro in cui è stato rilevato
l'evento, tipo e categoria dell'evento, nome dell'origine dell'evento e descrizione dell'evento;
informazioni sulle connessioni di rete: versione e checksum (MD5, SHA2-256, SHA1) del le da cui è stato avviato
il processo che ha aperto la porta, percorso del le del processo e relativa rma digitale, indirizzi IP locali eremoti, numeri delle porte di connessione locali e remote, stato della connessione e timestamp di apertura dellaporta;
informazioni sulla data di installazione e attivazione del Software nel Computer: l'ID del partner che ha venduto
la licenza, il numero di serie della licenza, l'intestazione rmata del ticket del servizio di attivazione (l'ID di uncentro di attivazione regionale, il checksum del codice di attivazione, il checksum del ticket, la data di creazionedel ticket, l'ID univoco del ticket, la versione del ticket, lo stato della licenza, la data e ora di inizio/ ne del ticket,
l'ID univoco della licenza, la versione della licenza), l'ID del certi cato utilizzato per rmare l'intestazione delticket, il checksum (MD5) del le chiave, l'ID univoco dell'installazione del Software nel Computer, il tipo e l'IDdell'applicazione che viene aggiornata, l'ID dell'attività di aggiornamento;
informazioni sul set di tutti gli aggiornamenti installati e il set di aggiornamenti installati o rimossi più di recente, iltipo di evento che ha causato l'invio delle informazioni sull'aggiornamento, periodo trascorso dall'installazionedell'ultimo aggiornamento, informazioni su tutti i database anti-virus attualmente installati;
Informazioni sul funzionamento del software nel computer: dati sull'utilizzo della CPU, dati sull'utilizzo dellamemoria (byte privati, pool non di paging, pool di paging), numero di thread attivi nel processo del software e
thread in sospeso, nonché durata dell'esecuzione del software prima dell'errore;
numero di dump del software e di dump del sistema (schermata blu di errore) dall'installazione del Software edall'ultimo aggiornamento, identi catore e versione del modulo Software in cui si è veri cato l'arresto anomalo,
stack di memoria nel processo del Software e informazioni sui database anti-virus al momento dell'arresto
anomalo;dati sul dump del sistema (schermata blu di errore): un contrassegno che indica la comparsa della schermata blu
di errore nel computer, il nome del driver che ha causato la schermata blu di errore, l'indirizzo e lo stack dimemoria nel driver, un contrassegno che indica la durata della sessione del sistema operativo prima dellacomparsa della schermata blu di errore, stack di memoria del driver in cui si è veri cato l'arresto anomalo, tipo didump della memoria archiviato, contrassegno relativo alla sessione del sistema operativo prima della schermata
blu di errore con durata superiore ai 10 minuti, identi catore univoco del dump, timestamp della schermata blu dierrore;informazioni sugli errori o sui problemi di prestazioni che si sono veri cati durante l'esecuzione dei componenti
Software: ID dello stato del Software, tipo di errore, codice e causa e momento in cui si è veri cato l'errore, IDdel componente, modulo e processo del prodotto in cui si è veri cato l'errore, l'ID della categoria diaggiornamento o attività in cui si è veri cato l'errore, registri dei driver utilizzati dal Software (codice di errore,nome del modulo, nome del le di origine e riga in cui si è veri cato l'errore);
informazioni sugli aggiornamenti dei database anti-virus e componenti Software: nome, data e ora dei le indicescaricati durante l'ultimo aggiornamento e scaricati durante l'aggiornamento corrente;
informazioni sull'arresto anomalo dell'esecuzione del Software: timestamp di creazione del dump, il tipo, il tipo dievento che ha causato l'arresto anomalo dell'esecuzione del Software (spegnimento improvviso, arresto
anomalo dell'applicazione di terze parti), data e ora dello spegnimento improvviso;

106

informazioni sulla compatibilità dei driver Software con i requisiti hardware e Software: le informazioni sulle
proprietà del sistema operativo che limitano le funzionalità dei componenti Software (Secure Boot, KPTI, WHQL
Enforce, BitLocker, Case Sensitivity), il tipo di software di download installato (UEFI, BIOS), l'identi catore TPM(Trusted Platform Module), la versione della speci ca TPM, le informazioni sulla CPU installata nel Computer, lamodalità operativa e i parametri di Code Integrity e Device Guard, la modalità operativa dei driver e il motivo
dell'utilizzo della modalità corrente, la versione dei driver Software, lo stato di supporto della virtualizzazione
hardware e software del Computer;
informazioni sulle applicazioni di terze parti che hanno causato l'errore: nome, versione e localizzazione, codice
di errore e informazioni sull'errore contenute nel registro di sistema delle applicazioni, indirizzo dell'errore e stack
di memoria dell'applicazione di terze parti, contrassegno che indica la presenza dell'errore nel componente
software, periodo di esecuzione dell'applicazione di terze parti prima dell'errore, checksum (MD5, SHA2-256,
SHA1) dell'immagine del processo dell'applicazione in cui si è veri cato l'errore, percorso dell'immagine delprocesso dell'applicazione e codice del modello di percorso, informazioni del registro di sistema con una
descrizione dell'errore associato all'applicazione, informazioni sul modulo dell'applicazione in cui si è veri catol'errore (identi catore eccezione, indirizzo di memoria dell'arresto anomalo come o set nel modulo
dell'applicazione, nome e versione del modulo, identi catore dell'arresto anomalo dell'applicazione nel plug-in delTitolare dei diritti e stack di memoria dell'arresto anomalo, durata della sessione dell'applicazione primadell'arresto anomalo);versione del componente di aggiornamento del Software, numero di arresti anomali del componente diaggiornamento durante l'esecuzione delle attività di aggiornamento per tutta la durata del componente, ID deltipo di attività di aggiornamento, numero di tentativi non andati a buon ne del componente di aggiornamento
per il completamento delle attività di aggiornamento;
informazioni sul funzionamento dei componenti di monitoraggio del sistema Software: versioni complete deicomponenti, data e ora di avvio dei componenti, codice dell'evento che ha causato l'over ow della coda dieventi e il numero di tali eventi, il numero totale degli eventi di over ow della coda, informazioni sul le delprocesso dell'iniziatore dell'evento (nome del le e relativo percorso nel Computer, codice del modello delpercorso del le, checksum (MD5, SHA2-256, SHA1) del processo associato al le, versione del le),identi catore dell'intercettazione di eventi che si è veri cata, la versione completa del ltro di intercettazione,
identi catore del tipo di evento intercettato, dimensioni della coda di eventi e il numero di eventi tra il primo
evento nella coda e l'evento corrente, numero di eventi scaduti nella coda, informazioni sul le del processo
dell'iniziatore dell'evento corrente (nome del le e relativo percorso nel Computer, codice del modello delpercorso del le, checksum (MD5, SHA2-256, SHA1) del processo associato al le), durata dell'elaborazione degli
eventi, durata massima dell'elaborazione degli eventi, probabilità di invio delle statistiche, informazioni sugli
eventi del sistema operativo per cui è stato superato il limite di tempo per l'elaborazione (data e ora dell'evento,
numero di inizializzazioni ripetute dei database anti-virus, data e ora dell'ultima inizializzazione ripetuta dei
database anti-virus dopo il relativo aggiornamento, ritardo di elaborazione degli eventi per ogni componente dimonitoraggio del sistema, numero di eventi in coda, numero di eventi elaborati, numero di eventi posticipati deltipo corrente, ritardo totale per gli eventi del tipo corrente, ritardo totale per tutti gli eventi);
informazioni provenienti dallo strumento di tracciamento degli eventi di Windows (ETW, Event Tracing forWindows) in caso di problemi di prestazioni del Software, fornitori di eventi SysCon g / SysCon gEx /WinSATAssessment di Microsoft: informazioni sul Computer (modello, produttore, fattori di formadell'alloggiamento, versione), informazioni sulle metriche delle prestazioni Windows (valutazioni WinSAT, indiceprestazioni di Windows), nome di dominio, informazioni sui processori logici e sici (numero di processori logici esici, produttore, modello, livello di stepping, numero di core, frequenza di clock, CPUID, caratteristiche dellacache, caratteristiche del processore logico, indicatori delle modalità supportate e istruzioni), informazioni sui
moduli RAM (tipo, fattore di forma, produttore, modello, capacità, granularità di allocazione della memoria),
informazioni sulle interfacce di rete (indirizzi IP e MAC, nome, descrizione, con gurazione delle interfacce di rete,suddivisione del numero e dimensioni dei pacchetti di rete in base al tipo, velocità dello scambio di rete,suddivisione del numero degli errori di rete in base al tipo), con gurazione del controller IDE, indirizzi IP dei server
DNS, informazioni sulla scheda video (modello, descrizione, produttore, compatibilità, capacità della memoria
video, autorizzazione dello schermo, numero di bit per pixel, versione BIOS), informazioni sui dispositivi plugand-play (nome, descrizione, identi catore dispositivo [PnP, ACPI], informazioni sui dischi e sui dispositivi
archiviazione (numero di dischi o unità ash, produttore, modello, capacità del disco, numero di cilindri, numero ditracce per cilindro, numero di settori per traccia, capacità settore, caratteristiche della cache, numero
progressivo, numero di partizioni, con gurazione del controller SCSI), informazioni sui dischi logici (numero
107sequenziale, capacità partizione, capacità volume, lettera volume, tipo di partizione, tipo di le system, numero
di cluster, dimensioni cluster, numero di settori per cluster, numero di cluster vuoti e occupati, lettera del volume
avviabile, indirizzo di o set della partizione in relazione all'avvio del disco), informazioni sulla scheda madre BIOS
(produttore, data di rilascio, versione), informazioni sulla scheda madre (produttore, modello, tipo), informazioni
sulla memoria sica (capacità condivisa e disponibile), informazioni sui servizi del sistema operativo (nome,
descrizione, stato, tag, informazioni sui processi [nome e PID]), parametri di consumo energetico per ilComputer, con gurazione del controller di interrupt, percorso delle cartelle di sistema Windows (Windows e
System32), informazioni sul sistema operativo (versione, build, data di rilascio, nome, tipo, data di installazione),dimensioni del le di paging, informazioni sui monitor (numero, produttore, autorizzazione dello schermo,
capacità di risoluzione, tipo), informazioni sul driver della scheda video (produttore, data di rilascio, versione);
informazioni provenienti da ETW, fornitori di eventi EventTrace / EventMetadata di Microsoft: informazioni sulla
sequenza degli eventi di sistema (tipo, ora, data, fuso orario), metadati relativi al le con i risultati deltracciamento (nome struttura, parametri di tracciamento, suddivisione del numero di operazioni di tracciamento
in base al tipo), informazioni sul sistema operativo (nome, tipo, versione, build, data di rilascio, ora di inizio);
informazioni provenienti da ETW, fornitori di eventi Process / Microsoft Windows Kernel Process / Microsoft
Windows Kernel Processor Power di Microsoft: informazioni sui processi avviati e completati (nome, PID,
parametri di avvio, riga di comando, codice di reso, parametri di risparmio energia, ora di avvio e completamento,
tipo di token di accesso, SID, SessionID, numero di descrittori installati), informazioni sulle modi che apportate
alle priorità del thread (TID, priorità, ora), informazioni sulle operazioni disco del processo (tipo, ora, capacità,
numero), cronologia delle modi che alla struttura e capacità dei processi di memoria utilizzabili;
informazioni provenienti da ETW, fornitori di eventi StackWalk / Per nfo di Microsoft: informazioni sui contatoridelle prestazioni (prestazioni delle singole sezioni di codice, sequenza delle chiamate di funzione, PID, TID,
indirizzi e attributi di ISR e DPC);
informazioni provenienti da ETW, fornitore di eventi KernelTraceControl-ImageID di Microsoft: informazioni sui
le eseguibili e sulle librerie dinamiche (nome, dimensioni immagine, percorso completo), informazioni sui le PDB(nome, identi catore), dati risorse VERSIONINFO per i le eseguibili (nome, descrizione, creatore, localizzazione,
versione applicazione e identi catore, versione del le e identi catore);
informazioni provenienti da ETW, fornitori di eventi FileIo / DiskIo / Image / Windows Kernel Disk di Microsoft:
informazioni sulle operazioni le e disco (tipo, capacità, ora di inizio, ora di completamento, durata, stato dicompletamento, PID, TID, indirizzi chiamate di funzione driver, IRP (I/O Request Packet), attributi dell'oggetto leWindows), informazioni sui le coinvolti nelle operazioni le e disco (nome, versione, dimensioni, percorso
completo, attributi, o set, checksum immagine, opzioni di apertura e accesso);
informazioni provenienti da ETW, fornitore di eventi PageFault di Microsoft: informazioni sugli errori di accesso
alla pagina di memoria (indirizzo, ora, capacità, PID, TID, attributi dell'oggetto le Windows, parametri diallocazione della memoria);
informazioni provenienti da ETW, fornitore degli eventi Thread di Microsoft: informazioni su
creazione/completamento thread, informazioni sui thread avviati (PID, TID, dimensioni stack, priorità eallocazione delle risorse della CPU, risorse I/O, pagine di memoria fra i thread, indirizzo stack, indirizzo dellafunzione init, indirizzo di TEB (Thread Environment Block), tag di servizio Windows);
informazioni provenienti da ETW, fornitore degli eventi Microsoft Windows Kernel Memory di Microsoft:
informazioni sulle operazioni di gestione della memoria (stato di completamento, ora, quantità, PID), struttura di
allocazione della memoria (tipo, capacità, SessionID, PID);
informazioni sul funzionamento del software in caso di problemi di prestazioni: identi catore di installazione delSoftware, tipo e valore del calo delle prestazioni, informazioni sulla sequenza di eventi all'interno del Software(ora, fuso orario, tipo, stato di completamento, identi catore componente Software, identi catore dello
scenario operativo del Software, TID, PID, indirizzi chiamate di funzione), informazioni sulle connessioni di rete daveri care (URL, direzione della connessione, dimensioni del pacchetto di rete), informazioni sui le PDB (nome,
identi catore, dimensioni immagine del le eseguibile), informazioni sui le da veri care (nome, percorso
completo, checksum), parametri di monitoraggio delle prestazioni del Software;108

informazioni sull'ultimo riavvio non riuscito del sistema operativo: numero di riavvii non andati a buon ne
dall'installazione del sistema operativo, dati sul dump del sistema (codice e parametri di un errore, nome,
versione e checksum (CRC32) del modulo che ha causato un errore nell'esecuzione del sistema operativo,
indirizzo dell'errore come o set nel modulo, checksum (MD5, SHA2-256, SHA1) del dump di sistema);
informazioni per veri care l'autenticità dei certi cati digitali utilizzati per rmare i le: impronta digitale delcerti cato, algoritmo checksum, chiave pubblica del certi cato e numero di serie, nome dell'emittente delcerti cato, risultato della convalida del certi cato e identi catore di database del certi cato;
informazioni sul processo che esegue l'attacco contro l'auto-difesa del Software: nome e dimensioni del le delprocesso, relativi checksum (MD5, SHA2-256, SHA1), percorso completo del le del processo e codice delmodello di percorso le, timestamp di creazione/build, contrassegno del le eseguibile, attributi del le diprocesso, informazioni sul certi cato utilizzato per rmare il le di processo, codice dell'account utilizzato per
avviare il processo, ID delle operazioni eseguite per l'accesso al processo, tipo di risorsa con cui viene eseguita
l'operazione (processo, le, oggetto del Registro di sistema, funzione di ricerca FindWindow), nome della risorsa
con cui viene eseguita l'operazione, contrassegno di completamento dell'operazione, stato del le del processo
e la relativa rma in base a KSN;
informazioni sul Software del Titolare dei diritti: versione completa, tipo, localizzazione e stato operativo delSoftware utilizzato, versioni dei componenti Software installati e relativo stato operativo, informazioni sugli
aggiornamenti Software installati, valore del ltro TARGET, versione del protocollo utilizzato per connettersi ai
servizi del Titolare dei diritti;
informazioni relative all'hardware installato nel Computer: tipo, nome, nome del modello, versione rmware,parametri dei dispositivi integrati e collegati, identi catore univoco del Computer in cui è installato il Software;
informazioni sulle versioni del sistema operativo e sugli aggiornamenti installati, dimensioni parola, edizione e
parametri della modalità di esecuzione del sistema operativo, versione e checksum (MD5, SHA2-256, SHA1) delle kernel del sistema operativo e data e ora di avvio del sistema operativo;
le eseguibili e non eseguibili, interamente o parzialmente;
porzioni di RAM del computer;settori coinvolti nel processo di avvio del sistema operativo;
pacchetti di dati relativi al tra ico di rete;e-mail e pagine Web contenenti oggetti sospetti e dannosi;
descrizione delle classi e delle istanze delle classi del repository WMI;
rapporti sull'attività dell'applicazione:
il nome, la dimensione e la versione del le inviato, la relativa descrizione e i checksum (MD5, SHA2-256,
SHA1), l'identi catore del formato del le, il nome del fornitore del le, il nome del prodotto a cui appartiene il
le, il percorso completo del le nel Computer, il codice modello del percorso, i timestamp di creazione emodi ca del le;data/ora di inizio e ne del periodo di validità del certi cato (se il le dispone di una rma digitale), la data el'ora della rma, il nome dell'emittente del certi cato, informazioni sul titolare del certi cato, l'impronta
digitale, la chiave pubblica del certi cato e gli algoritmi appropriati, nonché il numero di serie del certi cato;
il nome dell'account dal quale è in esecuzione il processo;
checksum (MD5, SHA2-256, SHA1) del nome del Computer in cui è in esecuzione il processo;

109

titoli delle nestre dei processi;
identi cativo per i database anti-virus, nome della minaccia rilevata secondo la classi cazione del Titolare
dei diritti;
dati sulla licenza installata, il relativo ID, il tipo e la data di scadenza;
ora locale del Computer al momento della fornitura delle informazioni;
nomi e percorsi dei le a cui ha avuto accesso il processo;
nomi delle chiavi del Registro di sistema e relativi valori a cui ha avuto accesso il processo;
URL e indirizzi IP a cui ha avuto accesso il processo;
URL e indirizzi IP da cui è stato scaricato il le in esecuzione.

Trasmissione dei dati quando si utilizzano le soluzioni Detection andResponse
Nei computer in cui è installato Kaspersky Endpoint Security, vengono archiviati i dati preparati per l'invio
automatico ai server di Kaspersky Endpoint Detection and Response, Kaspersky Sandbox e Kaspersky Anti
Targeted Attack Platform. I le vengono archiviati nei computer in forma semplice e non criptata.
Il set di dati speci co dipende dalla soluzione all'interno della quale viene utilizzato Kaspersky Endpoint Security.

Kaspersky Endpoint Detection and Response
Tutti i dati che l'applicazione archivia in locale nel computer vengono eliminati dal computer quando Kaspersky
Endpoint Security viene disinstallato.

Dati ricevuti dopo aver eseguito l'attività Scansione IOC (attività standard)
Kaspersky Endpoint Security invia automaticamente i dati sui risultati dell'esecuzione dell'attività Scansione IOC a
Kaspersky Security Center.
I dati nei risultati dell'esecuzione dell'attività Scansione IOC possono contenere le seguenti informazioni:
Indirizzo IP dalla tabella ARP
Indirizzo sico dalla tabella ARP
Tipo e nome del record DNS
Indirizzo IP del computer protetto
Indirizzo sico (indirizzo MAC) del computer protetto
110

Identi catore nella voce del registro eventiNome dell'origine dati nel registro
Nome log
Ora dell'evento
Hash MD5 e SHA256 del leNome completo del le (incluso il percorso)
Dimensione del leIndirizzo IP remoto e porta con cui è stata stabilita la connessione durante la scansione
Indirizzo IP della scheda locale
Porta aperta sulla scheda locale
Protocollo come numero (secondo lo standard IANA)
Nome del processo
Argomenti di processo
Percorso del le di processo
Identi catore di Windows (PID) del processo
Identi catore di Windows (PID) del processo entità superiore
Account utente che ha avviato il processo
Data e ora in cui è stato avviato il processo
Nome servizio
Descrizione del servizio
Percorso e nome del servizio DLL (per svchost)
Percorso e nome del le eseguibile del servizio
Identi catore di Windows (PID) del servizio
Tipo di servizio (ad esempio, una scheda o un driver kernel)
Stato del servizio
Modalità di avvio del servizio
Nome dell'account utente
Nome del volume111

Lettera del volume
Tipo di volume
Valore del Registro di sistema di Windows
Valore hive del Registro di sistema
Percorso della chiave del Registro di sistema (senza hive e nome del valore)
Impostazione del Registro di sistema
Sistema (ambiente)
Nome e versione del sistema operativo installato nel computer
Nome della rete del computer protetto
Dominio o gruppo a cui appartiene il computer protetto
Nome del browser
Versione del browser
L'ora dell'ultimo accesso alla risorsa Web
URL dalla richiesta HTTP
Nome dell'account utilizzato per la richiesta HTTP
Nome le del processo che ha e ettuato la richiesta HTTP
Percorso completo del le del processo che ha e ettuato la richiesta HTTP
Identi catore di Windows (PID) del processo che ha e ettuato la richiesta HTTP
Provenienza HTTP (URL di origine della richiesta HTTP)
URI della risorsa richiesta su HTTP
Informazioni sull'agente utente HTTP (l'applicazione che ha e ettuato la richiesta HTTP)
Ora di esecuzione della richiesta HTTP
Identi catore univoco del processo che ha e ettuato la richiesta HTTP

Dati per la creazione di una catena di sviluppo delle minacce
I dati per la creazione di una catena di sviluppo delle minacce vengono archiviati per sette giorni per impostazione
prede nita. I dati vengono inviati automaticamente a Kaspersky Security Center.
I dati per la creazione di una catena di sviluppo delle minacce possono contenere le seguenti informazioni:
Data e ora dell'incidente112Nome del rilevamento
Modalità di scansione
Stato dell'ultima azione correlata al rilevamento
Motivo per cui l'elaborazione del rilevamento non è riuscita
Tipo di oggetto rilevato
Nome dell'oggetto rilevato
Stato della minaccia dopo l'elaborazione dell'oggetto
Motivo per cui l'esecuzione delle azioni sull'oggetto non è riuscita
Azioni eseguite per il rollback delle azioni dannose
Informazioni sull'oggetto elaborato:
Identi catore univoco del processo
Identi catore univoco del processo entità superiore
Identi catore univoco del le di processo
Identi catore di processo di Windows (PID)
Riga di comando del processo
Account utente che ha avviato il processo
Codice della sessione di accesso in cui è in esecuzione il processo
Tipo di sessione in cui è in esecuzione il processo
Livello di integrità del processo in elaborazione
Appartenenza dell'account utente che ha avviato il processo nei gruppi locali e di dominio con privilegi
Identi catore dell'oggetto elaborato
Nome completo dell'oggetto elaborato
Identi cativo del dispositivo protetto
Nome completo dell'oggetto (nome del le locale o indirizzo Web del le scaricato)
Hash MD5 o SHA256 dell'oggetto elaborato
Tipo dell'oggetto elaborato
Data di creazione dell'oggetto elaborato
Data dell'ultima modi ca dell'oggetto elaborato
113

Dimensione dell'oggetto elaborato
Attributi dell'oggetto elaborato
Organizzazione che ha rmato l'oggetto elaborato
Risultato della veri ca dei certi cati digitali dell'oggetto elaborato
Identi catore di sicurezza (SID) dell'oggetto elaborato
Identi catore del fuso orario dell'oggetto elaborato
Indirizzo Web del download dell'oggetto processato (solo per le su disco)
Nome dell'applicazione che ha scaricato il le
Hash MD5 e SHA256 dell'applicazione che ha scaricato il leNome dell'ultima applicazione che ha modi cato il le
Hash MD5 e SHA256 dell'ultima applicazione che ha modi cato il leNumero di avviamenti di oggetti elaborati
Data e ora in cui l'oggetto elaborato è stato avviato per la prima volta
Identi catori univoci del leNome completo del le (nome le locale o indirizzo Web del le scaricato)
Percorso della variabile elaborata del Registro di sistema di Windows
Nome della variabile elaborata del Registro di sistema di Windows
Valore della variabile elaborata del Registro di sistema di Windows
Tipo della variabile elaborata del Registro di sistema di Windows
Indicatore dell'appartenenza alla chiave del Registro di sistema elaborata nel punto di esecuzione automatica
Indirizzo Web della richiesta Web elaborata
Origine del collegamento della richiesta Web elaborata
Agente utente della richiesta Web elaborata
Tipo della richiesta Web elaborata (GET o POST)
Porta IP locale della richiesta Web elaborata
Porta IP remota della richiesta Web elaborata
Direzione della connessione (in entrata o in uscita) della richiesta Web elaborata
Identi catore del processo in cui è stato incorporato il codice dannoso
114

Kaspersky Sandbox
Tutti i dati che l'applicazione archivia in locale nel computer vengono eliminati dal computer quando Kaspersky
Endpoint Security viene disinstallato.

Dati di servizio
Kaspersky Endpoint Security archivia i seguenti dati elaborati durante la risposta automatica:
File elaborati e dati immessi dall'utente durante la con gurazione dell'agente integrato di Kaspersky Endpoint
Security:
File in quarantena
Chiave pubblica del certi cato utilizzato per l'integrazione con Kaspersky Sandbox
Cache dell'agente integrato di Kaspersky Endpoint Security:
Ora in cui i risultati della scansione sono stati scritti nella cache
Hash MD5 dell'attività di scansione
Identi catore dell'attività di scansione
Risultato della scansione per l'oggetto
Coda delle richieste di scansione dell'oggetto:
ID dell'oggetto nella coda
Ora in cui l'oggetto è stato inserito nella coda
Stato di elaborazione dell'oggetto in coda
ID della sessione utente nel sistema operativo in cui è stata creata l'attività di scansione dell'oggetto
Identi catore di sistema (SID) dell'utente del sistema operativo il cui account è stato usato per crearel'attività
Hash MD5 dell'attività di scansione dell'oggetto
Informazioni sulle attività per le quali l'agente integrato di Kaspersky Endpoint Security attende i risultati dellascansione da Kaspersky Sandbox:
Ora in cui è stata ricevuta l'attività di scansione dell'oggetto
Stato di elaborazione dell'oggetto
ID della sessione utente nel sistema operativo in cui è stata creata l'attività di scansione dell'oggetto
Identi catore dell'attività di scansione dell'oggetto
115

Hash MD5 dell'attività di scansione dell'oggetto
Identi catore di sistema (SID) dell'utente del sistema operativo il cui account è stato usato per crearel'attività
Schema XML dell'IOC creato automaticamente
Hash MD5 o SHA256 dell'oggetto sottoposto a scansione
Errori di elaborazione
Nomi degli oggetti per i quali è stata creata l'attività
Risultato della scansione per l'oggetto

Dati nelle richieste a Kaspersky Sandbox
I seguenti dati delle richieste dall'agente integrato di Kaspersky Endpoint Security a Kaspersky Sandbox vengono
archiviati in locale nel computer:
Hash MD5 dell'attività di scansione
Identi catore dell'attività di scansione
Oggetto sottoposto a scansione e tutti i le correlati

Dati ricevuti dopo aver eseguito l'attività Scansione IOC (attività standalone)
Kaspersky Endpoint Security invia automaticamente i dati sui risultati dell'esecuzione dell'attività Scansione IOC a
Kaspersky Security Center.
I dati nei risultati dell'esecuzione dell'attività Scansione IOC possono contenere le seguenti informazioni:
Indirizzo IP dalla tabella ARP
Indirizzo sico dalla tabella ARP
Tipo e nome del record DNS
Indirizzo IP del computer protetto
Indirizzo sico (indirizzo MAC) del computer protetto
Identi catore nella voce del registro eventiNome dell'origine dati nel registro
Nome log
Ora dell'evento
Hash MD5 e SHA256 del le116

Nome completo del le (incluso il percorso)
Dimensione del leIndirizzo IP remoto e porta con cui è stata stabilita la connessione durante la scansione
Indirizzo IP della scheda locale
Porta aperta sulla scheda locale
Protocollo come numero (secondo lo standard IANA)
Nome del processo
Argomenti di processo
Percorso del le di processo
Identi catore di Windows (PID) del processo
Identi catore di Windows (PID) del processo entità superiore
Account utente che ha avviato il processo
Data e ora in cui è stato avviato il processo
Nome servizio
Descrizione del servizio
Percorso e nome del servizio DLL (per svchost)
Percorso e nome del le eseguibile del servizio
Identi catore di Windows (PID) del servizio
Tipo di servizio (ad esempio, una scheda o un driver kernel)
Stato del servizio
Modalità di avvio del servizio
Nome dell'account utente
Nome del volume
Lettera del volume
Tipo di volume
Valore del Registro di sistema di Windows
Valore hive del Registro di sistema
Percorso della chiave del Registro di sistema (senza hive e nome del valore)117

Impostazione del Registro di sistema
Sistema (ambiente)
Nome e versione del sistema operativo installato nel computer
Nome della rete del computer protetto
Dominio o gruppo a cui appartiene il computer protetto
Nome del browser
Versione del browser
L'ora dell'ultimo accesso alla risorsa Web
URL dalla richiesta HTTP
Nome dell'account utilizzato per la richiesta HTTP
Nome le del processo che ha e ettuato la richiesta HTTP
Percorso completo del le del processo che ha e ettuato la richiesta HTTP
Identi catore di Windows (PID) del processo che ha e ettuato la richiesta HTTP
Provenienza HTTP (URL di origine della richiesta HTTP)
URI della risorsa richiesta su HTTP
Informazioni sull'agente utente HTTP (l'applicazione che ha e ettuato la richiesta HTTP)
Ora di esecuzione della richiesta HTTP
Identi catore univoco del processo che ha e ettuato la richiesta HTTP

Kaspersky Anti Targeted Attack Platform (EDR)
Tutti i dati che l'applicazione archivia in locale nel computer vengono eliminati dal computer quando Kaspersky
Endpoint Security viene disinstallato.

Dati di servizio
L'agente integrato di Kaspersky Endpoint Security archivia in locale i seguenti dati:
File elaborati e dati immessi dall'utente durante la con gurazione dell'agente integrato di Kaspersky Endpoint
Security:
File in quarantena118

Impostazioni dell'agente integrato di Kaspersky Endpoint Security:
Chiave pubblica del certi cato utilizzato per l'integrazione con Central Node
Dati di licenza
Dati richiesti per l'integrazione con Central Node:
Coda di pacchetti di eventi di telemetria
Cache degli identi catori di le IOC ricevuti da Central Node
Oggetti da passare al server all'interno dell'attività Ottieni le
I rapporti dei risultati delle attività di recupero dei dati forensi

Dati nelle richieste a KATA (EDR)
Durante l'integrazione con Kaspersky Anti Targeted Attack Platform, i seguenti dati vengono archiviati in locale nelcomputer:
Dati provenienti dall'agente integrato delle richieste di Kaspersky Endpoint Security al componente Central Node:
Nelle richieste di sincronizzazione:
ID univoco
Parte di base dell'indirizzo Web del server
Nome del computer
Indirizzo IP del computer
Indirizzo MAC del computer
Ora locale sul computer
Stato di Auto-difesa di Kaspersky Endpoint Security
Nome e versione del sistema operativo installato nel computer
Versione di Kaspersky Endpoint Security
Versioni delle impostazioni dell'applicazione e delle impostazioni delle attività
Stati delle attività: identi catori delle attività, stati di esecuzione, codici di errore
Nelle richieste di recupero di le dal server:
Identi catori univoci dei leIdenti catore univoco di Kaspersky Endpoint Security
Identi catori univoci dei certi cati
119Parte di base dell'indirizzo Web del server con il componente Central Node installato
Indirizzo IP dell'host
Nei rapporti sui risultati dell'esecuzione delle attività:
Indirizzo IP dell'hostInformazioni sugli oggetti rilevati durante una scansione IOC o YARA
Contrassegni delle azioni aggiuntive eseguite al completamento delle attività
Errori di esecuzione delle attività e codici restituiti
Stati di completamento delle attività
Ora di completamento delle attività
Versioni delle impostazioni utilizzate per l'esecuzione delle attività
Informazioni sugli oggetti inviati al server, oggetti in quarantena e oggetti ripristinati dalla quarantena:
percorsi degli oggetti, hash MD5 e SHA256, identi catori degli oggetti in quarantena
Informazioni sui processi avviati o arrestati in un computer su richiesta del server: PID e UniquePID, codice dierrore, hash MD5 e SHA256 degli oggetti
Informazioni sui servizi avviati o arrestati in un computer su richiesta del server: nome del servizio, tipo diavvio, codice di errore, hash MD5 e SHA256 delle immagini dei le dei servizi
Informazioni sugli oggetti per i quali è stato creato un dump della memoria per una scansione YARA (percorsi,
identi catore del le dump)
File richiesti dal server
Pacchetti di telemetria
Dati sui processi in esecuzione:
Nome del le eseguibile, incluso il percorso completo e l'estensione
Parametri di esecuzione automatica dei processi
ID processo
ID della sessione di accesso
Nome della sessione di accesso
Data e ora in cui è stato avviato il processo
Hash MD5 e SHA256 dell'oggetto
Dati sui le:
Percorso del le120

Nome leDimensione del leAttributi del leData e ora di creazione del leData e ora dell'ultima modi ca del leDescrizione del leNome dell'azienda
Hash MD5 e SHA256 dell'oggetto
Chiave del Registro di sistema (per i punti di esecuzione automatica)
Dati negli errori che si veri cano quando sono state recuperate le informazioni sugli oggetti:
Nome completo dell'oggetto che è stato elaborato quando si è veri cato un errore
Codice di errore
Dati di telemetria:
Indirizzo IP dell'host
Tipo di dati nel Registro di sistema prima dell'operazione di aggiornamento confermata
Dati nella chiave del Registro di sistema prima dell'operazione di modi ca confermata
Il testo dello script elaborato o parte di esso
Tipo dell'oggetto elaborato
Modalità di passaggio di un comando all'interprete dei comandi
Dati dalle richieste del componente Central Node all'agente integrato di Kaspersky Endpoint Security:
Impostazioni delle attività:
Tipo di attività
Impostazioni di piani cazione delle attività
Nomi e password degli account con cui è possibile eseguire le attività
Versioni delle impostazioni
Identi catori di oggetti in quarantena
Percorsi degli oggetti
Hash MD5 e SHA256 degli oggetti
121

Riga di comando per avviare il processo con gli argomenti
Contrassegni delle azioni aggiuntive eseguite al completamento delle attività
Identi catori dei le IOC da recuperare dal server
File IOC
Nome servizio
Tipo di avvio del servizio
Cartelle per cui devono essere ricevuti i risultati dell'attività di recupero dei dati forensi
Maschere dei nomi e delle estensioni degli oggetti per l'attività di recupero dei dati forensi
Impostazioni dell'isolamento di rete:
Tipi di impostazioni
Versioni delle impostazioni
Elenchi di esclusioni dell'isolamento di rete e impostazioni di esclusione: direzione del tra ico, indirizzi IP,
porte, protocolli e percorsi completi dei le eseguibili
Contrassegni delle azioni aggiuntive
Ora di disabilitazione dell'isolamento automatico
Impostazioni di Prevenzione dell'esecuzione
Tipi di impostazioni
Versioni delle impostazioni
Elenchi di regole di prevenzione dell'esecuzione e impostazioni delle regole: percorsi degli oggetti, tipi dioggetti, hash MD5 e SHA256 degli oggetti
Contrassegni delle azioni aggiuntive
Impostazioni di ltraggio degli eventi:
Nomi dei moduli
Percorsi completi degli oggetti
Hash MD5 e SHA256 degli oggetti
Identi catori delle voci nel registro eventi di Windows
Impostazioni dei certi cati digitali
Direzione del tra ico, indirizzi IP, porte, protocolli, percorsi completi dei le eseguibili
Nomi utente122

Tipi di accesso utente
Tipi di eventi di telemetria per i quali vengono applicati i ltri

Dati nei risultati della scansione YARA
L'agente integrato di Kaspersky Endpoint Security trasferisce automaticamente i risultati della scansione YARA a
Kaspersky Anti Targeted Attack Platform per creare una catena di sviluppo delle minacce.
I dati vengono archiviati temporaneamente in locale nella coda per l'invio dei risultati dell'esecuzione dell'attività alserver di Kaspersky Anti Targeted Attack Platform. I dati vengono eliminati dalla memoria temporanea una volta
inviati.
I risultati della scansione YARA contengono i seguenti dati:
Hash MD5 e SHA256 del leNome completo del lePercorso del leDimensione del leNome del processo
Argomenti di processo
Percorso del le di processo
Identi catore di Windows (PID) del processo
Identi catore di Windows (PID) del processo entità superiore
Account utente che ha avviato il processo
Data e ora in cui è stato avviato il processo

Conformità alla legislazione dell'Unione Europea (GDPR)
Kaspersky Endpoint Security può trasmettere dati a Kaspersky nei seguenti scenari:
Utilizzo di Kaspersky Security Network.
Attivazione dell'applicazione con un codice di attivazione.
Aggiornamento dei moduli dell'applicazione e dei database anti-virus.
Selezione dei collegamenti nell'interfaccia dell'applicazione.
Scrittura di dump.

123

Indipendentemente dalla classi cazione dei dati e dal territorio dal quale i dati vengono ricevuti, Kaspersky aderiscea standard elevati per la sicurezza dei dati e impiega varie misure legali, organizzative e tecniche per proteggere idati degli utenti, per garantire la sicurezza e la riservatezza dei dati e anche per garantire l'adempimento dei diritti
degli utenti garantiti dalla normativa applicabile. Il testo dell'Informativa sulla privacy è incluso nel kit di distribuzionedell'applicazione ed è disponibile nel sito Web di Kaspersky .
Prima di utilizzare Kaspersky Endpoint Security, leggere attentamente la descrizione dei dati trasmessi nel
Contratto di licenza con l'utente nale e nell'Informativa di Kaspersky Security Network. Se dati speci ci trasmessi
da Kaspersky Endpoint Security in uno qualsiasi degli scenari descritti possono essere classi cati come dati
personali in base alla legislazione o allo standard locale, è necessario assicurarsi che tali dati vengano elaborati
legalmente e ottenere il consenso degli utenti nali per la raccolta e la trasmissione di tali dati.
Leggere il Contratto di licenza con l'utente nale e visitare il sito Web di Kaspersky per informazioni su comevengono ricevute, elaborate, archiviate ed eliminate le informazioni sull'utilizzo dell'applicazione una volta che si
accettano il Contratto di licenza con l'utente nale e l'Informativa di Kaspersky Security Network. I le license.txt e
ksn_<ID lingua>.txt contengono il testo del Contratto di licenza con l'utente nale e l'Informativa di Kaspersky
Security Network e sono inclusi nel kit di distribuzione dell'applicazione.
Se non si desidera trasmettere i dati a Kaspersky, è possibile disabilitare la trasmissione dei dati.

Utilizzo di Kaspersky Security Network
Utilizzando Kaspersky Security Network, l'utente accetta di fornire automaticamente i dati elencati nell'Informativa
di Kaspersky Security Network. Se non si accetta di fornire questi dati a Kaspersky, utilizzare Kaspersky Private
Security Network (KPSN) o disabilitare l'uso di KSN. Per ulteriori dettagli su KPSN, consultare la documentazione
relativa a Kaspersky Private Security Network.

Attivazione dell'applicazione con un codice di attivazione
Utilizzando un codice di attivazione, si accetta di fornire automaticamente i dati elencati nel Contratto di licenza
con l'utente nale. Se non si accetta di fornire questi dati a Kaspersky, utilizzare un le chiave per attivare
Kaspersky Endpoint Security.

Aggiornamento dei moduli dell'applicazione e dei database anti-virus
Utilizzando i server Kaspersky, si accetta di fornire automaticamente i dati elencati nel Contratto di licenza con
l'utente nale. Kaspersky richiede queste informazioni per veri care che Kaspersky Endpoint Security venga
utilizzato in modo legittimo. Se non si accetta di fornire queste informazioni a Kaspersky, utilizzare Kaspersky
Security Center per gli aggiornamenti dei database o Kaspersky Update Utility.

Selezione dei collegamenti nell'interfaccia dell'applicazione
Utilizzando i collegamenti nell'interfaccia dell'applicazione, si accetta di fornire automaticamente i dati elencati nel
Contratto di licenza con l'utente nale. L'elenco esatto dei dati trasmessi in ogni collegamento speci co dipendeda dove si trova il collegamento nell'interfaccia dell'applicazione e da quale problema si intende risolvere. Se non si
accetta di fornire questi dati a Kaspersky, utilizzare l'interfaccia sempli cata dell'applicazione o nascondere
l'interfaccia dell'applicazione.

Scrittura di dump

124Se è stata abilitata la scrittura di dump, Kaspersky Endpoint Security creerà un le di dump che conterrà tutti i datidella memoria dei processi dell'applicazione nel momento in cui è stato creato questo le di dump.

125Guida introduttiva
Dopo l'installazione di Kaspersky Endpoint Security, è possibile gestire l'applicazione utilizzando le seguentiinterfacce:Interfaccia locale dell'applicazione.
Kaspersky Security Center Administration Console.
Kaspersky Security Center Web Console.
Kaspersky Security Center Cloud Console.

Kaspersky Security Center Administration Console
Kaspersky Security Center consente di installare e disinstallare in remoto, avviare e interrompere Kaspersky
Endpoint Security, con gurare le impostazioni dell'applicazione, modi care il set di componenti dell'applicazione
disponibili, aggiungere chiavi e avviare e interrompere attività di aggiornamento e scansione.
L'applicazione può essere gestita tramite Kaspersky Security Center, utilizzando il plug-in di gestione di Kaspersky
Endpoint Security.
Per informazioni dettagliate sulla gestione dell'applicazione tramite Kaspersky Security Center, consultare la Guida
di Kaspersky Security Center .

Kaspersky Security Center Web Console e Kaspersky Security Center Cloud Console
Kaspersky Security Center Web Console (di seguito denominato anche "Web Console") è un'applicazione Web
destinata all'esecuzione centralizzata delle attività principali per gestire e amministrare il sistema di sicurezza di una
rete aziendale. Web Console è un componente di Kaspersky Security Center che fornisce un'interfaccia utente.
Per informazioni dettagliate su Kaspersky Security Center Web Console, consultare la Guida di Kaspersky Security
Center .
Kaspersky Security Center Cloud Console (di seguito denominato anche "Cloud Console") è una soluzione basata
sul cloud per la protezione e la gestione della rete di un'organizzazione. Per informazioni dettagliate su Kaspersky
Security Center Cloud Console, consultare la Guida di Kaspersky Security Center Cloud Console .
Web Console e Cloud Console consentono di eseguire le seguenti operazioni:
Monitorare lo stato del sistema di sicurezza aziendale.
Installare le applicazioni Kaspersky nei dispositivi della rete.
Gestire le applicazioni installate.
Visualizzare i rapporti sullo stato del sistema di sicurezza.
La gestione di Kaspersky Endpoint Security tramite Web Console, Cloud Console e Kaspersky Security Center
Administration Console o re funzionalità di gestione diverse. I componenti e le attività disponibili variano anche
per le diverse console.

126

Informazioni sul plug-in di gestione di Kaspersky Endpoint Security for
Windows
Il plug-in di gestione di Kaspersky Endpoint Security for Windows consente l'interazione tra Kaspersky Endpoint
Security e Kaspersky Security Center. Il plug-in di gestione consente di gestire Kaspersky Endpoint Security
utilizzando criteri, attività e impostazioni locali dell'applicazione. L'interazione con Kaspersky Security Center Web
Console viene consentita dal plug-in Web.
La versione del plug-in di gestione può essere diversa dalla versione dell'applicazione Kaspersky Endpoint
Security installata nel computer client. Se la versione installata del plug-in di gestione ha meno funzionalitàdella versione installata di Kaspersky Endpoint Security, le impostazioni delle funzioni mancanti non sonogestite dal plug-in di gestione. Queste impostazioni possono essere modi cate dall'utente nell'interfaccia
locale di Kaspersky Endpoint Security.
Per impostazione prede nita, il plug-in Web non è installato in Kaspersky Security Center Web Console. A
di erenza del plug-in di gestione per Kaspersky Security Center Administration Console, installato nella
workstation dell'amministratore, il plug-in Web deve essere installato in un computer in cui è installato Kaspersky
Security Center Web Console. La funzionalità del plug-in Web è disponibile per tutti gli amministratori che hannoaccesso a Web Console in un browser. È possibile visualizzare l'elenco dei plug-in Web installati nell'interfaccia di
Web Console: Impostazioni della console → Plug-in Web. Per ulteriori dettagli sulla compatibilità delle versioni dei
plug-in Web e di Web Console, consultare la Guida di Kaspersky Security Center .

Installazione del plug-in Web
È possibile installare il plug-in Web nel seguente modo:
Installare il plug-in Web utilizzando l'Avvio rapido guidato di Kaspersky Security Center Web Console.
Web Console richiede automaticamente di eseguire l'Avvio rapido guidato al momento della prima connessione
di Web Console ad Administration Server. È inoltre possibile eseguire l'Avvio rapido guidato nell'interfaccia di
Web Console (Individuazione e distribuzione → Distribuzione e Assegnazione → Avvio rapido guidato).
L'Avvio rapido guidato può anche veri care se i plug-in Web installati sono aggiornati e scaricare gli
aggiornamenti necessari. Per ulteriori dettagli sull'Avvio rapido guidato di Kaspersky Security Center Web
Console, consultare la Guida di Kaspersky Security Center .
Installare il plug-in Web dall'elenco dei pacchetti di distribuzione disponibili in Web Console.
Per installare il plug-in Web, selezionare il pacchetto di distribuzione del plug-in Web di Kaspersky Endpoint
Security nell'interfaccia di Web Console: Impostazioni della console → Plug-in Web. L'elenco dei pacchetti didistribuzione disponibili viene aggiornato automaticamente dopo il rilascio delle nuove versioni delle applicazioni
Kaspersky.
Scaricare il pacchetto di distribuzione in Web Console da una sorgente esterna.
Per installare il plug-in Web, aggiungere l'archivio ZIP del pacchetto di distribuzione per il plug-in Web diKaspersky Endpoint Security nell'interfaccia di Web Console: Impostazioni della console → Plug-in Web. Il
pacchetto di distribuzione del plug-in Web può ad esempio essere scaricato nel sito Web di Kaspersky.

Aggiornamento del plug-in di gestione
Per aggiornare il plug-in di gestione di Kaspersky Endpoint Security for Windows, scaricare la versione più recentedel plug-in (inclusa nel kit di distribuzione) ed eseguire l'installazione guidata del plug-in.
127

Se viene resa disponibile una nuova versione del plug-in Web, Web Console visualizzerà la noti ca Sono disponibili
aggiornamenti per i plug-in utilizzati. È possibile procedere all'aggiornamento della versione del plug-in Web daquesta noti ca di Web Console. È inoltre possibile veri care manualmente la disponibilità di nuovi aggiornamentidel plug-in Web nell'interfaccia di Web Console (Impostazioni della console → Plug-in Web). La versione
precedente del plug-in Web verrà automaticamente rimossa durante l'aggiornamento.
Quando il plug-in Web viene aggiornato, gli elementi già esistenti (ad esempio, criteri o attività) vengono
salvati. Le nuove impostazioni degli elementi che implementano nuove funzioni di Kaspersky Endpoint Security
verranno visualizzate negli elementi esistenti e avranno i valori prede niti.
È possibile aggiornare il plug-in Web nel seguente modo:
Aggiornare il plug-in Web nell'elenco dei plug-in Web in modalità online.
Per aggiornare il plug-in Web, è necessario selezionare il pacchetto di distribuzione del plug-in Web di Kaspersky
Endpoint Security nell'interfaccia di Web Console: Impostazioni della console → Plug-in Web. Web Consoleveri ca la disponibilità degli aggiornamenti nei server di Kaspersky e scarica gli aggiornamenti rilevanti.
Aggiornare il plug-in Web da un le.
Per aggiornare il plug-in Web, è necessario selezionare l'archivio ZIP del pacchetto di distribuzione del plug-in
Web di Kaspersky Endpoint Security nell'interfaccia di Web Console: Impostazioni della console → Plug-in
Web. Il pacchetto di distribuzione del plug-in Web può ad esempio essere scaricato nel sito Web di Kaspersky. È
possibile aggiornare il plug-in Web di Kaspersky Endpoint Security solo a una versione più recente. Il plug-in
Web non può essere aggiornato a una versione precedente.
Se viene aperto qualsiasi elemento, ad esempio un criterio o un'attività, il plug-in Web veri ca le informazioni sulla
relativa compatibilità. Se la versione del plug-in Web è uguale o successiva alla versione speci cata nelle
informazioni relative alla compatibilità, è possibile modi care le impostazioni dell'elemento. In caso contrario, non è
possibile utilizzare il plug-in Web per modi care le impostazioni dell'elemento selezionato. È consigliabile aggiornare
il plug-in Web.

Considerazioni speciali in caso di utilizzo di versioni diverse dei plug-in digestioneÈ possibile gestire Kaspersky Endpoint Security tramite Kaspersky Security Center solo se si dispone di un plug-in
di gestione la cui versione è uguale o successiva a quella speci cata nelle informazioni relative alla compatibilità diKaspersky Endpoint Security con il plug-in di gestione. È possibile visualizzare la versione minima richiesta del plugin di gestione nel le installer.ini incluso nel kit di distribuzione.
Se viene aperto qualsiasi elemento, ad esempio un criterio o un'attività, il plug-in di gestione controlla leinformazioni sulla relativa compatibilità. Se la versione del plug-in di gestione è uguale o successiva alla
versione speci cata nelle informazioni relative alla compatibilità, è possibile modi care le impostazioni
dell'elemento. In caso contrario, non è possibile utilizzare il plug-in di gestione per modi care le impostazioni
dell'elemento selezionato. È consigliabile eseguire l'upgrade del plug-in di gestione.
Se il plug-in di gestione di Kaspersky Endpoint Security è installato in Administration Console, tenere conto dei
seguenti aspetti durante l'installazione di una nuova versione del plug-in di gestione:
La versione precedente del plug-in di gestione di Kaspersky Endpoint Security verrà rimossa.
La nuova versione del plug-in di gestione di Kaspersky Endpoint Security supporta la gestione della versione
precedente di Kaspersky Endpoint Security for Windows nei computer degli utenti.
128È possibile utilizzare la nuova versione del plug-in di gestione per modi care le impostazioni in criteri, attività ealtri elementi creati dalla versione precedente del plug-in di gestione.
Per le nuove impostazioni, la nuova versione del plug-in di gestione assegna i valori prede niti quando si salva
per la prima volta un criterio, un pro lo criterio o un'attività.
Dopo l'upgrade del plug-in di gestione è consigliabile veri care e salvare i valori delle nuove impostazioni nei
criteri e nei pro li criterio. Se non si esegue questa operazione, i nuovi gruppi di impostazioni di Kaspersky
Endpoint Security nel computer dell'utente utilizzeranno i valori prede niti e potranno essere modi cati
(attributo ). È consigliabile veri care le impostazioni a partire dai criteri e dai pro li criterio nel livellosuperiore della gerarchia. È inoltre consigliabile utilizzare l'account utente che dispone dei diritti di accesso
a tutte le aree funzionali di Kaspersky Security Center.

Per informazioni sulle nuove funzionalità dell'applicazione, fare riferimento alle note sulla versione o alla
guida dell'applicazione.
Se è stato aggiunto un nuovo parametro a un gruppo di impostazioni nella nuova versione del plug-in digestione, lo stato de nito precedentemente dell'attributo / per questo gruppo di impostazioni non viene
modi cato.

Considerazioni speciali quando si utilizzano protocolli criptati perl'interazione con servizi esterni
Kaspersky Endpoint Security e Kaspersky Security Center utilizzano un canale di comunicazione criptato con TLS(Transport Layer Security) per il funzionamento con i servizi esterni di Kaspersky. Kaspersky Endpoint Security
utilizza servizi esterni per le seguenti funzionalità:aggiornamento di database e moduli software dell'applicazione;
attivazione dell'applicazione con un codice di attivazione (attivazione 2.0);
utilizzo di Kaspersky Security Network.
L'uso del canale TLS protegge l'applicazione fornendo le seguenti funzionalità:
Criptaggio. I contenuti dei messaggi sono riservati e non vengono divulgati a utenti di terze parti.
Integrità. Il destinatario del messaggio è certo che il contenuto del messaggio non sia stato modi cato daquando il messaggio è stato inoltrato dal mittente.
Autenticazione. Il destinatario è certo che la comunicazione venga stabilita solo con un server Kaspersky
attendibile.
Kaspersky Endpoint Security utilizza certi cati a chiave pubblica per l'autenticazione del server. Per utilizzare i
certi cati è necessaria una PKI (Public Key Infrastructure). Un'autorità di certi cazione fa parte di una PKI.
Kaspersky utilizza la propria autorità di certi cazione poiché i servizi Kaspersky sono altamente tecnici e non
pubblici. In questo caso, quando i certi cati radice di Thawte, VeriSign, GlobalTrust e altri vengono revocati, la PKI
Kaspersky rimane operativa senza interruzioni.

129

Gli ambienti che dispongono di MITM (strumenti software e hardware che supportano l'analisi del protocollo
HTTPS) sono considerati non sicuri da Kaspersky Endpoint Security. È possibile che si veri chino errori durante
l'utilizzo dei servizi Kaspersky. Potrebbero ad esempio veri carsi errori relativi all'uso di certi cati auto rmati.
Questi errori potrebbero veri carsi perché uno strumento di ispezione HTTPS del proprio ambiente non riconosce
la PKI Kaspersky. Per correggere questi problemi, è necessario con gurare le esclusioni per l'interazione con i servizi
esterni.

Interfaccia dell'applicazione

Finestra principale dell'applicazione

Monitoraggio

Rapporti. Visualizzare gli eventi che si sono veri cati durante il funzionamentodell'applicazione, dei singoli componenti e delle attività.
Backup. Visualizzare un elenco delle copie salvate dei le infetti eliminati
dall'applicazione.
Tecnologie di rilevamento delle minacce. Visualizzare le informazioni sulle tecnologie
di rilevamento delle minacce e il numero di minacce rilevate da queste tecnologie.
Kaspersky Security Network. Stato della connessione tra Kaspersky Endpoint
Security e Kaspersky Security Network e statistiche KSN globali. Kaspersky Security
Network (KSN) è un'infrastruttura di servizi cloud che consente di accedere alla
Knowledge Base di Kaspersky, in cui sono disponibili informazioni sulla reputazione dile, risorse Web e software. L'utilizzo dei dati provenienti da Kaspersky Security
Network garantisce risposte più rapide da parte di Kaspersky Endpoint Security allenuove minacce, migliora le prestazioni di alcuni componenti della protezione e riduce laprobabilità di falsi positivi. Se l'utente sta partecipando a Kaspersky Security Network,
i servizi KSN forniscono a Kaspersky Endpoint Security informazioni sulla categoria e
130sulla reputazione dei le esaminati, nonché informazioni sulla reputazione degli indirizzi
Web esaminati.
Monitor attività applicazioni. Visualizzare le informazioni sul funzionamento delleapplicazioni installate. Controllo sistema tiene traccia degli eventi associati
all'applicazione relativi a le, registro di sistema e sistema operativo.
Monitor di rete. Visualizzare le informazioni sull'attività di rete del computer in tempo
reale.
Monitoraggio criptaggio. Consente di monitorare il processo di criptaggio odecriptaggio del disco in tempo reale. Monitoraggio criptaggio è disponibile se è
installato il componente Criptaggio disco Kaspersky o Crittogra a unità BitLocker.
Sicurezza

Stato operativo dei componenti installati. È inoltre possibile procedere alla con gurazione
dei componenti o alla visualizzazione dei rapporti.

Aggiornamento

Gestire le attività di aggiornamento di Kaspersky Endpoint Security. È possibile
aggiornare i database anti-virus e i moduli delle applicazioni ed eseguire il rollbackdell'ultimo aggiornamento. Un amministratore può nascondere la sezione all'utente olimitare la gestione delle attività.

AttivitàGestire le attività di scansione di Kaspersky Endpoint Security. È possibile eseguire una
scansione malware e un controllo dell'integrità dell'applicazione. Un amministratore può
nascondere le attività a un utente o limitare la gestione delle attività.

Licenza

Licensing dell'applicazione. È possibile acquistare una licenza, attivare l'applicazione orinnovare un abbonamento. È inoltre possibile visualizzare le informazioni sulla licenza
corrente.
Con gura le impostazioni dell'applicazione. Un amministratore può vietare le modi chedelle impostazioni in Kaspersky Security Center.
Informazioni sull'applicazione: versione corrente di Kaspersky Endpoint Security, data dirilascio dei database, chiave e altre informazioni. È inoltre possibile accedere alle risorsedelle informazioni Kaspersky con informazioni utili, raccomandazioni e risposte alledomande frequenti sull'acquisto, l'installazione e l'utilizzo dell'applicazione.
Messaggi contenenti informazioni sugli aggiornamenti disponibili e richieste di accesso ale e dispositivi criptati.

Icona dell'applicazione nell'area di noti ca della barra delle applicazioni
Al termine dell'installazione di Kaspersky Endpoint Security, l'icona dell'applicazione viene visualizzata nell'area dinoti ca della barra delle applicazioni di Microsoft Windows.
Se l'icona dell'applicazione nell'area di noti ca della barra delle applicazioni è nascosta, l'amministratore hadisabilitato la visualizzazione dell'interfaccia dell'applicazione nel criterio.
L'icona ha le seguenti funzioni:
Indica l'attività dell'applicazione.
Opera come collegamento per accedere al menu di scelta rapida e alla nestra principale dell'applicazione.
131I seguenti stati dell'icona dell'applicazione vengono forniti per la visualizzazione delle informazioni sul
funzionamento dell'applicazione:
L'icona indica che tutti i componenti di protezione dell'applicazione di importanza critica sono abilitati.
Kaspersky Endpoint Security visualizzerà un avviso se all'utente è richiesto di eseguire un'azione, ad esempio
riavviare il computer dopo l'aggiornamento dell'applicazione.
L'icona indica che tutti i componenti di protezione dell'applicazione di importanza critica sono disabilitati o
non funzionano correttamente. I componenti di protezione potrebbero ad esempio non funzionare
correttamente se la licenza è scaduta o a causa di un errore dell'applicazione. Kaspersky Endpoint Security
visualizzerà un avviso con una descrizione del problema nella protezione del computer.
Il menu di scelta rapida dell'icona dell'applicazione contiene i seguenti elementi:
Kaspersky Endpoint Security for Windows. Apre la nestra principale dell'applicazione. In questa nestra è
possibile regolare il funzionamento dei componenti e delle attività dell'applicazione e visualizzare le statisticherelative ai le elaborati e alle minacce rilevate.
Sospendi la protezione/Ripristina protezione. Consente di sospendere il funzionamento di tutti i componentidi protezione e controllo non contrassegnati da un lucchetto ( ) nel criterio. Prima di eseguire questa
operazione, è consigliabile disabilitare il criterio di Kaspersky Security Center.
Prima di sospendere il funzionamento dei componenti di protezione e controllo, l'applicazione richiede la
password per l'accesso a Kaspersky Endpoint Security (password dell'account o password temporanea). Èquindi possibile selezionare il periodo di sospensione: per una speci ca quantità di tempo, no a un riavvio o su
richiesta dell'utente.
Questo elemento del menu di scelta rapida è disponibile se Protezione tramite password è abilitata. Per
ripristinare il funzionamento dei componenti di protezione e controllo, fare clic su Ripristina protezione nelmenu di scelta rapida dell'applicazione.
La sospensione del funzionamento dei componenti di protezione e controllo non in uisce sulle prestazionidelle attività di aggiornamento e scansione malware. L'applicazione continua inoltre a utilizzare Kaspersky
Security Network.
Disabilita criterio/Abilita criterio. Disabilita un criterio di Kaspersky Security Center nel computer. Tutte leimpostazioni di Kaspersky Endpoint Security sono disponibili per la con gurazione, incluse le impostazioni con
un lucchetto chiuso nel criterio ( ). Se il criterio è disabilitato, l'applicazione richiede la password per l'accesso a
Kaspersky Endpoint Security (password dell'account o password provvisoria). Questo elemento del menu discelta rapida è disponibile se Protezione tramite password è abilitata. Per abilitare il criterio, selezionare Abilita
criterio nel menu di scelta rapida dell'applicazione.
Impostazioni. Apre la nestra delle impostazioni dell'applicazione.
Assistenza. Si apre una nestra che contiene le informazioni necessarie per contattare l'Assistenza tecnica diKaspersky.
Informazioni su. Questo elemento apre una nestra di informazioni con i dettagli sull'applicazione.
Esci. Questo elemento consente di uscire da Kaspersky Endpoint Security. Facendo clic su questa voce delmenu di scelta rapida, l'applicazione viene scaricata dalla RAM del computer.

132

Menu di scelta rapida dell'icona dell'applicazione

Interfaccia dell'applicazione sempli cata
Se un criterio di Kaspersky Security Center con gurato per la visualizzazione dell'interfaccia dell'applicazione
sempli cata è applicato a un computer client in cui è installato Kaspersky Endpoint Security, la nestra principaledell'applicazione non è disponibile in tale computer client. Fare clic con il tasto destro del mouse per aprire il menu
di scelta rapida dell'icona di Kaspersky Endpoint Security (vedere la gura di seguito) contenente i seguenti
elementi:
Disabilita criterio/Abilita criterio. Disabilita un criterio di Kaspersky Security Center nel computer. Tutte leimpostazioni di Kaspersky Endpoint Security sono disponibili per la con gurazione, incluse le impostazioni con
un lucchetto chiuso nel criterio ( ). Se il criterio è disabilitato, l'applicazione richiede la password per l'accesso a
Kaspersky Endpoint Security (password dell'account o password provvisoria). Questo elemento del menu discelta rapida è disponibile se Protezione tramite password è abilitata. Per abilitare il criterio, selezionare Abilita
criterio nel menu di scelta rapida dell'applicazione.
Attività. Elenco a discesa contenente i seguenti elementi:
Controllo integrità.
Rollback alla versione precedente del database.
Scansione completa.
Scansione Personalizzata.
Scansione delle aree critiche.
Aggiornamento.
Assistenza. Si apre una nestra che contiene le informazioni necessarie per contattare l'Assistenza tecnica diKaspersky.
Esci. Questo elemento consente di uscire da Kaspersky Endpoint Security. Facendo clic su questa voce delmenu di scelta rapida, l'applicazione viene scaricata dalla RAM del computer.

Menu di scelta rapida dell'icona dell'applicazione durante la visualizzazione dell'interfaccia sempli cataCon gurazione della visualizzazione dell'interfaccia dell'applicazione
È possibile con gurare la modalità di visualizzazione dell'interfaccia dell'applicazione per un utente. L'utente puòinteragire con l'applicazione nei seguenti modi:
Visualizza interfaccia sempli cata. In un computer client, la nestra principale dell'applicazione non èaccessibile ed è disponibile solo l'icona nell'area di noti ca di Windows. Nel menu di scelta rapida dell'icona
l'utente può eseguire un numero limitato di operazioni con Kaspersky Endpoint Security. Kaspersky Endpoint
Security visualizza inoltre le noti che sopra l'icona dell'applicazione.
133

Visualizza interfaccia utente. In un computer client sono disponibili la nestra principale di Kaspersky Endpoint
Security e l'icona nell'area di noti ca Windows. Nel menu di scelta rapida dell'icona l'utente può eseguire
operazioni con Kaspersky Endpoint Security. Kaspersky Endpoint Security visualizza inoltre le noti che sopra
l'icona dell'applicazione.
Non visualizzare. In un computer client non vengono visualizzati segni di esecuzione di Kaspersky Endpoint
Security. L'icona nell'area di noti ca di Windows e le noti che non sono disponibili.
Come con gurare la modalità di visualizzazione dell'interfaccia dell'applicazione in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Interfaccia.
5. Nel blocco Interazione con l'utente, eseguire una delle seguenti operazioni:
Selezionare la casella di controllo Visualizza interfaccia utente se si desidera visualizzare i seguenti
elementi dell'interfaccia nel computer client:
Cartella contenente il nome dell'applicazione nel menu Start
Icona di Kaspersky Endpoint Security nell'area di noti ca della barra delle applicazioni di Microsoft
Windows
Noti che pop-up
Se questa casella di controllo è selezionata, l'utente può visualizzare e, a seconda dei diritti disponibili,
modi care le impostazioni dell'applicazione dall'interfaccia dell'applicazione.
Deselezionare la casella di controllo Visualizza interfaccia utente se si desidera nascondere tutti gli
indicatori di Kaspersky Endpoint Security nel computer client.
6. Nel blocco Interazione con l'utente, selezionare la casella di controllo Visualizza interfaccia sempli catase si desidera che l'interfaccia dell'applicazione sempli cata sia visualizzata in un computer client in cui è
installato Kaspersky Endpoint Security.
Come con gurare la modalità di visualizzazione dell'interfaccia dell'applicazione in Web Console e Cloud Console1341. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Interfaccia.
5. Nel blocco Interazione con l'utente, con gurare il modo in cui verrà visualizzata l'interfaccia
dell'applicazione:
Con interfaccia sempli cata. In un computer client, la nestra principale dell'applicazione non èaccessibile ed è disponibile solo l'icona nell'area di noti ca di Windows. Nel menu di scelta rapidadell'icona l'utente può eseguire un numero limitato di operazioni con Kaspersky Endpoint Security.
Kaspersky Endpoint Security visualizza inoltre le noti che sopra l'icona dell'applicazione.
Con interfaccia completa. In un computer client sono disponibili la nestra principale di Kaspersky
Endpoint Security e l'icona nell'area di noti ca Windows. Nel menu di scelta rapida dell'icona l'utente può
eseguire operazioni con Kaspersky Endpoint Security. Kaspersky Endpoint Security visualizza inoltre lenoti che sopra l'icona dell'applicazione.
Nessuna interfaccia. In un computer client non vengono visualizzati segni di esecuzione di Kaspersky
Endpoint Security. L'icona nell'area di noti ca di Windows e le noti che non sono disponibili.
6. Salvare le modi che.

Guida introduttiva
Dopo la distribuzione dell'applicazione nei computer client, per l'utilizzo di Kaspersky Endpoint Security da
Kaspersky Security Center Web Console è necessario eseguire le seguenti azioni:
Creare e con gurare un criterio.
È possibile utilizzare i criteri per applicare le stesse impostazioni di Kaspersky Endpoint Security a tutti icomputer client in un gruppo di amministrazione. L'Avvio rapido guidato di Kaspersky Security Center crea
automaticamente un criterio per Kaspersky Endpoint Security.
Creare le attività Aggiornamento e Scansione malware.
L'attività Aggiornamento è necessaria per mantenere aggiornata la sicurezza del computer. Al momentodell'esecuzione dell'attività, Kaspersky Endpoint Security aggiorna i database anti-virus e i moduli
dell'applicazione. L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di
Administration Server. Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint
Security for Windows mentre è in esecuzione la procedura guidata.
L'attività Scansione malware è necessaria per il rilevamento tempestivo di virus e altro malware. È necessario
creare manualmente l'attività Scansione malware.
Come creare un'attività Scansione malware in Administration Console (MMC)135

1. In Administration Console accedere alla cartella Administration Server → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Nuova attività.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di attività
Selezionare Kaspersky Endpoint Security for Windows (12.2) → Scansione malware.

Passaggio 2. Ambito della scansione
Creare l'elenco degli oggetti per i quali Kaspersky Endpoint Security eseguirà la scansione durante l'esecuzione
di un'attività di scansione.

Passaggio 3. Azione Kaspersky Endpoint Security
Scegliere l'azione da eseguire al rilevamento di una minaccia:
Disinfetta (se non è possibile, elimina). Se questa opzione è selezionata, l'applicazione tenta
automaticamente di disinfettare tutti i le infetti rilevati. Se la disinfezione non riesce, i le vengono
eliminati.
Disinfetta (se la disinfezione non riesce, avvisa). Se questa opzione è selezionata, Kaspersky Endpoint
Security tenta automaticamente di disinfettare tutti i le infetti rilevati. Se la disinfezione non è possibile,
Kaspersky Endpoint Security aggiunge le informazioni sui le infetti rilevati all'elenco delle minacce attive.
Avvisa. Se questa opzione è selezionata, Kaspersky Endpoint Security aggiunge le informazioni sui leinfetti all'elenco delle minacce attive in caso di rilevamento di tali le.
Esegui immediatamente Disinfezione avanzata. Se la casella di controllo è selezionata, Kaspersky
Endpoint Security utilizza la Tecnologia Avanzata di Disinfezione per trattare le minacce attive durante lascansione.
La Tecnologia Avanzata di Disinfezione è progettata per eliminare dal sistema operativo le applicazioni
dannose che hanno già avviato i propri processi nella RAM e che impediscono a Kaspersky Endpoint
Security di rimuoverli con altri metodi. Come risultato, la minaccia viene neutralizzata. Mentre la disinfezione
avanzata è in corso, è consigliabile evitare di avviare nuovi processi o modi care il registro del sistema
operativo. La Tecnologia Avanzata di Disinfezione utilizza considerevoli risorse del sistema operativo,
pertanto potrebbe rallentare le altre applicazioni. Al termine della disinfezione avanzata, Kaspersky
Endpoint Security riavvierà il computer senza richiedere una conferma all'utente.
Con gurare la modalità di esecuzione dell'attività utilizzando Esegui solo quando il computer è inattivo.
Questa casella di controllo consente di abilitare o disabilitare la funzione che sospende l'attività Scansione
malware quando le risorse del computer sono limitate. Kaspersky Endpoint Security sospende l'attività
Scansione malware se lo screensaver è disattivato e il computer non è bloccato.

Passaggio 4. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:
136

Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I dispositivi
speci ci possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 5. Selezione dell'account per eseguire l'attività
Selezione dell'account per eseguire l'attività Scansione malware. Per impostazione prede nita, Kaspersky
Endpoint Security avvia l'attività con i diritti di un account utente locale. Se l'ambito della scansione include
unità di rete o altri oggetti con accesso limitato, selezionare un account utente con diritti di accesso
su icienti.

Passaggio 6. Con gurazione di una piani cazione di avvio dell'attività
Con gurare una piani cazione per l'avvio di un'attività, ad esempio manualmente o dopo il download dei
database anti-virus nell'archivio.

Passaggio 7. De nizione del nome dell'attività
Immettere un nome per l'attività, ad esempio Scansione completa giornaliera.

Passaggio 8. Completamento della creazione dell'attività
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al terminedella procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietàdell'attività. In seguito a questa operazione, verrà eseguita l'attività Scansione malware nei computer degli
utenti in base alla piani cazione speci cata.
Come creare un'attività Scansione malware in Web Console137

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
b. Nell'elenco a discesa Tipo di attività selezionare Scansione malware.
c. Nel campo Nome attività immettere una breve descrizione, ad esempio Scansione settimanale.
d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Procedere con il passaggio
successivo.
5. Chiusura della procedura guidata.
Verrà visualizzata una nuova attività nell'elenco delle attività.
6. Per con gurare la piani cazione delle attività, passare alle proprietà delle attività.
Si consiglia di piani care l'attività in modo che venga eseguita almeno una volta a settimana.
7. Selezionare la casella di controllo accanto all'attività.
8. Fare clic sul pulsante Esegui.
È possibile monitorare lo stato dell'attività e il numero di dispositivi in cui l'attività è stata completata o èstata completata con un errore.
In seguito a questa operazione, verrà eseguita l'attività Scansione malware nei computer degli utenti in basealla piani cazione speci cata.

Gestione dei criteri
Un criterio è una raccolta di impostazioni dell'applicazione de nite per un gruppo di amministrazione. È possibile
con gurare diversi criteri con di erenti valori per un'applicazione. Un'applicazione può essere eseguita con diverse
impostazioni per diversi gruppi di amministrazione. Ogni gruppo di amministrazione può avere uno speci co criterio
per un'applicazione.
Le impostazioni dei criteri vengono inviate ai computer client da parte di Network Agent durante lasincronizzazione. Per impostazione prede nita, Administration Server esegue la sincronizzazione non appena
vengono modi cate le impostazioni dei criteri. La porta UDP 15000 nel computer client viene utilizzata per lasincronizzazione. Administration Server esegue la sincronizzazione ogni 15 minuti per impostazione prede nita. Se
la sincronizzazione non va a buon ne dopo la modi ca delle impostazioni dei criteri, il successivo tentativo disincronizzazione verrà eseguito in base alla piani cazione con gurata.

Criterio attivo e inattivo138

Un criterio è destinato a un gruppo di computer gestiti e può essere attivo o inattivo. Le impostazioni di un criterio
attivo vengono salvate nei computer client durante la sincronizzazione. Non è possibile applicare più criteri
contemporaneamente in un computer, quindi in ogni gruppo può essere attivo un solo criterio.
È possibile creare un numero illimitato di criteri inattivi. Un criterio inattivo non in uisce sulle impostazioni
dell'applicazione nei computer della rete. I criteri inattivi vengono utilizzati come strumenti preventivi per situazioni
di emergenza, ad esempio un attacco virus. Se si veri ca un attacco tramite unità ash, è possibile attivare un
criterio che blocca l'accesso alle unità ash. In questo caso, il criterio attivo diventa automaticamente inattivo.

Criterio fuori sedeUn criterio fuori sede viene attivato quando un computer esce dal perimetro di rete dell'organizzazione.

Eredità impostazioni
I criteri, come i gruppi di amministrazione, sono organizzati in una gerarchia. Per impostazione prede nita, un criterio
glio eredita le impostazioni dal criterio padre. Il criterio glio è un criterio per i livelli nidi cati della gerarchia, ovvero
un criterio per i gruppi di amministrazione nidi cati e gli Administration Server secondari. È possibile disabilitare
l'eredità delle impostazioni dal criterio padre.
Ogni impostazione criterio ha l'attributo , che indica se le impostazioni possono essere modi cate nei criteri glioo nelle impostazioni locali dell'applicazione. L'attributo è applicabile solo se l'ereditarietà delle impostazioni delcriterio padre è abilitata per il criterio glio. I criteri fuori sede non in uiscono sugli altri criteri nella gerarchia dei
gruppi di amministrazione.

Eredità impostazioni

I diritti di accesso alle impostazioni dei criteri (lettura, scrittura, esecuzione) sono speci cati per ogni utente che haaccesso all'Administration Server di Kaspersky Security Center e separatamente per ogni ambito funzionale diKaspersky Endpoint Security. Per con gurare i diritti di accesso alle impostazioni dei criteri, passare alla sezione
Sicurezza della nestra delle proprietà dell'Administration Server di Kaspersky Security Center.

Creazione di un criterio
Come creare un criterio in Administration Console (MMC)139

1. Aprire Kaspersky Security Center Administration Console.
2. Nella cartella Dispositivi gestiti della struttura di Administration Console selezionare la cartella con il nomedel gruppo di amministrazione a cui appartengono i computer client desiderati.
3. Nell'area di lavoro selezionare la scheda Criteri.
4. Fare clic sul pulsante Nuovo criterio.
Verrà avviata la Creazione guidata nuovo criterio.
5. Attenersi alle istruzioni della Creazione guidata nuovo criterio.
Come creare un criterio in Web Console e Cloud Console1401. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata nuovo criterio.
3. Selezionare Kaspersky Endpoint Security e fare clic su Avanti.
4. Leggere e accettare le condizioni dell'Informativa su Kaspersky Security Network (KSN) e fare clic su
Avanti.
5. Nella scheda Generale è possibile eseguire le seguenti azioni:
Modi care il nome del criterio.
Selezionare lo stato del criterio:
Attivo. In seguito alla successiva sincronizzazione, il criterio verrà utilizzato come criterio attivo nel
computer.
Inattivo. Criterio di backup. Se necessario, un criterio inattivo può passare allo stato attivo.
Fuori sede. Il criterio viene attivato quando un computer esce dal perimetro di retedell'organizzazione.
Con gurare l'ereditarietà delle impostazioni:
Eredita impostazioni dal criterio padre. Se questo interruttore è attivato, i valori delle impostazioni
dei criteri vengono ereditati dal criterio di livello superiore. Le impostazioni dei criteri non possono
essere modi cate se è impostato per il criterio padre.
Forza ereditarietà impostazioni nei criteri glio. Se l'interruttore è attivato, i valori delle
impostazioni dei criteri vengono propagati ai criteri glio. Nelle proprietà del criterio glio
l'interruttore Eredita impostazioni dal criterio padre verrà automaticamente attivato e non potrà
essere disattivato. Le impostazioni del criterio glio vengono ereditate dal criterio padre, ad
eccezione delle impostazioni contrassegnate con . Le impostazioni del criterio glio non possono
essere modi cate se è impostato per il criterio padre.
6. Nella scheda Impostazioni applicazione è possibile con gurare le impostazioni dei criteri di Kaspersky
Endpoint Security.
7. Salvare le modi che.
In seguito a questa operazione, le impostazioni di Kaspersky Endpoint Security verranno con gurate nei computerclient durante la successiva sincronizzazione. È possibile visualizzare le informazioni sul criterio applicato alcomputer nell'interfaccia di Kaspersky Endpoint Security facendo clic sul pulsante nella schermata principale (adesempio il nome del criterio). A tale scopo, nelle impostazioni del criterio di Network Agent, è necessario abilitare la
ricezione dei dati del criterio esteso. Per informazioni dettagliate su un criterio di Network Agent, consultare la
Guida di Kaspersky Security Center .

Indicatore del livello di sicurezza
L'indicatore del livello di sicurezza viene visualizzato nella parte superiore della nestra Proprietà: <nome criterio>.
L'indicatore può avere uno dei seguenti valori:141

Livello di protezione alto. L'indicatore assume questo valore e diventa verde se tutti i componenti delle
seguenti categorie sono abilitati:
Critico. Questa categoria include i seguenti componenti:
Protezione minacce le.
Rilevamento del Comportamento.
Prevenzione Exploit.
Motore di Remediation.
Importante. Questa categoria include i seguenti componenti:
Kaspersky Security Network.
Protezione minacce Web.
Protezione minacce di posta.
Prevenzione Intrusioni Host.
Livello di protezione medio. L'indicatore assume questo valore e diventa giallo se uno dei componenti
importanti è disabilitato.
Livello di protezione basso. L'indicatore assume questo valore e diventa rosso in uno dei seguenti casi:
Uno o più componenti critici sono disabilitati.
Due o più componenti importanti sono disabilitati.
Se l'indicatore ha il valore Livello di protezione medio o Livello di protezione basso, a destra dell'indicatore viene
visualizzato un collegamento che apre la nestra Impostazioni avanzate. In questa nestra è possibile abilitare uno
dei componenti della protezione consigliati.

Gestione attività
È possibile creare i seguenti tipi di attività per amministrare Kaspersky Endpoint Security tramite Kaspersky
Security Center:
Attività locali con gurate per un singolo computer client.
Attività di gruppo con gurate per i computer client all'interno di gruppi di amministrazione.
Attività per una selezione di computer.
È possibile creare qualsiasi numero di attività di gruppo, attività per una selezione di computer o attività locali. Per
informazioni dettagliate sull'utilizzo dei gruppi di amministrazione e delle selezioni di computer, consultare la Guida
di Kaspersky Security Center .
Kaspersky Endpoint Security supporta le seguenti attività:
Scansione malware. Kaspersky Endpoint Security esamina le aree del computer speci cate nelle impostazioni
dell'attività alla ricerca di virus e altre minacce. L'attività Scansione malware è necessaria per l'esecuzione di142

Kaspersky Endpoint Security e viene creata durante l'Avvio rapido guidato. Si consiglia di piani care l'attività inmodo che venga eseguita almeno una volta a settimana.
Aggiungi chiave. Kaspersky Endpoint Security aggiunge una chiave per l'attivazione delle applicazioni,
compresa una chiave di riserva. Prima dell'esecuzione dell'attività, veri care che il numero di computer in cui
deve essere eseguita l'attività non superi il numero di computer consentito dalla licenza.
Modi ca i componenti dell'applicazione. Kaspersky Endpoint Security installa o rimuove i componenti nei
computer client in base all'elenco di componenti speci cati nelle impostazioni dell'attività. Il componente
Protezione minacce le non può essere rimosso. Il set ottimale dei componenti di Kaspersky Endpoint Security
consente di ridurre l'utilizzo delle risorse del computer.
Inventario. Kaspersky Endpoint Security riceve informazioni su tutti i le eseguibili delle applicazioni archiviate
nei computer. L'attività Inventario viene eseguita dal componente Controllo applicazioni. Se il componente
Controllo applicazioni non è installato, l'attività verrà terminata con un errore.
Aggiornamento. Kaspersky Endpoint Security aggiorna i database e i moduli dell'applicazione. L'attività
Aggiornamento è necessaria per l'esecuzione di Kaspersky Endpoint Security e viene creata durante l'Avvio
rapido guidato. È consigliabile con gurare una piani cazione che esegua l'attività almeno una volta al giorno.
Cancella dati. Kaspersky Endpoint Security elimina i le e le cartelle dai computer degli utenti immediatamenteo se la connessione a Kaspersky Security Center non è disponibile da molto tempo.
Rollback degli aggiornamenti. Kaspersky Endpoint Security esegue il rollback dell'ultimo aggiornamento dei
database e dei moduli dell'applicazione. Questo può essere necessario se, ad esempio, i nuovi database
contengono dati errati che possono causare il blocco di un'applicazione sicura da parte di Kaspersky Endpoint
Security.
Controllo integrità. Kaspersky Endpoint Security analizza i le delle applicazioni, veri ca la presenza di danni omodi che nei le e le rme originali dei le delle applicazioni.
Gestisci account dell'Agente di Autenticazione. Kaspersky Endpoint Security con gura le impostazioni
dell'account dell'Agente di Autenticazione. Per utilizzare le unità criptate è necessario un Agente diAutenticazione. Prima del caricamento del sistema operativo, l'utente deve completare l'autenticazione conl'Agente.
Le attività vengono eseguite in un computer solo se Kaspersky Endpoint Security è in esecuzione.

Aggiungere una nuova attività
Come creare un'attività in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Selezionare la cartella Attività nella struttura di Administration Console.
3. Fare clic sul pulsante Nuova attività.
Verrà avviata la Creazione guidata attività.
4. Attenersi alle istruzioni della Creazione guidata attività.
Come creare un'attività in Web Console e Cloud Console143

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
b. Nell'elenco a discesa Tipo di attività selezionare l'attività da eseguire nei computer degli utenti.
c. Nel campo Nome attività, immettere una breve descrizione.
d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Procedere con il passaggio
successivo.
5. Chiusura della procedura guidata.
Verrà visualizzata una nuova attività nell'elenco delle attività. L'attività avrà le impostazioni prede nite. Per
con gurare le impostazioni dell'attività, è necessario passare alle proprietà dell'attività. Per eseguire un'attività, ènecessario selezionare la casella di controllo accanto all'attività e fare clic sul pulsante Avvia. Dopo l'avvio
dell'attività, è possibile sospendere l'attività e riprenderla in un secondo momento.
Nell'elenco delle attività è possibile monitorare i risultati delle attività, tra i quali sono inclusi lo stato dell'attività e lestatistiche relative alle prestazioni dell'attività nei computer. È inoltre possibile creare una selezione di eventi permonitorare il completamento delle attività (Monitoraggio e generazione dei rapporti → Selezioni eventi). Per
ulteriori dettagli sulla selezione di eventi, consultare la Guida di Kaspersky Security Center . I risultati
dell'esecuzione delle attività vengono salvati anche in locale nel registro eventi di Windows e nei rapporti diKaspersky Endpoint Security.

Controllo dell'accesso alle attività
I diritti di accesso alle attività di Kaspersky Endpoint Security (lettura, scrittura, esecuzione) sono de niti per ogni
utente che ha accesso a Kaspersky Security Center Administration Server, tramite le impostazioni di accesso alle
aree funzionali di Kaspersky Endpoint Security. Per con gurare l'accesso alle aree funzionali di Kaspersky Endpoint
Security, passare alla sezione Sicurezza della nestra delle proprietà di Kaspersky Security Center Administration
Server. Per informazioni dettagliate sulla gestione delle attività tramite Kaspersky Security Center, fare riferimento
alla Guida di Kaspersky Security Center .
È possibile con gurare i diritti degli utenti per l'accesso alle attività utilizzando un criterio (modalità di gestione
attività). È ad esempio possibile nascondere le attività di gruppo nell'interfaccia di Kaspersky Endpoint Security.
Come con gurare la modalità di gestione attività nell'interfaccia di Kaspersky Endpoint Security tramite
Administration Console (MMC)144

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Attività locali → Gestione attività.
5. Con gurare la modalità di gestione attività (vedere la tabella seguente).
6. Salvare le modi che.
Come con gurare la modalità di gestione attività nell'interfaccia di Kaspersky Endpoint Security tramite Web
Console1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Attività locali → Gestione attività.
5. Con gurare la modalità di gestione attività (vedere la tabella seguente).
6. Salvare le modi che.
Impostazioni di Gestione attività

Parametro

Descrizione

Consenti
utilizzo delle
attività locali

Se la casella di controllo è selezionata, le attività locali vengono visualizzate nell'interfaccia
locale di Kaspersky Endpoint Security. Se non sono presenti ulteriori restrizioni a livello dicriterio, l'utente può con gurare ed eseguire le attività. Tuttavia, la con gurazione dellapiani cazione dell'esecuzione delle attività rimane non disponibile per l'utente. L'utente può
eseguire le attività solo manualmente.
Se la casella di controllo è deselezionata, l'uso delle attività locali non è consentito. Inquesta modalità, le attività locali non vengono eseguite in base alla piani cazione. Non èpossibile avviare o con gurare le attività nell'interfaccia locale di Kaspersky Endpoint
Security o durante l'utilizzo della riga di comando.
Un utente può comunque avviare una scansione di un le o una cartella selezionando
l'opzione Ricerca virus nel menu di scelta rapida del le o della cartella. L'attività discansione viene avviata con i valori prede niti delle impostazioni per l'attività Scansione
personalizzata.

Consenti lavisualizzazionedelle attività
di gruppo

Se la casella di controllo è selezionata, le attività di gruppo vengono visualizzate
nell'interfaccia locale di Kaspersky Endpoint Security. L'utente può visualizzare l'elenco ditutte le attività nell'interfaccia dell'applicazione.

Consenti la

Se la casella di controllo è selezionata, gli utenti possono avviare e arrestare le attività diSe la casella di controllo è deselezionata, Kaspersky Endpoint Security visualizza un elenco
di attività vuoto.

145gestione delle
attività digruppogruppo speci cate in Kaspersky Security Center. Gli utenti possono avviare e arrestare leattività nell'interfaccia dell'applicazione o nell'interfaccia dell'applicazione sempli cata.
Se la casella di controllo è deselezionata, Kaspersky Endpoint Security avvia
automaticamente le attività piani cate oppure l'amministratore avvia le attività
manualmente in Kaspersky Security Center.

Con gurazione delle impostazioni locali dell'applicazione
In Kaspersky Security Center è possibile con gurare le impostazioni di Kaspersky Endpoint Security in un
computer speci co. Si tratta delle impostazioni locali dell'applicazione. Alcune impostazioni possono essere
inaccessibili per la modi ca. Queste impostazioni sono bloccate dall'attributo nelle proprietà dei criteri.
Come con gurare le impostazioni locali dell'applicazione in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella cartella Dispositivi gestiti della struttura di Administration Console aprire la cartella con il nome delgruppo di amministrazione a cui appartiene il computer client desiderato.
3. Nell'area di lavoro selezionare la scheda Dispositivi.
4. Selezionare il computer per cui si desidera con gurare le impostazioni di Kaspersky Endpoint Security.
5. Dal menu di scelta rapida del computer client selezionare Proprietà.
Verrà visualizzata la nestra delle proprietà del computer client.
6. Nella nestra delle proprietà del computer client selezionare la sezione Applicazioni.
Nella parte destra della nestra delle proprietà del computer client verrà visualizzato un elenco delleapplicazioni Kaspersky installate nel computer client.
7. Selezionare Kaspersky Endpoint Security.
8. Fare clic sul pulsante Proprietà sotto l'elenco delle applicazioni Kaspersky.
Si apre la nestra delle impostazioni dell'applicazione Kaspersky Endpoint Security for Windows.
9. Nella sezione Impostazioni generali, con gurare Kaspersky Endpoint Security e Rapporti e archivi.
Le altre sezioni della nestra delle impostazioni dell'applicazione Kaspersky Endpoint Security for
Windows sono standard per Kaspersky Security Center. Una descrizione di queste sezioni è disponibile
nella Guida di Kaspersky Security Center.
Se un'applicazione è sottoposta a un criterio che impedisce la modi ca di speci che impostazioni, nonsarà possibile modi carle durante la con gurazione delle impostazioni dell'applicazione nella sezione
Impostazioni generali.
10. Salvare le modi che.
Come con gurare le impostazioni locali dell'applicazione in Web Console e Cloud Console146

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare il computer per cui si desidera con gurare le impostazioni locali dell'applicazione.
Verranno visualizzate le proprietà del computer.
3. Selezionare la scheda Applicazioni.
4. Fare clic su Kaspersky Endpoint Security for Windows.
Verranno visualizzate le impostazioni locali dell'applicazione.
5. Selezionare la scheda Impostazioni applicazione.
6. Con gurare le impostazioni locali dell'applicazione.
7. Salvare le modi che.
Le impostazioni locali dell'applicazione sono uguali alle impostazioni dei criteri, ad eccezione delle
impostazioni di criptaggio.

Avvio e arresto di Kaspersky Endpoint Security
Dopo aver installato Kaspersky Endpoint Security nel computer di un utente, l'applicazione viene avviata
automaticamente. Per impostazione prede nita, Kaspersky Endpoint Security viene avviato all'avvio del sistema
operativo. Non è possibile con gurare l'avvio automatico dell'applicazione nelle impostazioni del sistema operativo.
Il download dei database anti-virus di Kaspersky Endpoint Security dopo l'avvio del sistema operativo puòrichiedere no a due minuti, in base alle funzionalità del computer. Durante questo periodo di tempo, il livello di
protezione del computer è ridotto. Il download dei database anti-virus mentre Kaspersky Endpoint Security è
avviato in un sistema operativo già avviato non determina una riduzione del livello di protezione del computer.
Come con gurare l'avvio di Kaspersky Endpoint Security in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Impostazioni applicazione.
5. Utilizzare la casella di controllo Avvia Kaspersky Endpoint Security all'avvio del computer (consigliato)
per con gurare l'avvio dell'applicazione.
6. Salvare le modi che.
Come con gurare l'avvio di Kaspersky Endpoint Security in Web Console147

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Impostazioni applicazione.
5. Utilizzare la casella di controllo Avvia Kaspersky Endpoint Security all'avvio del computer (consigliato)
per con gurare l'avvio dell'applicazione.
6. Salvare le modi che.
Come con gurare l'avvio di Kaspersky Endpoint Security nell'interfaccia dell'applicazione148

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni
applicazione.

Impostazioni di Kaspersky Endpoint Security for Windows

3. Utilizzare la casella di controllo Avvia Kaspersky Endpoint Security all'avvio del computer (consigliato)
per con gurare l'avvio dell'applicazione.
4. Salvare le modi che.

Gli esperti di Kaspersky consigliano di non chiudere manualmente Kaspersky Endpoint Security, perché questo
può mettere a rischio la protezione del computer e dei dati personali. Se necessario, è possibile sospendere laprotezione del computer per il tempo necessario, senza arrestare l'applicazione.
È possibile monitorare lo stato dell'applicazione utilizzando il widget Stato protezione.
Come avviare o arrestare Kaspersky Endpoint Security in Administration Console (MMC)149

1. Aprire Kaspersky Security Center Administration Console.
2. Nella cartella Dispositivi gestiti della struttura di Administration Console aprire la cartella con il nome delgruppo di amministrazione a cui appartiene il computer client desiderato.
3. Nell'area di lavoro selezionare la scheda Dispositivi.
4. Selezionare il computer in cui si desidera avviare o arrestare l'applicazione.
5. Fare clic con il pulsante destro del mouse per visualizzare il menu di scelta rapida del computer client, quindi
selezionare Proprietà.
6. Nella nestra delle proprietà del computer client selezionare la sezione Applicazioni.
Nella parte destra della nestra delle proprietà del computer client verrà visualizzato un elenco delleapplicazioni Kaspersky installate nel computer client.
7. Selezionare Kaspersky Endpoint Security.
8. Eseguire le seguenti operazioni:
Per avviare l'applicazione, fare clic sul pulsante
Per arrestare l'applicazione, fare clic sul pulsantea destra dell'elenco delle applicazioni Kaspersky.
a destra dell'elenco delle applicazioni Kaspersky.

Come avviare o arrestare Kaspersky Endpoint Security in Web Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Fare clic sul nome del computer in cui si desidera avviare o arrestare Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del computer.
3. Selezionare la scheda Applicazioni.
4. Selezionare la casella di controllo accanto a Kaspersky Endpoint Security for Windows.
5. Fare clic sul pulsante Avvia o Arresta.
Come avviare o arrestare Kaspersky Endpoint Security dalla riga di comando1501. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
2. Passare alla cartella in cui si trova il le eseguibile di Kaspersky Endpoint Security.
È possibile aggiungere il percorso del le eseguibile alla variabile di sistema %PATH% durante l'installazionedell'applicazione.
3. Per avviare l'applicazione dalla riga di comando, immettere klpsm.exe start_avp_service.
4. Per arrestare l'applicazione dalla riga di comando, immettere klpsm.exe stop_avp_service.
Per arrestare l'applicazione dalla riga di comando, abilitare la gestione esterna dei servizi di sistema.

Avvio e arresto dell'applicazione dalla riga di comando

Sospensione e ripresa della protezione e del controllo del computer
Sospendere la protezione e il controllo del computer signi ca disabilitare tutti i componenti della protezione e dicontrollo di Kaspersky Endpoint Security per un determinato periodo.
Lo stato dell'applicazione è indicato dall'icona dell'applicazione nell'area di noti ca della barra delle applicazioni.
L'icona

indica che la protezione e il controllo del computer sono sospesi.

L'icona

indica che la protezione e il controllo del computer sono abilitati.

La sospensione o la ripresa della protezione e del controllo del computer non in uisce sulle attività di scansione e
di aggiornamento.
Se sono già state stabilite connessioni di rete quando si sospendono o si riprendono la protezione e il controllo delcomputer, viene visualizzata una noti ca dell'interruzione di tali connessioni di rete.

Per sospendere la protezione e il controllo del computer:
1. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida dell'icona dell'applicazione nell'area
di noti ca della barra delle applicazioni.
2. Nel menu di scelta rapida selezionare Sospendi la protezione (vedere la gura riportata di seguito).
Questo elemento del menu di scelta rapida è disponibile se Protezione tramite password è abilitata.
3. Selezionare una delle seguenti opzioni:

151

Sospendi per <periodo di tempo> – la protezione e il controllo del computer verranno ripristinati al terminedel periodo di tempo speci cato nell'elenco a discesa di seguito.
Sospendi no al riavvio dell'applicazione - la protezione e il controllo del computer verranno ripristinati
dopo il riavvio dell'applicazione o del sistema operativo. Per utilizzare questa opzione, deve essere abilitato
l'avvio automatico dell'applicazione.
Sospendi - la protezione e il controllo del computer verranno ripresi quando l'utente decide di abilitarli
nuovamente.
4. Fare clic su Sospendi la protezione.
Kaspersky Endpoint Security sospenderà il funzionamento di tutti i componenti di protezione e controllo noncontrassegnati da un lucchetto ( ) nel criterio. Prima di eseguire questa operazione, è consigliabile disabilitare il
criterio di Kaspersky Security Center.

Menu di scelta rapida dell'icona dell'applicazione

Per riprendere la protezione e il controllo del computer:
1. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida dell'icona dell'applicazione nell'area
di noti ca della barra delle applicazioni.
2. Nel menu di scelta rapida, selezionare Ripristina protezione.
È possibile riprendere la protezione e il controllo del computer in qualsiasi momento, indipendentemente
dall'opzione selezionata in precedenza per la sospensione della protezione e del controllo del computer.

Creazione e utilizzo di un le di con gurazione
Un le di con gurazione con le impostazioni di Kaspersky Endpoint Security consente di eseguire le seguenti
attività:Eseguire l'installazione locale di Kaspersky Endpoint Security tramite la riga di comando con le impostazioni
prede nite.
A tale scopo, è necessario salvare il le di con gurazione nella stessa cartella in cui è disponibile il pacchetto di
distribuzione.
Eseguire l'installazione remota di Kaspersky Endpoint Security tramite Kaspersky Security Center con leimpostazioni prede nite.
Eseguire la migrazione delle impostazioni di Kaspersky Endpoint Security da un computer a un altro (vedere leistruzioni riportate di seguito).

Per creare un le di con gurazione:152

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Gestione impostazioni.
3. Fare clic su Esporta.
4. Nella nestra visualizzata speci care il percorso in cui si desidera salvare il le di con gurazione e immettere ilnome del le.
Per utilizzare il le di con gurazione per l'installazione locale o remota di Kaspersky Endpoint Security, ènecessario denominarlo install.cfg.
5. Salvare il le.

Per importare le impostazioni di Kaspersky Endpoint Security da un le di con gurazione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Gestione impostazioni.
3. Fare clic su Importa.
4. Nella nestra visualizzata immettere il percorso del le di con gurazione.
5. Aprire il le.
Tutti i valori delle impostazioni di Kaspersky Endpoint Security saranno con gurati in base al le di con gurazione
selezionato.

153

Gestione delle le impostazioni dell'applicazione

Ripristino delle impostazioni prede nite dell'applicazione
È possibile ripristinare le impostazioni dell'applicazione consigliate da Kaspersky in qualsiasi momento. Quando leimpostazioni sono state ripristinate, viene impostato il livello di sicurezza Consigliato per tutti i componenti diprotezione.

Per ripristinare le impostazioni prede nite dell'applicazione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Gestione impostazioni.
3. Fare clic su Ripristina.
4. Salvare le modi che.

Gestione delle le impostazioni dell'applicazione

154

Scansione malware
Una scansione malware è essenziale per la sicurezza del computer. L'esecuzione periodica delle scansioni malware
consente di eliminare la possibilità che si di ondano malware non rilevati dai componenti della protezione, perché è
stato impostato un livello di protezione basso o per altri motivi.
Kaspersky Endpoint Security non esegue la scansione dei le i cui contenuti si trovano nell'archivio cloud
OneDrive e crea voci di registro indicanti che i le non sono stati esaminati.

Scansione Completa
Una scansione approfondita dell'intero computer. Kaspersky Endpoint Security esamina i seguenti oggetti:
Memoria del kernel
Oggetti caricati all'avvio del sistema operativo
Settori di avvio
Backup del sistema operativo
Tutti i dischi rigidi e le unità rimovibili
Gli esperti di Kaspersky consigliano di non modi care l'ambito della scansione dell'attività Scansione
Completa.

Per ridurre l'utilizzo delle risorse del computer, è consigliabile utilizzare un'attività di scansione in backgroundanziché un'attività di scansione completa. Questo non in uenzerà il livello di sicurezza del computer.

Scansione delle Aree Critiche
Per impostazione prede nita, Kaspersky Endpoint Security esamina la memoria del kernel, i processi in esecuzionee i settori di avvio del disco.
Gli esperti di Kaspersky consigliano di non modi care l'ambito della scansione dell'attività Scansione delle Aree
Critiche.

Scansione Personalizzata
Kaspersky Endpoint Security esegue la scansione degli oggetti selezionati dall'utente. È possibile esaminare
qualsiasi dei seguenti oggetti:
Memoria del sistema
Oggetti caricati all'avvio del sistema operativo
155

Backup del sistema operativo
Cassetta postale di Microsoft Outlook
Dischi rigidi, unità rimovibili e di rete
Qualsiasi le selezionato

Scansione in background
Scansione in background è una modalità di scansione di Kaspersky Endpoint Security che non visualizza noti cheper l'utente. La scansione in background richiede meno risorse del computer rispetto ad altri tipi di scansioni (adesempio la scansione completa). In questa modalità, Kaspersky Endpoint Security esegue la scansione degli
oggetti di avvio, del settore di avvio, della memoria di sistema e della partizione di sistema.

Controllo integrità
Kaspersky Endpoint Security veri ca se i moduli dell'applicazione risultano danneggiati o modi cati.

Scansione del computer
Una scansione è essenziale per la sicurezza del computer. L'esecuzione periodica delle scansioni malware consente
di eliminare la possibilità che si di ondano malware non rilevati dai componenti della protezione, perché è stato
impostato un livello di protezione basso o per altri motivi. Il componente garantisce la protezione del computer
mediante database anti-virus, il servizio cloud Kaspersky Security Network e l'analisi euristica.
Kaspersky Endpoint Security dispone delle seguenti attività standard prede nite: Scansione completa, Scansionedelle aree critiche, Scansione personalizzata. Se l'organizzazione ha distribuito il sistema di amministrazione diKaspersky Security Center, è possibile creare un'attività Scansione malware e con gurare la scansione. L'attività
Scansione in background è disponibile anche in Kaspersky Security Center. La scansione in background non può
essere con gurata.
Come eseguire un'attività di scansione in Administration Console (MMC)156

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Attività.
3. Selezionare l'attività di scansione e fare doppio clic per aprire le proprietà dell'attività.
Se necessario, creare l'attività Scansione malware.
4. Nella nestra delle proprietà dell'attività, selezionare la sezione Impostazioni.
5. Con gurare l'attività di scansione (vedere la tabella riportata di seguito).
Se necessario, con gurare la piani cazione dell'attività di scansione.
6. Salvare le modi che.
7. Eseguire l'attività di scansione.
Kaspersky Endpoint Security avvierà la scansione del computer. Se l'utente ha interrotto l'esecuzionedell'attività (ad esempio spegnendo il computer), Kaspersky Endpoint Security esegue automaticamente
l'attività, continuando dal punto in cui la scansione era stata interrotta.
Come eseguire un'attività di scansione in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività di scansione.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Selezionare la scheda Impostazioni applicazione.
4. Con gurare l'attività di scansione (vedere la tabella riportata di seguito).
Se necessario, con gurare la piani cazione dell'attività di scansione.
5. Salvare le modi che.
6. Eseguire l'attività di scansione.
Kaspersky Endpoint Security avvierà la scansione del computer. Se l'utente ha interrotto l'esecuzionedell'attività (ad esempio spegnendo il computer), Kaspersky Endpoint Security esegue automaticamente
l'attività, continuando dal punto in cui la scansione era stata interrotta.
Come eseguire un'attività di scansione nell'interfaccia dell'applicazione157

1. Nella nestra principale dell'applicazione, andare alla sezione Attività.
2. Nell'elenco delle attività, selezionare l'attività di scansione e fare clic su.

3. Con gurare l'attività di scansione (vedere la tabella riportata di seguito).
Se necessario, con gurare la piani cazione dell'attività di scansione.
4. Salvare le modi che.
5. Eseguire l'attività di scansione.
Kaspersky Endpoint Security avvierà la scansione del computer. L'applicazione mostrerà l'avanzamento dellascansione, il numero di le esaminati e il tempo di scansione rimanente. È possibile interrompere l'attività inqualsiasi momento facendo clic sul pulsante Interrompi. Se l'attività di scansione non viene visualizzata,signi ca che l'amministratore ha vietato l'uso delle attività locali nel criterio.
Di conseguenza, Kaspersky Endpoint Security esegue la scansione del computer e, se viene rilevata una minaccia,
esegue l'azione con gurata nelle impostazioni dell'applicazione. In genere, l'applicazione tenta di disinfettare i leinfetti. Di conseguenza, i le infetti possono ricevere i seguenti stati:
Rimandato. Non è stato possibile disinfettare il le infetto. L'applicazione elimina il le infetto dopo il riavvio delcomputer.
Registrato. Non è stato possibile disinfettare il le infetto. L'applicazione aggiunge informazioni sui le infetti
rilevati all'elenco delle minacce attive.
Scrittura non supportata o Errore di scrittura. Non è stato possibile disinfettare il le infetto. L'applicazione
non ha accesso in scrittura.
Già elaborato. L'applicazione ha rilevato un le infetto in precedenza. L'applicazione disinfetta o elimina il leinfetto dopo il riavvio del computer.
Impostazioni di scansione

Parametro

Livello di sicurezza

Descrizione

Kaspersky Endpoint Security può utilizzare diversi gruppi di impostazioni per
eseguire una scansione. I gruppi di impostazioni archiviate nell'applicazione
sono denominati livelli di protezione:
Alto. Kaspersky Endpoint Security esegue la scansione di tutti i tipi di le.
Durante la scansione dei le compositi, vengono esaminati anche i le informato e-mail.
Consigliato. Kaspersky Endpoint Security esamina solo i formati di lespeci cati in tutti i dischi rigidi, le unità di rete e i supporti rimovibili delcomputer, oltre agli oggetti OLE incorporati. L'applicazione non esegue lascansione degli archivi o dei pacchetti di installazione.
Basso. Kaspersky Endpoint Security esamina solo i le nuovi o modi cati
con le estensioni speci cate in tutti i dischi rigidi, le unità rimovibili e le unità
di rete del computer. L'applicazione non esamina i le compositi.
È possibile selezionare uno dei livelli di protezione preimpostati o con gurare
manualmente le impostazioni del livello di protezione. Se si modi cano leimpostazioni del livello di sicurezza dei le, è possibile ripristinare in qualsiasi
momento le impostazioni consigliate.
158

Azione se viene
rilevata una minaccia

Disinfetta (se non è possibile, elimina). Se questa opzione è selezionata,l'applicazione tenta automaticamente di disinfettare tutti i le infetti rilevati. Se
la disinfezione non riesce, i le vengono eliminati.
Disinfetta (se non è possibile, blocca). Se questa opzione è selezionata,
Kaspersky Endpoint Security tenta automaticamente di disinfettare tutti i leinfetti rilevati. Se la disinfezione non è possibile, Kaspersky Endpoint Security
aggiunge le informazioni sui le infetti rilevati all'elenco delle minacce attive.
Noti ca. Se questa opzione è selezionata, Kaspersky Endpoint Security
aggiunge le informazioni sui le infetti all'elenco delle minacce attive in caso dirilevamento di tali le.
Prima di tentare di disinfettare o eliminare un le infetto, l'applicazione
crea una copia di backup del le nel caso in cui sia necessario ripristinare il
le o se può essere disinfettato in futuro.

Se vengono rilevati le infetti che fanno parte dell'applicazione Windows
Store, Kaspersky Endpoint Security tenta di eliminare il le.

Esegui
immediatamente
Disinfezione avanzata(disponibile solo in
Kaspersky Security
Center Console)

La disinfezione avanzata durante un'attività di scansione virus in un
computer viene eseguita solo se la funzionalità Disinfezione avanzata èabilitata nelle proprietà del criterio applicato al computer.
Se la casella di controllo è selezionata, Kaspersky Endpoint Security rimuove
l'infezione attiva immediatamente dopo che è stata rilevata durante
l'esecuzione dell'attività di scansione virus. Una volta rimossa l'infezione attiva,
Kaspersky Endpoint Security riavvia il computer senza chiedere conferma
all'utente.
Se la casella di controllo è deselezionata, Kaspersky Endpoint Security non
rimuovere l'infezione attiva immediatamente dopo che è stata rilevata durante
l'esecuzione dell'attività di scansione virus. Kaspersky Endpoint Security genera
eventi di infezione attivi nei rapporti delle applicazioni locali e sul lato Kaspersky
Security Center. L'infezione attiva può essere rimossa quando l'attività discansione virus viene rieseguita con la funzionalità Disinfezione avanzata
attivata. In questo modo, l'amministratore di sistema può scegliere l'ora
appropriata per eseguire la disinfezione avanzata e successivamente riavviare
automaticamente i computer.

Ambito dellascansione

Elenco di oggetti esaminati da Kaspersky Endpoint Security durante
l'esecuzione di un'attività di scansione. Gli oggetti nell'ambito della scansione
possono includere memoria kernel, processi in esecuzione, settori di avvio,
archivio di backup di sistema, database di posta, disco rigido, unità rimovibile ounità di rete, cartelle o le.

Piani cazione
scansione

Manualmente. Modalità di esecuzione in cui è possibile avviare la scansione
manualmente nel momento più opportuno.
In base alla piani cazione. In questa modalità di esecuzione dell'attività discansione, l'applicazione avvia l'attività di scansione in base alla piani cazione
creata dall'utente. Se si seleziona questa modalità di esecuzione dell'attività discansione, è anche possibile avviare l'attività di scansione manualmente.

Rimanda l'esecuzione
dopo l'avvio

Avvio rimandato dell'attività di scansione dopo l'avvio dell'applicazione. All'avviodel sistema operativo, molti processi sono in esecuzione, pertanto è preferibile
159

dell'applicazione di N
minutirimandare l'attività di scansione anziché eseguirla immediatamente dopo l'avvio
di Kaspersky Endpoint Security.

Esegui attività
ignorate

Se la casella di controllo è selezionata, Kaspersky Endpoint Security avvia
l'attività di scansione ignorata appena possibile. L'attività di scansione può ad
esempio essere ignorata se il computer è spento all'orario impostato per l'avvio
dell'attività di scansione piani cata. Se la casella di controllo è deselezionata,
Kaspersky Endpoint Security non esegue le attività di scansione ignorate.
Viene invece eseguita l'attività di scansione successiva, in base alla
piani cazione corrente.

Esegui solo quando ilcomputer è inattivo

Avvio posticipato dell'attività di scansione quando le risorse del computer sono
occupate. Kaspersky Endpoint Security avvia l'attività di scansione se il
computer è bloccato o se lo screensaver è attivo. Se l'esecuzione dell'attività è
stata interrotta, ad esempio sbloccando il computer, Kaspersky Endpoint
Security esegue automaticamente l'attività, continuando dal punto in cui era
stata interrotta.

Esegui scansione
come

Per impostazione prede nita, l'attività di scansione viene eseguita per contodell'utente i cui diritti sono registrati nel sistema operativo. L'ambito dellaprotezione può includere unità di rete o altri oggetti che richiedono diritti diaccesso speciali. È possibile speci care un utente che dispone dei diritti
appropriati nelle impostazioni dell'applicazione ed eseguire l'attività discansione tramite l'account di questo utente.

Tipi di leKaspersky Endpoint Security considera i le privi di estensione comeeseguibili. I le eseguibili vengono sempre esaminati, indipendentemente
dai tipi di le selezionati per la scansione.
Tutti i le. Se questa impostazione è abilitata, Kaspersky Endpoint Security
esamina tutti i le senza eccezioni (tutti i formati e le estensioni).
File esaminati per formato. Se questa impostazione è abilitata, l'applicazione
esamina solo i le infettabili . Prima di esaminare un le alla ricerca di codicedannoso, viene analizzata l'intestazione interna del le per determinarne ilformato (ad esempio, .txt, .doc o .exe). La scansione cerca inoltre i le con
estensioni le particolari.
File esaminati per estensione. Se questa impostazione è abilitata,l'applicazione esamina solo i le infettabili . Il formato del le viene quindi
determinato in base all'estensione.
Per impostazione prede nita, Kaspersky Endpoint Security esegue lascansione dei le in base al loro formato. La scansione dei le per estensione è
meno sicura perché un le dannoso può avere un'estensione che non è
nell'elenco dei le potenzialmente infettabili (ad esempio, .123).
Esamina solo i lenuovi e modi cati

Esamina solo i nuovi le e i le che sono stati modi cati dopo l'ultima scansione.
Questo consente di ridurre la durata di una scansione. Questa modalità si
applica sia ai le semplici che compositi.

Ignora oggetti
esaminati per più di N
secondiViene impostato un limite di tempo per la scansione di un singolo oggetto. Al
termine del periodo di tempo speci cato, l'applicazione interrompe lascansione di un le. Questo consente di ridurre la durata di una scansione.

Non eseguire più
attività di scansione
contemporaneamente

Avvio posticipato delle attività di scansione se una scansione è già inesecuzione. Kaspersky Endpoint Security accoderà le nuove attività discansione se la scansione corrente continua. In questo modo, è possibile
ottimizzare il carico sul computer. Si supponga, ad esempio, che l'applicazione
abbia avviato un'attività di scansione completa in base alla piani cazione. Se un
utente tenta di avviare la scansione rapida dall'interfaccia dell'applicazione,160

Kaspersky Endpoint Security accoderà l'attività di scansione rapida e quindi
avvierà automaticamente tale attività al termine dell'attività di scansione
completa.
Tuttavia, Kaspersky Endpoint Security avvia immediatamente un'attività discansione anche se è in esecuzione una delle seguenti attività di scansione:
Scansione delle unità rimovibili al momento della connessione.
Scansione dal menu di scelta rapida.
Scansione delle aree critiche avviata quando viene rilevato un indicatore dicompromissione (IoC).
Se questa casella di controllo è deselezionata, Kaspersky Endpoint Security
consente di eseguire più attività di scansione contemporaneamente.
L'esecuzione di più attività di scansione richiede più risorse di elaborazione.
Esamina gli archivi

Scansione di le ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e altriarchivi. L'applicazione esegue la scansione degli archivi non solo in baseall'estensione, ma anche in base al formato. Durante il controllo degli archivi,
l'applicazione esegue una decompressione ricorsiva. In questo modo, èpossibile rilevare le minacce all'interno di archivi multilivello (archivio all'interno di
un archivio).

Esamina i pacchetti didistribuzione

Questa casella di controllo consente di abilitare o disabilitare la scansione dei
pacchetti di distribuzione di terze parti.

Esamina i le nei
formati Microsoft
O ice

Esamina i le di Microsoft O ice (DOC, DOCX, XLS, PPT e altre estensioni
Microsoft). I le in formato O ice includono anche gli oggetti OLE. Kaspersky
Endpoint Security analizza i le in formato O ice di dimensioni inferiori a 1 MB,
indipendentemente dal fatto che la casella di controllo sia selezionata o meno.

Esamina i formati email

Scansione dei le in formato e-mail e del database delle e-mail. L'applicazione
esamina i le PST e OST utilizzati dai client di posta MS Outlook e Windows
Mail, nonché i le EML.
Kaspersky Endpoint Security non supporta la versione a 64 bit del client diposta elettronica MS Outlook. Di conseguenza, Kaspersky Endpoint
Security non esegue la scansione dei le MS Outlook ( le PST e OST) se
nel computer è installata una versione a 64 bit di MS Outlook, anche se laposta è inclusa nell'ambito della scansione.
Se la casella di controllo è selezionata, Kaspersky Endpoint Security suddivide ille in formato e-mail nei relativi componenti (intestazione, corpo e allegati) e li
analizza alla ricerca di potenziali minacce.
Se la casella di controllo è deselezionata, Kaspersky Endpoint Security analizza
il le in formato e-mail come un singolo le.

Esamina gli archivi
protetti da password

Se la casella di controllo è selezionata, l'applicazione esamina gli archivi protetti
tramite password. Prima di eseguire la scansione dei le in un archivio, viene
richiesto di immettere la password.
Se la casella di controllo è deselezionata, l'applicazione ignora la scansione degliarchivi protetti tramite password.

Non decomprimere ile compositi digrandi dimensioni

Se la casella di controllo è selezionata, l'applicazione non esegue la scansione
dei le compositi se la loro dimensione supera il valore speci cato.

161

Se la casella di controllo è deselezionata, l'applicazione esamina i le compositi
di qualsiasi dimensione.
L'applicazione esamina i le di grandi dimensioni estratti dagli archivi
indipendentemente dal fatto che la casella di controllo sia selezionata o meno.
Machine Learning eanalisi delle rme

Il metodo Machine Learning e analisi delle rme utilizza i database di Kaspersky
Endpoint Security, che contengono le descrizioni delle minacce conosciute,nonché i metodi per neutralizzarle. La protezione che utilizza questo metodo
fornisce il livello di sicurezza minimo accettabile.
In base ai suggerimenti degli esperti Kaspersky, il metodo Machine Learning eanalisi delle rme è sempre abilitato.

Analisi euristica

Questa tecnologia è stata progettata per il rilevamento delle minacce che nonpossono essere identi cate utilizzando la versione corrente dei databasedell'applicazione Kaspersky. Consente di rilevare i le che potrebbero essere
stati infettati da un virus sconosciuto o da una nuova variante di un virus noto.
Durante la scansione dei le alla ricerca di codice dannoso, l'analizzatore
euristico esegue le istruzioni nei le eseguibili. Il numero di istruzioni eseguite
dall'analizzatore euristico dipende dal livello speci cato per l'analizzatore
euristico. Il livello di analisi euristica garantisce un equilibrio tra il livello didettaglio delle ricerche di nuove minacce, il carico sulle risorse del sistema
operativo e la durata dell'analisi euristica.

Tecnologia iSwift(disponibile solo in
Administration
Console (MMC) e
nell'interfaccia diKaspersky Endpoint
Security)
Tecnologia iChecker(disponibile solo in
Administration
Console (MMC) e
nell'interfaccia diKaspersky Endpoint
Security)

Questa tecnologia consente una maggiore velocità, grazie all'esclusione dialcuni le dalla scansione. I le vengono esclusi dalla scansione utilizzando uno
speciale algoritmo che tiene conto della data di rilascio dei database diKaspersky Endpoint Security, della data dell'ultima scansione del le e di
eventuali modi che delle impostazioni di scansione. La tecnologia iSwift è un
miglioramento della tecnologia iChecker per il le system NTFS.

Questa tecnologia consente una maggiore velocità, grazie all'esclusione dialcuni le dalla scansione. I le vengono esclusi dalle scansioni utilizzando uno
speciale algoritmo che tiene conto della data di rilascio dei database diKaspersky Endpoint Security, della data dell'ultima scansione del le e di
eventuali modi che delle impostazioni di scansione. La tecnologia iChecker
presenta tuttavia alcune limitazioni: non risulta e icace con i le di grandi
dimensioni e si applica solo ai le con una struttura riconosciuta
dall'applicazione (ad esempio, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e
RAR).

Scansione delle unità rimovibili quando vengono connesse al computer
Kaspersky Endpoint Security esamina tutti i le eseguiti o copiati, anche se il le si trova in un'unità rimovibile(componente Protezione minacce le). Per evitare la di usione di virus e altro malware, è possibile con gurarescansioni automatiche delle unità rimovibili quando sono collegate al computer. Kaspersky Endpoint Security tenta
automaticamente di disinfettare tutti i le infetti rilevati. Se la disinfezione non riesce, i le vengono eliminati. Il
componente protegge costantemente un computer eseguendo scansioni che implementano machine learning,analisi euristica (alto livello) e analisi delle rme. Kaspersky Endpoint Security utilizza anche le tecnologie diottimizzazione delle scansioni iSwift e iChecker. Le tecnologie sono sempre disponibili e non possono essere
disattivate.
Come con gurare l'esecuzione di Scansione unità rimovibili in Administration Console (MMC)162

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Attività locali → Scansione unità rimovibili.
5. Nell'elenco a discesa Azione da eseguire quando viene connessa un'unità rimovibile, selezionare
Scansione dettagliata o Scansione rapida.
6. Con gurare le opzioni avanzate per Scansione unità rimovibili (vedere la tabella riportata di seguito).
7. Salvare le modi che.
Come con gurare l'esecuzione di Scansione unità rimovibili in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Attività locali → Scansione unità rimovibili.
5. Nell'elenco a discesa Azione da eseguire quando viene connessa un'unità rimovibile, selezionare
Scansione dettagliata o Scansione rapida.
6. Con gurare le opzioni avanzate per Scansione unità rimovibili (vedere la tabella riportata di seguito).
7. Salvare le modi che.
Come con gurare l'esecuzione di Scansione unità rimovibili nell'interfaccia dell'applicazione163

1. Nella nestra principale dell'applicazione, andare alla sezione Attività.
2. Nell'elenco delle attività, selezionare l'attività di scansione e fare clic su.

3. Utilizzare l'interruttore Scansione unità rimovibili per abilitare o disabilitare le scansioni delle unità rimovibili
al momento della connessione al computer.
4. Con gurare le opzioni avanzate per Scansione unità rimovibili (vedere la tabella riportata di seguito).
5. Salvare le modi che.
A questo punto, Kaspersky Endpoint Security esegue l'attività Scansione unità rimovibili per le unità
rimovibili che non sono più grandi della dimensione massima speci cata. Se l'attività Scansione unità
rimovibili non viene visualizzata, signi ca che l'amministratore ha vietato l'utilizzo delle attività locali nel
criterio.
Impostazioni dell'attività Scansione unità rimovibili

Parametro

Descrizione

Azione daeseguirequandoviene
connessa
un'unitàrimovibile

Scansione dettagliata. Se questa voce è selezionata, quando viene connessa un'unità
rimovibile Kaspersky Endpoint Security esamina tutti i le nell'unità rimovibile, inclusi i leannidati in oggetti compositi, archivi, pacchetti di distribuzione e le in formato O ice.
Kaspersky Endpoint Security non esamina i le nei formati di posta o gli archivi protetti dapassword.

Dimensione
massimaunità
rimovibile

Se la casella di controllo è selezionata, Kaspersky Endpoint Security esegue l'azione
selezionata nell'elenco a discesa Azione da eseguire quando viene connessa un'unità
rimovibile sulle unità rimovibili con una dimensione inferiore alla dimensione massima
speci cata.

Scansione rapida. Se questa opzione è selezionata, quando viene connessa un'unità
rimovibile Kaspersky Endpoint Security esamina solo i le con formati speci ci che
presentano la maggiore vulnerabilità alle infezioni e non decomprime gli oggetti compositi.

Se la casella di controllo è deselezionata, Kaspersky Endpoint Security esegue l'azione
selezionata nell'elenco a discesa Azione da eseguire quando viene connessa un'unità
rimovibile sulle unità rimovibili di qualsiasi dimensione.
Mostra statodiavanzamentoscansione

Se la casella di controllo è selezionata, Kaspersky Endpoint Security visualizza
l'avanzamento della scansione delle unità rimovibili in una nestra separata e nella sezione
Attività.

Impedisci
l'arrestodell'attività
di scansione

Se questa casella di controllo è selezionata, per l'attività di scansione delle unità rimovibili
nell'interfaccia locale di Kaspersky Endpoint Security, il pulsante Interrompi nella sezione
Attività e il pulsante Interrompi nella nestra di scansione delle unità rimovibili non sono
disponibili.

Se la casella di controllo è deselezionata, Kaspersky Endpoint Security esegue la scansionedelle unità rimovibili in background.

Scansione in background
Scansione in background è una modalità di scansione di Kaspersky Endpoint Security che non visualizza noti cheper l'utente. La scansione in background richiede meno risorse del computer rispetto ad altri tipi di scansioni (adesempio la scansione completa). In questa modalità, Kaspersky Endpoint Security esegue la scansione degli
oggetti di avvio, del settore di avvio, della memoria di sistema e della partizione di sistema.
164Per ridurre l'utilizzo delle risorse del computer, è consigliabile utilizzare un'attività di scansione in backgroundanziché un'attività di scansione completa. Questo non in uenzerà il livello di sicurezza del computer. Queste attività
hanno lo stesso ambito di scansione. Per ottimizzare il carico sul computer, l'applicazione non esegue
contemporaneamente un'attività di scansione completa e un'attività di scansione in background. Se è già stata
eseguita un'attività di scansione completa, Kaspersky Endpoint Security non avvierà un'attività di scansione inbackground per sette giorni dopo il completamento dell'attività di scansione completa.
Viene avviata una scansione in background nei seguenti casi:
Dopo l'aggiornamento di un database anti-virus.
30 minuti dopo l'avvio di Kaspersky Endpoint Security.
Ogni sei ore.
Quando il computer è inattivo per cinque minuti o più (il computer è bloccato o lo screensaver è attivo).
La scansione in background quando il computer è inattivo viene interrotta quando si veri ca una delle seguenti
condizioni:
Il computer è entrato in modalità attiva.
Se la scansione in background non viene eseguita da più di dieci giorni, la scansione non viene interrotta.
Il computer (laptop) è passato alla modalità batteria.
Durante l'esecuzione di una scansione in background, Kaspersky Endpoint Security non esamina i le concontenuti memorizzati in un archivio cloud OneDrive.
Come abilitare la scansione in background in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Attività locali → Scansione in background.
5. Utilizzare la casella di controllo Abilita scansione in background per abilitare o disabilitare la scansione inbackground.
6. Salvare le modi che.
Come abilitare la scansione in background in Web Console e Cloud Console165

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Attività locali → Scansione in background.
5. Utilizzare la casella di controllo Abilita scansione in background per abilitare o disabilitare la scansione inbackground.
6. Salvare le modi che.
Come abilitare la scansione in background nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, andare alla sezione Attività.
2. Nell'elenco delle attività, selezionare l'attività di scansione e fare clic su.

3. Utilizzare l'interruttore Scansione in background per abilitare o disabilitare le scansioni in background.
4. Salvare le modi che.
Se Scansione in background non viene visualizzata, signi ca che l'amministratore ha vietato l'utilizzo delle
attività locali nel criterio.

Scansione dal menu di scelta rapida
Kaspersky Endpoint Security consente di eseguire una scansione di le singoli per rilevare virus e altri malware dalmenu di scelta rapida (vedere la gura di seguito).
Durante l'esecuzione di una scansione dal menu di scelta rapida, Kaspersky Endpoint Security non esamina i lecon contenuti memorizzati in un archivio cloud OneDrive.

Scansione dal menu di scelta rapida

Come con gurare Scansione dal menu di scelta rapida in Administration Console (MMC)166

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Attività locali → Scansione dal menu di scelta rapida.
5. Con gurare Scansione dal menu di scelta rapida (vedere la tabella riportata di seguito).
6. Salvare le modi che.
Come con gurare Scansione dal menu di scelta rapida in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Attività locali → Scansione dal menu di scelta rapida.
5. Con gurare Scansione dal menu di scelta rapida (vedere la tabella riportata di seguito).
6. Salvare le modi che.
Come con gurare Scansione dal menu di scelta rapida nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, andare alla sezione Attività.
2. Nell'elenco delle attività, selezionare l'attività di scansione e fare clic su.

3. Con gurare Scansione dal menu di scelta rapida (vedere la tabella riportata di seguito).
4. Salvare le modi che.
Se l'attività Scansione dal menu di scelta rapida non viene visualizzata, signi ca che l'amministratore havietato l'utilizzo delle attività locali nel criterio.
Impostazioni dell'attività Scansione dal menu di scelta rapida

Parametro

Livello disicurezza

Descrizione

Kaspersky Endpoint Security può utilizzare diversi gruppi di impostazioni per eseguire una
scansione. I gruppi di impostazioni archiviate nell'applicazione sono denominati livelli diprotezione:
Alto. Kaspersky Endpoint Security esegue la scansione di tutti i tipi di le. Durante lascansione dei le compositi, vengono esaminati anche i le in formato e-mail.
167

Consigliato. Kaspersky Endpoint Security esamina solo i formati di le speci cati intutti i dischi rigidi, le unità di rete e i supporti rimovibili del computer, oltre agli oggetti
OLE incorporati. L'applicazione non esegue la scansione degli archivi o dei pacchetti diinstallazione.
Basso. Kaspersky Endpoint Security esamina solo i le nuovi o modi cati con leestensioni speci cate in tutti i dischi rigidi, le unità rimovibili e le unità di rete delcomputer. L'applicazione non esamina i le compositi.
Azione seviene rilevata
una minaccia

Disinfetta (se non è possibile, elimina). Se questa opzione è selezionata, l'applicazione
tenta automaticamente di disinfettare tutti i le infetti rilevati. Se la disinfezione nonriesce, i le vengono eliminati.
Disinfetta (se non è possibile, blocca). Se questa opzione è selezionata, Kaspersky
Endpoint Security tenta automaticamente di disinfettare tutti i le infetti rilevati. Se ladisinfezione non è possibile, Kaspersky Endpoint Security aggiunge le informazioni sui leinfetti rilevati all'elenco delle minacce attive.
Noti ca. Se questa opzione è selezionata, Kaspersky Endpoint Security aggiunge leinformazioni sui le infetti all'elenco delle minacce attive in caso di rilevamento di tali le.

Tipi di leKaspersky Endpoint Security considera i le privi di estensione come eseguibili. I leeseguibili vengono sempre esaminati, indipendentemente dai tipi di le selezionati perla scansione.
Tutti i le. Se questa impostazione è abilitata, Kaspersky Endpoint Security esamina tutti ile senza eccezioni (tutti i formati e le estensioni).
File esaminati per formato. Se questa impostazione è abilitata, l'applicazione esamina solo
i le infettabili . Prima di esaminare un le alla ricerca di codice dannoso, viene analizzata
l'intestazione interna del le per determinarne il formato (ad esempio, .txt, .doc o .exe). La
scansione cerca inoltre i le con estensioni le particolari.
File esaminati per estensione. Se questa impostazione è abilitata, l'applicazione esamina
solo i le infettabili . Il formato del le viene quindi determinato in base all'estensione.
Per impostazione prede nita, Kaspersky Endpoint Security esegue la scansione dei le inbase al loro formato. La scansione dei le per estensione è meno sicura perché un ledannoso può avere un'estensione che non è nell'elenco dei le potenzialmente infettabili(ad esempio, .123).
Esamina solo ile nuovi emodi cati

Esamina solo i nuovi le e i le che sono stati modi cati dopo l'ultima scansione. Questo
consente di ridurre la durata di una scansione. Questa modalità si applica sia ai le sempliciche compositi.

Ignora oggetti
esaminati perpiù di N
secondiViene impostato un limite di tempo per la scansione di un singolo oggetto. Al termine delperiodo di tempo speci cato, l'applicazione interrompe la scansione di un le. Questo
consente di ridurre la durata di una scansione.

Esamina gli
archivi

Scansione di le ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e altri archivi.
L'applicazione esegue la scansione degli archivi non solo in base all'estensione, ma anche inbase al formato. Durante il controllo degli archivi, l'applicazione esegue una
decompressione ricorsiva. In questo modo, è possibile rilevare le minacce all'interno diarchivi multilivello (archivio all'interno di un archivio).

Esamina i
pacchetti didistribuzione

Questa casella di controllo consente di abilitare o disabilitare la scansione dei pacchetti didistribuzione.

Esamina i leEsamina i le di Microsoft O ice (DOC, DOCX, XLS, PPT e altre estensioni Microsoft). I le168

nei formati
Microsoft
O ice

in formato O ice includono anche gli oggetti OLE. Kaspersky Endpoint Security analizza ile in formato O ice di dimensioni inferiori a 1 MB, indipendentemente dal fatto che lacasella di controllo sia selezionata o meno.

Esamina iformati e-mailScansione dei le in formato e-mail e del database delle e-mail. L'applicazione esamina i le
PST e OST utilizzati dai client di posta MS Outlook e Windows Mail, nonché i le EML.
Kaspersky Endpoint Security non supporta la versione a 64 bit del client di posta
elettronica MS Outlook. Di conseguenza, Kaspersky Endpoint Security non esegue lascansione dei le MS Outlook ( le PST e OST) se nel computer è installata una
versione a 64 bit di MS Outlook, anche se la posta è inclusa nell'ambito dellascansione.
Se la casella di controllo è selezionata, Kaspersky Endpoint Security suddivide il le informato e-mail nei relativi componenti (intestazione, corpo e allegati) e li analizza alla
ricerca di potenziali minacce.
Se la casella di controllo è deselezionata, Kaspersky Endpoint Security analizza il le informato e-mail come un singolo le.

Esamina gli
archivi
protetti dapassword

Se la casella di controllo è selezionata, l'applicazione esamina gli archivi protetti tramite
password. Prima di eseguire la scansione dei le in un archivio, viene richiesto di immetterela password.

Nondecomprimerei le compositi
di grandidimensioni

Se la casella di controllo è selezionata, l'applicazione non esegue la scansione dei lecompositi se la loro dimensione supera il valore speci cato.

MachineLearning eanalisi dellerme

Il metodo Machine Learning e analisi delle rme utilizza i database di Kaspersky Endpoint
Security, che contengono le descrizioni delle minacce conosciute, nonché i metodi perneutralizzarle. La protezione che utilizza questo metodo fornisce il livello di sicurezza
minimo accettabile.

Se la casella di controllo è deselezionata, l'applicazione ignora la scansione degli archivi
protetti tramite password.

Se la casella di controllo è deselezionata, l'applicazione esamina i le compositi di qualsiasi
dimensione.
L'applicazione esamina i le di grandi dimensioni estratti dagli archivi indipendentemente
dal fatto che la casella di controllo sia selezionata o meno.

In base ai suggerimenti degli esperti Kaspersky, il metodo Machine Learning e analisi dellerme è sempre abilitato.
Analisieuristica

Questa tecnologia è stata progettata per il rilevamento delle minacce che non possono
essere identi cate utilizzando la versione corrente dei database dell'applicazione
Kaspersky. Consente di rilevare i le che potrebbero essere stati infettati da un virus
sconosciuto o da una nuova variante di un virus noto.
Durante la scansione dei le alla ricerca di codice dannoso, l'analizzatore euristico esegue
le istruzioni nei le eseguibili. Il numero di istruzioni eseguite dall'analizzatore euristicodipende dal livello speci cato per l'analizzatore euristico. Il livello di analisi euristicagarantisce un equilibrio tra il livello di dettaglio delle ricerche di nuove minacce, il carico
sulle risorse del sistema operativo e la durata dell'analisi euristica.

Tecnologia
iSwift

Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni le dallascansione. I le vengono esclusi dalla scansione utilizzando uno speciale algoritmo chetiene conto della data di rilascio dei database di Kaspersky Endpoint Security, della datadell'ultima scansione del le e di eventuali modi che delle impostazioni di scansione. La
tecnologia iSwift è un miglioramento della tecnologia iChecker per il le system NTFS.

Tecnologia
iChecker

Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni le dallascansione. I le vengono esclusi dalle scansioni utilizzando uno speciale algoritmo che
169tiene conto della data di rilascio dei database di Kaspersky Endpoint Security, della datadell'ultima scansione del le e di eventuali modi che delle impostazioni di scansione. La
tecnologia iChecker presenta tuttavia alcune limitazioni: non risulta e icace con i le di
grandi dimensioni e si applica solo ai le con una struttura riconosciuta dall'applicazione(ad esempio, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).

Application Integrity Control
Kaspersky Endpoint Security veri ca se i moduli dell'applicazione risultano danneggiati o modi cati. Se ad esempio
una libreria dell'applicazione presenta una rma digitale errata, la libreria viene considerata danneggiata. L'attività
Controllo integrità consente di controllare i le delle applicazioni. Eseguire l'attività Controllo integrità se Kaspersky
Endpoint Security ha rilevato un oggetto dannoso ma non lo ha neutralizzato.
È possibile creare l'attività Controllo integrità sia in Kaspersky Security Center Web Console che in
Administration Console. Non è possibile creare un'attività in Kaspersky Security Center Cloud Console.
Possono veri carsi violazioni dell'integrità di un'applicazione nei seguenti casi:
Un oggetto dannoso ha modi cato i le di Kaspersky Endpoint Security. In tal caso, eseguire la procedura per ilripristino di Kaspersky Endpoint Security utilizzando gli strumenti del sistema operativo. Dopo il ripristino,eseguire una scansione completa del computer e ripetere il controllo integrità.
La rma digitale è scaduta. In questo caso, aggiornare Kaspersky Endpoint Security.
Come eseguire un controllo integrità dell'applicazione tramite Administration Console (MMC)170

1. In Administration Console accedere alla cartella Administration Server → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Nuova attività.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di attività
Selezionare Kaspersky Endpoint Security for Windows (12.2) → Controllo integrità.

Passaggio 2. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I dispositivi
speci ci possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 3. Con gurazione di una piani cazione di avvio dell'attività
Con gurare una piani cazione per l'avvio di un'attività, ad esempio manualmente o quando viene rilevata
un'epidemia di virus.

Passaggio 4. De nizione del nome dell'attività
Immettere un nome per l'attività, ad esempio Controllo integrità dopo l'infezione del computer.

Passaggio 5. Completamento della creazione dell'attività
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al terminedella procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietàdell'attività. Successivamente Kaspersky Endpoint Security veri cherà l'integrità dell'applicazione. È inoltre
possibile con gurare la piani cazione di un controllo integrità dell'applicazione nelle proprietà dell'attività(vedere la tabella riportata di seguito).
Come eseguire un controllo integrità dell'applicazione tramite Web Console1711. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
b. Nell'elenco a discesa Tipo di attività selezionare Controllo integrità.
c. Nel campo Nome attività immettere una breve descrizione, ad esempio Controllare l'integritàdell'applicazione dopo un'infezione del computer.
d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Procedere con il passaggio
successivo.
5. Chiusura della procedura guidata.
Verrà visualizzata una nuova attività nell'elenco delle attività.
6. Selezionare la casella di controllo accanto all'attività.
Successivamente Kaspersky Endpoint Security veri cherà l'integrità dell'applicazione. È inoltre possibile
con gurare la piani cazione di un controllo integrità dell'applicazione nelle proprietà dell'attività (vedere latabella riportata di seguito).
Come eseguire un controllo di integrità nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, andare alla sezione Attività.
2. Si apre l'elenco delle attività; selezionare l'attività Controllo integrità e fare clic Esegui.
Successivamente Kaspersky Endpoint Security veri cherà l'integrità dell'applicazione. È inoltre possibile
con gurare la piani cazione di un controllo integrità dell'applicazione nelle proprietà dell'attività (vedere latabella riportata di seguito). Se Controllo integrità non viene visualizzato, signi ca che l'amministratore havietato l'utilizzo delle attività locali nel criterio.
Impostazioni dell'attività Controllo integrità

Parametro

Descrizione

Piani cazione
scansione

Manualmente. Modalità di esecuzione in cui è possibile avviare la scansione manualmente
nel momento più opportuno.
In base alla piani cazione. In questa modalità di esecuzione dell'attività di scansione,
l'applicazione avvia l'attività di scansione in base alla piani cazione creata dall'utente. Se si
seleziona questa modalità di esecuzione dell'attività di scansione, è anche possibile avviare
l'attività di scansione manualmente.

EseguiSe la casella di controllo è selezionata, Kaspersky Endpoint Security avvia l'attività di172

attività
ignoratescansione ignorata appena possibile. L'attività di scansione può ad esempio essere ignorata
se il computer è spento all'orario impostato per l'avvio dell'attività di scansione piani cata.
Se la casella di controllo è deselezionata, Kaspersky Endpoint Security non esegue leattività di scansione ignorate. Viene invece eseguita l'attività di scansione successiva, inbase alla piani cazione corrente.

Esegui solo
quando ilcomputer è
inattivo

Avvio posticipato dell'attività di scansione quando le risorse del computer sono occupate.
Kaspersky Endpoint Security avvia l'attività di scansione se il computer è bloccato o se lo
screensaver è attivo. Se l'esecuzione dell'attività è stata interrotta, ad esempio sbloccando
il computer, Kaspersky Endpoint Security esegue automaticamente l'attività, continuando
dal punto in cui era stata interrotta.

Modi ca dell'ambito della scansione
L'ambito della scansione è un elenco di percorsi a cartelle e percorsi in cui Kaspersky Endpoint Security esegue lascansione durante l'esecuzione dell'attività. Kaspersky Endpoint Security supporta le variabili di ambiente e icaratteri * e ? durante l'immissione di una maschera.
Per modi care l'ambito della scansione, si consiglia di utilizzare l'attività Scansione personalizzata. Gli esperti diKaspersky consigliano di non modi care l'ambito della scansione delle attività Scansione completa e
Scansione delle aree critiche.
Kaspersky Endpoint Security include i seguenti oggetti prede niti come parte dell'ambito della scansione:
E-mail.
File pertinenti per il client di posta Outlook: le di dati (PST), le di dati o line (OST).
Memoria di sistema.
Oggetti di avvio.
Memoria occupata da processi e le eseguibili dell'applicazione eseguiti all'avvio del sistema.
Settori di avvio del disco.
Settori di avvio del disco rigido e del disco rimovibile.
Backup di sistema.
Contenuto della cartella System Volume Information.
Tutti i dispositivi esterni.
Tutti i dischi rigidi.
Tutte le unità di rete.
Si consiglia di creare un'attività di scansione separata per la scansione delle unità di rete o delle cartelle
condivise. Nelle impostazioni dell'attività Scansione malware, speci care un utente che ha accesso in
scrittura a questa unità; ciò è necessario per attenuare le minacce rilevate. Se il server in cui si trova l'unità
di rete dispone dei propri strumenti di sicurezza, non eseguire l'attività di scansione per tale unità. In questo
modo, è possibile evitare di controllare due volte l'oggetto e migliorare le prestazioni del server.
Per escludere cartelle o le dall'ambito della scansione, aggiungere la cartella o il le all'area attendibile.
173

Come modi care un'ambito della scansione in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Attività.
3. Selezionare l'attività di scansione e fare doppio clic per aprire le proprietà dell'attività.
Se necessario, creare l'attività Scansione malware.
4. Nella nestra delle proprietà dell'attività, selezionare la sezione Impostazioni.
5. Nella sezione Ambito della scansione, fare clic su Impostazioni.
6. Nella nestra visualizzata, selezionare gli oggetti che si desidera aggiungere o escludere dall'ambito dellascansione.
7. Per aggiungere un nuovo oggetto all'ambito della scansione:
a. Fare clic su Aggiungi.
b. Nel campo Oggetto, immettere il percorso del le o della cartella.
Utilizzare le maschere:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (idelimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\*\*.txt includerà tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma
non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nomedel le o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi
di le e cartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei lecon estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione dellacartella stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera
C:\**\*.txt non è una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e/ (i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
È possibile usare le maschere ovunque in un percorso di le o cartella. Ad esempio, se si desidera chel'ambito della scansione includa la cartella Downloads per tutti gli account utente sul computer,
immettere la maschera C:\Users\*\Downloads\.
È possibile escludere un oggetto dalle scansioni senza eliminarlo dall'elenco degli oggetti nell'ambito dellascansione. A tale scopo, deselezionare la casella di controllo accanto all'oggetto.
8. Salvare le modi che.
Come modi care un'ambito della scansione in Web Console e Cloud Console174

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività di scansione.
Verrà visualizzata la nestra delle proprietà dell'attività. Se necessario, creare l'attività Scansione malware.
3. Selezionare la scheda Impostazioni applicazione.
4. Nella sezione Ambito della scansione, selezionare gli oggetti che si desidera aggiungere o escludere
dall'ambito della scansione.
5. Per aggiungere un nuovo oggetto all'ambito della scansione:
a. Fare clic sul pulsante Aggiungi.
b. Nel campo Percorso, immettere il percorso del le o della cartella.
Utilizzare le maschere:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (idelimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\*\*.txt includerà tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma
non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nomedel le o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi
di le e cartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei lecon estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione dellacartella stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera
C:\**\*.txt non è una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e/ (i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
È possibile usare le maschere ovunque in un percorso di le o cartella. Ad esempio, se si desidera chel'ambito della scansione includa la cartella Downloads per tutti gli account utente sul computer,
immettere la maschera C:\Users\*\Downloads\.
È possibile escludere un oggetto dalle scansioni senza eliminarlo dall'elenco degli oggetti nell'ambito dellascansione. A tale scopo, impostare l'interruttore accanto ad esso in posizione disattivato.
6. Salvare le modi che.
Come modi care un ambito della scansione nell'interfaccia dell'applicazione

1751. Nella nestra principale dell'applicazione, andare alla sezione Attività.
2. Si apre l'elenco delle attività; selezionare l'attività Scansione personalizzata e fare clic su Seleziona.
È inoltre possibile modi care l'ambito di scansione per altre attività. Gli esperti di Kaspersky consigliano di
non modi care l'ambito della scansione delle attività Scansione completa e Scansione delle aree critiche.
3. Nella nestra visualizzata, selezionare gli oggetti che si desidera aggiungere all'ambito della scansione.
4. Salvare le modi che.
Se l'attività di scansione non viene visualizzata, signi ca che l'amministratore ha vietato l'uso delle attività
locali nel criterio.

Esecuzione di una scansione piani cata
La scansione completa del computer richiede tempo e risorse del computer. Si consiglia di scegliere un momento
ottimale per eseguire una scansione del computer, al ne di evitare di in uire negativamente sulle prestazioni dellealtre applicazioni software. Kaspersky Endpoint Security consente di con gurare una normale piani cazione per lascansione del computer. Questa funzionalità risulta comoda se l'organizzazione segue un programma di lavoro. È
possibile con gurare una scansione del computer a inché venga eseguita di notte o nei ne settimana. Se perqualsiasi motivo non è possibile eseguire l'attività di scansione, ad esempio perché all'ora prevista il computer è
spento, è possibile con gurare l'attività non eseguita in modo che venga avviata automaticamente appena
possibile.
Se la con gurazione di una piani cazione della scansione si rivela impossibile, Kaspersky Endpoint Security
consente di eseguire una scansione del computer quando si soddisfano le seguenti condizioni:
Dopo l'aggiornamento di un database.
Kaspersky Endpoint Security esegue la scansione del computer con il database di rme aggiornato.
Dopo l'avvio dell'applicazione.
Kaspersky Endpoint Security esegue una scansione del computer quando trascorre un periodo di tempo
speci cato dopo l'avvio dell'applicazione. All'avvio del sistema operativo, molti processi sono in esecuzione,
pertanto è preferibile rimandare l'attività di scansione anziché eseguirla immediatamente dopo l'avvio diKaspersky Endpoint Security.
Riattivazione LAN.
Kaspersky Endpoint Security esegue una scansione del computer piani cata anche se il computer è spento. A
tale scopo, l'applicazione utilizza la funzionalità di riattivazione LAN del sistema operativo. La funzionalità diriattivazione LAN consente di accendere il computer da remoto inviando un segnale speciale sulla rete locale.
Per utilizzare questa funzionalità, è necessario abilitare la riattivazione LAN nelle impostazioni BIOS.
È possibile con gurare l'esecuzione della scansione con la riattivazione LAN solo per l'attività Scansione
malware in Kaspersky Security Center. Non è possibile abilitare la riattivazione LAN per la scansione delcomputer nell'interfaccia dell'applicazione.
Quando il computer è inattivo.
Kaspersky Endpoint Security esegue una scansione del computer piani cata quando lo screensaver è attivo olo schermo è bloccato. Se l'utente sblocca il computer, Kaspersky Endpoint Security sospende la scansione. Di
conseguenza, potrebbero essere necessari diversi giorni prima che l'applicazione completi la scansione
completa del computer.
176

Come con gurare la piani cazione della scansione in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Attività.
3. Selezionare l'attività di scansione e fare doppio clic per aprire le proprietà dell'attività.
Se necessario, creare l'attività Scansione malware.
4. Nella nestra delle proprietà dell'attività, selezionare la sezione Piani cazione.
5. Con gurare la piani cazione dell'attività di scansione.
6. A seconda della frequenza selezionata, con gurare le impostazioni avanzate che speci cano la
piani cazione di esecuzione dell'attività (vedere la tabella riportata di seguito).
7. Salvare le modi che.
Come con gurare la piani cazione della scansione in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività di scansione.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Selezionare la scheda Piani cazione.
4. Con gurare la piani cazione dell'attività di scansione.
5. A seconda della frequenza selezionata, con gurare le impostazioni avanzate che speci cano la
piani cazione di esecuzione dell'attività (vedere la tabella riportata di seguito).
6. Salvare le modi che.
Come con gurare la piani cazione della scansione nell'interfaccia dell'applicazione177È possibile con gurare la piani cazione della scansione solo se al computer non è applicato un criterio. Per
i computer a cui è applicato un criterio, è possibile con gurare l'attività Scansione malware in Kaspersky
Security Center.
1. Nella nestra principale dell'applicazione, andare alla sezione Attività.
2. Nell'elenco delle attività, selezionare l'attività di scansione e fare clic su.

È possibile con gurare una piani cazione per l'esecuzione di una Scansione completa, una Scansione dellearee critiche o un Controllo integrità. Una Scansione personalizzata può essere eseguita solo
manualmente.
3. Fare clic su Piani cazione scansione.
4. Nella nestra visualizzata, con gurare la piani cazione dell'esecuzione dell'attività di scansione.
5. A seconda della frequenza selezionata, con gurare le impostazioni avanzate che speci cano la
piani cazione di esecuzione dell'attività (vedere la tabella riportata di seguito).
6. Salvare le modi che.
Impostazioni di piani cazione della scansione

Parametro

Piani cazione
scansione

Descrizione

Manualmente. Modalità di esecuzione in cui è possibile avviare la scansione
manualmente nel momento più opportuno.
In base alla piani cazione. In questa modalità di esecuzione dell'attività di scansione,
l'applicazione avvia l'attività di scansione in base alla piani cazione creata dall'utente.
Se si seleziona questa modalità di esecuzione dell'attività di scansione, è anche
possibile avviare l'attività di scansione manualmente.

Rimandal'esecuzione dopo
l'avviodell'applicazione
di N minuti

Avvio rimandato dell'attività di scansione dopo l'avvio dell'applicazione. All'avvio delsistema operativo, molti processi sono in esecuzione, pertanto è preferibile rimandare
l'attività di scansione anziché eseguirla immediatamente dopo l'avvio di Kaspersky
Endpoint Security.

Esegui attività
ignorate

Se la casella di controllo è selezionata, Kaspersky Endpoint Security avvia l'attività discansione ignorata appena possibile. L'attività di scansione può ad esempio essere
ignorata se il computer è spento all'orario impostato per l'avvio dell'attività di scansione
piani cata. Se la casella di controllo è deselezionata, Kaspersky Endpoint Security non
esegue le attività di scansione ignorate. Viene invece eseguita l'attività di scansione
successiva, in base alla piani cazione corrente.

Esegui solo
quando ilcomputer è
inattivo

Avvio posticipato dell'attività di scansione quando le risorse del computer sono
occupate. Kaspersky Endpoint Security avvia l'attività di scansione se il computer èbloccato o se lo screensaver è attivo. Se l'esecuzione dell'attività è stata interrotta, ad
esempio sbloccando il computer, Kaspersky Endpoint Security esegue
automaticamente l'attività, continuando dal punto in cui era stata interrotta.

Usa il ritardo
randomizzato
automaticamente
per l'avvio delle
attivitàSe questa casella di controllo è selezionata, l'attività non viene eseguita
tassativamente quando piani cata, ma casualmente in un certo intervallo, ovvero gli
orari di inizio dell'attività vengono estesi. Gli orari di inizio casuali consentono di evitareche un gran numero di computer accedano contemporaneamente ad Administration
Server quando l'attività viene eseguita in base alle tempistiche piani cate.

178

(disponibile solo in
Kaspersky
Security Center
Console)L'intervallo di ora di inizio casuali viene calcolato automaticamente al momento dellacreazione dell'attività, in base al numero di computer a cui è stata assegnata l'attività.
Successivamente, l'attività viene sempre eseguita all'ora di inizio calcolata. Tuttavia, sele impostazioni dell'attività vengono modi cate oppure l'attività viene eseguita
manualmente, l'ora di inizio calcolata cambia.
Se la casella di controllo è deselezionata, l'attività viene eseguita esattamente all'ora
piani cata.

Arresta l'attività
se è in
esecuzione da piùdi (min.)

Limitazione della durata di esecuzione dell'attività. Trascorso il periodo di tempo
speci cato, Kaspersky Endpoint Security arresta l'attività. L'attività non è
contrassegnata come completata. La prossima volta che Kaspersky Endpoint Security
esegue l'attività, questa verrà eseguita dall'inizio e in base alla piani cazione.

(disponibile solo in
Kaspersky
Security Center
Console)Per ridurre il tempo di esecuzione dell'attività, è possibile, ad esempio, con gurare
l'ambito della scansione oppure ottimizzare la scansione.

Attiva il
dispositivo primadell'avvio
dell'attività
tramite Wake-onLAN (min.)Se la casella di controllo è selezionata, al sistema operativo del computer viene
assegnato un tempo di esecuzione speci cato per completare l'avvio prima chel'attività venga eseguita. Il tempo di esecuzione prede nito è 5 minuti.
Selezionare la casella di controllo se si desidera eseguire l'attività su tutti i computer,inclusi quelli spenti.

(disponibile solo in
Kaspersky
Security Center
Console)Esecuzione di una scansione come utente diverso
Per impostazione prede nita, l'attività di scansione viene eseguita per conto dell'utente i cui diritti sono registrati
nel sistema operativo. L'ambito della protezione può includere unità di rete o altri oggetti che richiedono diritti diaccesso speciali. È possibile speci care un utente che dispone dei diritti appropriati nelle impostazioni
dell'applicazione ed eseguire l'attività di scansione tramite l'account di questo utente.
È possibile eseguire le seguenti scansioni come utente diverso:
Scansione delle aree critiche.
Scansione completa.
Scansione personalizzata.
Scansione dal menu di scelta rapida.
Non è possibile con gurare i diritti utente per l'esecuzione di una Scansione unità rimovibili, una Scansione inbackground o un Controllo integrità.
Come eseguire una scansione come utente diverso in Administration Console (MMC)179

1. Aprire Kaspersky Security Center Administration Console.
2. Nella cartella Dispositivi gestiti della struttura di Administration Console aprire la cartella con il nome delgruppo di amministrazione a cui appartengono i computer client desiderati.
3. Nell'area di lavoro, selezionare la scheda Attività.
4. Selezionare l'attività di scansione e fare doppio clic per aprire le proprietà dell'attività.
5. Nella nestra delle proprietà dell'attività, selezionare la sezione Account.
6. Immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti per eseguire un'attività discansione.
7. Salvare le modi che.
Come eseguire una scansione come utente diverso in Web Console o Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività di scansione.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Selezionare la scheda Impostazioni.
4. Nel blocco Account, fare clic su Impostazioni.
5. Immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti per eseguire un'attività discansione.
6. Salvare le modi che.
Come eseguire una scansione come utente diverso nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, andare alla sezione Attività.
2. Nell'elenco delle attività, selezionare l'attività di scansione e fare clic su.

3. Nelle proprietà dell'attività, selezionare Impostazioni avanzate → Esegui scansione come.
4. Nella nestra visualizzata, immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti
per eseguire un'attività di scansione.
5. Salvare le modi che.
Se l'attività di scansione non viene visualizzata, signi ca che l'amministratore ha vietato l'uso delle attività
locali nel criterio.
180

Ottimizzazione della scansione
È possibile ottimizzare la scansione dei le riducendo il tempo di scansione e aumentando la velocità di esecuzione
di Kaspersky Endpoint Security. Per ottenere questo risultato, è possibile eseguire la scansione solo dei le nuovi emodi cati dopo l'ultima scansione. Questa modalità si applica sia ai le semplici che compositi. È anche possibile
impostare un limite per la scansione di un singolo le. Al termine dell'intervallo di tempo speci cato, il le viene
escluso dalla scansione corrente (ad eccezione degli archivi e degli oggetti che contengono più le).
Una tecnica comune per nascondere virus e altro malware è inserirli in le compositi, come ad esempio archivi odatabase. Per rilevare i virus e il malware nascosti in questo modo, è necessario decomprimere il le composito,cosa che può rallentare la scansione. È possibile limitare i tipi di le compositi da esaminare, velocizzando lascansione.
È inoltre possibile abilitare le tecnologie iChecker e iSwift. Le tecnologie iChecker e iSwift ottimizzano la velocità discansione dei le escludendo i le che non sono stati modi cati dall'ultima scansione.
Come ottimizzare la scansione in Administration Console (MMC)181

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Attività.
3. Selezionare l'attività di scansione e fare doppio clic per aprire le proprietà dell'attività.
Se necessario, creare l'attività Scansione malware.
4. Nella nestra delle proprietà dell'attività, selezionare la sezione Impostazioni.
5. Nel blocco Livello di sicurezza, fare clic sul pulsante Impostazioni.
Si apre la nestra delle impostazioni dell'attività di scansione.
6. Nel blocco Ottimizzazione della scansione, con gurare le impostazioni di scansione:
Esamina solo i le nuovi e modi cati. Esamina solo i nuovi le e i le che sono stati modi cati dopo
l'ultima scansione. Questo consente di ridurre la durata di una scansione. Questa modalità si applica sia
ai le semplici che compositi.
È inoltre possibile con gurare la scansione di nuovi le in base al tipo. Ad esempio, è possibile eseguire lascansione di tutti i pacchetti di distribuzione ed eseguire la scansione solo dei nuovi archivi e dei le informato O ice.
Ignora i le esaminati per più di N sec. Viene impostato un limite di tempo per la scansione di un singolo
oggetto. Al termine del periodo di tempo speci cato, l'applicazione interrompe la scansione di un le.
Questo consente di ridurre la durata di una scansione.
Non eseguire più attività di scansione contemporaneamente. Avvio posticipato delle attività discansione se una scansione è già in esecuzione. Kaspersky Endpoint Security accoderà le nuove attività
di scansione se la scansione corrente continua. In questo modo, è possibile ottimizzare il carico sul
computer. Si supponga, ad esempio, che l'applicazione abbia avviato un'attività di scansione completa inbase alla piani cazione. Se un utente tenta di avviare la scansione rapida dall'interfaccia
dell'applicazione, Kaspersky Endpoint Security accoderà l'attività di scansione rapida e quindi avvieràautomaticamente tale attività al termine dell'attività di scansione completa.
7. Fare clic su Avanzate.
Si apre la nestra delle impostazioni di scansione dei le compositi.
8. Nella sezione Dimensione massima selezionare la casella di controllo Non decomprimere i le compositi
di grandi dimensioni. Viene impostato un limite di tempo per la scansione di un singolo oggetto. Al terminedel periodo di tempo speci cato, l'applicazione interrompe la scansione di un le. Questo consente diridurre la durata di una scansione.
Kaspersky Endpoint Security esamina i le di grandi dimensioni estratti dagli archivi,
indipendentemente dal fatto che la casella di controllo Non decomprimere i le compositi di grandi
dimensioni sia selezionata o meno.
9. Fare clic su OK.
10. Selezionare la scheda Avanzate.
11. Nella sezione Tecnologie di scansione selezionare le caselle di controllo accanto ai nomi delle tecnologie
da utilizzare durante una scansione:

182

Tecnologia iSwift. Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni ledalla scansione. I le vengono esclusi dalla scansione utilizzando uno speciale algoritmo che tiene contodella data di rilascio dei database di Kaspersky Endpoint Security, della data dell'ultima scansione del lee di eventuali modi che delle impostazioni di scansione. La tecnologia iSwift è un miglioramento dellatecnologia iChecker per il le system NTFS.
Tecnologia iChecker. Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni
le dalla scansione. I le vengono esclusi dalle scansioni utilizzando uno speciale algoritmo che tiene
conto della data di rilascio dei database di Kaspersky Endpoint Security, della data dell'ultima scansionedel le e di eventuali modi che delle impostazioni di scansione. La tecnologia iChecker presenta
tuttavia alcune limitazioni: non risulta e icace con i le di grandi dimensioni e si applica solo ai le con
una struttura riconosciuta dall'applicazione (ad esempio, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e
RAR).
12. Salvare le modi che.
Come ottimizzare la scansione in Web Console e Cloud Console183

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività di scansione.
Verrà visualizzata la nestra delle proprietà dell'attività. Se necessario, creare l'attività Scansione malware.
3. Selezionare la scheda Impostazioni applicazione.
4. Nella sezione Azione se viene rilevata una minaccia selezionare la casella di controllo Esamina solo i lenuovi e modi cati. Esamina solo i nuovi le e i le che sono stati modi cati dopo l'ultima scansione. Questo
consente di ridurre la durata di una scansione. Questa modalità si applica sia ai le semplici che compositi.
È inoltre possibile con gurare la scansione di nuovi le in base al tipo. Ad esempio, è possibile eseguire lascansione di tutti i pacchetti di distribuzione ed eseguire la scansione solo dei nuovi archivi e dei le informato O ice.
5. Nella sezione Ottimizzazione della scansione selezionare la casella di controllo Non decomprimere i lecompositi di grandi dimensioni. Viene impostato un limite di tempo per la scansione di un singolo oggetto.
Al termine del periodo di tempo speci cato, l'applicazione interrompe la scansione di un le. Questo
consente di ridurre la durata di una scansione.
Kaspersky Endpoint Security esamina i le di grandi dimensioni estratti dagli archivi,
indipendentemente dal fatto che la casella di controllo Non decomprimere i le compositi di grandi
dimensioni sia selezionata o meno.
6. Selezionare la casella di controllo Non eseguire più attività di scansione contemporaneamente. Avvio
posticipato delle attività di scansione se una scansione è già in esecuzione. Kaspersky Endpoint Security
accoderà le nuove attività di scansione se la scansione corrente continua. In questo modo, è possibile
ottimizzare il carico sul computer. Si supponga, ad esempio, che l'applicazione abbia avviato un'attività discansione completa in base alla piani cazione. Se un utente tenta di avviare la scansione rapida
dall'interfaccia dell'applicazione, Kaspersky Endpoint Security accoderà l'attività di scansione rapida equindi avvierà automaticamente tale attività al termine dell'attività di scansione completa.
7. Nel blocco Impostazioni avanzate, selezionare la casella di controllo Ignora i le esaminati per più di N
sec. Viene impostato un limite di tempo per la scansione di un singolo oggetto. Al termine del periodo ditempo speci cato, l'applicazione interrompe la scansione di un le. Questo consente di ridurre la durata di
una scansione.
8. Salvare le modi che.
Come ottimizzare la scansione nell'interfaccia dell'applicazione184

1. Nella nestra principale dell'applicazione, andare alla sezione Attività.
2. Nell'elenco delle attività, selezionare l'attività di scansione e fare clic su.

3. Fare clic su Impostazioni avanzate.
4. Nel blocco Ottimizzazione della scansione, con gurare le impostazioni di scansione:
Esamina solo i le nuovi e modi cati. Esamina solo i nuovi le e i le che sono stati modi cati dopo
l'ultima scansione. Questo consente di ridurre la durata di una scansione. Questa modalità si applica sia
ai le semplici che compositi.
È inoltre possibile con gurare la scansione di nuovi le in base al tipo. Ad esempio, è possibile eseguire lascansione di tutti i pacchetti di distribuzione ed eseguire la scansione solo dei nuovi archivi e dei le informato O ice.
Ignora oggetti esaminati per più di N secondi. Viene impostato un limite di tempo per la scansione diun singolo oggetto. Al termine del periodo di tempo speci cato, l'applicazione interrompe la scansione
di un le. Questo consente di ridurre la durata di una scansione.
Non eseguire più attività di scansione contemporaneamente. Avvio posticipato delle attività discansione se una scansione è già in esecuzione. Kaspersky Endpoint Security accoderà le nuove attività
di scansione se la scansione corrente continua. In questo modo, è possibile ottimizzare il carico sul
computer. Si supponga, ad esempio, che l'applicazione abbia avviato un'attività di scansione completa inbase alla piani cazione. Se un utente tenta di avviare la scansione rapida dall'interfaccia
dell'applicazione, Kaspersky Endpoint Security accoderà l'attività di scansione rapida e quindi avvieràautomaticamente tale attività al termine dell'attività di scansione completa.
5. Nella sezione Dimensione massima selezionare la casella di controllo Non decomprimere i le compositi
di grandi dimensioni. Viene impostato un limite di tempo per la scansione di un singolo oggetto. Al terminedel periodo di tempo speci cato, l'applicazione interrompe la scansione di un le. Questo consente diridurre la durata di una scansione.
Kaspersky Endpoint Security esamina i le di grandi dimensioni estratti dagli archivi,
indipendentemente dal fatto che la casella di controllo Non decomprimere i le compositi di grandi
dimensioni sia selezionata o meno.
6. Nella sezione Tecnologie di scansione selezionare le caselle di controllo accanto ai nomi delle tecnologie
da utilizzare durante una scansione:
Tecnologia iSwift. Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni ledalla scansione. I le vengono esclusi dalla scansione utilizzando uno speciale algoritmo che tiene contodella data di rilascio dei database di Kaspersky Endpoint Security, della data dell'ultima scansione del lee di eventuali modi che delle impostazioni di scansione. La tecnologia iSwift è un miglioramento dellatecnologia iChecker per il le system NTFS.
Tecnologia iChecker. Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni
le dalla scansione. I le vengono esclusi dalle scansioni utilizzando uno speciale algoritmo che tiene
conto della data di rilascio dei database di Kaspersky Endpoint Security, della data dell'ultima scansionedel le e di eventuali modi che delle impostazioni di scansione. La tecnologia iChecker presenta
tuttavia alcune limitazioni: non risulta e icace con i le di grandi dimensioni e si applica solo ai le con
una struttura riconosciuta dall'applicazione (ad esempio, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e
RAR).
7. Salvare le modi che.
185

Se l'attività di scansione non viene visualizzata, signi ca che l'amministratore ha vietato l'uso delle attività
locali nel criterio.

186

Aggiornamento di database e moduli software dell'applicazione
L'aggiornamento dei database e dei moduli dell'applicazione di Kaspersky Endpoint Security assicura il massimo
livello di protezione del computer. In tutto il mondo appaiono quotidianamente nuovi virus e altri tipi di malware. I
database di Kaspersky Endpoint Security contengono informazioni sulle minacce e sui metodi per eliminarle. Per
rilevare rapidamente le minacce, è importante eseguire periodicamente l'aggiornamento dei database e dei moduli
dell'applicazione.
Gli aggiornamenti periodici richiedono una licenza valida. Se non è disponibile alcuna licenza, è possibile
eseguire un aggiornamento una sola volta.
Il computer deve essere connesso a Internet per consentire il download del pacchetto di aggiornamento dai server
degli aggiornamenti Kaspersky. Per impostazione prede nita, le impostazioni di connessione a Internet vengono
determinate automaticamente. Se si utilizza un server proxy, è necessario con gurare le impostazioni del server
proxy.
Gli aggiornamenti vengono scaricati tramite il protocollo HTTPS. Possono inoltre essere scaricati tramite il
protocollo HTTP quando non è possibile scaricare gli aggiornamenti tramite il protocollo HTTPS.
Durante l'esecuzione di un aggiornamento, vengono scaricati e installati nel computer i seguenti oggetti:
Database di Kaspersky Endpoint Security. La protezione del computer viene garantita dai database checontengono le rme di virus e altre minacce e informazioni sulle modalità per neutralizzarli. I componenti dellaprotezione utilizzano queste informazioni per cercare e neutralizzare i le infetti nel computer. I databasevengono costantemente aggiornati con i record relativi alle nuove minacce e i metodi per contrastarle. È
pertanto consigliabile aggiornare periodicamente i database.
Oltre ai database di Kaspersky Endpoint Security, vengono aggiornati i driver di rete che consentono aicomponenti dell'applicazione di intercettare il tra ico di rete.
Moduli dell'applicazione. Oltre ai database di Kaspersky Endpoint Security, è possibile aggiornare i moduli
dell'applicazione. L'aggiornamento dei moduli dell'applicazione consente di correggere le vulnerabilità diKaspersky Endpoint Security, aggiungere nuove funzioni o migliorare quelle esistenti.
Durante un aggiornamento, i moduli dell'applicazione e i database nel computer vengono confrontati con laversione aggiornata disponibile nella sorgente degli aggiornamenti. Se i database e i moduli dell'applicazione
correnti sono di erenti dalle rispettive versioni più recenti, la parte mancante di aggiornamenti viene installata nel
computer.
Se i database sono obsoleti, il pacchetto di aggiornamento può essere di grandi dimensioni, causando tra ico
Internet aggiuntivo ( no a decine di MB).
Le informazioni sullo stato corrente dei database di Kaspersky Endpoint Security vengono visualizzate nella
nestra principale dell'applicazione o nella descrizione comandi visualizzata quando si passa il cursore sull'iconadell'applicazione nell'area di noti ca.
Le informazioni sui risultati dell'aggiornamento e su tutti gli eventi che si veri cano durante l'esecuzione dell'attività
vengono registrate in un rapporto di Kaspersky Endpoint Security.

Scenari di aggiornamento dei database e dei moduli dell'applicazione
187

L'aggiornamento dei database e dei moduli dell'applicazione di Kaspersky Endpoint Security assicura il massimo
livello di protezione del computer. In tutto il mondo appaiono quotidianamente nuovi virus e altri tipi di malware. I
database di Kaspersky Endpoint Security contengono informazioni sulle minacce e sui metodi per eliminarle. Per
rilevare rapidamente le minacce, è importante eseguire periodicamente l'aggiornamento dei database e dei moduli
dell'applicazione.
I seguenti oggetti vengono aggiornati nei computer degli utenti:
Database anti-virus. I database anti-virus includono i database delle rme malware, una descrizione degli
attacchi di rete, i database degli indirizzi Web di phishing e dannosi, i database dei banner, i database spam e
altri dati.
Moduli dell'applicazione. Gli aggiornamenti dei moduli sono destinati all'eliminazione delle vulnerabilità
nell'applicazione e all'ottimizzazione dei metodi di protezione del computer. Gli aggiornamenti dei moduli
possono modi care il comportamento dei componenti dell'applicazione e aggiungere nuove funzionalità.
Kaspersky Endpoint Security supporta i seguenti scenari per l'aggiornamento dei database e dei moduli
dell'applicazione:
Eseguire l'aggiornamento dai server Kaspersky.
I server degli aggiornamenti Kaspersky si trovano in diversi paesi del mondo. In questo modo viene garantita
l'elevata a idabilità degli aggiornamenti. Se un aggiornamento non può essere eseguito da un determinato
server, Kaspersky Endpoint Security passa al server successivo.

Aggiornamento dai server Kaspersky

Aggiornamento centralizzato.
L'aggiornamento centralizzato riduce il tra ico Internet esterno e consente un pratico monitoraggio
dell'aggiornamento.
L'aggiornamento centralizzato comprende i seguenti passaggi:
1. Scaricare il pacchetto di aggiornamenti in un archivio all'interno della rete dell'organizzazione.
Il pacchetto di aggiornamenti viene scaricato nell'archivio dall'attività di Administration Server denominata
Download degli aggiornamenti nell'archivio di Administration Server.
2. Scaricare il pacchetto di aggiornamenti in una cartella condivisa (opzione facoltativa).
È possibile scaricare il pacchetto di aggiornamenti in una cartella condivisa utilizzando i seguenti metodi:
Utilizzando l'attività Aggiornamento di Kaspersky Endpoint Security. L'attività è destinata a uno dei
computer della rete locale dell'azienda.
Tramite Kaspersky Update Utility. Per informazioni dettagliate sull'utilizzo di Kaspersky Update Utility,
consultare la Knowledge Base di Kaspersky .
3. Distribuire il pacchetto di aggiornamenti ai computer client.
Il pacchetto di aggiornamenti viene distribuito ai computer client da parte dell'attività Aggiornamento diKaspersky Endpoint Security. È possibile creare un numero illimitato di attività di aggiornamento per ogni
gruppo di amministrazione.

188

Aggiornamento da un archivio server

Aggiornamento da una cartella condivisa

Aggiornamento tramite Kaspersky Update Utility

Per Kaspersky Security Center l'elenco prede nito di sorgenti degli aggiornamenti contiene Kaspersky Security
Center Administration Server e i server degli aggiornamenti Kaspersky. Per Kaspersky Security Center Cloud
Console, l'elenco prede nito di sorgenti degli aggiornamenti contiene punti di distribuzione e server degli
aggiornamenti Kaspersky. Per informazioni dettagliate sui punti di distribuzione, consultare la Guida di Kaspersky
Security Center Cloud Console . È possibile aggiungere all'elenco altre sorgenti degli aggiornamenti. È possibile
speci care server HTTP/FTP e cartelle condivise come sorgenti degli aggiornamenti. Se un aggiornamento nonpuò essere eseguito da una determinata sorgente degli aggiornamenti, Kaspersky Endpoint Security passa a quellasuccessiva.
Gli aggiornamenti vengono scaricati dai server degli aggiornamenti Kaspersky o da altri server FTP o HTTP tramite iprotocolli di rete standard. Se la connessione a un server proxy è necessaria per l'accesso alla sorgente degli
aggiornamenti, speci care le impostazioni del server proxy nel criterio di Kaspersky Endpoint Security.

Aggiornamento da un archivio server

189

Per ridurre il tra ico Internet, è possibile con gurare gli aggiornamenti dei database e dei moduli dell'applicazione
nei computer della LAN aziendale da un archivio server. A tale scopo, Kaspersky Security Center deve scaricare un
pacchetto di aggiornamenti nell'archivio (server FTP o HTTP, rete o cartella locale) dai server degli aggiornamenti
Kaspersky. Gli altri computer della LAN aziendale saranno in grado di ricevere il pacchetto di aggiornamenti
dall'archivio server.
La con gurazione degli aggiornamenti dei database e dei moduli dell'applicazione da un archivio server comprende iseguenti passaggi:
1. Con gurare il download di un pacchetto di aggiornamenti nell'archivio di Administration Server (attività Scarica
gli aggiornamenti nell'archivio di Administration Server).
L'attività di Scarica aggiornamenti nell'archivio dell'Administration Server viene creata automaticamente
dall'Avvio rapido guidato di Administration Server e può avere solo un'istanza. Per impostazione prede nita,
Kaspersky Security Center copia il pacchetto di aggiornamento nella cartella \\<nome server>\KLSHARE\Updates. Per ulteriori informazioni sul download degli aggiornamenti dell'archivio dell'Administration
Server, consultare la Guida di Kaspersky Security Center .
2. Con gurare gli aggiornamenti dei database e dei moduli dell'applicazione dall'archivio server speci cato negli
altri computer della LAN aziendale (attività Aggiornamento).
Come con gurare l'aggiornamento di Kaspersky Endpoint Security dall'archivio server speci cato in
Administration Console (MMC)190

1. Aprire Kaspersky Security Center Administration Console.
Nella struttura della console, selezionare Attività.
2. Fare clic sull'attività Aggiornamento di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di Administration
Server. Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint
Security for Windows mentre è in esecuzione la procedura guidata.
3. Nella nestra delle proprietà dell'attività, selezionare la sezione Impostazioni.

Impostazioni attività di Aggiornamento

4. Nel blocco Impostazioni di aggiornamento per la modalità locale, fare clic sul pulsante Impostazioni.
5. Nell'elenco delle sorgenti degli aggiornamenti, assicurarsi che l'aggiornamento dalla sorgente Kaspersky
Security Center sia abilitato. Inoltre, la sorgente Kaspersky Security Center deve avere la massima
priorità.
6. Se necessario, aggiungere le sorgenti degli aggiornamenti:
a. Nell'elenco delle sorgenti degli aggiornamenti fare clic sul pulsante Aggiungi.
b. Nel campo Sorgente speci care l'indirizzo del server FTP o HTTP, la cartella di rete o la cartella
locale in cui Kaspersky Security Center copierà il pacchetto degli aggiornamenti ricevuto dai server
Kaspersky.

191

L'indirizzo della sorgente degli aggiornamenti deve corrispondere all'indirizzo speci cato nel
campo Cartella per l'archiviazione degli aggiornamenti in cui è stato con gurato il download
degli aggiornamenti nell'archivio server (attività Scarica aggiornamenti nell'archivio
dell'Administration Server).
c. Fare clic su OK.
È possibile escludere la sorgente degli aggiornamenti senza rimuoverla nell'elenco delle sorgenti degli
aggiornamenti. A tale scopo, deselezionare la casella di controllo accanto all'oggetto.

Sorgenti dell'aggiornamento

7. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
Se un aggiornamento non può essere eseguito dalla prima sorgente degli aggiornamenti, Kaspersky
Endpoint Security passa automaticamente alla sorgente successiva.
8. Nella nestra delle proprietà dell'attività, selezionare la sezione Piani cazione e con gurare la modalitàdi esecuzione dell'attività.
9. Per impostazione prede nita, Kaspersky Endpoint Security esegue l'attività in modalità manuale.
10. Salvare le modi che.
Come con gurare l'aggiornamento di Kaspersky Endpoint Security dall'archivio server speci cato in Web
Console192

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività Aggiornamento di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di Administration
Server. Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint
Security for Windows mentre è in esecuzione la procedura guidata.
3. Selezionare la scheda Impostazioni applicazione → Modalità locale.
4. Nell'elenco delle sorgenti degli aggiornamenti, assicurarsi che l'aggiornamento dalla sorgente Kaspersky
Security Center sia abilitato. Inoltre, la sorgente Kaspersky Security Center deve avere la massima
priorità.
5. Se necessario, aggiungere le sorgenti degli aggiornamenti:
a. Nell'elenco delle sorgenti degli aggiornamenti fare clic sul pulsante Aggiungi.
b. Nel campo Sorgente speci care l'indirizzo del server FTP o HTTP, la cartella di rete o la cartella
locale in cui Kaspersky Security Center copierà il pacchetto degli aggiornamenti ricevuto dai server
Kaspersky.
L'indirizzo della sorgente degli aggiornamenti deve corrispondere all'indirizzo speci cato nel
campo Cartella per l'archiviazione degli aggiornamenti in cui è stato con gurato il download
degli aggiornamenti nell'archivio server (attività Scarica aggiornamenti nell'archivio
dell'Administration Server).
c. Fare clic su OK.
È possibile escludere la sorgente degli aggiornamenti senza rimuoverla nell'elenco delle sorgenti degli
aggiornamenti. A tale scopo, impostare l'interruttore accanto ad esso in posizione disattivato.

193

Sorgenti dell'aggiornamento

6. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
Se un aggiornamento non può essere eseguito dalla prima sorgente degli aggiornamenti, Kaspersky
Endpoint Security passa automaticamente alla sorgente successiva.
7. Nella nestra delle proprietà dell'attività, selezionare la sezione Piani cazione e con gurare la modalitàdi esecuzione dell'attività.
8. Per impostazione prede nita, Kaspersky Endpoint Security esegue l'attività in modalità manuale.
9. Salvare le modi che.
Come con gurare l'aggiornamento di Kaspersky Endpoint Security dall'archivio server speci catonell'interfaccia dell'applicazione

194Non è possibile con gurare l'attività di gruppo Aggiornamento nell'interfaccia dell'applicazione. Soloun'attività di aggiornamento locale, Aggiornamento di database e moduli dell'applicazione, è disponibile
per l'utente. Se l'attività Aggiornamento di database e moduli dell'applicazione non viene visualizzata,signi ca che l'amministratore ha vietato l'uso delle attività locali nel criterio.
1. Nella nestra principale dell'applicazione, andare alla sezione Aggiornamento.

Attività di aggiornamento locali

2. Si apre l'elenco delle attività; selezionare l'attività Aggiornamento di database e moduli dell'applicazione
e fare clic su .
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Nella nestra delle proprietà dell'attività, fare clic su Seleziona sorgenti degli aggiornamenti.
4. Nell'elenco delle sorgenti degli aggiornamenti, assicurarsi che l'aggiornamento dalla sorgente Kaspersky
Security Center sia abilitato. Inoltre, la sorgente Kaspersky Security Center deve avere la massima
priorità.
5. Se necessario, aggiungere le sorgenti degli aggiornamenti:
a. Nell'elenco delle sorgenti degli aggiornamenti fare clic sul pulsante Aggiungi.

195

Sorgenti dell'aggiornamentoa. Speci care l'indirizzo del server FTP o HTTP, la cartella di rete o la cartella locale in cui Kaspersky
Security Center copierà il pacchetto degli aggiornamenti ricevuto dai server Kaspersky.
L'indirizzo della sorgente degli aggiornamenti deve corrispondere all'indirizzo speci cato nel
campo Cartella per l'archiviazione degli aggiornamenti in cui è stato con gurato il download
degli aggiornamenti nell'archivio server (attività Scarica aggiornamenti nell'archivio
dell'Administration Server).
b. Fare clic su Seleziona.
È possibile escludere la sorgente degli aggiornamenti senza rimuoverla nell'elenco delle sorgenti degli
aggiornamenti. A tale scopo, impostare l'interruttore accanto ad esso in posizione disattivato.
6. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
Se un aggiornamento non può essere eseguito dalla prima sorgente degli aggiornamenti, Kaspersky
Endpoint Security passa automaticamente alla sorgente successiva.
Se un computer è gestito da Kaspersky Security Center, non è possibile con gurare la modalità diesecuzione per l'attività Aggiornamento di database e moduli dell'applicazione. L'attività può essere
eseguita solo manualmente.
7. Salvare le modi che.

196

Aggiornamento da un archivio server

Aggiornamento da una cartella condivisa
Per ridurre il tra ico Internet, è possibile con gurare gli aggiornamenti dei database e dei moduli dell'applicazione
nei computer della LAN aziendale da una cartella condivisa. A tale scopo, uno dei computer della LAN aziendale
deve ricevere i pacchetti degli aggiornamenti da Kaspersky Security Center Administration Server o dai server
degli aggiornamenti Kaspersky, quindi copia il pacchetto degli aggiornamenti ricevuto nella cartella condivisa. Gli
altri computer della LAN aziendale saranno in grado di ricevere il pacchetto di aggiornamenti da questa cartellacondivisa.
La versione e la localizzazione dell'applicazione Kaspersky Endpoint Security che copia il pacchetto diaggiornamento in una cartella condivisa devono corrispondere alla versione e alla localizzazionedell'applicazione che aggiorna i database dalla cartella condivisa. Se le versioni o le localizzazioni delleapplicazioni non corrispondono, l'aggiornamento del database potrebbe terminare con un errore.
La con gurazione degli aggiornamenti dei database e dei moduli dell'applicazione da una cartella condivisa
comprende i seguenti passaggi:
1. Con gurazione degli aggiornamenti del database e del modulo dell'applicazione da un archivio server.
2. L'abilitazione della copia di un pacchetto di aggiornamento in una cartella condivisa in uno dei computer nella
rete locale.
Come abilitare la copia del pacchetto di aggiornamento nella cartella condivisa in Administration Console
(MMC)

197

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Attività.
L'attività Aggiornamento deve essere assegnata per un computer che avrà il ruolo di sorgente degli
aggiornamenti.
3. Fare clic sull'attività Aggiornamento di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di Administration
Server. Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint
Security for Windows mentre è in esecuzione la procedura guidata.
4. Nella nestra delle proprietà dell'attività, selezionare la sezione Impostazioni.

Impostazioni attività di Aggiornamento

5. Nel blocco Impostazioni di aggiornamento per la modalità locale, fare clic sul pulsante Impostazioni.
6. Con gurare le sorgenti degli aggiornamenti.
Le sorgenti degli aggiornamenti possono essere i server degli aggiornamenti Kaspersky, Kaspersky
Security Center Administration Server, altri server FTP o HTTP, cartelle locali o cartelle di rete.
7. Selezionare la casella di controllo Copia aggiornamenti nella cartella.

198

8. Nel campo Percorso cartella immettere il percorso UNC della cartella condivisa (ad esempio, \\<server name>\KLSHARE\Updates).
Se il campo rimane vuoto, Kaspersky Endpoint Security copierà il pacchetto degli aggiornamenti nellacartella C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
9. Salvare le modi che.
Come abilitare la copia del pacchetto di aggiornamento nella cartella condivisa in Web Console e Cloud
Console1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
L'attività Aggiornamento deve essere assegnata per un computer che avrà il ruolo di sorgente degli
aggiornamenti.
2. Fare clic sull'attività Aggiornamento di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di Administration
Server. Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint
Security for Windows mentre è in esecuzione la procedura guidata.
4. Selezionare la scheda Impostazioni applicazione → Modalità locale.
5. Con gurare le sorgenti degli aggiornamenti.
Le sorgenti degli aggiornamenti possono essere i server degli aggiornamenti Kaspersky, Kaspersky
Security Center Administration Server, altri server FTP o HTTP, cartelle locali o cartelle di rete.
6. Selezionare la casella di controllo Copia aggiornamenti nella cartella.
7. Nel campo Percorso immettere il percorso UNC della cartella condivisa (ad esempio, \\<server
name>\KLSHARE\Updates).
Se il campo rimane vuoto, Kaspersky Endpoint Security copierà il pacchetto degli aggiornamenti nellacartella C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
8. Salvare le modi che.
Come abilitare la copia del pacchetto di aggiornamento nella cartella condivisa nell'interfaccia dell'applicazione

199

1. Nella nestra principale dell'applicazione, andare alla sezione Aggiornamento.

Attività di aggiornamento locali

2. Si apre l'elenco delle attività; selezionare l'attività Aggiornamento di database e moduli dell'applicazione
e fare clic su .
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Nella sezione Distribuzione degli aggiornamenti selezionare la casella di controllo Copia
aggiornamenti nella cartella.
4. Immettere il percorso UNC nella cartella condivisa (ad esempio, \\<server
name>\KLSHARE\Updates).
Salvare le modi che.

3. Con gurare gli aggiornamenti dei database e dei moduli dell'applicazione dalla cartella condivisa speci catanegli altri computer della LAN aziendale.
Come con gurare gli aggiornamenti da una cartella condivisa in Administration Console (MMC)200

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
b. Nell'elenco a discesa Tipo di attività selezionare Aggiornamento.
4. In Administration Console accedere alla cartella Administration Server → Attività.
Viene aperto l'elenco delle attività.
5. Fare clic sul pulsante Nuova attività.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di attività
Selezionare Kaspersky Endpoint Security for Windows (12.2) → Aggiornamento.

Passaggio 2. Selezione delle sorgenti degli aggiornamenti
Aggiungere una nuova sorgente degli aggiornamenti: una cartella condivisa. L'indirizzo sorgente devecorrispondere all'indirizzo speci cato precedentemente nel campo Percorso cartella quando è stata
con gurata la copia del pacchetto di aggiornamenti nella cartella condivisa. Con gurare le priorità dellesorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.

Passaggio 3. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I
dispositivi speci ci possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi nonassegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.
L'attività Aggiornamento deve essere assegnata ai computer della LAN aziendale, ad eccezione delcomputer con il ruolo di sorgente degli aggiornamenti.

201

Passaggio 4. Selezione dell'account per eseguire l'attività
Selezione dell'account per eseguire l'attività Aggiornamento. Per impostazione prede nita, Kaspersky
Endpoint Security avvia l'attività con i diritti di un account utente locale.

Passaggio 5. Con gurazione di una piani cazione di avvio dell'attività
Con gurare una piani cazione per l'avvio di un'attività, ad esempio manualmente o dopo il download dei
database anti-virus nell'archivio.

Passaggio 6. De nizione del nome dell'attività
Immettere il nome dell'attività, ad esempio Aggiornamento da una cartella condivisa.

Passaggio 7. Completamento della creazione dell'attività
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività altermine della procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle
proprietà dell'attività. In seguito a questa operazione, verrà eseguita l'attività di aggiornamento nei
computer degli utenti in base alla piani cazione speci cata.
Come con gurare gli aggiornamenti dalla cartella condivisa in Web Console e Cloud Console202

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
b. Nell'elenco a discesa Tipo di attività selezionare Aggiornamento.
c. Nel campo Nome attività, immettere una breve descrizione, ad esempio Aggiornamento da una
cartella condivisa.
d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
L'attività Aggiornamento deve essere assegnata ai computer della LAN aziendale, ad eccezionedel computer con il ruolo di sorgente degli aggiornamenti.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata, quindi procedere con il
passaggio successivo.
5. Chiusura della procedura guidata.
Verrà visualizzata una nuova attività nella tabella delle attività.
6. Fare clic sulla nuova attività Aggiornamento creata.
Verrà visualizzata la nestra delle proprietà dell'attività.
7. Selezionare la scheda Impostazioni applicazione → Modalità locale.
8. Nel blocco Sorgente degli aggiornamenti, fare clic su Aggiungi.
9. Nel campo Sorgente immettere il percorso della cartella condivisa.
L'indirizzo sorgente deve corrispondere all'indirizzo speci cato precedentemente nel campo
Percorso quando è stata con gurata la copia del pacchetto di aggiornamenti nella cartellacondivisa (vedere le istruzioni riportate sopra).
10. Fare clic su OK.
11. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
12. Salvare le modi che.
Come con gurare gli aggiornamenti dalla cartella condivisa nell'interfaccia dell'applicazione203

1. Nella nestra principale dell'applicazione, andare alla sezione Aggiornamento.

Attività di aggiornamento locali

2. Si apre l'elenco delle attività; selezionare l'attività Aggiornamento di database e moduli dell'applicazione
e fare clic su .
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Fare clic su Seleziona sorgenti degli aggiornamenti.
4. Nella nestra visualizzata, fare clic sul pulsante Aggiungi.
5. Nella nestra visualizzata, immettere il percorso della cartella condivisa.
L'indirizzo sorgente deve corrispondere all'indirizzo speci cato precedentemente quando è stata
con gurata la copia del pacchetto di aggiornamenti nella cartella condivisa (vedere le istruzioni
riportate sopra).
6. Fare clic su Seleziona.
7. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
Se un aggiornamento non può essere eseguito dalla prima sorgente degli aggiornamenti, Kaspersky
Endpoint Security passa automaticamente alla sorgente successiva.
8. Salvare le modi che.

204

Aggiornamento da una cartella condivisa

Aggiornamento tramite Kaspersky Update Utility
Per ridurre il tra ico Internet, è possibile con gurare gli aggiornamenti dei database e dei moduli dell'applicazione
nei computer della LAN aziendale da una cartella condivisa utilizzando Kaspersky Update Utility. A tale scopo, uno
dei computer della LAN aziendale deve ricevere i pacchetti degli aggiornamenti da Kaspersky Security Center
Administration Server o dai server degli aggiornamenti Kaspersky, quindi copiare i pacchetti degli aggiornamenti
ricevuti nella cartella condivisa utilizzando l'utilità. Gli altri computer della LAN aziendale saranno in grado di ricevere
il pacchetto di aggiornamenti da questa cartella condivisa.
La versione e la localizzazione dell'applicazione Kaspersky Endpoint Security che copia il pacchetto diaggiornamento in una cartella condivisa devono corrispondere alla versione e alla localizzazionedell'applicazione che aggiorna i database dalla cartella condivisa. Se le versioni o le localizzazioni delleapplicazioni non corrispondono, l'aggiornamento del database potrebbe terminare con un errore.
La con gurazione degli aggiornamenti dei database e dei moduli dell'applicazione da una cartella condivisa
comprende i seguenti passaggi:
1. Con gurazione degli aggiornamenti del database e del modulo dell'applicazione da un archivio server.
2. Installare Kaspersky Update Utility in uno dei computer della LAN dell'organizzazione.
3. Con gurare la copia del pacchetto di aggiornamenti nella cartella condivisa nelle impostazioni di Kaspersky
Update Utility.
È possibile scaricare il pacchetto di distribuzione di Kaspersky Update Utility dal sito Web dell'Assistenza tecnica
di Kaspersky . Dopo l'installazione dell'utilità, selezionare la sorgente dell'aggiornamento (ad esempio l'archiviodi Administration Server) e la cartella condivisa nella quale Kaspersky Update Utility copierà i pacchetti diaggiornamenti. Per informazioni dettagliate sull'utilizzo di Kaspersky Update Utility, consultare la Knowledge
Base di Kaspersky .
4. Con gurare gli aggiornamenti dei database e dei moduli dell'applicazione dalla cartella condivisa speci catanegli altri computer della LAN aziendale.
Come con gurare gli aggiornamenti da una cartella condivisa in Administration Console (MMC)205

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Attività.
3. Fare clic sull'attività Aggiornamento di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di Administration
Server. Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint
Security for Windows mentre è in esecuzione la procedura guidata.
4. Nella nestra delle proprietà dell'attività, selezionare la sezione Impostazioni.

Impostazioni attività di Aggiornamento

5. Nel blocco Impostazioni di aggiornamento per la modalità locale, fare clic sul pulsante Impostazioni.
6. Nell'elenco delle sorgenti degli aggiornamenti fare clic sul pulsante Aggiungi.
7. Nel campo Sorgente immettere il percorso UNC della cartella condivisa (ad esempio, \\<server
name>\KLSHARE\Updates).
L'indirizzo sorgente deve corrispondere all'indirizzo indicato nelle impostazioni di Kaspersky Update
Utility.
8. Fare clic su ОК.
206

9. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
Se un aggiornamento non può essere eseguito dalla prima sorgente degli aggiornamenti, Kaspersky
Endpoint Security passa automaticamente alla sorgente successiva.
10. Salvare le modi che.
Come con gurare gli aggiornamenti dalla cartella condivisa in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività Aggiornamento di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di Administration
Server. Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint
Security for Windows mentre è in esecuzione la procedura guidata.
3. Selezionare la scheda Impostazioni applicazione → Modalità locale.
4. Nell'elenco delle sorgenti degli aggiornamenti fare clic sul pulsante Aggiungi.
5. Nel campo Sorgente immettere il percorso UNC della cartella condivisa (ad esempio, \\<server
name>\KLSHARE\Updates).
L'indirizzo sorgente deve corrispondere all'indirizzo indicato nelle impostazioni di Kaspersky Update
Utility.
6. Fare clic su OK.
7. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
Se un aggiornamento non può essere eseguito dalla prima sorgente degli aggiornamenti, Kaspersky
Endpoint Security passa automaticamente alla sorgente successiva.
8. Salvare le modi che.
Come con gurare gli aggiornamenti dalla cartella condivisa nell'interfaccia dell'applicazione

207

Non è possibile con gurare l'attività di gruppo Aggiornamento nell'interfaccia dell'applicazione. Soloun'attività di aggiornamento locale, Aggiornamento di database e moduli dell'applicazione, è disponibile
per l'utente. Se l'attività Aggiornamento di database e moduli dell'applicazione non viene visualizzata,signi ca che l'amministratore ha vietato l'uso delle attività locali nel criterio.
1. Nella nestra principale dell'applicazione, andare alla sezione Aggiornamento.

Attività di aggiornamento locali

2. Si apre l'elenco delle attività; selezionare l'attività Aggiornamento di database e moduli dell'applicazione
e fare clic su .
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Nella nestra delle proprietà dell'attività, fare clic su Seleziona sorgenti degli aggiornamenti.
4. Nell'elenco delle sorgenti degli aggiornamenti fare clic sul pulsante Aggiungi.

208Sorgenti dell'aggiornamento

5. Immettere il percorso UNC nella cartella condivisa (ad esempio, \\<server
name>\KLSHARE\Updates).
L'indirizzo sorgente deve corrispondere all'indirizzo indicato nelle impostazioni di Kaspersky Update
Utility.
6. Fare clic su Seleziona.
7. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
Se un aggiornamento non può essere eseguito dalla prima sorgente degli aggiornamenti, Kaspersky
Endpoint Security passa automaticamente alla sorgente successiva.
8. Salvare le modi che.

Aggiornamento tramite Kaspersky Update Utility
209

Aggiornamento in modalità mobile
La modalità mobile è la modalità di esecuzione di Kaspersky Endpoint Security quando un computer esce dal
perimetro di rete dell'organizzazione (computer o line). Per informazioni dettagliate sull'utilizzo dei computero line e sugli utenti fuori sede, consultare la Guida di Kaspersky Security Center .
Un computer o line all'esterno della rete dell'organizzazione non può connettersi ad Administration Server per
aggiornare i database e i moduli dell'applicazione. Per impostazione prede nita, solo i server degli aggiornamenti
Kaspersky vengono utilizzati come sorgente degli aggiornamenti per l'aggiornamento dei database e dei moduli
dell'applicazione in modalità mobile. L'utilizzo di un server proxy per la connessione a Internet è determinato da un
apposito criterio fuori sede. Il criterio fuori sede deve essere creato separatamente. Quando Kaspersky Endpoint
Security passa alla modalità mobile, l'attività di aggiornamento viene avviata ogni due ore.
Come con gurare le impostazioni di aggiornamento per la modalità mobile in Administration Console (MMC)210

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Attività.
3. Fare clic sull'attività Aggiornamento di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di Administration Server.
Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint Security for
Windows mentre è in esecuzione la procedura guidata.
4. Nella nestra delle proprietà dell'attività, selezionare la sezione Impostazioni.

Impostazioni attività di Aggiornamento

5. Nel blocco Impostazioni di aggiornamento per la modalità mobile, fare clic sul pulsante Impostazioni.
6. Con gurare le sorgenti degli aggiornamenti. Le sorgenti degli aggiornamenti possono essere i server degli
aggiornamenti Kaspersky, altri server FTP e HTTP, cartelle locali o cartelle di rete.
7. Salvare le modi che.
Come con gurare le impostazioni di aggiornamento per la modalità mobile in Web Console e Cloud Console211

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività Aggiornamento di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di Administration Server.
Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint Security for
Windows mentre è in esecuzione la procedura guidata.
3. Selezionare la scheda Impostazioni applicazione → Modalità mobile.
4. Con gurare le sorgenti degli aggiornamenti. Le sorgenti degli aggiornamenti possono essere i server degli
aggiornamenti Kaspersky, altri server FTP e HTTP, cartelle locali o cartelle di rete.
5. Salvare le modi che.
In seguito a questa operazione, i database e i moduli dell'applicazione verranno aggiornati nei computer degli utenti
quando si passa alla modalità mobile.

Avvio e arresto di un'attività di aggiornamento
Indipendentemente dalla modalità di esecuzione selezionata per l'attività di aggiornamento, è possibile avviare oarrestare un'attività di aggiornamento di Kaspersky Endpoint Security in qualsiasi momento.

Per avviare o arrestare un'attività di aggiornamento:
1. Nella nestra principale dell'applicazione, andare alla sezione Aggiornamento.
2. Nel riquadro Aggiornamento di database e moduli dell'applicazione, fare clic sul pulsante Aggiornamento se si
desidera avviare l'attività di aggiornamento.
Kaspersky Endpoint Security inizierà ad aggiornare i moduli e i database dell'applicazione. L'applicazione
visualizzerà lo stato di avanzamento dell'attività, la dimensione dei le scaricati e la sorgente degli aggiornamenti.
È possibile interrompere l'attività in qualsiasi momento facendo clic sul pulsante Interrompi aggiornamento.

Per avviare o arrestare l'attività di aggiornamento quando viene visualizzata l'interfaccia dell'applicazione
sempli cata:
1. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida dell'icona dell'applicazione nell'area
di noti ca della barra delle applicazioni.
2. Nell'elenco a discesa Attività del menu di scelta rapida eseguire una delle seguenti operazioni:
selezionare un'attività di aggiornamento non in esecuzione per avviarla
selezionare un'attività di aggiornamento in esecuzione per interromperlaselezionare un'attività di aggiornamento sospesa per riprenderla o riavviarla

212

Avvio di un'attività di aggiornamento tramite i diritti di un account utente
di erente
Per impostazione prede nita, Kaspersky Endpoint Security avvia l'attività di aggiornamento tramite l'accountutente con cui è stato eseguito l'accesso al sistema operativo. Tuttavia, Kaspersky Endpoint Security potrebbe
essere aggiornato da una sorgente degli aggiornamenti a cui l'utente non può accedere perché non dispone dei
diritti richiesti (ad esempio da una cartella condivisa che contiene un pacchetto di aggiornamento) oppure da una
sorgente degli aggiornamenti per cui l'autenticazione sul server proxy non è con gurata. Nelle impostazioni
dell'applicazione, è possibile speci care un utente che dispone di tali diritti e avviare l'attività di aggiornamento diKaspersky Endpoint Security utilizzando tale account utente.

Per avviare un'attività di aggiornamento utilizzando un altro account utente:
1. Nella nestra principale dell'applicazione, andare alla sezione Aggiornamento.

Attività di aggiornamento locali

2. Si apre l'elenco delle attività; selezionare l'attività Aggiornamento di database e moduli dell'applicazione e fareclic su .
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Fare clic su Esegui aggiornamenti dei database con i diritti utente.
4. Nella nestra visualizzata, selezionare Altro utente.
5. Immettere le credenziali dell'account di un utente con le autorizzazioni necessarie per accedere alla sorgente
degli aggiornamenti.
213

6. Salvare le modi che.

Selezione della modalità di esecuzione dell'attività di aggiornamento
Se per qualsiasi motivo non è possibile eseguire l'attività di aggiornamento, ad esempio perché all'ora prevista ilcomputer è spento, è possibile con gurare l'attività non eseguita in modo che venga avviata automaticamente
appena possibile.
È possibile rimandare l'esecuzione delle attività di aggiornamento dopo l'avvio dell'applicazione, se è stata
selezionata la modalità di esecuzione In base alla piani cazione e se l'orario di avvio di Kaspersky Endpoint
Security corrisponde alla piani cazione di avvio dell'attività di aggiornamento. L'attività di aggiornamento potrà
essere eseguita solo dopo il periodo di tempo speci cato dall'avvio di Kaspersky Endpoint Security.

Per selezionare la modalità di esecuzione dell'attività di aggiornamento:
1. Nella nestra principale dell'applicazione, andare alla sezione Aggiornamento.

Attività di aggiornamento locali

2. Si apre l'elenco delle attività; selezionare l'attività Aggiornamento di database e moduli dell'applicazione e fareclic su .
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Fare clic su Modalità di esecuzione.
4. Nella nestra visualizzata, selezionare la modalità di esecuzione dell'attività di aggiornamento:214

Se si desidera che Kaspersky Endpoint Security esegua l'attività di aggiornamento indipendentemente dalfatto che un pacchetto di aggiornamento sia disponibile o meno nella sorgente degli aggiornamenti,
selezionare Automaticamente. La frequenza dei controlli da parte di Kaspersky Endpoint Security dei
pacchetti di aggiornamento aumenta durante gli attacchi di virus e si riduce in assenza di attacchi.
Se si desidera avviare manualmente un'attività di aggiornamento, selezionare Manualmente.
Se si desidera con gurare una piani cazione per l'esecuzione dell'attività di aggiornamento, selezionare lealtre opzioni. Con gurare le impostazioni avanzate per avviare l'attività di aggiornamento:
Nel campo Rimanda l'esecuzione dopo l'avvio dell'applicazione di N minuti, immettere l'intervallo ditempo per cui rimandare l'inizio dell'attività di aggiornamento dopo l'avvio di Kaspersky Endpoint Security.
Selezionare Esegui la scansione piani cata il giorno successivo se il computer è spento se si desidera
che Kaspersky Endpoint Security esegua attività di aggiornamento ignorate alla prima occasione.
5. Salvare le modi che.

Aggiunta di una sorgente degli aggiornamenti
Una sorgente degli aggiornamenti è una risorsa che contiene gli aggiornamenti per i database e i moduli
dell'applicazione di Kaspersky Endpoint Security.
Le sorgenti degli aggiornamenti includono il server Kaspersky Security Center, i server degli aggiornamenti
Kaspersky e cartelle di rete o locali.
L'elenco prede nito di sorgenti degli aggiornamenti include Kaspersky Security Center e i server degli
aggiornamenti Kaspersky. È possibile aggiungere all'elenco altre sorgenti degli aggiornamenti. È possibile speci careserver HTTP/FTP e cartelle condivise come sorgenti degli aggiornamenti.
Kaspersky Endpoint Security non supporta gli aggiornamenti dai server HTTPS, a meno che non si tratti dei
server degli aggiornamenti Kaspersky.
Se sono state selezionate più risorse come sorgenti degli aggiornamenti, Kaspersky Endpoint Security tenta diconnettersi a esse una dopo l'altra a partire da quella che occupa la prima posizione dell'elenco e recupera gli
aggiornamenti dalla prima disponibile.
Per impostazione prede nita, Kaspersky Endpoint Security utilizza il server Kaspersky Security Center come primasorgente di aggiornamenti. Questo aiuta a conservare il tra ico durante l'aggiornamento. Se un criterio non viene
applicato al computer, i server Kaspersky vengono selezionati come prima sorgente degli aggiornamenti nelle
impostazioni dell'attività locale Aggiornamento perché l'applicazione potrebbe non avere accesso al server
Kaspersky Security Center.
Come aggiungere una sorgente degli aggiornamenti in Administration Console (MMC)215

1. Aprire Kaspersky Security Center Administration Console.
Nella struttura della console, selezionare Attività.
2. Fare clic sull'attività Aggiornamento di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di Administration Server.
Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint Security for
Windows mentre è in esecuzione la procedura guidata.
4. Nella nestra delle proprietà dell'attività, selezionare la sezione Impostazioni.

Impostazioni attività di Aggiornamento

5. Nel blocco Impostazioni di aggiornamento per la modalità locale, fare clic sul pulsante Impostazioni.

216

Sorgenti dell'aggiornamento

6. Nell'elenco delle sorgenti degli aggiornamenti fare clic sul pulsante Aggiungi.
7. Nel campo Sorgente speci care l'indirizzo del server FTP o HTTP, la cartella di rete o la cartella locale checontiene il pacchetto di aggiornamento.
Il formato dei percorsi per la sorgente degli aggiornamenti è il seguente:
Per un server FTP o HTTP, immettere l'indirizzo Web o l'indirizzo IP.
Ad esempio, http://dnl-01.geo.kaspersky.com/ o 93.191.13.103.
Per un server FTP è possibile speci care le impostazioni di autenticazione nell'indirizzo, nel seguente
formato: ftp://<nome utente>:<password>@<nodo>:<porta>.
Per una cartella di rete, immettere il percorso UNC.
Ad esempio, \\Server\Share\Update distribution.
Per una cartella locale, immettere il percorso completo della cartella.
Ad esempio, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
È possibile escludere la sorgente degli aggiornamenti senza rimuoverla nell'elenco delle sorgenti degli
aggiornamenti. A tale scopo, deselezionare la casella di controllo accanto all'oggetto.
8. Fare clic su OK.
9. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
Se un aggiornamento non può essere eseguito dalla prima sorgente degli aggiornamenti, Kaspersky
Endpoint Security passa automaticamente alla sorgente successiva.
10. Se necessario, aggiungere una sorgente degli aggiornamenti per la modalità mobile. La modalità mobile è lamodalità di esecuzione di Kaspersky Endpoint Security quando un computer esce dal perimetro di retedell'organizzazione (computer o line).
11. Salvare le modi che.
Come aggiungere una sorgente degli aggiornamenti in Web Console e Cloud Console217

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività Aggiornamento di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. L'attività Aggiornamento viene creata automaticamente dall'Avvio rapido guidato di Administration Server.
Per creare l'attività Aggiornamento, installare il plug-in di gestione di Kaspersky Endpoint Security for
Windows mentre è in esecuzione la procedura guidata.
4. Selezionare la scheda Impostazioni applicazione → Modalità locale.

Sorgenti dell'aggiornamento

5. Nell'elenco delle sorgenti degli aggiornamenti fare clic sul pulsante Aggiungi.
6. Nel campo Sorgente speci care l'indirizzo del server FTP o HTTP, la cartella di rete o la cartella locale checontiene il pacchetto di aggiornamento.
Il formato dei percorsi per la sorgente degli aggiornamenti è il seguente:
Per un server FTP o HTTP, immettere l'indirizzo Web o l'indirizzo IP.
Ad esempio, http://dnl-01.geo.kaspersky.com/ o 93.191.13.103.
Per un server FTP è possibile speci care le impostazioni di autenticazione nell'indirizzo, nel seguente
formato: ftp://<nome utente>:<password>@<nodo>:<porta>.
218

Per una cartella di rete, immettere il percorso UNC.
Ad esempio, \\Server\Share\Update distribution.
Per una cartella locale, immettere il percorso completo della cartella.
Ad esempio, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
È possibile escludere la sorgente degli aggiornamenti senza rimuoverla nell'elenco delle sorgenti degli
aggiornamenti. A tale scopo, impostare l'interruttore accanto ad esso in posizione disattivato.
7. Fare clic su OK.
8. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
Se un aggiornamento non può essere eseguito dalla prima sorgente degli aggiornamenti, Kaspersky
Endpoint Security passa automaticamente alla sorgente successiva.
9. Se necessario, aggiungere una sorgente degli aggiornamenti per la modalità mobile. La modalità mobile è lamodalità di esecuzione di Kaspersky Endpoint Security quando un computer esce dal perimetro di retedell'organizzazione (computer o line).
10. Salvare le modi che.
Come aggiungere una sorgente degli aggiornamenti nell'interfaccia dell'applicazione219

1. Nella nestra principale dell'applicazione, andare alla sezione Aggiornamento.

Attività di aggiornamento locali

2. Si apre l'elenco delle attività; selezionare l'attività Aggiornamento di database e moduli dell'applicazione e
fare clic su .
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Fare clic sul pulsante Seleziona sorgenti degli aggiornamenti.
4. Nella nestra visualizzata, fare clic sul pulsante Aggiungi.

220

Sorgenti dell'aggiornamento

5. Nella nestra visualizzata, speci care l'indirizzo del server FTP o HTTP, la cartella di rete o la cartella locale
che contiene il pacchetto di aggiornamento.
Il formato dei percorsi per la sorgente degli aggiornamenti è il seguente:
Per un server FTP o HTTP, immettere l'indirizzo Web o l'indirizzo IP.
Ad esempio, http://dnl-01.geo.kaspersky.com/ o 93.191.13.103.
Per un server FTP è possibile speci care le impostazioni di autenticazione nell'indirizzo, nel seguente
formato: ftp://<nome utente>:<password>@<nodo>:<porta>.
Per una cartella di rete, immettere il percorso UNC.
Ad esempio, \\Server\Share\Update distribution.
Per una cartella locale, immettere il percorso completo della cartella.
Ad esempio, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
6. Fare clic sul pulsante Seleziona.
7. Con gurare le priorità delle sorgenti degli aggiornamenti utilizzando i pulsanti Su e Giù.
8. Salvare le modi che.

Aggiornamento dei moduli dell'applicazione
221

Gli aggiornamenti dei moduli delle applicazioni correggono errori, migliorano le prestazioni e aggiungono nuove
funzionalità. Quando un nuovo aggiornamento dei moduli dell'applicazione diventa disponibile, è necessario
confermare l'installazione dell'aggiornamento. È possibile confermare l'installazione di un aggiornamento dei moduli
dell'applicazione nell'interfaccia dell'applicazione o in Kaspersky Security Center. Ogni volta che è disponibile unaggiornamento, l'applicazione mostra una noti ca nella nestra principale di Kaspersky Endpoint Security: . Se gli
aggiornamenti dei moduli dell'applicazione richiedono la lettura e l'accettazione delle condizioni del Contratto dilicenza con l'utente nale, l'applicazione li installa una volta che il Contratto di licenza con l'utente nale è stato
accettato. Per i dettagli su come tenere traccia degli aggiornamenti dei moduli delle applicazioni e su comeconfermare un aggiornamento in Kaspersky Security Center, consultare la Guida di Kaspersky Security Center .
Dopo l'installazione di un aggiornamento dell'applicazione, potrebbe essere necessario riavviare il computer.

Per con gurare gli aggiornamenti dei moduli dell'applicazione:
1. Nella nestra principale dell'applicazione, andare alla sezione Aggiornamento.

Attività di aggiornamento locali

2. Si apre l'elenco delle attività; selezionare l'attività Aggiornamento di database e moduli dell'applicazione e fareclic su .
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Nella sezione Download e installazione degli aggiornamenti dei moduli dell'applicazione selezionare la casella
di controllo Scarica aggiornamenti dei moduli dell'applicazione.
4. Selezionare gli aggiornamenti dei moduli dell'applicazione da installare.
Installa aggiornamenti critici e approvati. Se questa opzione è selezionata, quando sono disponibili
aggiornamenti dei moduli dell'applicazione, Kaspersky Endpoint Security installa automaticamente gli
aggiornamenti critici e tutti gli altri aggiornamenti dei moduli dell'applicazione solo una volta che la relativa
222

installazione viene approvata in locale tramite l'interfaccia dell'applicazione o utilizzando Kaspersky Security
Center.
Installa solo gli aggiornamenti approvati. Se questa opzione è selezionata, quando sono disponibili
aggiornamenti dei moduli dell'applicazione, Kaspersky Endpoint Security li installa solo una volta che larelativa installazione viene approvata in locale tramite l'interfaccia dell'applicazione o utilizzando Kaspersky
Security Center. Questa opzione è selezionata per impostazione prede nita.
5. Salvare le modi che.

Utilizzo di un server proxy per gli aggiornamentiPuò essere necessario speci care le impostazioni del server proxy per scaricare gli aggiornamenti dei database edei moduli dell'applicazione dalla sorgente degli aggiornamenti. Se sono presenti più sorgenti degli aggiornamenti, leimpostazioni del server proxy vengono applicate per tutte le sorgenti. Se un server proxy non è necessario per
alcune sorgenti degli aggiornamenti, è possibile disabilitare l'utilizzo di un server proxy nelle proprietà del criterio.
Kaspersky Endpoint Security utilizzerà inoltre un server proxy per accedere a Kaspersky Security Network e ai
server di attivazione.

Per con gurare una connessione alle sorgenti degli aggiornamenti tramite un server proxy:
1. Nella nestra principale di Web Console, fare clic su.

Verrà visualizzata la nestra delle proprietà di Administration Server.
2. Passare alla sezione Con gurazione dell'accesso a Internet.
3. Selezionare la casella di controllo Usa server proxy.
4. Con gurare le impostazioni di connessione del server proxy: indirizzo del server proxy, porta e impostazioni diautenticazione del server proxy (nome utente e password).
5. Salvare le modi che.

Per disabilitare l'utilizzo di un server proxy per un gruppo di amministrazione speci co:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Impostazioni di rete.

223

Impostazioni di rete di Kaspersky Endpoint Security for Windows.

5. Nel blocco Impostazioni del server proxy, selezionare Ignora il server proxy per gli indirizzi locali.
6. Salvare le modi che.

Per con gurare le impostazioni del server proxy nell'interfaccia dell'applicazione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni di rete.

224

Impostazioni della rete delle applicazioni

3. Nella sezione Server proxy, fare clic sul collegamento Impostazioni del server proxy.

Impostazioni della connessione al server proxy225

4. Nella nestra visualizzata, selezionare una delle seguenti opzioni per determinare l'indirizzo del server proxy:
Rileva automaticamente le impostazioni del server proxy.
Questa opzione è selezionata per impostazione prede nita. Kaspersky Endpoint Security utilizza leimpostazioni del server proxy de nite nelle impostazioni del sistema operativo.
Usa le impostazioni speci cate per il server proxy.
Se è stata selezionata questa opzione, con gurare le impostazioni per la connessione al server proxy:indirizzo e porta del server proxy.
5. Se si desidera abilitare l'autenticazione nel server proxy, selezionare la casella di controllo Usa l'autenticazione
per il server proxy e fornire le credenziali dell'account utente.
6. Se si desidera disabilitare l'utilizzo del server proxy durante l'aggiornamento dei database e dei moduli
dell'applicazione da una cartella condivisa, selezionare la casella di controllo Ignora il server proxy per gli
indirizzi locali.
7. Salvare le modi che.
Di conseguenza, Kaspersky Endpoint Security utilizzerà il server proxy per scaricare il modulo dell'applicazione e
gli aggiornamenti dei database. Kaspersky Endpoint Security utilizzerà inoltre il server proxy per accedere ai
server KSN e ai server di attivazione Kaspersky. Se l'autenticazione è richiesta nel server proxy ma le credenziali
dell'account utente non sono state fornite o non sono corrette, Kaspersky Endpoint Security richiederà il nome
utente e la password.

Ultimo rollback degli aggiornamenti
Al termine del primo aggiornamento dei database e dei moduli dell'applicazione, diventa disponibile la funzione dirollback dei database e dei moduli dell'applicazione alla versione precedente.
A ogni avvio del processo di aggiornamento, Kaspersky Endpoint Security crea una copia di backup dei databasecorrenti e dei moduli dell'applicazione. In questo modo è possibile eseguire il rollback dei database e dei moduli
dell'applicazione alla versione precedente, quando necessario. Il rollback dell'ultimo aggiornamento è ad esempio
utile quando la nuova versione dei database contiene una rma non valida che determina il blocco di
un'applicazione sicura da parte di Kaspersky Endpoint Security.

Per eseguire il rollback dell'ultimo aggiornamento:
1. Nella nestra principale dell'applicazione, andare alla sezione Aggiornamento.

226

Attività di aggiornamento locali

2. Nel riquadro Rollback alla versione precedente del database, fare clic sul pulsante Esegui rollback.
Kaspersky Endpoint Security inizierà a eseguire il rollback dell'ultimo aggiornamento del database. L'applicazione
visualizzerà lo stato di avanzamento del rollback, la dimensione dei le scaricati e l'origine degli aggiornamenti. È
possibile interrompere l'attività in qualsiasi momento facendo clic sul pulsante Interrompi aggiornamento.

Per avviare o arrestare un'attività di rollback quando viene visualizzata l'interfaccia dell'applicazione sempli cata:
1. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida dell'icona dell'applicazione nell'area
di noti ca della barra delle applicazioni.
2. Nell'elenco a discesa Attività del menu di scelta rapida eseguire una delle seguenti operazioni:
Selezionare un'attività di rollback non in esecuzione per avviarla.
Selezionare un'attività di rollback in esecuzione per interromperla.
Selezionare un'attività di rollback sospesa per riprenderla o riavviarla.

227

Utilizzo delle minacce attive
Kaspersky Endpoint Security registra le informazioni sui le non elaborati. Queste informazioni vengono registratesotto forma di eventi nell'elenco delle minacce attive (vedere la gura riportata di seguito). Per contenere leminacce attive, Kaspersky Endpoint Security utilizza la tecnologia Disinfezione avanzata. Disinfezione avanzata
funziona in modo diverso per le workstation e i server. È possibile con gurare la disinfezione avanzata nelle
impostazioni dell'attività Scansione malware e nelle impostazioni dell'applicazione.

Un elenco di minacce attive

Disinfezione delle minacce attive nelle workstation
Per contenere le minacce attive nelle workstation, abilitare la tecnologia Disinfezione avanzata nelle impostazioni
dell'applicazione. Successivamente, con gurare l'esperienza utente nelle proprietà dell'attività Scansione malware.
Nelle proprietà dell'attività è presente una casella di controllo Esegui immediatamente Disinfezione avanzata. Se il
segno di spunta viene impostato, Kaspersky Endpoint Security eseguirà la disinfezione senza segnalarlo all'utente.
Al termine della disinfezione, il computer verrà riavviato. Se il segno di spunta non viene impostato, Kaspersky
Endpoint Security mostrerà una noti ca sulle minacce attive (vedere la gura sotto). Non è possibile chiuderequesta noti ca senza elaborare il le.
La disinfezione avanzata durante un'attività di scansione virus in un computer viene eseguita solo se lafunzionalità Disinfezione avanzata è abilitata nelle proprietà del criterio applicato al computer.

228

Noti ca sulla minaccia attiva

Disinfezione delle minacce attive nei server
Per contenere le minacce attive nei server, è necessario procedere come segue:abilitare la tecnologia Disinfezione avanzata nelle impostazioni dell'applicazione;
abilitare la Disinfezione avanzata immediata nelle proprietà dell'attività Scansione malware.
Se Kaspersky Endpoint Security è installato in un computer in cui viene eseguito Windows for Servers,
Kaspersky Endpoint Security non mostra la noti ca. Pertanto, l'utente non può selezionare un'azione per
disinfettare una minaccia attiva. Per disinfettare una minaccia, è necessario abilitare la tecnologia Disinfezione
avanzata nelle impostazioni dell'applicazione e abilitare immediatamente Disinfezione avanzata nelle
impostazioni dell'attività Scansione malware. Quindi, è necessario avviare l'attività Scansione malware.

Abilitazione o disabilitazione di Tecnologia Avanzata di Disinfezione
Se Kaspersky Endpoint Security non riesce ad arrestare l'esecuzione di un malware, è possibile utilizzare latecnologia Disinfezione avanzata. Per impostazione prede nita, la tecnologia Disinfezione avanzata è disabilitata
poiché utilizza una notevole quantità di risorse di elaborazione. Pertanto, è possibile abilitare Disinfezione avanzatasolo quando si devono contenere minacce attive.
Disinfezione avanzata funziona in modo diverso per le workstation e i server. Per utilizzare la tecnologia nei
server, è necessario abilitare la Disinfezione avanzata immediata nelle proprietà dell'attività Scansione malware.
Questo prerequisito non è necessario per utilizzare la tecnologia nelle workstation.
Come abilitare o disabilitare la tecnologia Disinfezione avanzata in Administration Console (MMC)229

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Impostazioni applicazione.
5. Nel blocco Modalità operativa, selezionare o deselezionare la casella di controllo Abilita la tecnologia
Disinfezione avanzata per abilitare o disabilitare la tecnologia Disinfezione avanzata.
6. Salvare le modi che.
Come abilitare o disabilitare la tecnologia Disinfezione avanzata in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Selezionare Impostazioni generali → Impostazioni applicazione.
5. Nel blocco Modalità operativa, selezionare o deselezionare la casella di controllo Abilita la tecnologia
Disinfezione avanzata per abilitare o disabilitare la tecnologia Disinfezione avanzata.
6. Salvare le modi che.
Come abilitare o disabilitare la tecnologia Disinfezione avanzata nell'interfaccia dell'applicazione230

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni
applicazione.

Impostazioni di Kaspersky Endpoint Security for Windows

3. Nel blocco Modalità operativa, selezionare o deselezionare la casella di controllo Utilizza la tecnologia
Disinfezione avanzata (richiede una quantità considerevole di risorse del computer) per abilitare odisabilitare la tecnologia Disinfezione avanzata.
4. Salvare le modi che.
Di conseguenza, l'utente non può utilizzare la maggior parte delle funzionalità del sistema operativo quando
l'esecuzione di Disinfezione avanzata è in corso. Al termine della disinfezione, il computer viene riavviato.

Elaborazione delle minacce attive
Un le infetto viene considerato elaborato se Kaspersky Endpoint Security ha disinfettato il le o rimosso la
minaccia come parte della scansione di virus e altro malware nel computer.
Kaspersky Endpoint Security sposta il le nell'elenco delle minacce attive se, per qualsiasi motivo, Kaspersky
Endpoint Security non è in grado di eseguire un'azione sul le in base alle impostazioni dell'applicazione speci catedurante la scansione del computer alla ricerca di virus e altre minacce.
Questa situazione è possibile nei seguenti casi:

231

Il le da esaminare non è disponibile (ad esempio, è posizionato in un'unità di rete o in un'unità rimovibile senzaprivilegi di scrittura).
Nelle impostazioni dell'attività Scansione malware, l'azione relativa al rilevamento delle minacce è impostata su
Noti ca. Quindi, quando la noti ca del le infetto è stata visualizzata sullo schermo, l'utente ha selezionato
Ignora.
In caso di minacce non elaborate, Kaspersky Endpoint Security modi ca l'icona in . Nella nestra principaledell'applicazione, viene visualizzata la noti ca della minaccia (vedere la gura riportata di seguito). In Kaspersky
Security Center Console, lo stato del computer viene modi cato in Critico - .
Come elaborare una minaccia in Administration Console (MMC)

1. In Administration Console, accedere alla cartella Administration Server → Avanzate → Archivi →Minacce attive.
Verrà visualizzato l'elenco delle minacce attive.
2. Selezionare l'oggetto che si desidera elaborare.
3. Scegliere il modo in cui si desidera gestire la minaccia:
Disinfetta. Se questa opzione è selezionata, l'applicazione tenta automaticamente di disinfettare tutti i
le infetti rilevati. Se la disinfezione non riesce, i le vengono eliminati.
Elimina.
Come elaborare una minaccia in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Operazioni → Archivi → Minacce attive.
Verrà visualizzato l'elenco delle minacce attive.
2. Selezionare l'oggetto che si desidera elaborare.
3. Scegliere il modo in cui si desidera gestire la minaccia:
Disinfetta. Se questa opzione è selezionata, l'applicazione tenta automaticamente di disinfettare tutti i
le infetti rilevati. Se la disinfezione non riesce, i le vengono eliminati.
Elimina.
Come elaborare una minaccia nell'interfaccia dell'applicazione232

1. Nella nestra principale dell'applicazione, nella sezione Monitoraggio, fare clic sul riquadro La protezione èa rischio.
Verrà visualizzato l'elenco delle minacce attive.
2. Selezionare l'oggetto che si desidera elaborare.
3. Scegliere il modo in cui si desidera gestire la minaccia:
Risolvi. Se questa opzione è selezionata, l'applicazione tenta automaticamente di disinfettare tutti i leinfetti rilevati. Se la disinfezione non riesce, i le vengono eliminati.
Aggiungi alle esclusioni. Se questa azione è selezionata, Kaspersky Endpoint Security consiglia diaggiungere il le all'elenco delle esclusioni dalla scansione. Le impostazioni dell'esclusione vengono
con gurate automaticamente. Se l'aggiunta di un'esclusione non è disponibile, signi ca chel'amministratore ha disattivato l'aggiunta di esclusioni nelle impostazioni dei criteri.
Ignora. Se questa opzione è selezionata, Kaspersky Endpoint Security elimina la voce dall'elenco delleminacce attive. Se nell'elenco non rimangono minacce attive, lo stato del computer verrà modi cato in
OK. Se l'oggetto viene rilevato nuovamente, Kaspersky Endpoint Security aggiungerà una nuova voce
all'elenco delle minacce attive.
Apri cartella contenitore. Se questa opzione è selezionata, Kaspersky Endpoint Security apre lacartella contenente l'oggetto in File Manager. È quindi possibile eliminare manualmente l'oggetto ospostare l'oggetto in una cartella che non rientra nell'ambito della protezione.
Altre informazioni. Se questa opzione è selezionata, Kaspersky Endpoint Security apre il sito Web
dell'Enciclopedia dei Virus di Kaspersky .

233

Finestra principale dell'applicazione quando viene rilevata una minaccia

234

Protezione del computer

Protezione minacce leIl componente Protezione minacce le consente di impedire l'infezione del le system del computer. Per
impostazione prede nita, il componente Protezione minacce le risiede nella RAM del computer. Il componente
esegue la scansione dei le in tutte le unità del computer, nonché nelle unità connesse. Il componente garantisce laprotezione del computer mediante database anti-virus, il servizio cloud Kaspersky Security Network e l'analisi
euristica.
Il componente esegue la scansione dei le a cui l'utente o l'applicazione ha eseguito l'accesso. Se viene rilevato un
le dannoso, Kaspersky Endpoint Security blocca l'esecuzione del le. L'applicazione quindi disinfetta o elimina il ledannoso, a seconda delle impostazioni del componente Protezione minacce le.
Quando si tenta di accedere a un le i cui contenuti sono archiviati nel cloud OneDrive, Kaspersky Endpoint
Security scarica ed esamina i contenuti dei le.

Abilitazione e disabilitazione di Protezione minacce leIl componente Protezione minacce le è abilitato per impostazione prede nita e viene eseguito nella modalitàconsigliata dagli esperti Kaspersky. Per Protezione minacce le, Kaspersky Endpoint Security può applicare diversi
gruppi di impostazioni. I gruppi di impostazioni archiviate nell'applicazione sono denominati livelli di protezione: Alto,
Consigliato, Basso. Le impostazioni del livello di sicurezza Consigliato sono considerate le impostazioni ottimali
consigliate dagli esperti di Kaspersky (vedere la tabella di seguito). È possibile selezionare uno dei livelli diprotezione preimpostati o con gurare manualmente le impostazioni del livello di protezione. Se si modi cano leimpostazioni del livello di sicurezza dei le, è possibile ripristinare in qualsiasi momento le impostazioni consigliate.

Per abilitare o disabilitare il componente Protezione minacce le:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce le.
3. Utilizzare l'interruttore Protezione minacce le per abilitare o disabilitare il componente.
4. Se il componente è stato abilitato, eseguire una delle seguenti operazioni nel blocco Livello di sicurezza:
Se si desidera applicare uno dei livelli di protezione preimpostati, selezionarlo con il dispositivo discorrimento:
Alto. Quando si seleziona questo livello di sicurezza dei le, il componente Protezione minacce leesegue il controllo più approfondito di tutti i le aperti, salvati e avviati. Il componente Protezione
minacce le esamina tutti i tipi di le in tutti i dischi rigidi, le unità rimovibili e le unità di rete del computer.
Vengono inoltre esaminati archivi, pacchetti di installazione e oggetti OLE incorporati.
Consigliato. Questo livello di sicurezza dei le è consigliato dagli esperti di Kaspersky Lab. Il componente
Protezione minacce le esamina solo i formati di le speci cati in tutti i dischi rigidi, le unità rimovibili e leunità di rete del computer, oltre agli oggetti OLE incorporati. Il componente Protezione minacce le non
235esamina gli archivi o i pacchetti di installazione. I valori delle impostazioni per il livello di sicurezza
consigliato sono speci cati nella tabella seguente.
Basso. Le impostazioni di questo livello di sicurezza dei le garantiscono la massima velocità di scansione.
Il componente Protezione minacce le esamina solo i le con determinate estensioni in tutti i dischi rigidi,
le unità rimovibili e le unità di rete del computer. Il componente Protezione minacce le non esamina i lecompositi.
Se si desidera con gurare un livello di sicurezza personalizzato, fare clic sul pulsante Impostazioni avanzate
e de nire le proprie impostazioni del componente.
È possibile ripristinare i valori dei livelli di sicurezza preimpostati facendo clic sul pulsante Ripristina il livellodi sicurezza consigliato.
5. Salvare le modi che.
Impostazioni di Protezione minacce le consigliate dagli esperti Kaspersky (livello di sicurezza consigliato)

Parametro

ValoreDescrizione

Tipi di leFileesaminatiperformatoSe questa impostazione è abilitata, l'applicazione esamina solo i leinfettabili . Prima di esaminare un le alla ricerca di codice dannoso, viene
analizzata l'intestazione interna del le per determinarne il formato (adesempio, .txt, .doc o .exe). La scansione cerca inoltre i le con estensioni leparticolari.

Analisieuristica

Super ciale

Questa tecnologia è stata progettata per il rilevamento delle minacce che
non possono essere identi cate utilizzando la versione corrente dei
database dell'applicazione Kaspersky. Consente di rilevare i le che
potrebbero essere stati infettati da un virus sconosciuto o da una nuova
variante di un virus noto.
Durante la scansione dei le alla ricerca di codice dannoso, l'analizzatore
euristico esegue le istruzioni nei le eseguibili. Il numero di istruzioni eseguite
dall'analizzatore euristico dipende dal livello speci cato per l'analizzatore
euristico. Il livello di analisi euristica garantisce un equilibrio tra il livello didettaglio delle ricerche di nuove minacce, il carico sulle risorse del sistema
operativo e la durata dell'analisi euristica.

Esaminasolo i lenuovi emodi cati

Attivato

Esamina solo i nuovi le e i le che sono stati modi cati dopo l'ultima
scansione. Questo consente di ridurre la durata di una scansione. Questa
modalità si applica sia ai le semplici che compositi.

Usa
Tecnologia
iSwiftAttivato

Questa tecnologia consente una maggiore velocità, grazie all'esclusione dialcuni le dalla scansione. I le vengono esclusi dalla scansione utilizzando
uno speciale algoritmo che tiene conto della data di rilascio dei database diKaspersky Endpoint Security, della data dell'ultima scansione del le e di
eventuali modi che delle impostazioni di scansione. La tecnologia iSwift è un
miglioramento della tecnologia iChecker per il le system NTFS.

Usa
Tecnologia
iChecker

Attivato

Questa tecnologia consente una maggiore velocità, grazie all'esclusione dialcuni le dalla scansione. I le vengono esclusi dalle scansioni utilizzando
uno speciale algoritmo che tiene conto della data di rilascio dei database diKaspersky Endpoint Security, della data dell'ultima scansione del le e di
eventuali modi che delle impostazioni di scansione. La tecnologia iChecker
presenta tuttavia alcune limitazioni: non risulta e icace con i le di grandi
dimensioni e si applica solo ai le con una struttura riconosciuta
dall'applicazione (ad esempio, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e
RAR).

Esamina ile nei

Attivato

Esamina i le di Microsoft O ice (DOC, DOCX, XLS, PPT e altre estensioni
Microsoft). I le in formato O ice includono anche gli oggetti OLE.
236

formati
Microsoft
O ice

Kaspersky Endpoint Security analizza i le in formato O ice di dimensioniinferiori a 1 MB, indipendentemente dal fatto che la casella di controllo sia
selezionata o meno.

Modalitàdiscansione

Modalità
Smart

In questa modalità Protezione minacce le esamina un oggetto in base aun'analisi delle azioni eseguite sull'oggetto. Ad esempio, quando si utilizza un
documento di Microsoft O ice, Kaspersky Endpoint Security esegue lascansione del le quando viene aperto per la prima volta e chiuso per l'ultima
volta. Le operazioni intermedie di sovrascrittura del le non ne determinanola scansione.

Azione seviene
rilevata
una
minaccia

Disinfetta(se non è
possibile,
elimina)Se questa opzione è selezionata, l'applicazione tenta automaticamente didisinfettare tutti i le infetti rilevati. Se la disinfezione non riesce, i levengono eliminati.

Sospensione automatica di Protezione minacce leÈ possibile con gurare la sospensione automatica di Protezione minacce le a un orario speci cato o durante
l'utilizzo di applicazioni speci che.
Protezione minacce le deve essere sospeso solo in caso di estrema necessità se si veri cano con itti con
alcune applicazioni. In caso di con itto durante l'esecuzione di un componente, è consigliabile contattare
l'Assistenza tecnica di Kaspersky . Gli esperti dell'assistenza forniranno supporto per la con gurazionedell'esecuzione del componente Protezione minacce le simultaneamente ad altre applicazioni nel computer.

Per con gurare la sospensione automatica di Protezione minacce le:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce le.
3. Fare clic su Impostazioni avanzate.
4. Nella sezione Sospendi Protezione minacce le, fare clic sul collegamento Sospendi Protezione minacce le.
5. Nella nestra visualizzata, con gurare le impostazioni per sospendere Protezione minacce le:a. Con gurare una piani cazione per sospendere automaticamente Protezione minacce le.
b. Creare un elenco di applicazioni il cui funzionamento dovrebbe causare la sospensione delle attività diProtezione minacce le.
6. Salvare le modi che.

Modi ca dell'azione eseguita sui le infetti dal componente Protezione
minacce le237Per impostazione prede nita, il componente Protezione minacce le tenta automaticamente di disinfettare tutti i
le infetti rilevati. Se la disinfezione non riesce, il componente Protezione minacce le elimina questi le.

Per modi care l'azione eseguita sui le infetti dal componente Protezione minacce le:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce le.
3. Nel blocco Azione se viene rilevata una minaccia, selezionare l'opzione pertinente:
Disinfetta (se non è possibile, elimina). Se questa opzione è selezionata, l'applicazione tenta
automaticamente di disinfettare tutti i le infetti rilevati. Se la disinfezione non riesce, i le vengono eliminati.
Disinfetta (se non è possibile, blocca). Se questa opzione è selezionata, Kaspersky Endpoint Security tenta
automaticamente di disinfettare tutti i le infetti rilevati. Se la disinfezione non è possibile, Kaspersky
Endpoint Security aggiunge le informazioni sui le infetti rilevati all'elenco delle minacce attive.
Blocca. Se questa opzione è selezionata, il componente Protezione minacce le blocca automaticamentetutti i le infetti senza tentare di disinfettarli.
Prima di tentare di disinfettare o eliminare un le infetto, l'applicazione crea una copia di backup del le nel
caso in cui sia necessario ripristinare il le o se può essere disinfettato in futuro.
4. Salvare le modi che.

Creazione dell'ambito di protezione del componente Protezione minacce leL'ambito di protezione si riferisce agli oggetti che vengono esaminati dal componente quando è abilitato. Gli ambiti
di protezione dei vari componenti dispongono di di erenti proprietà. La posizione e il tipo di le da esaminare sono
proprietà dell'ambito di protezione del componente Protezione minacce le. Per impostazione prede nita, il
componente Protezione minacce le esamina solo i le potenzialmente infettabili eseguiti da dischi rigidi, unità
rimovibili e unità di rete.
Durante la selezione del tipo di le da esaminare, tenere presenti i seguenti elementi:
1. Esiste una bassa probabilità in merito all'introduzione di codice dannoso nei le di determinati formati e alla
successiva attivazione (ad esempio il formato TXT). Altri formati di le, al contrario, contengono codiceeseguibile (ad esempio exe, dll). È inoltre possibile che il codice eseguibile sia contenuto in formati di le che nonsono destinati a questo scopo (ad esempio il formato DOC). Il rischio di penetrazione e attivazione di codicedannoso in tali le è alto.
2. Un utente malintenzionato potrebbe inviare un virus o un'altra applicazione dannosa al computer dell'utente in
un le eseguibile rinominato con estensione txt. Se si seleziona la scansione dei le in base all'estensione,
l'applicazione ignora il le durante la scansione. Se è selezionata la scansione dei le in base al formato,
Kaspersky Endpoint Security analizza l'intestazione del le indipendentemente dall'estensione. Se l'analisi rivela
che il le presenta il formato di un le eseguibile (ad esempio EXE), l'applicazione lo esamina.

Per creare l'ambito di protezione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante238.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce le.
3. Fare clic su Impostazioni avanzate.
4. Nel blocco Tipi di le, speci care il tipo di le che deve essere esaminato dal componente Protezione minaccele:Tutti i le. Se questa impostazione è abilitata, Kaspersky Endpoint Security esamina tutti i le senzaeccezioni (tutti i formati e le estensioni).
File esaminati per formato. Se questa impostazione è abilitata, l'applicazione esamina solo i le infettabili .
Prima di esaminare un le alla ricerca di codice dannoso, viene analizzata l'intestazione interna del le per
determinarne il formato (ad esempio, .txt, .doc o .exe). La scansione cerca inoltre i le con estensioni leparticolari.
File esaminati per estensione. Se questa impostazione è abilitata, l'applicazione esamina solo i le infettabili. Il formato del le viene quindi determinato in base all'estensione.
5. Fare clic sul collegamento Modi ca ambito della protezione.
6. Nella nestra visualizzata, selezionare gli oggetti che si desidera aggiungere o escludere dall'ambito dellaprotezione.
Non è possibile rimuovere o modi care gli oggetti che sono inclusi nell'ambito di protezione prede nito.
7. Per aggiungere un nuovo oggetto all'ambito di protezione:
a. Fare clic su Aggiungi.
Verrà visualizzata la struttura di cartelle.
b. Selezionare un oggetto da aggiungere all'ambito della protezione.
È possibile escludere un oggetto dalle scansioni senza eliminarlo dall'elenco degli oggetti nell'ambito dellascansione. A tale scopo, deselezionare la casella di controllo accanto all'oggetto.
8. Salvare le modi che.

Utilizzo dei metodi di scansione
Kaspersky Endpoint Security utilizza una tecnica di scansione denominata Machine Learning e analisi delle rme.
Durante l'analisi delle rme, Kaspersky Endpoint Security confronta l'oggetto rilevato con i record nel proprio
database. In base ai suggerimenti degli esperti Kaspersky, il metodo Machine Learning e analisi delle rme è sempre
abilitato.
Per aumentare l'e icacia della protezione, è possibile utilizzare l'analisi euristica. Durante la scansione dei le alla
ricerca di codice dannoso, l'analizzatore euristico esegue le istruzioni nei le eseguibili. Il numero di istruzioni
eseguite dall'analizzatore euristico dipende dal livello speci cato per l'analizzatore euristico. Il livello di analisi
euristica garantisce un equilibrio tra il livello di dettaglio delle ricerche di nuove minacce, il carico sulle risorse delsistema operativo e la durata dell'analisi euristica.

239

Per con gurare l'utilizzo dell'analisi euristica durante l'esecuzione del componente Protezione minacce le:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce le.
3. Fare clic su Impostazioni avanzate.
4. Se si desidera che l'applicazione utilizzi l'analisi euristica per la protezione contro le minacce le, selezionare lacasella di controllo Analisi euristica nella sezione Metodi di scansione. Quindi utilizzare il dispositivo discorrimento per impostare il livello di analisi euristica: Super ciale, Media o Approfondita.
5. Salvare le modi che.

Utilizzo delle tecnologie di scansione durante l'esecuzione del componente
Protezione minacce lePer con gurare l'utilizzo delle tecnologie di scansione durante l'esecuzione del componente Protezione minacce
le:1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce le.
3. Fare clic su Impostazioni avanzate.
4. Nella sezione Tecnologie di scansione selezionare le caselle di controllo accanto ai nomi delle tecnologie dautilizzare per la protezione dalle minacce le:
Usa Tecnologia iSwift. Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni ledalla scansione. I le vengono esclusi dalla scansione utilizzando uno speciale algoritmo che tiene conto delladata di rilascio dei database di Kaspersky Endpoint Security, della data dell'ultima scansione del le e di
eventuali modi che delle impostazioni di scansione. La tecnologia iSwift è un miglioramento della tecnologia
iChecker per il le system NTFS.
Usa Tecnologia iChecker. Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni
le dalla scansione. I le vengono esclusi dalle scansioni utilizzando uno speciale algoritmo che tiene contodella data di rilascio dei database di Kaspersky Endpoint Security, della data dell'ultima scansione del le e di
eventuali modi che delle impostazioni di scansione. La tecnologia iChecker presenta tuttavia alcune
limitazioni: non risulta e icace con i le di grandi dimensioni e si applica solo ai le con una struttura
riconosciuta dall'applicazione (ad esempio, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).
5. Salvare le modi che.

Ottimizzazione della scansione dei le240È possibile ottimizzare la scansione dei le eseguita dal componente Protezione minacce le riducendo il tempo discansione e aumentando la velocità di esecuzione di Kaspersky Endpoint Security. Per ottenere questo risultato, èpossibile eseguire la scansione solo dei le nuovi e modi cati dopo l'ultima scansione. Questa modalità si applica sia
ai le semplici che compositi.
È inoltre possibile abilitare l'utilizzo delle tecnologie iChecker e iSwift, che ottimizzano la velocità di scansione deile escludendo i le che non sono stati modi cati dall'ultima scansione.

Per ottimizzare la scansione dei le:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce le.
3. Fare clic su Impostazioni avanzate.
4. Nella sezione Ottimizzazione selezionare la casella di controllo Esamina solo i le nuovi e modi cati.
5. Salvare le modi che.

Scansione dei le compositi
Una tecnica comune per nascondere virus e altro malware è inserirli in le compositi, come ad esempio archivi odatabase. Per rilevare i virus e il malware nascosti in questo modo, è necessario decomprimere il le composito,cosa che può rallentare la scansione. È possibile limitare i tipi di le compositi da esaminare, velocizzando lascansione.
Il metodo elabora un le composito infetto (disinfezione o eliminazione) a seconda del tipo di le.

Il componente Protezione minacce le disinfetta i le compositi nei formati ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB,
LHA, JAR e ICE ed elimina i le in tutti gli altri formati (ad eccezione dei database di posta).

Per con gurare la scansione dei le compositi:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce le.
3. Fare clic su Impostazioni avanzate.
4. Nel blocco Scansione dei le compositi, speci care i tipi di le compositi di cui eseguire la scansione: archivi,
pacchetto di distribuzione o le nei formati di O ice.
5. Se la scansione dei soli le nuovi e modi cati è disabilitata, con gurare le impostazioni per la scansione di ogni
tipo di le composito: esamina tutti i le di questo tipo o solo i nuovi le.
Se è abilitata la scansione dei soli le nuovi e modi cati, Kaspersky Endpoint Security esamina solo i le nuovi emodi cati di tutti i tipi di le compositi.
2416. Con gurare le impostazioni avanzate per la scansione dei le compositi.
Non decomprimere i le compositi di grandi dimensioni.
Se la casella di controllo è selezionata, Kaspersky Endpoint Security non esegue la scansione dei lecompositi se la loro dimensione supera il valore speci cato.
Se la casella di controllo è deselezionata, Kaspersky Endpoint Security esamina i le compositi di qualsiasi
dimensione.
Kaspersky Endpoint Security esamina i le di grandi dimensioni estratti dagli archivi, indipendentemente
dal fatto che la casella di controllo Non decomprimere i le compositi di grandi dimensioni sia
selezionata o meno.
Decomprimi le compositi in background.
Se la casella di controllo è selezionata, Kaspersky Endpoint Security consente di accedere ai le compositi didimensioni superiori al valore speci cato prima della scansione dei le. In questo caso, Kaspersky Endpoint
Security decomprime ed esamina i le compositi in background.
Kaspersky Endpoint Security consente di accedere ai le compositi di dimensioni inferiori a questo valoresolo dopo la decompressione e la scansione dei le.
Se la casella di controllo non è selezionata, Kaspersky Endpoint Security consente di accedere ai lecompositi solo dopo la decompressione e la scansione di le di qualsiasi dimensione.
7. Salvare le modi che.

Modi ca della modalità di scansione
Modalità di scansione fa riferimento alla condizione che attiva la scansione dei le da parte del componente
Protezione minacce le. Per impostazione prede nita, Kaspersky Endpoint Security esegue la scansione dei le inmodalità Smart. In questa modalità di scansione le, il componente Protezione minacce le stabilisce se eseguire omeno la scansione dei le dopo aver analizzato le operazioni eseguite con il le da parte dell'utente, diun'applicazione per conto dell'utente (tramite l'account con cui è stato eseguito l'accesso o un account utente
di erente) o del sistema operativo. Ad esempio, quando si lavora con un documento di Microsoft O ice Word,
Kaspersky Endpoint Security esegue la scansione del le quando viene aperto per la prima volta e chiuso per
l'ultima volta. Le operazioni intermedie di sovrascrittura del le non ne determinano la scansione.
Per modi care la modalità di scansione dei le:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce le.
3. Fare clic su Impostazioni avanzate.
4. Nel blocco Modalità di scansione, selezionare la modalità desiderata:
Modalità Smart. In questa modalità Protezione minacce le esamina un oggetto in base a un'analisi delleazioni eseguite sull'oggetto. Ad esempio, quando si utilizza un documento di Microsoft O ice, Kaspersky
Endpoint Security esegue la scansione del le quando viene aperto per la prima volta e chiuso per l'ultima
volta. Le operazioni intermedie di sovrascrittura del le non ne determinano la scansione.

242

In fase di accesso e modi ca. In questa modalità Protezione minacce le esamina gli oggetti in caso ditentativo di apertura o modi ca.
In fase di accesso. In questa modalità Protezione minacce le esamina gli oggetti solo in caso di tentativo diapertura.
In fase di esecuzione. In questa modalità Protezione minacce le esamina gli oggetti solo in caso ditentativo di esecuzione.
5. Salvare le modi che.

Protezione minacce Web
Il componente Protezione minacce Web impedisce il download di le dannosi da Internet e blocca inoltre i siti Web
dannosi e di phishing. Il componente garantisce la protezione del computer mediante database anti-virus, il servizio
cloud Kaspersky Security Network e l'analisi euristica.
Kaspersky Endpoint Security esamina il tra ico HTTP, HTTPS e FTP. Kaspersky Endpoint Security esamina URL e
indirizzi IP. È possibile speci care le porte che verranno monitorate da Kaspersky Endpoint Security oppureselezionare tutte le porte.
Per il monitoraggio del tra ico HTTPS è necessario abilitare la scansione delle connessioni criptate.
Quando un utente tenta di aprire un sito Web dannoso o di phishing, Kaspersky Endpoint Security bloccheràl'accesso e mostrerà un avviso (vedere la gura seguente).

243

Messaggio di accesso negato al sito Web

Abilitazione e disabilitazione di Protezione minacce web
Il componente Protezione minacce web è abilitato per impostazione prede nita e viene eseguito nella modalitàconsigliata dagli esperti Kaspersky. Per Protezione minacce Web, l'applicazione può applicare diversi gruppi diimpostazioni. I gruppi di impostazioni archiviate nell'applicazione sono denominati livelli di protezione: Alto,
Consigliato, Basso. Le impostazioni del livello di sicurezza del tra ico Web Consigliato sono considerate leimpostazioni ottimali consigliate dagli esperti di Kaspersky (vedere la tabella di seguito). È possibile selezionare uno
dei livelli prede niti di protezione per il tra ico Web ricevuto e trasmesso tramite i protocolli HTTP e FTP oppure
con gurare un livello personalizzato di protezione del tra ico Web. Se sono state modi cate le impostazioni dellivello di sicurezza del tra ico Web, è possibile ripristinare in qualsiasi momento le impostazioni consigliate.
È possibile selezionare o con gurare il livello di sicurezza solo in Administration Console (MMC) onell'interfaccia locale dell'applicazione. Non è possibile selezionare o con gurare il livello di sicurezza in Web
Console o Cloud Console.
Come abilitare o disabilitare il componente Protezione minacce Web in Administration Console (MMC)244

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce Web.
5. Utilizzare la casella di controllo Protezione minacce Web per abilitare o disabilitare il componente.
6. Se il componente è stato abilitato, eseguire una delle seguenti operazioni nel blocco Livello di sicurezza:
Se si desidera applicare uno dei livelli di protezione preimpostati, selezionarlo con il dispositivo discorrimento:
Alto. Il livello di sicurezza in cui il componente Protezione minacce Web esegue la massima scansionedel tra ico Web ricevuto dal computer tramite i protocolli HTTP e FTP. Protezione minacce Web
esegue la scansione dettagliata di tutti gli oggetti del tra ico Web, utilizzando l'intero set didatabase dell'applicazione, ed esegue l'analisi euristica più approfondita possibile.
Consigliato. Questo livello di sicurezza assicura l'equilibrio ottimale tra le prestazioni di Kaspersky
Endpoint Security e la sicurezza del tra ico Web. Il componente Protezione minacce Web esegue
l'analisi euristica al livello di scansione Media. Questo livello di sicurezza del tra ico Web è consigliato
dagli specialisti di Kaspersky. I valori delle impostazioni per il livello di sicurezza consigliato sono
speci cati nella tabella seguente.
Basso. Le impostazioni di questo livello di sicurezza assicurano la massima velocità di scansione deltra ico Web. Il componente Protezione minacce Web esegue l'analisi euristica al livello di scansione
super ciale.
Se si desidera con gurare un livello di sicurezza personalizzato, fare clic sul pulsante Impostazioni ede nire le proprie impostazioni del componente.
È possibile ripristinare i valori dei livelli di sicurezza preimpostati facendo clic sul pulsante Prede nito.
7. Nel blocco Azione se viene rilevata una minaccia, selezionare l'azione eseguita da Kaspersky Endpoint
Security se vengono rilevati oggetti dannosi del tra ico Web:
Blocca. Se questa opzione è selezionata e viene rilevato un oggetto infetto nel tra ico Web, ilcomponente Protezione minacce Web blocca l'accesso all'oggetto e visualizza un messaggio nel
browser.
Avvisa. Se questa opzione è selezionata e un oggetto infetto viene rilevato nel tra ico Web, Kaspersky
Endpoint Security consente il download di questo oggetto nel computer ma aggiunge informazioni
sull'oggetto infetto all'elenco delle minacce attive.
8. Salvare le modi che.
Come abilitare o disabilitare il componente Protezione minacce Web in Web Console e Cloud Console245

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce essenziale → Protezione minacce Web.
5. Utilizzare l'interruttore Protezione minacce Web per abilitare o disabilitare il componente.
6. Nel blocco Azione se viene rilevata una minaccia, selezionare l'azione eseguita da Kaspersky Endpoint
Security se vengono rilevati oggetti dannosi del tra ico Web:
Blocca. Se questa opzione è selezionata e viene rilevato un oggetto infetto nel tra ico Web, ilcomponente Protezione minacce Web blocca l'accesso all'oggetto e visualizza un messaggio nel
browser.
Avvisa. Se questa opzione è selezionata e un oggetto infetto viene rilevato nel tra ico Web, Kaspersky
Endpoint Security consente il download di questo oggetto nel computer ma aggiunge informazioni
sull'oggetto infetto all'elenco delle minacce attive.
7. Salvare le modi che.
Come abilitare o disabilitare il componente Protezione minacce Web246

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale →Protezione minacce Web.
3. Utilizzare l'interruttore Protezione minacce Web per abilitare o disabilitare il componente.
4. Se il componente è stato abilitato, eseguire una delle seguenti operazioni nel blocco Livello di sicurezza:
Se si desidera applicare uno dei livelli di protezione preimpostati, selezionarlo con il dispositivo discorrimento:
Alto. Il livello di sicurezza in cui il componente Protezione minacce Web esegue la massima scansionedel tra ico Web ricevuto dal computer tramite i protocolli HTTP e FTP. Protezione minacce Web
esegue la scansione dettagliata di tutti gli oggetti del tra ico Web, utilizzando l'intero set didatabase dell'applicazione, ed esegue l'analisi euristica più approfondita possibile.
Consigliato. Questo livello di sicurezza assicura l'equilibrio ottimale tra le prestazioni di Kaspersky
Endpoint Security e la sicurezza del tra ico Web. Il componente Protezione minacce Web esegue
l'analisi euristica al livello di scansione Media. Questo livello di sicurezza del tra ico Web è consigliato
dagli specialisti di Kaspersky. I valori delle impostazioni per il livello di sicurezza consigliato sono
speci cati nella tabella seguente.
Basso. Le impostazioni di questo livello di sicurezza assicurano la massima velocità di scansione deltra ico Web. Il componente Protezione minacce Web esegue l'analisi euristica al livello di scansione
super ciale.
Se si desidera con gurare un livello di sicurezza personalizzato, fare clic sul pulsante Impostazioni
avanzate e de nire le proprie impostazioni del componente.
È possibile ripristinare i valori dei livelli di sicurezza preimpostati facendo clic sul pulsante Ripristina il
livello di sicurezza consigliato.
5. Nel blocco Azione se viene rilevata una minaccia, selezionare l'azione eseguita da Kaspersky Endpoint
Security se vengono rilevati oggetti dannosi del tra ico Web:
Blocca. Se questa opzione è selezionata e viene rilevato un oggetto infetto nel tra ico Web, ilcomponente Protezione minacce Web blocca l'accesso all'oggetto e visualizza un messaggio nel
browser.
Informa. Se questa opzione è selezionata e un oggetto infetto viene rilevato nel tra ico Web,
Kaspersky Endpoint Security consente il download di questo oggetto nel computer ma aggiunge
informazioni sull'oggetto infetto all'elenco delle minacce attive.
6. Salvare le modi che.
Impostazioni di Protezione minacce Web consigliate dagli esperti Kaspersky (livello di sicurezza consigliato)

Parametro

ValoreDescrizione

Veri cal'indirizzo
Web afronte deldatabase
degli
indirizzi

Attivato

La scansione dei collegamenti per determinare se sono inclusi nel database degli
indirizzi Web dannosi consente di tenere traccia dei siti Web che sono stati
aggiunti alla lista vietati. Il database degli indirizzi Web dannosi è gestito da
Kaspersky è incluso nel pacchetto di installazione dell'applicazione e viene
aggiornato durante gli aggiornamenti del database di Kaspersky Endpoint Security.

247

Web
dannosi
Veri cal'indirizzo
Web afronte deldatabase
degli
indirizzi
Web diphishing

Attivato

Il database degli indirizzi Web di phishing include gli indirizzi Web dei siti Web
attualmente noti utilizzati per generare attacchi di phishing. Kaspersky integra
questo database dei collegamenti di phishing con gli indirizzi ottenuti
dall'organizzazione internazionale nota come Anti-Phishing Working Group. Il
database degli indirizzi di phishing è incluso nel pacchetto di installazionedell'applicazione e viene integrato dagli aggiornamenti del database di Kaspersky
Endpoint Security.

Usa l'analisi
euristica(Protezione
minacce
Web)

Media

Questa tecnologia è stata progettata per il rilevamento delle minacce che nonpossono essere identi cate utilizzando la versione corrente dei databasedell'applicazione Kaspersky. Consente di rilevare i le che potrebbero essere stati
infettati da un virus sconosciuto o da una nuova variante di un virus noto.

Usa l'analisi
euristica(AntiPhishing)

Attivato

Questa tecnologia è stata progettata per il rilevamento delle minacce che nonpossono essere identi cate utilizzando la versione corrente dei databasedell'applicazione Kaspersky. Consente di rilevare i le che potrebbero essere stati
infettati da un virus sconosciuto o da una nuova variante di un virus noto.

Azione seviene
rilevata
una
minaccia

BloccaSe questa opzione è selezionata e viene rilevato un oggetto infetto nel tra ico
Web, il componente Protezione minacce Web blocca l'accesso all'oggetto evisualizza un messaggio nel browser.

Quando il tra ico Web viene esaminato alla ricerca di virus e altre applicazioni che
costituiscono una minaccia, l'analizzatore euristico esegue le istruzioni nei leeseguibili. Il numero di istruzioni eseguite dall'analizzatore euristico dipende dal
livello speci cato per l'analizzatore euristico. Il livello di analisi euristica garantisce
un equilibrio tra il livello di dettaglio delle ricerche di nuove minacce, il carico sulle
risorse del sistema operativo e la durata dell'analisi euristica.

Con gurazione dei metodi di rilevamento degli indirizzi Web dannosi
Protezione minacce Web rileva gli indirizzi Web dannosi utilizzando il database anti-virus, il servizio cloud diKaspersky Security Network e l'analisi euristica.
È possibile selezionare i metodi di rilevamento degli indirizzi Web dannosi solo in Administration Console(MMC) o nell'interfaccia locale dell'applicazione. Non è possibile selezionare i metodi di rilevamento di indirizzi
Web dannosi in Web Console o Cloud Console. L'opzione prede nita controlla gli indirizzi Web rispetto al
database di indirizzi dannosi con l'analisi euristica (scansione media).

Scansione tramite il database di indirizzi dannosi
La scansione dei collegamenti per determinare se sono inclusi nel database degli indirizzi Web dannosi consente ditenere traccia dei siti Web che sono stati aggiunti alla lista vietati. Il database degli indirizzi Web dannosi è gestito
da Kaspersky è incluso nel pacchetto di installazione dell'applicazione e viene aggiornato durante gli aggiornamentidel database di Kaspersky Endpoint Security.

248

Kaspersky Endpoint esamina tutti i collegamenti per determinare se sono elencati nei database degli indirizzi
Web dannosi. Le impostazioni di scansione della connessione sicura dell'applicazione non in uiscono sulla
funzionalità di scansione dei collegamenti. In altre parole, se la scansione delle connessioni criptate èdisabilitata, Kaspersky Endpoint Security controlla i collegamenti a fronte dei database degli indirizzi Web
dannosi anche se il tra ico di rete viene trasmesso tramite una connessione criptata.
Come abilitare o disabilitare il controllo degli indirizzi Web rispetto al database di indirizzi Web dannosi utilizzando
Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce Web.
5. Nel blocco Livello di sicurezza, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, nel blocco Metodi di scansione, selezionare o deselezionare Veri ca l'indirizzo
Web a fronte del database degli indirizzi Web dannosi per abilitare o disabilitare il controllo degli indirizzi
rispetto al database di indirizzi Web dannosi.
7. Salvare le modi che.
Come abilitare o disabilitare il controllo degli indirizzi rispetto al database di indirizzi dannosi nell'interfaccia
dell'applicazione

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale →Protezione minacce Web.
3. Fare clic su Impostazioni avanzate.
4. Nel blocco Metodi di scansione, selezionare o deselezionare Veri ca l'indirizzo Web a fronte deldatabase degli indirizzi Web dannosi per abilitare o disabilitare il controllo degli indirizzi rispetto al
database di indirizzi Web dannosi.
5. Salvare le modi che.

Analisi euristica
Durante l'analisi euristica, Kaspersky Endpoint Security analizza l'attività delle applicazioni nel sistema operativo.
L'analisi euristica consente di rilevare le minacce per cui al momento non sono presenti record nei database diKaspersky Endpoint Security.

249

Quando il tra ico Web viene esaminato alla ricerca di virus e altre applicazioni che costituiscono una minaccia,
l'analizzatore euristico esegue le istruzioni nei le eseguibili. Il numero di istruzioni eseguite dall'analizzatore euristicodipende dal livello speci cato per l'analizzatore euristico. Il livello di analisi euristica garantisce un equilibrio tra il
livello di dettaglio delle ricerche di nuove minacce, il carico sulle risorse del sistema operativo e la durata dell'analisi
euristica.
Come abilitare o disabilitare l'uso dell'analisi euristica in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce Web.
5. Nel blocco Livello di sicurezza, fare clic sul pulsante Impostazioni.
6. Nella sezione Metodi di scansione selezionare la casella di controllo Usa l'analisi euristica se si desidera
che l'applicazione utilizzi l'analisi euristica durante la scansione del tra ico Web alla ricerca di virus e
malware.
7. Utilizzare il dispositivo di scorrimento per impostare il livello di analisi euristica: super ciale, media oapprofondita.
Quando il tra ico Web viene esaminato alla ricerca di virus e altre applicazioni che costituiscono una
minaccia, l'analizzatore euristico esegue le istruzioni nei le eseguibili. Il numero di istruzioni eseguite
dall'analizzatore euristico dipende dal livello speci cato per l'analizzatore euristico. Il livello di analisi euristicagarantisce un equilibrio tra il livello di dettaglio delle ricerche di nuove minacce, il carico sulle risorse delsistema operativo e la durata dell'analisi euristica.
8. Salvare le modi che.
Come abilitare o disabilitare l'uso dell'analisi euristica nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale →Protezione minacce Web.
3. Fare clic su Impostazioni avanzate.
4. Nella sezione Metodi di scansione selezionare la casella di controllo Usa l'analisi euristica se si desidera
che l'applicazione utilizzi l'analisi euristica durante la scansione del tra ico Web alla ricerca di virus e
malware.
Quando il tra ico Web viene esaminato alla ricerca di virus e altre applicazioni che costituiscono una
minaccia, l'analizzatore euristico esegue le istruzioni nei le eseguibili. Il numero di istruzioni eseguite
dall'analizzatore euristico dipende dal livello speci cato per l'analizzatore euristico. Il livello di analisi euristicagarantisce un equilibrio tra il livello di dettaglio delle ricerche di nuove minacce, il carico sulle risorse delsistema operativo e la durata dell'analisi euristica.
5. Salvare le modi che.

250

Anti-Phishing
Protezione minacce Web controlla i collegamenti per veri care se appartengono a indirizzi Web di phishing. In
questo modo, è possibile prevenire gli attacchi di phishing. Un attacco di phishing può ad esempio presentarsi sotto
forma di un messaggio e-mail presumibilmente ricevuto dalla propria banca con un collegamento al sito Web
u iciale della banca. Facendo clic sul collegamento, si viene indirizzati a una copia identica del sito Web della banca,
che visualizza addirittura l'indirizzo e ettivo nel browser, anche se in realtà si tratta di un sito falso. Da questo
momento, tutte le operazioni eseguite nel sito vengono registrate e possono essere utilizzate per prelevare denaro
dal conto dell'utente.
Poiché i collegamenti ai siti Web di phishing possono essere ricevuti non solo tramite messaggio e-mail ma ancheda altre origini, come le applicazioni di chat, il componente Protezione minacce web monitora i tentativi di accesso
a un sito Web di phishing a livello di scansione del tra ico Web e blocca l'accesso a tali siti Web. Gli elenchi delle
URL di phishing sono inclusi nel kit di distribuzione di Kaspersky Endpoint Security.
È possibile con gurare Anti-Phishing solo in Administration Console (MMC) o nell'interfaccia locale
dell'applicazione. Non è possibile con gurare Anti-Phishing in Web Console o Cloud Console. Per
impostazione prede nita, Anti-Phishing con analisi euristica è abilitato.
Come abilitare o disabilitare Anti-Phishing in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce Web.
5. Nel blocco Livello di sicurezza, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, nel blocco Impostazioni di Anti-Phishing, selezionare o deselezionare la casella
di controllo Veri ca l'indirizzo Web a fronte del database degli indirizzi Web di phishing per abilitare e
disabilitare Anti-Phishing.
Il database degli indirizzi Web di phishing include gli indirizzi Web dei siti Web attualmente noti utilizzati per
generare attacchi di phishing. Kaspersky integra questo database dei collegamenti di phishing con gli
indirizzi ottenuti dall'organizzazione internazionale nota come Anti-Phishing Working Group. Il databasedegli indirizzi di phishing è incluso nel pacchetto di installazione dell'applicazione e viene integrato dagli
aggiornamenti del database di Kaspersky Endpoint Security.
7. Selezionare la casella di controllo Usa l'analisi euristica se si desidera che l'applicazione utilizzi l'analisi
euristica durante la scansione delle pagine Web alla ricerca dei collegamenti di phishing.
Durante l'analisi euristica, Kaspersky Endpoint Security analizza l'attività delle applicazioni nel sistema
operativo. L'analisi euristica consente di rilevare le minacce per cui al momento non sono presenti record nei
database di Kaspersky Endpoint Security.
Per esaminare i collegamenti, oltre al database anti-virus e all'analisi euristica, è possibile utilizzare i
database di reputazione Kaspersky Security Network.
8. Salvare le modi che.
251

Come abilitare o disabilitare Anti-Phishing nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale →Protezione minacce Web.
3. Fare clic su Impostazioni avanzate.
4. Se si desidera che il componente Protezione minacce Web controlli i collegamenti a fronte dei databasedegli indirizzi Web di phishing, selezionare la casella di controllo Veri ca l'indirizzo Web a fronte deldatabase degli indirizzi Web di phishing nella sezione Anti-Phishing. Il database degli indirizzi Web diphishing include gli indirizzi Web dei siti Web attualmente noti utilizzati per generare attacchi di phishing.
Kaspersky integra questo database dei collegamenti di phishing con gli indirizzi ottenuti dall'organizzazione
internazionale nota come Anti-Phishing Working Group. Il database degli indirizzi di phishing è incluso nel
pacchetto di installazione dell'applicazione e viene integrato dagli aggiornamenti del database di Kaspersky
Endpoint Security.
5. Selezionare la casella di controllo Usa l'analisi euristica se si desidera che l'applicazione utilizzi l'analisi
euristica durante la scansione delle pagine Web alla ricerca dei collegamenti di phishing.
Durante l'analisi euristica, Kaspersky Endpoint Security analizza l'attività delle applicazioni nel sistema
operativo. L'analisi euristica consente di rilevare le minacce per cui al momento non sono presenti record nei
database di Kaspersky Endpoint Security.
Per esaminare i collegamenti, oltre al database anti-virus e all'analisi euristica, è possibile utilizzare i
database di reputazione Kaspersky Security Network.
6. Salvare le modi che.

Creazione dell'elenco di indirizzi Web attendibili
Oltre ai siti Web dannosi e di phishing, Protezione minacce Web può bloccare altri siti Web. Ad esempio, Protezione
minacce Web blocca il tra ico HTTP che non soddisfa gli standard RFC. È possibile creare un elenco di URL di cui si
ritengono attendibili i contenuti. Il componente Protezione minacce web non analizza le informazioni degli indirizzi
Web attendibili per veri care la presenza di virus o altre minacce. Questa opzione può ad esempio risultare utile nei
casi in cui il componente Protezione minacce web interferisce con il download di un le da un sito Web conosciuto.
Un URL può essere l'indirizzo di una speci ca pagina Web o l'indirizzo di un sito Web.
Come aggiungere un indirizzi Web attendibile in Administration Console (MMC)252

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce Web.
5. Nel blocco Livello di sicurezza, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, selezionare la scheda Indirizzi Web attendibili.
7. Selezionare la casella di controllo Non esaminare il tra ico Web per gli indirizzi Web attendibili.
Se la casella di controllo è selezionata, il componente Protezione minacce Web non esegue la scansione delcontenuto delle pagine Web o dei siti Web i cui indirizzi sono inclusi nell'elenco degli indirizzi Web attendibili.
È possibile aggiungere sia l'indirizzo speci co che una maschera di indirizzi di una pagina Web o un sito Web
all'elenco degli indirizzi Web attendibili.
8. Creare un elenco di URL o di pagine Web di cui si ritengono attendibili i contenuti.
Kaspersky Endpoint Security supporta i caratteri * e ? quando si inserisce una maschera:È inoltre possibile importare un elenco di indirizzi Web attendibili da un le XML.
9. Salvare le modi che.
Come aggiungere un indirizzo Web attendibile in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce essenziale → Protezione minacce Web.
5. Nella sezione Indirizzi Web attendibili selezionare la casella di controllo Non esaminare il tra ico Web per
gli indirizzi Web attendibili.
Se la casella di controllo è selezionata, il componente Protezione minacce Web non esegue la scansione delcontenuto delle pagine Web o dei siti Web i cui indirizzi sono inclusi nell'elenco degli indirizzi Web attendibili.
È possibile aggiungere sia l'indirizzo speci co che una maschera di indirizzi di una pagina Web o un sito Web
all'elenco degli indirizzi Web attendibili.
6. Creare un elenco di URL o di pagine Web di cui si ritengono attendibili i contenuti.
Kaspersky Endpoint Security supporta i caratteri * e ? quando si inserisce una maschera:È inoltre possibile importare un elenco di indirizzi Web attendibili da un le XML.
7. Salvare le modi che.
Come aggiungere un indirizzo Web attendibile nell'interfaccia dell'applicazione253

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale →Protezione minacce Web.
3. Fare clic su Impostazioni avanzate.
4. Selezionare la casella di controllo Non esaminare il tra ico Web da URL attendibili.
Se la casella di controllo è selezionata, il componente Protezione minacce Web non esegue la scansione delcontenuto delle pagine Web o dei siti Web i cui indirizzi sono inclusi nell'elenco degli indirizzi Web attendibili.
È possibile aggiungere sia l'indirizzo speci co che una maschera di indirizzi di una pagina Web o un sito Web
all'elenco degli indirizzi Web attendibili.
5. Creare un elenco di URL o di pagine Web di cui si ritengono attendibili i contenuti.
Kaspersky Endpoint Security supporta i caratteri * e ? quando si inserisce una maschera:È inoltre possibile importare un elenco di indirizzi Web attendibili da un le XML.
6. Salvare le modi che.
Di conseguenza, Protezione minacce Web non esamina il tra ico di indirizzi Web attendibili. L'utente può sempre
aprire un sito Web attendibile e scaricare un le da tale sito Web. Se non si riesce ad accedere al sito Web,
controllare le impostazioni dei componenti Scansione delle connessioni criptate, Controllo Web e Monitoraggio
porte di rete. Se Kaspersky Endpoint Security rileva un le scaricato da un sito Web attendibile come dannoso, èpossibile aggiungere tale le alle esclusioni.
È inoltre possibile creare un elenco generale di esclusioni per le connessioni criptate. In questo caso, Kaspersky
Endpoint Security non esamina il tra ico HTTPS degli indirizzi Web attendibili quando i componenti Protezione
minacce Web, Protezione minacce di posta e Controllo Web sono in esecuzione.

Esportazione e importazione dell'elenco degli indirizzi Web attendibili
È possibile esportare l'elenco degli indirizzi Web attendibili in un le XML. Quindi è possibile modi care il le, ad
esempio per aggiungere un numero elevato di indirizzi Web dello stesso tipo. È inoltre possibile utilizzare la funzione
di esportazione/importazione per eseguire il backup dell'elenco degli indirizzi Web attendibili o per eseguire la
migrazione dell'elenco in un server diverso.
Come esportare e importare un elenco di indirizzi Web attendibili in Administration Console (MMC)254

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce Web.
5. Nel blocco Livello di sicurezza, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, selezionare la scheda Indirizzi Web attendibili.
7. Per esportare l'elenco degli indirizzi Web attendibili:a. Selezionare gli indirizzi Web attendibili che si desidera esportare. Per selezionare più porte, utilizzare i
tasti CTRL o MAIUSC.
Se non è stato selezionato alcun indirizzo Web attendibile, Kaspersky Endpoint Security esporterà tutti
gli indirizzi Web.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco degli
indirizzi Web attendibili e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco degli indirizzi Web attendibili nel le XML.
8. Per importare l'elenco degli indirizzi attendibili:a. Fare clic sul collegamento Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco degli indirizzi
attendibili.
b. Aprire il le.
Se il computer dispone già di un elenco di indirizzi attendibili, Kaspersky Endpoint Security richiederà dieliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
9. Salvare le modi che.
Come esportare e importare un elenco di indirizzi Web attendibili in Web Console e Cloud Console255

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce essenziale → Protezione minacce Web.
5. Per esportare l'elenco delle esclusioni nella sezione Indirizzi Web attendibili:a. Selezionare gli indirizzi Web attendibili che si desidera esportare.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco degli
indirizzi Web attendibili e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco degli indirizzi Web attendibili nel le XML.
6. Per importare l'elenco di esclusioni nella sezione Indirizzi Web attendibili:a. Fare clic sul collegamento Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco degli indirizzi
attendibili.
b. Aprire il le.
Se il computer dispone già di un elenco di indirizzi attendibili, Kaspersky Endpoint Security richiederà dieliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
7. Salvare le modi che.

Protezione minacce di posta
Il componente Protezione minacce di posta esamina gli allegati dei messaggi e-mail in entrata e in uscita alla ricerca
di virus e altre minacce. Il componente garantisce la protezione del computer mediante database anti-virus, il
servizio cloud Kaspersky Security Network e l'analisi euristica.
Protezione minacce di posta può eseguire la scansione sia dei messaggi in entrata che di quelli in uscita.
L'applicazione supporta POP3, SMTP, IMAP e NNTP nei seguenti client di posta:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Protezione minacce di posta non supporta altri protocolli e client di posta.
256

Protezione minacce di posta potrebbe non essere sempre in grado di ottenere l'accesso a livello di protocollo ai
messaggi (ad esempio, quando si utilizza la soluzione Microsoft Exchange). Per questo motivo, Protezione minacce
di posta include un'estensione per Microsoft O ice Outlook. L'estensione consente la scansione dei messaggi allivello del client di posta. L'estensione Protezione minacce di posta supporta le operazioni con Outlook 2010, 2013,2016 e 2019.
Il componente Protezione minacce di posta non esegue la scansione dei messaggi se il client di posta è aperto
in un browser.
Quando viene rilevato un le dannoso in un allegato, Kaspersky Endpoint Security aggiunge informazioni sull'azione
eseguita all'oggetto del messaggio, ad esempio [Il messaggio è stato elaborato] <oggetto del messaggio>.

Abilitazione e disabilitazione di Protezione minacce di posta
Il componente Protezione minacce di posta è abilitato per impostazione prede nita e viene eseguito nella modalitàconsigliata dagli esperti Kaspersky. Per Protezione minacce di posta, Kaspersky Endpoint Security applica diversi
gruppi di impostazioni. I gruppi di impostazioni archiviate nell'applicazione sono denominati livelli di protezione: Alto,
Consigliato, Basso. Le impostazioni del livello di sicurezza di posta Consigliato sono considerate le impostazioni
ottimali consigliate dagli esperti di Kaspersky (vedere la tabella di seguito). È possibile selezionare uno dei livelli
prede niti di protezione dei messaggi e-mail o con gurare un livello personalizzato di protezione della posta
elettronica. Se sono state modi cate le impostazioni del livello di sicurezza dei messaggi e-mail, è possibile
ripristinare in qualsiasi momento le impostazioni consigliate.
Se si utilizza il client di posta Mozilla Thunderbird, il componente Protezione minacce di posta non esamina imessaggi trasmessi tramite il protocollo IMAP alla ricerca di virus e altre minacce se vengono utilizzati ltri per
spostare i messaggi dalla cartella Posta in arrivo.

Per abilitare o disabilitare il componente Protezione minacce di posta:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce di posta.
3. Utilizzare l'interruttore Protezione minacce di posta per abilitare o disabilitare il componente.
4. Se il componente è stato abilitato, eseguire una delle seguenti operazioni nel blocco Livello di sicurezza:
Se si desidera applicare uno dei livelli di protezione preimpostati, selezionarlo con il dispositivo discorrimento:
Alto. Quando questo livello di sicurezza dei messaggi e-mail è selezionato, il componente Protezione
minacce di posta esamina i messaggi e-mail in modo più approfondito. Il componente Protezione minacce
di posta esamina i messaggi e-mail in entrata e in uscita ed esegue l'analisi euristica in modo
approfondito. Il livello di sicurezza di posta Alto è consigliato per gli ambienti ad alto rischio. Un esempio diambiente di questo tipo è rappresentato da una connessione a un servizio di posta elettronica gratuito
da una rete domestica priva di protezione centralizzata della posta elettronica.
Consigliato. Il livello di sicurezza e-mail che assicura un equilibrio ottimale tra le prestazioni di Kaspersky
Endpoint Security e la sicurezza della posta elettronica. Il componente Protezione minacce di posta
esamina i messaggi e-mail in entrata e in uscita ed esegue l'analisi euristica di livello medio. Questo livello257

di sicurezza del tra ico e-mail è consigliato dagli specialisti di Kaspersky. I valori delle impostazioni per il
livello di sicurezza consigliato sono speci cati nella tabella seguente.
Basso. Quando si seleziona questo livello di sicurezza, il componente Protezione minacce di posta
esamina solo i messaggi e-mail in entrata, esegue l'analisi euristica in modo super ciale e non esamina gli
archivi allegati ai messaggi e-mail. A questo livello di sicurezza e-mail, Protezione minacce di posta
esamina i messaggi e-mail con la massima velocità e con il minimo utilizzo di risorse del sistema operativo.
Il livello di sicurezza Basso è consigliato quando si lavora in un ambiente protetto in modo a idabile. Un
esempio di ambiente di questo tipo è rappresentato da una rete LAN aziendale con protezione
centralizzata della posta elettronica.
Se si desidera con gurare un livello di sicurezza personalizzato, fare clic sul pulsante Impostazioni avanzate
e de nire le proprie impostazioni del componente.
È possibile ripristinare i valori dei livelli di sicurezza preimpostati facendo clic sul pulsante Ripristina il livellodi sicurezza consigliato.
5. Salvare le modi che.
Impostazioni di Protezione minacce di posta consigliate dagli esperti di Kaspersky (livello di sicurezza consigliato)

Parametro

ValoreAmbitodella
protezione

Messaggi
in entrata
e in uscita

Descrizione

L'ambito della protezione include gli oggetti che il componente controlla
durante l'esecuzione: Messaggi in entrata e in uscita o Solo messaggi inentrata.
Per proteggere i computer, è su iciente esaminare i messaggi in entrata. È
possibile attivare la scansione dei messaggi in uscita per impedire l'invio dei
le infetti negli archivi. È inoltre possibile attivare la scansione dei messaggi in
uscita se si desidera impedire l'invio di le di determinati formati, ad esempio
le audio e video.

Connetti
estensione
Microsoft
Outlook

Attivato

Se la casella di controllo è selezionata, la scansione dei messaggi e-mailtrasmessi tramite i protocolli POP3, SMTP, NNTP, IMAP è abilitata per
l'estensione integrata in Microsoft Outlook.

Esamina gli
archivi
allegati

Attivato

Scansione di le ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e altriarchivi. L'applicazione esegue la scansione degli archivi non solo in baseall'estensione, ma anche in base al formato. Durante il controllo degli archivi,
l'applicazione esegue una decompressione ricorsiva. In questo modo, èpossibile rilevare le minacce all'interno di archivi multilivello (archivio all'interno
di un archivio).

Esamina ile allegati
nei formati
Microsoft
O ice

Attivato

Esamina i le di Microsoft O ice (DOC, DOCX, XLS, PPT e altre estensioni
Microsoft). I le in formato O ice includono anche gli oggetti OLE. Kaspersky
Endpoint Security analizza i le in formato O ice di dimensioni inferiori a 1
MB, indipendentemente dal fatto che la casella di controllo sia selezionata omeno.

Filtroallegati

Rinomina
allegati dei
tipi
selezionati

Se questa opzione è selezionata, il componente Protezione minacce di posta
sostituirà l'ultimo carattere dell'estensione rilevato nei le allegati dei tipi
speci cati con il carattere di sottolineatura (ad esempio allegato.doc_). Per
aprire il le l'utente deve quindi rinominare il le.

Analisieuristica

Media

Questa tecnologia è stata progettata per il rilevamento delle minacce che
non possono essere identi cate utilizzando la versione corrente dei databasedell'applicazione Kaspersky. Consente di rilevare i le che potrebbero essere

Se viene eseguita la scansione dei messaggi tramite l'estensione per
Microsoft Outlook, è consigliabile utilizzare la modalità cache. Per
informazioni più dettagliate sulla Modalità cache e per raccomandazioni sul
relativo utilizzo, fare riferimento alla Microsoft Knowledge Base.

258

stati infettati da un virus sconosciuto o da una nuova variante di un virus
noto.
Durante la scansione dei le alla ricerca di codice dannoso, l'analizzatore
euristico esegue le istruzioni nei le eseguibili. Il numero di istruzioni eseguite
dall'analizzatore euristico dipende dal livello speci cato per l'analizzatore
euristico. Il livello di analisi euristica garantisce un equilibrio tra il livello didettaglio delle ricerche di nuove minacce, il carico sulle risorse del sistema
operativo e la durata dell'analisi euristica.
Azione seviene
rilevata
una
minaccia

Disinfetta(se non è
possibile,
elimina)

Quando un oggetto infetto viene rilevato in un messaggio in entrata o in
uscita, Kaspersky Endpoint Security tenta di disinfettare l'oggetto rilevato.
L'utente sarà in grado di accedere al messaggio con un allegato sicuro. Se
l'oggetto non può essere disinfettato, Kaspersky Endpoint Security elimina
l'oggetto infetto. Kaspersky Endpoint Security aggiunge informazioni
sull'azione eseguita all'oggetto del messaggio, ad esempio [Il messaggio è
stato elaborato] <oggetto del messaggio>.

Modi ca dell'azione da eseguire sui messaggi e-mail infetti
Per impostazione prede nita, il componente Protezione minacce di posta tenta automaticamente di disinfettare
tutti i messaggi e-mail infetti rilevati. Se la disinfezione non riesce, il componente Protezione minacce di posta
elimina i messaggi e-mail infetti.

Per modi care l'azione da eseguire sui messaggi e-mail infetti:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce di posta.
3. Nel blocco Azione se viene rilevata una minaccia, selezionare l'azione che deve essere eseguita da Kaspersky
Endpoint Security quando viene rilevato un messaggio infetto:
Disinfetta (se non è possibile, elimina). Quando un oggetto infetto viene rilevato in un messaggio in entrata
o in uscita, Kaspersky Endpoint Security tenta di disinfettare l'oggetto rilevato. L'utente sarà in grado diaccedere al messaggio con un allegato sicuro. Se l'oggetto non può essere disinfettato, Kaspersky Endpoint
Security elimina l'oggetto infetto. Kaspersky Endpoint Security aggiunge informazioni sull'azione eseguita
all'oggetto del messaggio, ad esempio [Il messaggio è stato elaborato] <oggetto del messaggio>.
Disinfetta (se non è possibile, blocca). Quando un oggetto infetto viene rilevato in un messaggio in entrata,
Kaspersky Endpoint Security tenta di disinfettare l'oggetto rilevato. L'utente sarà in grado di accedere almessaggio con un allegato sicuro. Se l'oggetto non può essere disinfettato, Kaspersky Endpoint Security
aggiunge un avviso all'oggetto del messaggio. L'utente sarà in grado di accedere al messaggio con l'allegato
originale. Quando un oggetto infetto viene rilevato in un messaggio in uscita, Kaspersky Endpoint Security
tenta di disinfettare l'oggetto rilevato. Se l'oggetto non può essere disinfettato, Kaspersky Endpoint
Security blocca la trasmissione del messaggio e il client di posta mostra un errore.
Blocca. Se un oggetto infetto viene rilevato in un messaggio in entrata, Kaspersky Endpoint Security
aggiunge un avviso all'oggetto del messaggio. L'utente sarà in grado di accedere al messaggio con l'allegato
originale. Se un oggetto infetto viene rilevato in un messaggio in uscita, Kaspersky Endpoint Security blocca
la trasmissione del messaggio e il client di posta mostra un errore.
4. Salvare le modi che.
259

Creazione dell'ambito di protezione del componente Protezione minacce diposta
L'ambito di protezione si riferisce agli oggetti che vengono esaminati dal componente quando è attivo. Gli ambiti diprotezione dei vari componenti dispongono di di erenti proprietà. Le proprietà dell'ambito di protezione delcomponente Protezione minacce di posta includono le impostazioni per l'integrazione del componente Protezione
minacce di posta nei client di posta e il tipo di messaggi e protocolli e-mail per cui il tra ico viene esaminato dalcomponente Protezione minacce di posta. Per impostazione prede nita, Kaspersky Endpoint Security esegue lascansione sia dei messaggi e-mail in entrata e in uscita che del tra ico dei protocolli POP3, SMTP, NNTP e IMAP edè integrato nei client di posta Microsoft O ice Outlook.

Per creare l'ambito di protezione del componente Protezione minacce di posta:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce di posta.
3. Fare clic su Impostazioni avanzate.
4. Nella sezione Ambito della protezione selezionare i messaggi da esaminare:
Messaggi in entrata e in uscita.
Solo messaggi in entrata.
Per proteggere i computer, è su iciente esaminare i messaggi in entrata. È possibile attivare la scansione dei
messaggi in uscita per impedire l'invio dei le infetti negli archivi. È inoltre possibile attivare la scansione dei
messaggi in uscita se si desidera impedire l'invio di le di determinati formati, ad esempio le audio e video.
Se si sceglie di esaminare solo i messaggi in entrata, è consigliabile eseguire una volta una scansione di tutti
i messaggi in uscita perché è possibile che nel computer siano presenti worm e-mail che si propagano
tramite e-mail. Questa misura precauzionale contribuisce a evitare problemi causati da invii non controllati
di grandi quantità di messaggi infetti provenienti dal proprio computer.
5. Nel blocco Connettività, eseguire una delle seguenti operazioni:
Se si desidera che il componente Protezione minacce di posta esamini i messaggi trasferiti tramite iprotocolli POP3, SMTP, NNTP e IMAP prima che vengano ricevuti nel computer dell'utente, selezionare lacasella di controllo Esegui scansione tra ico POP3, SMTP, NNTP e IMAP.
Se non si desidera che il componente Protezione minacce di posta esamini i messaggi trasferiti tramite iprotocolli POP3, SMTP, NNTP e IMAP prima che vengano scaricati nel computer dell'utente, deselezionare lacasella di controllo Esegui scansione tra ico POP3, SMTP, NNTP e IMAP. In questo caso, i messaggi
vengono esaminati dall'estensione di Protezione minacce di posta incorporata nel client di posta Microsoft
O ice Outlook dopo la ricezione nel computer dell'utente se la casella di controllo Connetti estensione
Microsoft Outlook è selezionata.
Se si utilizza un client di posta diverso da Microsoft O ice Outlook, il componente Protezione minacce
di posta non esegue la scansione dei messaggi trasmessi tramite i protocolli POP3, SMTP, NNTP e IMAP
se la casella di controllo Esegui scansione tra ico POP3, SMTP, NNTP e IMAP è deselezionata.

260

Se si desidera consentire l'accesso alle impostazioni del componente Protezione minacce di posta da
Microsoft O ice Outlook e abilitare la scansione dei messaggi trasferiti tramite i protocolli POP3, SMTP,
NNTP, IMAP e MAPI una volta ricevuti dal computer tramite l'estensione incorporata in Microsoft O ice
Outlook, selezionare la casella di controllo Connetti estensione Microsoft Outlook.
Se si desidera bloccare l'accesso alle impostazioni del componente Protezione minacce di posta da
Microsoft O ice Outlook e disabilitare la scansione dei messaggi trasferiti tramite i protocolli POP3, SMTP,
NNTP, IMAP e MAPI una volta ricevuti dal computer tramite l'estensione incorporata in Microsoft O ice
Outlook, deselezionare la casella di controllo Connetti estensione Microsoft Outlook.
L'estensione Protezione minacce di posta è incorporata nel client di posta Microsoft O ice Outlook
durante l'installazione di Kaspersky Endpoint Security.
6. Salvare le modi che.

Scansione dei le compositi allegati ai messaggi e-mailÈ possibile abilitare o disabilitare la scansione degli allegati dei messaggi, limitare la dimensione massima degli
allegati dei messaggio da esaminare e limitare la durata massima della scansione degli allegati dei messaggi.

Per con gurare la scansione dei le compositi allegati ai messaggi e-mail:1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce di posta.
3. Fare clic su Impostazioni avanzate.
4. Nel blocco Scansione dei le compositi, con gurare le impostazioni di scansione:
Esamina i le allegati nei formati Microsoft O ice. Esamina i le di Microsoft O ice (DOC, DOCX, XLS,PPT e altre estensioni Microsoft). I le in formato O ice includono anche gli oggetti OLE. Kaspersky
Endpoint Security analizza i le in formato O ice di dimensioni inferiori a 1 MB, indipendentemente dal fatto
che la casella di controllo sia selezionata o meno.
Esamina gli archivi allegati. Scansione di le ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e altri archivi.
L'applicazione esegue la scansione degli archivi non solo in base all'estensione, ma anche in base al formato.
Durante il controllo degli archivi, l'applicazione esegue una decompressione ricorsiva. In questo modo, èpossibile rilevare le minacce all'interno di archivi multilivello (archivio all'interno di un archivio).
Se durante la scansione Kaspersky Endpoint Security rileva una password per un archivio nel testo delmessaggio, tale password verrà utilizzata per analizzare il contenuto dell'archivio alla ricerca diapplicazioni dannose. In questo caso, la password non viene salvata. Un archivio viene decompresso
durante la scansione. Se si veri ca un errore dell'applicazione durante il processo di decompressione, èpossibile eliminare manualmente i le decompressi che vengono salvati nel percorso seguente:%systemroot%\temp. I le hanno il pre sso PR.
Non esaminare archivi superiori a N MB. Se la casella di controllo è selezionata, il componente Protezione
minacce di posta esclude dalla scansione gli archivi allegati ai messaggi e-mail se la loro dimensione supera ilvalore speci cato. Se la casella di controllo è deselezionata, il componente Protezione minacce di posta
esamina gli archivi allegati ai messaggi e-mail di qualsiasi dimensione.
261

Limita il tempo per il controllo degli archivi a N sec. Se la casella di controllo è selezionata, il tempo allocato
per la scansione degli archivi allegati ai messaggi e-mail è limitato al periodo speci cato.
5. Salvare le modi che.

Filtraggio degli allegati dei messaggi e-mailLa funzionalità di ltro degli allegati non viene applicata ai messaggi e-mail in uscita.
Le applicazioni dannose possono essere distribuite sotto forma di allegati dei messaggi e-mail. È possibile
con gurare il ltro in base al tipo di allegati del messaggio, in modo che i le dei tipi speci cati vengano
automaticamente rinominati o eliminati. Rinominando un allegato di un determinato tipo, Kaspersky Endpoint
Security può proteggere il computer dall'esecuzione automatica di un'applicazione dannosa.

Per con gurare il ltro degli allegati:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
minacce di posta.
3. Fare clic su Impostazioni avanzate.
4. Nel blocco Filtro allegati, eseguire una delle seguenti operazioni:
Disabilita il ltro. Se questa opzione è selezionata, il componente Protezione minacce di posta non ltra i leallegati ai messaggi e-mail.
Rinomina allegati dei tipi selezionati. Se questa opzione è selezionata, il componente Protezione minacce diposta sostituirà l'ultimo carattere dell'estensione rilevato nei le allegati dei tipi speci cati con il carattere disottolineatura (ad esempio allegato.doc_). Per aprire il le l'utente deve quindi rinominare il le.
Elimina allegati dei tipi selezionati. Se questa opzione è selezionata, il componente Protezione minacce diposta elimina i le allegati dei tipi speci cati dai messaggi e-mail.
5. Se è stata selezionata l'opzione Rinomina allegati dei tipi selezionati o l'opzione Elimina allegati dei tipi
selezionati durante il passaggio precedente, selezionare le caselle di controllo accanto ai tipi di le desiderati.
6. Salvare le modi che.

Esportazione e importazione delle estensioni per il ltro degli allegatiÈ possibile esportare l'elenco delle estensioni del ltro degli allegati in un le XML. È possibile utilizzare la funzione diesportazione/importazione per eseguire il backup dell'elenco delle estensioni o per eseguire la migrazionedell'elenco in un server diverso.
Come esportare e importare un elenco di estensioni del ltro degli allegati in Administration Console (MMC)262

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce di posta.
5. Nel blocco Livello di sicurezza, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, selezionare la scheda Filtro allegati.
7. Per esportare l'elenco delle estensioni:
a. Selezionare le estensioni che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o
MAIUSC.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delleestensioni e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di estensioni nel le XML.
8. Per importare l'elenco delle estensioni:
a. Fare clic sul collegamento Importa.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle estensioni.
c. Aprire il le.
Se il computer dispone già di un elenco di estensioni, Kaspersky Endpoint Security richiederà dieliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
9. Salvare le modi che.
Come esportare e importare un elenco di estensioni del ltro allegati in Web Console e Cloud Console263

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce essenziale → Protezione minacce di posta.
5. Per esportare l'elenco delle estensioni nella sezione Filtro allegati:a. Selezionare le estensioni che si desidera esportare.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delleestensioni e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di estensioni nel le XML.
6. Per importare l'elenco di estensioni nella sezione Filtro allegati:a. Fare clic sul collegamento Importa.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle estensioni.
c. Aprire il le.
Se il computer dispone già di un elenco di estensioni, Kaspersky Endpoint Security richiederà dieliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
7. Salvare le modi che.

Scansione dei messaggi e-mail in Microsoft O ice Outlook
Durante l'installazione di Kaspersky Endpoint Security, l'estensione di Protezione minacce di posta è incorporata in
Microsoft O ice Outlook (di seguito denominato anche Outlook). L'estensione consente la scansione dei messaggi
a livello di un client di posta anziché a livello di protocollo. Oltre ai messaggi, l'estensione consente di eseguire lascansione degli oggetti ricevuti tramite l'interfaccia MAPI dagli archivi di Microsoft Exchange (ad esempio, gli
oggetti nel Calendario). Questa scansione avviene nel client di posta.
È possibile aprire le impostazioni del componente Protezione minacce di posta direttamente da Outlook e
speci care quando eseguire la scansione dei messaggi e-mail alla ricerca di virus e altre minacce.
L'estensione Protezione minacce di posta supporta le operazioni con Outlook 2010, 2013, 2016 e 2019.

264

In Outlook i messaggi in entrata vengono prima esaminati dal componente Protezione minacce di posta (se lacasella di controllo Esegui scansione tra ico POP3, SMTP, NNTP e IMAP è selezionata nell'interfaccia di Kaspersky
Endpoint Security) e quindi dall'estensione Protezione minacce di posta per Outlook. Se il componente Protezione
minacce di posta rileva un oggetto dannoso in un messaggio, l'evento viene segnalato all'utente.
Le impostazioni del componente Protezione minacce di posta possono essere con gurate direttamente in Outlook
se l'estensione Microsoft Outlook è connessa nell'interfaccia di Kaspersky Endpoint Security (vedere la gurariportata di seguito).

Impostazioni del componente Protezione minacce di posta in Outlook

I messaggi in uscita vengono prima esaminati dall'estensione di Protezione minacce di posta per Outlook e quindi
dal componente Protezione minacce di posta.
Se viene eseguita la scansione dei messaggi tramite l'estensione Protezione minacce di posta per Outlook, èconsigliabile utilizzare la modalità cache. Per informazioni più dettagliate sulla Modalità cache e per
raccomandazioni sul relativo utilizzo, fare riferimento alla Microsoft Knowledge Base .

Per con gurare la modalità operativa dell'estensione di Protezione minacce di posta per Outlook:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce di posta.
5. Nel blocco Livello di sicurezza, fare clic sul pulsante Impostazioni.
6. Nel blocco Connettività, fare clic sul pulsante Impostazioni.
7. Nella nestra Protezione e-mail, procedere come segue:Selezionare la casella di controllo Scansione alla ricezione se si desidera che l'estensione di Protezione
minacce di posta per Outlook esamini i messaggi in entrata non appena vengono ricevuti dalla cassetta
postale.
Selezionare la casella di controllo Scansione alla lettura se si desidera che l'estensione di Protezione
minacce di posta per Outlook esamini i messaggi in entrata quando l'utente li apre.
265Selezionare la casella di controllo Scansione all'invio se si desidera che l'estensione di Protezione minacce diposta per Outlook esamini i messaggi in uscita quando vengono inviati.
8. Salvare le modi che.

Protezione minacce di rete
Il componente Protezione minacce di rete (chiamato anche Intrusion Detection System) monitora il tra ico di retein entrata per veri che le caratteristiche delle attività degli attacchi di rete. Quando Kaspersky Endpoint Security
rileva un tentativo di attacco di rete nel computer dell'utente, blocca la connessione di rete con il computer che haoriginato l'attacco. Nei database di Kaspersky Endpoint Security è inclusa una descrizione degli attacchi di reteattualmente conosciuti, nonché dei metodi utilizzati per contrastarli. L'elenco degli attacchi di rete che ilcomponente Protezione minacce di Rete è in grado di rilevare viene aggiornato durante gli aggiornamenti dei
database e dei moduli dell'applicazione.

Abilitazione e disabilitazione di Protezione minacce di Rete
Per impostazione prede nita, Protezione minacce di Rete è abilitato e viene eseguito in modalità normale.
Kaspersky Endpoint Security monitora il tra ico di rete in entrata per veri care le caratteristiche delle attività degli
attacchi di rete e blocca gli attacchi.
Come abilitare o disabilitare Protezione minacce di rete in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce di rete.
5. Utilizzare la casella di controllo Protezione minacce di rete per abilitare o disabilitare il componente.
6. Salvare le modi che.
Come abilitare o disabilitare Protezione minacce di rete in Web Console e Cloud Console266

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce essenziale → Protezione minacce di rete.
5. Utilizzare l'interruttore Protezione minacce di rete per abilitare o disabilitare il componente.
6. Salvare le modi che.
Come abilitare o disabilitare Protezione minacce di rete nell'interfaccia dell'applicazione267

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale →Protezione minacce di rete.

Impostazioni di Protezione minacce di Rete

3. Utilizzare l'interruttore Protezione minacce di rete per abilitare o disabilitare il componente.
4. Salvare le modi che.

Blocco di un computer che ha originato l'attacco
Se il componente Protezione minacce di rete è abilitato, Kaspersky Endpoint Security blocca automaticamente leminacce di rete. Inoltre, l'applicazione può bloccare il computer che ha originato l'attacco e limitare l'invio di
pacchetti di rete per un determinato periodo di tempo. Per impostazione prede nita, Kaspersky Endpoint Security
blocca il computer per un'ora.
Come bloccare un computer che ha originato l'attacco in Administration Console (MMC)268

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce di rete.
5. In Impostazioni Protezione minacce di rete, selezionare la casella di controllo Blocca dispositivi chehanno originato l'attacco per N min.
Se l'opzione è abilitata, il componente Protezione minacce di rete aggiunge il computer che ha originato
l'attacco all'elenco di computer bloccati. In altre parole, il componente Protezione minacce di rete blocca laconnessione di rete con il computer che ha originato l'attacco dopo il primo tentativo di un attacco di rete
per il periodo di tempo speci cato. Questo blocco protegge automaticamente il computer dell'utente daulteriori possibili attacchi di rete dallo stesso indirizzo. Il tempo minimo che un computer che ha originato
l'attacco deve trascorrere nell'elenco dei blocchi è di un minuto. Il tempo massimo è 999 minuti.
6. Impostare una durata di blocco diversa per un computer che ha originato l'attacco nel campo a destra dellacasella di controllo Blocca dispositivi che hanno originato l'attacco per N min.
7. Salvare le modi che.
Come bloccare un computer che ha originato l'attacco in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce essenziale → Protezione minacce di rete.
5. In Impostazioni Protezione minacce di rete, selezionare la casella di controllo Blocca i dispositivi chehanno originato l'attacco per N min.
Se l'opzione è abilitata, il componente Protezione minacce di rete aggiunge il computer che ha originato
l'attacco all'elenco di computer bloccati. In altre parole, il componente Protezione minacce di rete blocca laconnessione di rete con il computer che ha originato l'attacco dopo il primo tentativo di un attacco di rete
per il periodo di tempo speci cato. Questo blocco protegge automaticamente il computer dell'utente daulteriori possibili attacchi di rete dallo stesso indirizzo. Il tempo minimo che un computer che ha originato
l'attacco deve trascorrere nell'elenco dei blocchi è di un minuto. Il tempo massimo è 999 minuti.
6. Impostare una durata di blocco diversa per un computer che ha originato l'attacco nel campo sotto lacasella di controllo Blocca i dispositivi che hanno originato l'attacco per N min.
7. Salvare le modi che.
Come bloccare un computer che ha originato l'attacco nell'interfaccia utente dell'applicazione269

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale →Protezione minacce di rete.

Impostazioni di Protezione minacce di Rete

3. Attivare l'interruttore Blocca i dispositivi che hanno originato l'attacco per N min.
Se l'opzione è abilitata, il componente Protezione minacce di rete aggiunge il computer che ha originato
l'attacco all'elenco di computer bloccati. In altre parole, il componente Protezione minacce di rete blocca laconnessione di rete con il computer che ha originato l'attacco dopo il primo tentativo di un attacco di rete
per il periodo di tempo speci cato. Questo blocco protegge automaticamente il computer dell'utente daulteriori possibili attacchi di rete dallo stesso indirizzo. Il tempo minimo che un computer che ha originato
l'attacco deve trascorrere nell'elenco dei blocchi è di un minuto. Il tempo massimo è 999 minuti.
4. Impostare una durata di blocco diversa per un computer che ha originato l'attacco nel campo sotto
l'interruttore Blocca i dispositivi che hanno originato l'attacco per N min.
5. Salvare le modi che.
Di conseguenza, quando Kaspersky Endpoint Security rileva un tentativo di attacco di rete contro il computerdell'utente, blocca tutte le connessioni con il computer che ha originato l'attacco.

270Kaspersky Endpoint Security sblocca il computer allo scadere del tempo speci cato. La console di Kaspersky
Security Center non fornisce strumenti per il monitoraggio dei computer bloccati diversi dagli eventi Attacco direte rilevato nel rapporto. È possibile visualizzare solo un elenco di computer bloccanti nell'interfaccia
dell'applicazione. Questa funzionalità è fornita dallo strumento Monitor di rete. È inoltre possibile utilizzare lo
strumento Monitor di rete per sbloccare un computer.

Per sbloccare un computer:
1. Nella nestra principale dell'applicazione, nella sezione Monitoraggio, fare clic sul riquadro Monitor di rete.
2. Selezionare la scheda Computer bloccati.
Viene visualizzato un elenco di computer bloccati (vedere la gura riportata di seguito).
Kaspersky Endpoint Security cancella l'elenco dei blocchi al riavvio dell'applicazione e quando leimpostazioni di Protezione minacce di rete vengono modi cate.
3. Selezionare il computer che si desidera sbloccare e fare clic su Sblocca.

Elenco dei computer bloccati

Con gurazione degli indirizzi delle esclusioni dal blocco
Kaspersky Endpoint Security è in grado di riconoscere un attacco di rete e bloccare una connessione di rete nonprotetta che sta trasmettendo un numero elevato di pacchetti (ad esempio da telecamere di sorveglianza). Per ilfunzionamento con dispositivi attendibili è possibile aggiungere gli indirizzi IP di questi dispositivi all'elenco delle
esclusioni. È inoltre possibile selezionare il protocollo e la porta utilizzati per la comunicazione e consentire attività
di rete speci che.

271

In Kaspersky Endpoint Security 12.2, è stata aggiunta la possibilità di selezionare protocolli e porte per leesclusioni. Veri care che l'applicazione e il plug-in di gestione siano aggiornati alla versione 12.2 o successiva.
Se si utilizza una versione precedente dell'applicazione o del plug-in di gestione, Kaspersky Endpoint Security
può consentire le attività di rete solo in base all'indirizzo IP.
Come con gurare gli indirizzi delle esclusioni dal blocco in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce di rete.
5. Nel blocco Impostazioni Protezione minacce di rete, fare clic sul pulsante Esclusioni.
6. Nella nestra visualizzata, fare clic sul pulsante Aggiungi.
7. Immettere l'Indirizzo IP del computer da cui non devono essere bloccati gli attacchi di rete.
Se necessario, selezionare il protocollo e le porte attraverso le quali vengono trasmessi i dati.
8. Salvare le modi che.
Come con gurare gli indirizzi delle esclusioni dal blocco in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce essenziale → Protezione minacce di rete.
5. Nella sezione Impostazioni Protezione minacce di rete, fare clic sul collegamento Esclusioni.
6. Nella nestra visualizzata, fare clic sul pulsante Aggiungi.
7. Immettere l'Indirizzo IP del computer da cui non devono essere bloccati gli attacchi di rete.
Se necessario, selezionare il protocollo e le porte attraverso le quali vengono trasmessi i dati.
8. Salvare le modi che.
Come con gurare gli indirizzi delle esclusioni dal blocco nell'interfaccia utente dell'applicazione272

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale →Protezione minacce di rete.

Impostazioni di Protezione minacce di Rete

3. Fare clic sul collegamento Gestisci esclusioni.
4. Nella nestra visualizzata, fare clic sul pulsante Aggiungi.
5. Immettere l'Indirizzo IP del computer da cui non devono essere bloccati gli attacchi di rete.
Se necessario, selezionare il protocollo e le porte attraverso le quali vengono trasmessi i dati.
6. Salvare le modi che.

Esportazione e importazione dell'elenco delle esclusioni dal bloccoÈ possibile esportare l'elenco delle esclusioni in un le XML. Quindi è possibile modi care il le, ad esempio per
aggiungere un numero elevato di indirizzi dello stesso tipo. È inoltre possibile utilizzare la funzione diesportazione/importazione per eseguire il backup dell'elenco delle esclusioni o per eseguire la migrazionedell'elenco in un server diverso.
Come esportare e importare un elenco di esclusioni in Administration Console (MMC)273

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce di rete.
5. Nel blocco Impostazioni Protezione minacce di rete, fare clic sul pulsante Esclusioni.
6. Per esportare l'elenco delle regole:
a. Selezionare le esclusioni che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o
MAIUSC.
Se non è stata selezionata alcuna esclusione, Kaspersky Endpoint Security esporterà tutte le esclusioni.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle
esclusioni e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di esclusioni nel le XML.
7. Per importare l'elenco delle esclusioni:
a. Fare clic su Importa.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle esclusioni.
c. Aprire il le.
Se il computer dispone già di un elenco di esclusioni, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
8. Salvare le modi che.
Come esportare e importare un elenco di esclusioni in Web Console e Cloud Console274

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce essenziale → Protezione minacce di rete.
5. Nella sezione Impostazioni Protezione minacce di rete, fare clic sul collegamento Esclusioni.
Verrà visualizzato l'elenco delle esclusioni.
6. Per esportare l'elenco delle regole:
a. Selezionare le esclusioni che si desidera esportare.
b. Fare clic su Esporta.
c. Confermare di voler esportare solo le esclusioni selezionate o esportare l'intero elenco di esclusioni.
d. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle
esclusioni e selezionare la cartella in cui si desidera salvare il le.
e. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di esclusioni nel le XML.
7. Per importare l'elenco delle esclusioni:
a. Fare clic su Importa.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle esclusioni.
c. Aprire il le.
Se il computer dispone già di un elenco di esclusioni, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
8. Salvare le modi che.

Con gurazione della protezione dagli attacchi di rete per tipo
Kaspersky Endpoint Security consente di gestire la protezione dai seguenti tipi di attacchi di rete:
Il ooding di rete è un attacco alle risorse di rete di un'organizzazione (come i server Web). Questo attacco
consiste nell'invio di un gran numero di richieste per sovraccaricare la larghezza di banda delle risorse di rete.
Quando ciò accade, gli utenti non sono in grado di accedere alle risorse di rete dell'organizzazione.
Un attacco di scansione delle porte consiste nella scansione di porte UDP, TCP e servizi di rete nel computer.
Questo attacco consente all'autore dell'attacco di identi care il grado di vulnerabilità del computer prima dieseguire tipi più pericolosi di attacchi di rete. La scansione delle porte consente inoltre all'autore dell'attacco di275

identi care il sistema operativo nel computer e selezionare gli attacchi di rete appropriati per tale sistema
operativo.
Un attacco di spoo ng MAC consiste nella modi ca dell'indirizzo MAC di un dispositivo di rete (scheda di rete).
L'autore di un attacco può quindi reindirizzare i dati inviati a un dispositivo a un altro dispositivo e ottenere
l'accesso a questi dati. Kaspersky Endpoint Security consente di bloccare gli attacchi di spoo ng MAC e diricevere noti che sugli attacchi.
È possibile disabilitare il rilevamento di questi tipi di attacchi nel caso in cui alcune delle applicazioni consentite
eseguano operazioni tipiche di queste tipologie di attacchi. Ciò contribuirà a evitare falsi allarmi.
Per impostazione prede nita, Kaspersky Endpoint Security non monitora gli attacchi di ooding di rete, scansionedelle porte e spoo ng MAC.
Come con gurare la protezione dalle minacce di rete in base al tipo in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce essenziale → Protezione minacce di rete.
5. Utilizzare la casella di controllo Considera la scansione delle porte e il ooding di rete come attacchi perabilitare o disabilitare il rilevamento di questi attacchi.
Se questa funzionalità è abilitata, Kaspersky Endpoint Security monitora il tra ico di rete per la scansionedelle porte e il sovraccarico della rete. Se viene rilevato tale comportamento, l'applicazione avvisa l'utente e
invia l'evento corrispondente a Kaspersky Security Center. L'applicazione fornisce informazioni sul
computer che sta e ettuando le richieste. Queste informazioni sono necessarie per una risposta
tempestiva. Tuttavia, Kaspersky Endpoint Security non blocca il computer che sta e ettuando le richieste,
poiché tale tra ico potrebbe essere un evento normale nella rete aziendale.
6. Nella sezione Modalità di protezione dallo spoo ng MAC selezionare una delle seguenti opzioni:
Non monitorare spoo ng MAC
AvvisaBlocca.
7. Salvare le modi che.
Come con gurare la protezione dalle minacce di rete in base al tipo in Web Console e Cloud Console276

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce essenziale → Protezione minacce di rete.
5. Utilizzare la casella di controllo Considera la scansione delle porte e il ooding di rete come attacchi perabilitare o disabilitare il rilevamento di questi attacchi.
Se questa funzionalità è abilitata, Kaspersky Endpoint Security monitora il tra ico di rete per la scansionedelle porte e il sovraccarico della rete. Se viene rilevato tale comportamento, l'applicazione avvisa l'utente e
invia l'evento corrispondente a Kaspersky Security Center. L'applicazione fornisce informazioni sul
computer che sta e ettuando le richieste. Queste informazioni sono necessarie per una risposta
tempestiva. Tuttavia, Kaspersky Endpoint Security non blocca il computer che sta e ettuando le richieste,
poiché tale tra ico potrebbe essere un evento normale nella rete aziendale.
6. Utilizzare l'interruttore Protezione minacce di rete ABILITATA per abilitare il rilevamento di questi attacchi.
Selezionare una delle seguenti opzioni:
Avvisa.
Blocca.
7. Salvare le modi che.
Come con gurare la protezione dalle minacce di rete in base al tipo nell'interfaccia dell'applicazione277

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale →Protezione minacce di rete.

Impostazioni di Protezione minacce di Rete

3. Utilizzare l'interruttore Considera la scansione delle porte e il ooding di rete come attacchi per abilitareo disabilitare il rilevamento di questi attacchi.
Se questa funzionalità è abilitata, Kaspersky Endpoint Security monitora il tra ico di rete per la scansionedelle porte e il sovraccarico della rete. Se viene rilevato tale comportamento, l'applicazione avvisa l'utente e
invia l'evento corrispondente a Kaspersky Security Center. L'applicazione fornisce informazioni sul
computer che sta e ettuando le richieste. Queste informazioni sono necessarie per una risposta
tempestiva. Tuttavia, Kaspersky Endpoint Security non blocca il computer che sta e ettuando le richieste,
poiché tale tra ico potrebbe essere un evento normale nella rete aziendale.
4. Utilizzare l'interruttore Protezione dallo spoo ng MAC per abilitare o disabilitare il rilevamento di questi
attacchi.
5. Nella sezione Al rilevamento di un attacco di spoo ng MAC selezionare una delle seguenti opzioni:
Informa.
Blocca.
6. Salvare le modi che.

278

Firewall
Firewall blocca le connessioni non autorizzate al computer in Internet o sulla rete locale. Firewall controlla anchel'attività di rete delle applicazioni nel computer. Questo consente di proteggere la LAN aziendale dal furto diidentità e da altri attacchi. Il componente garantisce la protezione del computer mediante database anti-virus, il
servizio cloud Kaspersky Security Network e regole di rete prede nite.
Network Agent viene utilizzato per l'interazione con Kaspersky Security Center. Firewall crea
automaticamente le regole di rete necessarie per il funzionamento dell'applicazione e di Network Agent.
Successivamente Firewall apre diverse porte nel computer. Le porte aperte dipendono dal ruolo del computer(ad esempio il ruolo di punto di distribuzione). Per ulteriori informazioni sulle porte che verranno aperte nelcomputer, consultare la Guida di Kaspersky Security Center .

Regole di reteÈ possibile con gurare le regole di rete ai seguenti livelli:

Regole per i pacchetti di rete. Le regole per i pacchetti di rete applicano restrizioni ai pacchetti di rete,indipendentemente dall'applicazione. Le regole di questo tipo limitano il tra ico di rete in entrata e in uscita
tramite speci che porte del protocollo dati selezionato. Kaspersky Endpoint Security ha regole prede nite per ipacchetti di rete con autorizzazioni consigliate dagli esperti di Kaspersky.
Regole di rete dell'applicazione. Le regole di rete dell'applicazione applicano restrizioni all'attività di rete per una
speci ca applicazione. Tengono conto non solo delle caratteristiche del pacchetto di rete, ma anche dellaspeci ca applicazione a cui il pacchetto di rete è indirizzato o da cui è stato generato.
L'accesso controllato delle applicazioni alle risorse del sistema operativo, ai processi e ai dati personali viene
garantito dal componente Prevenzione Intrusioni Host utilizzando i diritti delle applicazioni.
Durante il primo avvio dell'applicazione, Firewall esegue le seguenti azioni:
1. Veri ca la sicurezza dell'applicazione utilizzando i database anti-virus scaricati.
2. Veri ca la sicurezza dell'applicazione in Kaspersky Security Network.
È consigliabile partecipare a Kaspersky Security Network per un miglior funzionamento di Firewall.
3. Colloca l'applicazione in uno dei gruppi di attendibilità: Attendibili, Restrizione bassa, Restrizione alta, Non
attendibili.
Un gruppo di attendibilità de nisce i diritti a cui Kaspersky Endpoint Security fa riferimento durante il controllodelle attività delle applicazioni. Kaspersky Endpoint Security inserisce un'applicazione in un gruppo diattendibilità in base al livello di pericolosità che l'applicazione può rappresentare per il computer.
Kaspersky Endpoint Security inserisce un'applicazione in un gruppo di attendibilità per i componenti
Firewall e Prevenzione Intrusioni Host. Non è possibile modi care il gruppo di attendibilità solo per Firewall oPrevenzione Intrusioni Host.

279

Se si ri uta di partecipare a KSN o non è disponibile alcuna rete, Kaspersky Endpoint Security inserisce
l'applicazione in un gruppo di attendibilità in base alle impostazioni del componente Prevenzione Intrusioni
Host. Dopo la ricezione della reputazione dell'applicazione da KSN, il gruppo di attendibilità può esseremodi cato automaticamente.
4. Blocca l'attività di rete dell'applicazione in base al gruppo di attendibilità. Ad esempio, alle applicazioni nel
gruppo di attendibilità Restrizione alta non è consentito l'utilizzo di nessuna connessione di rete.
Al successivo avvio dell'applicazione, Kaspersky Endpoint Security veri ca l'integrità dell'applicazione. Se
l'applicazione non è stata modi cata, il componente utilizza le regole di rete correnti. Se l'applicazione è stata
modi cata, Kaspersky Endpoint Security la analizza come se si trattasse del primo avvio.

Priorità delle regole di rete
Ogni regola ha una priorità. Più alta è la posizione di una regola nell'elenco, maggiore è la priorità. Se l'attività di reteviene aggiunta a diverse regole, Firewall regola l'attività di rete in base alla regola con la priorità più elevata.
Le regole per i pacchetti di rete hanno una priorità superiore rispetto alle regole di rete per le applicazioni. Se per lo
stesso tipo di attività di rete sono speci cate sia regole per i pacchetti di rete che regole di rete per le applicazioni,
l'attività viene gestita in base alle regole per i pacchetti di rete.
Le regole di rete per le applicazioni funzionano in un modo particolare. La regola di rete per le applicazioni include
regole di accesso basate sullo stato della rete: Rete pubblica, Rete locale, Rete attendibile. Ad esempio, per
impostazione prede nita per le applicazioni nel gruppo di attendibilità Restrizione alta non è autorizzata alcuna
attività di rete nelle reti con qualsiasi stato. Se viene speci cata una regola di rete per una singola applicazione(applicazione padre), i processi glio delle altre applicazioni verranno eseguiti in base alla regola di retedell'applicazione padre. Se non esiste una regola di rete per l'applicazione, i processi glio verranno eseguiti in basealla regola di accesso alla rete del gruppo di attendibilità dell'applicazione.
Se ad esempio hai vietato qualsiasi attività di rete nelle reti con qualsiasi stato per tutte le applicazioni, ad
eccezione del browser X e avvii l'installazione del browser Y (processo glio) dal browser X (applicazione padre), il
programma di installazione del browser Y accederà alla rete e scaricherà i le necessari. Dopo l'installazione, albrowser Y verrà negata qualsiasi connessione di rete in base alle impostazioni del rewall. Per vietare l'attività direte del programma di installazione del browser Y come processo glio, è necessario aggiungere una regola di rete
per il programma di installazione del browser Y.

Stati delle connessioni di rete
Firewall consente di controllare l'attività di rete in base allo stato della connessione di rete. Kaspersky Endpoint
Security riceve lo stato della connessione di rete dal sistema operativo del computer. Lo stato della connessione direte nel sistema operativo viene impostato dall'utente durante la con gurazione della connessione. È possibile
modi care lo stato della connessione di rete nelle impostazioni di Kaspersky Endpoint Security. Firewall monitorerà
l'attività di rete in base allo stato della rete nelle impostazioni di Kaspersky Endpoint Security e non nel sistema
operativo.
La connessione di rete può avere uno dei seguenti tipi di categoria:
Rete pubblica. La rete non è protetta da applicazioni anti-virus, rewall o ltri (ad esempio la rete Wi-Fi di unbar). Quando l'utente utilizza un computer connesso a una rete di questo tipo, Firewall blocca l'accesso ai le ealle stampanti del computer in uso. Anche gli utenti esterni non sono in grado di accedere ai dati tramite cartelle
condivise e di accedere in remoto al desktop del computer in uso. Firewall ltra l'attività di rete di ogni
applicazione in base alle regole di rete impostate per l'applicazione.
Per impostazione prede nita, Firewall assegna a Internet la categoria Rete pubblica. Non è possibile modi carela categoria di Internet.
280

Rete locale. Rete per utenti con accesso limitato a le e stampanti in questo computer (ad esempio una rete
LAN aziendale o una rete domestica).
Rete attendibile. Rete sicura in cui il computer non è esposto ad attacchi o a tentativi di accesso non
autorizzato ai dati. Per le reti di questa categoria, Firewall consente qualsiasi attività di rete.

Abilitazione o disabilitazione di Firewall
Per impostazione prede nita, Firewall è abilitato e funziona in modalità ottimale.

Per abilitare o disabilitare Firewall:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Utilizzare l'interruttore Firewall per abilitare o disabilitare il componente.
4. Salvare le modi che.
Di conseguenza, se il rewall è abilitato, Kaspersky Endpoint Security controlla le attività di rete e blocca leconnessioni di rete non autorizzate al computer, nonché le attività di rete non autorizzate delle applicazioni nel
computer. Le attività di rete sono controllate anche dal componente Protezione minacce di rete. Il componente
Protezione minacce di Rete esamina il tra ico di rete in entrata alla ricerca di attività tipiche degli attacchi di rete.
Kaspersky Endpoint Security registra gli eventi di attacco alla rete nei propri rapporti indipendentemente dalle
impostazioni del rewall. Anche se il rewall blocca la connessione di rete utilizzando le regole e quindi
impedisce un attacco di rete, il componente Protezione minacce di rete registra gli eventi di attacco di rete. Ènecessario per generare informazioni statistiche sugli attacchi di rete nei computer dell'organizzazione.

Modi ca della categoria della connessione di rete
Per impostazione prede nita, Firewall assegna a Internet la categoria Rete pubblica. Non è possibile modi care lacategoria di Internet.

Per modi care la categoria della connessione di rete:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Fare clic su Reti disponibili.
4. Selezionare la connessione di rete di cui si desidera modi care lo stato.
5. Nella colonna Tipo di rete selezionare lo stato della connessione di rete:
Rete pubblica. La rete non è protetta da applicazioni anti-virus, rewall o ltri (ad esempio la rete Wi-Fi di unbar). Quando l'utente utilizza un computer connesso a una rete di questo tipo, Firewall blocca l'accesso ai lee alle stampanti del computer in uso. Anche gli utenti esterni non sono in grado di accedere ai dati tramite
281

cartelle condivise e di accedere in remoto al desktop del computer in uso. Firewall ltra l'attività di rete diogni applicazione in base alle regole di rete impostate per l'applicazione.
Rete locale. Rete per utenti con accesso limitato a le e stampanti in questo computer (ad esempio una rete
LAN aziendale o una rete domestica).
Rete attendibile. Rete sicura in cui il computer non è esposto ad attacchi o a tentativi di accesso non
autorizzato ai dati. Per le reti di questa categoria, Firewall consente qualsiasi attività di rete.
6. Salvare le modi che.

Gestione delle regole per i pacchetti di rete
Durante la gestione delle regole per i pacchetti di rete è possibile eseguire le seguenti azioni:
Creare una nuova regola per i pacchetti di rete.
È possibile creare una nuova regola per i pacchetti di rete creando un set di condizioni e azioni applicate ai
pacchetti di rete e ai ussi di dati.
Abilitare o disabilitare una regola per i pacchetti di rete.
Tutte le regole per i pacchetti di rete create da Firewall per impostazione prede nita dispongono dello stato
Abilitato. Quando una regola per i pacchetti di rete è abilitata, Firewall applica la regola.
È possibile disabilitare qualsiasi regola per i pacchetti di rete selezionata nell'elenco delle regole per i pacchettidi rete. Quando una regola per i pacchetti di rete è disabilitata, Firewall non applica temporaneamente la regola.
Per impostazione prede nita, una nuova regola personalizzata per i pacchetti di rete viene aggiunta
all'elenco delle regole per i pacchetti di rete con lo stato Abilitato.
Modi care le impostazioni di una regola per i pacchetti di rete esistente.
Dopo avere creato una nuova regola per i pacchetti di rete, è possibile modi carne le impostazioni in qualsiasi
momento.
Modi care l'azione eseguita da Firewall per una regola per i pacchetti di rete.
Nell'elenco delle regole per i pacchetti di rete è possibile modi care l'azione eseguita da Firewall quando viene
rilevata un'attività di rete che corrisponde a una speci ca regola per i pacchetti di rete.
Modi care la priorità di una regola per i pacchetti di rete.
È possibile aumentare o ridurre la priorità di una regola per i pacchetti di rete selezionata nell'elenco.
Rimuovere una regola per i pacchetti di rete.
È possibile rimuovere una regola per i pacchetti di rete in modo da interrompere l'applicazione della regola daparte di Firewall quando viene rilevata attività di rete e per rimuovere la regola dall'elenco delle regole per ipacchetti di rete con stato Disabilitato.

Creazione di una regola per i pacchetti di rete282È possibile creare una regola per i pacchetti di rete nei seguenti modi:
Utilizzare lo strumento Monitor di rete.

Monitor di Rete è uno strumento progettato per la visualizzazione in tempo reale di informazioni sulle attività direte nel computer di un utente. Questo strumento è comodo perché non è necessario con gurare tutte leimpostazioni delle regole. Alcune impostazioni di Firewall verranno inserite automaticamente dai dati di Monitor
di rete. Monitor di rete è disponibile solo nell'interfaccia dell'applicazione.
Con gurare le impostazioni di Firewall.
Questo consente di ottimizzare le impostazioni di Firewall. È possibile creare regole per qualsiasi attività di rete,anche se al momento non è presente alcuna attività di rete.
Quando si creano regole per i pacchetti di rete, è necessario tenere presente che queste sono prioritarie
rispetto alle regole di rete per le applicazioni.
Come utilizzare lo strumento Monitor di rete per creare una regola per i pacchetti di rete nell'interfaccia
dell'applicazione

1. Nella nestra principale dell'applicazione, nella sezione Monitoraggio, fare clic sul riquadro Monitor di rete.
2. Selezionare la scheda Attività di rete.
La scheda Attività di rete mostra tutte le connessioni di rete attualmente attive con il computer. Vengono
visualizzate le connessioni di rete sia in entrata che in uscita.
3. Nel menu di scelta rapida di una connessione di rete, selezionare Crea regola per i pacchetti di rete.
Verranno visualizzate le proprietà delle regole di rete.
4. Impostare lo stato Attivo per la regola per i pacchetti.
5. Immettere manualmente il nome del servizio di rete nel campo Nome.
6. Con gurare le impostazioni delle regole di rete (vedere la tabella seguente).
È possibile selezionare un modello di regole prede nito facendo clic sul collegamento Modello regola direte. I modelli di regole descrivono le connessioni di rete utilizzate più di frequente.
Tutte le impostazioni delle regole di rete verranno compilate automaticamente.
7. Se si desidera che le azioni della regola di rete vengano registrate nel rapporto, selezionare la casella dicontrollo Registra eventi.
8. Fare clic su Salva.
La nuova regola di rete verrà aggiunta all'elenco.
9. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di rete.
10. Salvare le modi che.
Come utilizzare le impostazioni di Firewall per creare una regola per i pacchetti di rete nell'interfaccia
dell'applicazione283

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Fare clic su Regole per i pacchetti.
Verrà visualizzato l'elenco delle regole di rete prede nite impostate da Firewall.
4. Fare clic su Aggiungi.
Verranno visualizzate le proprietà delle regole di rete.
5. Impostare lo stato Attivo per la regola per i pacchetti.
6. Immettere manualmente il nome del servizio di rete nel campo Nome.
7. Con gurare le impostazioni delle regole di rete (vedere la tabella seguente).
È possibile selezionare un modello di regole prede nito facendo clic sul collegamento Modello regola direte. I modelli di regole descrivono le connessioni di rete utilizzate più di frequente.
Tutte le impostazioni delle regole di rete verranno compilate automaticamente.
8. Se si desidera che le azioni della regola di rete vengano registrate nel rapporto, selezionare la casella dicontrollo Registra eventi.
9. Fare clic su Salva.
La nuova regola di rete verrà aggiunta all'elenco.
10. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di rete.
11. Salvare le modi che.
Come creare una regola per i pacchetti di rete in Administration Console (MMC)284

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio selezionare Protezione minacce essenziale → Firewall.
5. Nel blocco Impostazioni di Firewall, fare clic sul pulsante Impostazioni.
Verrà visualizzato l'elenco delle regole dei pacchetti di rete e l'elenco delle regole di rete dell'applicazione.
6. Selezionare la scheda Regole per i pacchetti di rete.
Verrà visualizzato l'elenco delle regole di rete prede nite impostate da Firewall.
7. Fare clic su Aggiungi.
Verranno visualizzate le proprietà delle regole per i pacchetti.
8. Immettere manualmente il nome del servizio di rete nel campo Nome.
9. Con gurare le impostazioni delle regole di rete (vedere la tabella seguente).
È possibile selezionare un modello di regole prede nito facendo clic sul pulsantedescrivono le connessioni di rete utilizzate più di frequente.

. I modelli di regole

Tutte le impostazioni delle regole di rete verranno compilate automaticamente.
10. Se si desidera che le azioni della regola di rete vengano registrate nel rapporto, selezionare la casella dicontrollo Registra eventi.
11. Salvare la nuova regola di rete.
12. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di rete.
13. Salvare le modi che.
Firewall controllerà i pacchetti di rete in base alla regola. È possibile disabilitare una regola per i pacchetti
dall'esecuzione di Firewall senza eliminarla dall'elenco. A tale scopo, deselezionare la casella di controlloaccanto all'oggetto.
Come creare una regola per i pacchetti di rete in Web Console e Cloud Console285

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Selezionare Protezione minacce essenziale → Firewall.
5. Nella sezione Impostazioni di Firewall, fare clic sul collegamento Regole per i pacchetti di rete.
Verrà visualizzato l'elenco delle regole di rete prede nite impostate da Firewall.
6. Fare clic su Aggiungi.
Verranno visualizzate le proprietà delle regole per i pacchetti.
7. Immettere manualmente il nome del servizio di rete nel campo Nome.
8. Con gurare le impostazioni delle regole di rete (vedere la tabella seguente).
È possibile selezionare un modello di regole prede nito facendo clic sul collegamento Seleziona modello. I
modelli di regole descrivono le connessioni di rete utilizzate più di frequente.
Tutte le impostazioni delle regole di rete verranno compilate automaticamente.
9. Se si desidera che le azioni della regola di rete vengano registrate nel rapporto, selezionare la casella dicontrollo Registra eventi.
10. Salvare la regola di rete.
La nuova regola di rete verrà aggiunta all'elenco.
11. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di rete.
12. Salvare le modi che.
Firewall controllerà i pacchetti di rete in base alla regola. È possibile disabilitare una regola per i pacchetti
dall'esecuzione di Firewall senza eliminarla dall'elenco. Utilizzare l'interruttore nella colonna Stato per abilitareo disabilitare la regola per i pacchetti.
Impostazioni delle regole per i pacchetti di rete

Parametro

AzioneDescrizione

Consenti.
Blocca.
In base alle regole dell'applicazione. Se questa opzione è selezionata, Firewall applica le regole
di rete dell'applicazione alla connessione di rete.

Protocollo

Controlla le attività di rete tramite il protocollo selezionato: TCP, UDP, ICMP, ICMPv6, IGMP e
GRE.
Se come protocollo è selezionato ICMP o ICMPv6, è possibile de nire il codice e il tipo dipacchetto ICMP.
Se come tipo di protocollo è selezionato TCP o UDP, è possibile speci care i numeri di porta(separati da virgole) del computer locale e remoto tra cui monitorare la connessione.

Direzione

In entrata (pacchetto). Firewall applica la regola di rete a tutti i pacchetti di rete in entrata.
286

In entrata. Firewall applica la regola di rete a tutti i pacchetti di rete inviati tramite una
connessione avviata da un computer remoto.
In entrata/In uscita. Firewall applica la regola di rete ai pacchetti di rete in entrata e in uscita,
indipendentemente dal fatto che sia stato il computer dell'utente o un computer remoto ad
avviare la connessione di rete.
In uscita (pacchetto). Firewall applica la regola di rete a tutti i pacchetti di rete in uscita.
In uscita. Firewall applica la regola di rete a tutti i pacchetti di rete inviati tramite una
connessione avviata dal computer dell'utente.
Schede direte

Schede di rete che possono inviare e/o ricevere pacchetti di rete. Speci cando le impostazionidelle schede di rete è possibile di erenziare i pacchetti di rete inviati da quelli ricevuti dalle
schede di rete con indirizzi IP identici.

Time tolive (TTL)

Limitare il controllo dei pacchetti di rete in base al Time to live (TTL).

Indirizzo
remotoIndirizzi di rete dei computer remoti che possono inviare e/o ricevere i pacchetti di rete. Firewall
applica la regola di rete all'intervallo speci cato di indirizzi di rete remoti. È possibile includere
tutti gli indirizzi IP in una regola di rete, creare un elenco separato di indirizzi IP, speci care unintervallo di indirizzi IP o selezionare una subnet (Reti attendibili, Reti locali, Reti pubbliche). È
inoltre possibile speci care un nome DNS di un computer anziché il suo indirizzo IP. È
necessario utilizzare i nomi DNS solo per computer LAN o servizi interni. L'interazione con iservizi cloud (come Microsoft Azure) e altre risorse Internet deve essere gestita dalcomponente Controllo Web.
Kaspersky Endpoint Security supporta i nomi DNS a partire dalla versione 11.7.0. Se si
speci ca un nome DNS per la versione 11.6.0 o precedente, Kaspersky Endpoint Security
può applicare la regola pertinente a tutti gli indirizzi.

Se nella regola per i pacchetti di rete è stato aggiunto un nome DNS per il quale non è
stato possibile determinare l'indirizzo IP, Kaspersky Endpoint Security mostrerà un avviso.
Nell'elenco delle regole per i pacchetti di rete in Web Console, viene aggiunta una colonna
Problema con una descrizione dell'errore. In Administration Console (MMC), la descrizionedell'errore non è disponibile. Tali regole dei pacchetti sono evidenziate con colori.

Indirizzo
localeIndirizzi di rete dei computer che possono inviare e ricevere i pacchetti di rete. Firewall applica
una regola di rete all'intervallo speci cato di indirizzi di rete locali. È possibile includere tutti gli
indirizzi IP in una regola di rete, creare un elenco separato di indirizzi IP o speci care unintervallo di indirizzi IP.
Kaspersky Endpoint Security supporta i nomi DNS a partire dalla versione 11.7.0. Se si
speci ca un nome DNS per la versione 11.6.0 o precedente, Kaspersky Endpoint Security
può applicare la regola pertinente a tutti gli indirizzi.

A volte l'indirizzo locale non può essere ottenuto per le applicazioni. In tal caso, questo
parametro viene ignorato.

Abilitazione o disabilitazione di una regola per i pacchetti di rete287

Per abilitare o disabilitare una regola per i pacchetti di rete:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Fare clic su Regole per i pacchetti.
Verrà visualizzato un elenco di regole per i pacchetti di rete prede nite con gurate da Firewall.
4. Selezionare la regola per i pacchetti di rete desiderata nell'elenco.
5. Utilizzare l'interruttore nella colonna Stato per abilitare o disabilitare la regola.
6. Salvare le modi che.

Modi ca dell'azione eseguita da Firewall per una regola per i pacchetti di rete
Per modi care l'azione di Firewall applicata a una regola per i pacchetti di rete:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Fare clic su Regole per i pacchetti.
Verrà visualizzato un elenco di regole per i pacchetti di rete prede nite con gurate da Firewall.
4. Selezionarla nell'elenco delle regole per i pacchetti di rete, quindi fare clic sul pulsante Modi ca.
5. Nell'elenco a discesa Azione selezionare l'azione che deve essere eseguita dal componente Firewall se viene
rilevato questo tipo di attività di rete:
Consenti.
Blocca.
In base alle regole dell'applicazione. Se questa opzione è selezionata, Firewall applica le regole di retedell'applicazione alla connessione di rete.
6. Salvare le modi che.

Modi ca della priorità di una regola per i pacchetti di rete
La priorità di una regola per i pacchetti di rete è determinata dalla relativa posizione nell'elenco delle regole per ipacchetti di rete. La prima regola per i pacchetti di rete nell'elenco delle regole per i pacchetti di rete ha la priorità
più alta.
Ogni regola per i pacchetti di rete creata manualmente viene aggiunta in fondo all'elenco delle regole per ipacchetti di rete e ha la priorità più bassa.

288

Firewall elabora le regole nell'ordine in cui compaiono nell'elenco delle regole per i pacchetti di rete, dalla prima
all'ultima. In base a ciascuna regola per i pacchetti di rete elaborata per una particolare connessione di rete, Firewall
consente o blocca l'accesso di rete all'indirizzo e alla porta speci cati nelle impostazioni della connessione di rete.

Per modi care la priorità delle regole per i pacchetti di rete:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Fare clic su Regole per i pacchetti.
Verrà visualizzato un elenco di regole per i pacchetti di rete prede nite con gurate da Firewall.
4. Nell'elenco selezionare la regola per i pacchetti di rete di cui si desidera modi care la priorità.
5. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di rete.
6. Salvare le modi che.

Esportazione e importazione di regole per i pacchetti di reteÈ possibile esportare l'elenco delle regole per i pacchetti di rete in un le XML. Quindi è possibile modi care il le, ad
esempio per aggiungere un numero elevato di regole dello stesso tipo. È possibile utilizzare la funzione diesportazione/importazione per eseguire il backup delle regole per i pacchetti di rete o per eseguire la migrazionedell'elenco in un server diverso.
Come esportare e importare un elenco di regole per i pacchetti di rete in Administration Console (MMC)289

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio selezionare Protezione minacce essenziale → Firewall.
5. Nel blocco Impostazioni di Firewall, fare clic sul pulsante Impostazioni.
Verrà visualizzato l'elenco delle regole dei pacchetti di rete e l'elenco delle regole di rete dell'applicazione.
6. Selezionare la scheda Regole per i pacchetti di rete.
7. Per esportare l'elenco delle regole per i pacchetti di rete:a. Selezionare le regole che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o
MAIUSC.
Se non è stata selezionata alcuna regola, Kaspersky Endpoint Security esporterà tutte le regole.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle regole
e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di regole nel le XML.
8. Per importare un elenco di regole per i pacchetti di rete:a. Fare clic sul collegamento Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle regole.
b. Aprire il le.
Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
9. Salvare le modi che.
Come esportare e importare un elenco di regole per i pacchetti di rete in Web Console e Cloud Console290

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Selezionare Protezione minacce essenziale → Firewall.
5. Nella sezione Impostazioni di Firewall, fare clic sul collegamento Regole per i pacchetti di rete.
6. Per esportare l'elenco delle regole per i pacchetti di rete:a. Selezionare le regole che si desidera esportare.
b. Fare clic su Esporta.
c. Confermare di voler esportare solo le regole selezionate o esportare l'intero elenco.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'elenco delle regole in un le XML nella cartella dei download
prede nita.
7. Per importare un elenco di regole per i pacchetti di rete:a. Fare clic sul collegamento Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle regole.
b. Aprire il le.
Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
8. Salvare le modi che.

De nizione delle regole per i pacchetti di rete in XML
Il rewall consente di esportare le regole per i pacchetti di rete in formato XML. Quindi è possibile modi care il le,ad esempio per aggiungere un numero elevato di regole dello stesso tipo.
Il le XML contiene due nodi principali: Regole e Risorse. Il nodo Regole elenca le regole per i pacchetti di rete.
Questo nodo contiene le regole con gurate per impostazione prede nita (regole prede nite), nonché le regole
aggiunte dall'utente (regole personalizzate).
Impostazioni dei commenti dei pacchetti di rete
<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD><tDWORD name="RuleTypeId">4</tDWORD><tQWORD name="AppIdEx">0</tQWORD>
291

<tDWORD name="ResIdEx">812</tDWORD><tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>
Impostazioni delle regole per i pacchetti di rete in formato XML

Parametro

Descrizione

Valore<key
name="0000">

Priorità della regola. Più basso è il valore, maggioresarà la priorità.

Numero intero
Il valore di priorità deve essere
composto da 4 cifre. I nodi nel
le XML devono essere ordinati
per valore di priorità, a partire da
0000.

RuleIdID della regola.

Regole prede nite

100: Richieste al server DNS su
TCP.
101: Richieste al server DNS su
UDP.
102: Invio di messaggi e-mail.
110: Qualsiasi attività di rete
(Reti attendibili).
125: Qualsiasi attività di rete
(Reti locali).
130: Attività di rete di Desktop
remoto.
131: Connessioni TCP tramite
porte locali.
132: Connessioni UDP tramite
porte locali.
133: Flusso TCP in entrata.
134: Flusso UDP in entrata.
137: Risposte destinazione
irraggiungibile ICMP in entrata.
138: Pacchetti di risposta echo
ICMP in entrata.
140: Risposte tempo scaduto
ICMP in entrata.
142: Flusso ICMP in entrata.
266: Pacchetti di richiesta
echo ICMPv6 in entrata.

RuleState

Stato della regola.

0: la regola prede nita è disabilitata
1: la regola prede nita è abilitata292

2: la regola personalizzata èdisabilitata
3: la regola personalizzata è abilitata
RuleTypeId

ID del tipo di regola.

4: regola per i pacchetti di rete.

AppIdExID dell'applicazione a cui appartiene la regola per ipacchetti di rete.

Se la regola non appartiene ad alcuna
applicazione, il valore è 0.

ResIdExID principale della risorsa con le impostazioni dellaregola. È possibile utilizzare questo identi catore
per individuare un blocco con le impostazioni delle
regole nel nodo Risorse.

Numero intero

ResIdEx2

ID del tipo di rete.

0: Qualsiasi indirizzo.
50: Reti attendibili.
51: Reti locali.
52: Reti pubbliche.
<Identificativo rete>: Indirizzi
dall'elenco (gli indirizzi sono de niti
manualmente).

AccessFlag

Valore del parametro Azione.

0: Consenti.
2: In base alle regoledell'applicazione.
3: Blocca.
4: Consenti e Registra eventi.
6: In base alle regoledell'applicazione e Registra eventi.
7: Blocca e Registra eventi.

</key>Il nodo Risorse contiene le impostazioni delle regole per i pacchetti di rete. Le impostazioni delle regole per ipacchetti di rete sono elencate nel blocco <key name="0004">.
Commenti delle regola per i pacchetti di rete personalizzati<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD><tDWORD
name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key>
293

<tBYTE
name="Version">4</tBYTE><tDWORD
name="V4">16909060</tDWORD><tBYTE name="Mask">32</tBYTE></key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD><tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>
Impostazioni delle regole per i pacchetti di rete personalizzate

Parametro

Descrizione

Valore<key
name="Data">

ID del blocco di parametri.

Numero intero

RemotePorts

Valore del parametro Porteremote.

Elenco dell'intervallo di porte remote.

LocalPorts

Valore del parametro Porte
locali.

Elenco dell'intervallo di porte locali.

AdapterBindings

Valore del parametro Schede di
rete.

IpAddresses: valore del parametro Indirizzi IP.
MacAddresses: valore del parametro Indirizzi
MAC.
AdapterName: nome della schede di rete.
InterfaceType: valore del parametro Tipo diinterfaccia:
0: Altro.
1: LoopBack.

294

2: Rete via cavo (Ethernet).
3: Rete wireless (Wi-Fi).
4: Tunnel.
5: Connessione PPP.
6: Connessione PPPoE.
7: Connessione VPN.
8: Connessione modem.
uniqueID interno della struttura.

Numero intero
Si consiglia di lasciare questo parametro
immutato.

Proto

Valore del parametro Protocollo.

0: disabilitato.
1: ICMP.
2: IGMP.
6: TCP.
17: UDP.
47: GRE.
58: ICMPv6.

Direction

Valore del parametro Direzione.

1: In entrata (pacchetto).
2: In uscita (pacchetto).
3: In entrata/In uscita.
4: In entrata.
5: In uscita.

IcmpType

Valore del parametro Tipo ICMP.

295

Protocollo ICMP

0: Risposta Echo (ICMP) o disabilitato.
3: Destinazione irraggiungibile (ICMP).
4: Richiesta di rallentamento dell'origine.
5: Reindirizzamento.
6: Indirizzo host alternativo.
8: Richiesta Echo.
9: Annuncio router.
10: Richiesta router.
11: Tempo scaduto.
12: Problema con il parametro.
13: Timestamp.
14: Risposta timestamp.
15: Richiesta informazioni.
16: Risposta informazioni.
17: Richiesta maschera indirizzo.
18: Risposta maschera indirizzo.
30: Traceroute.
31: Errore di conversione datagramma.
32: Reindirizzamento host mobile.
33: Where-Are-You IPv6 .
34: I-Am-Here IPv6 .
35: Richiesta registrazione mobile.
36: Risposta registrazione mobile.
37: Richiesta nome dominio.
38: Risposta nome dominio.
40: Photuris.
Protocollo ICMPv6

296

1: Destinazione irraggiungibile.
2: Pacchetto di dimensioni troppo grandi.
3: Tempo scaduto.
4: Problema con il parametro.
128: Richiesta Echo.
129: Risposta Echo.
130: Query listener multicast.
131: Report listener multicast.
132: Listener multicast completato.
133: Richiesta router.
134: Annuncio router.
135: Richiesta router adiacente.
136: Annuncio router adiacente.
137: Messaggio reindirizzamento.
138: Rinumerazione router.
139: Query informazioni nodo ICMP.
141: Messaggio richiesta individuazione
inversa router adiacenti.
142: Messaggio annuncio individuazione
inversa router adiacenti.
143: Report listener multicast versione 2.
144: Messaggio richiesta individuazione
indirizzo agente principale.
145: Messaggio risposta individuazione
indirizzo agente principale.
146: Richiesta pre sso mobile.
147: Annuncio pre sso mobile.
148: Messaggio richiesta percorso
certi cazione.
149: Messaggio annuncio percorso
certi cazione.
297

151: Annuncio router multicast.
152: Richiesta router multicast.
153: Terminazione router multicast.

IcmpCode

Valore del parametro Codice
ICMP.

0: Codice 0 o disabilitato.
1: Codice 1.
2: Codice 2.

Flags

Puntatore dell'attributo dellastruttura.

Numero intero
Si consiglia di lasciare questo parametro
immutato.

Valore del parametro Time to live(TTL).

Valore in secondi. Se disabilitato, il valore è 0.

Id

ID principale della risorsa (vedere
il nodo Regole).

Numero intero

ParentID

ID del gruppo principale.

Numero intero

TTL</key>

Si consiglia di lasciare questo parametro
immutato.

Flags

Stato della regola.

6: la regola è disabilitata.
38: la regola è abilitata.

Nome

Nome della regola per i pacchettidi rete.

Stringa

Gestione delle regole di rete delle applicazioni
Per impostazione prede nita, Kaspersky Endpoint Security raggruppa tutte le applicazioni installate nel computerin base al nome del produttore del software di cui vengono monitorati i le o le attività di rete. I gruppi diapplicazioni vengono a propria volta suddivisi in gruppi di attendibilità. Tutte le applicazioni e i gruppi di applicazioni
ereditano le proprietà dal relativo gruppo padre: regole di controllo dell'applicazione, regole di rete dell'applicazione
e priorità di esecuzione.
Analogamente al componente Prevenzione Intrusioni Host, per impostazione prede nita il componente Firewall
applica le regole di rete per un gruppo di applicazioni durante il ltro dell'attività di rete di tutte le applicazioni
all'interno del gruppo. Le regole di rete dei gruppi di applicazioni de niscono i diritti delle applicazioni all'interno delgruppo per l'accesso a di erenti connessioni di rete.

298

Per impostazione prede nita, Firewall crea un set di regole di rete per ogni gruppo di applicazioni rilevato da
Kaspersky Endpoint Security nel computer. È possibile modi care l'azione di Firewall applicata alle regole direte per i gruppi di applicazioni create per impostazione prede nita. Non è possibile modi care, rimuovere,disabilitare o cambiare la priorità delle regole di rete per i gruppi di applicazioni create per impostazione
prede nita.
È inoltre possibile creare una regola di rete per una singola applicazione. Una regola di questo tipo avrà una priorità
più alta della regola di rete del gruppo a cui appartiene l'applicazione.

Creazione di una regola di rete dell'applicazione
Per impostazione prede nita, l'attività delle applicazioni è controllata da regole di rete de nite per il gruppo diattendibilità a cui Kaspersky Endpoint Security ha assegnato l'applicazione al primo avvio. Se necessario, è possibile
creare regole di rete per un intero gruppo di attendibilità, per una singola applicazione o per un gruppo diapplicazioni all'interno di un gruppo di attendibilità.
Le regole di rete de nite manualmente hanno una priorità più elevata rispetto alle regole di rete determinate per un
gruppo di attendibilità. In altre parole, se le regole dell'applicazione de nite manualmente di eriscono dalle regoledell'applicazione determinate per un gruppo di attendibilità, Firewall controlla l'attività delle applicazioni in base alleregole de nite manualmente per le applicazioni.
Per impostazione prede nita, Firewall crea le seguenti regole di rete per ciascuna applicazione:
Qualsiasi attività di rete in Reti attendibili.
Qualsiasi attività di rete in Reti locali.
Qualsiasi attività di rete in Reti pubbliche.
Kaspersky Endpoint Security controlla l'attività di rete delle applicazioni in base a regole di rete prede nite comesegue:
Attendibile e Restrizione bassa: tutta l'attività di rete è consentita.
Restrizione alta e Non attendibile: tutte le attività di rete sono bloccate.
Le regole prede nite delle applicazioni non possono essere modi cate o eliminate.
È possibile creare una regola di rete per le applicazioni nei seguenti modi:
Utilizzare lo strumento Monitor di rete.

Monitor di Rete è uno strumento progettato per la visualizzazione in tempo reale di informazioni sulle attività direte nel computer di un utente. Questo strumento è comodo perché non è necessario con gurare tutte leimpostazioni delle regole. Alcune impostazioni di Firewall verranno inserite automaticamente dai dati di Monitor
di rete. Monitor di rete è disponibile solo nell'interfaccia dell'applicazione.
Con gurare le impostazioni di Firewall.
Questo consente di ottimizzare le impostazioni di Firewall. È possibile creare regole per qualsiasi attività di rete,anche se al momento non è presente alcuna attività di rete.

299

Quando si creano regole di rete per le applicazioni, tenere presente che le regole per i pacchetti di rete hanno
la priorità sulle regole di rete delle applicazioni.
Come utilizzare lo strumento Monitor di rete per creare una regola di rete per le applicazioni nell'interfaccia
dell'applicazione

1. Nella nestra principale dell'applicazione, nella sezione Monitoraggio, fare clic sul riquadro Monitor di rete.
2. Selezionare la scheda Attività di rete o Porte aperte.
La scheda Attività di rete mostra tutte le connessioni di rete attualmente attive con il computer. Vengono
visualizzate le connessioni di rete sia in entrata che in uscita.
La scheda Porte aperte elenca tutte le porte di rete aperte del computer.
3. Nel menu di scelta rapida di una connessione di rete, selezionare Crea una regola di rete per leapplicazioni.
Verrà visualizzata la nestra delle regole e delle proprietà dell'applicazione.
4. Selezionare la scheda Regole di rete.
Verrà visualizzato l'elenco delle regole di rete prede nite impostate da Firewall.
5. Fare clic su Aggiungi.
Verranno visualizzate le proprietà delle regole di rete.
6. Immettere manualmente il nome del servizio di rete nel campo Nome.
7. Con gurare le impostazioni delle regole di rete (vedere la tabella seguente).
È possibile selezionare un modello di regole prede nito facendo clic sul collegamento Modello regola direte. I modelli di regole descrivono le connessioni di rete utilizzate più di frequente.
Tutte le impostazioni delle regole di rete verranno compilate automaticamente.
8. Se si desidera che le azioni della regola di rete vengano registrate nel rapporto, selezionare la casella dicontrollo Registra eventi.
9. Fare clic su Salva.
La nuova regola di rete verrà aggiunta all'elenco.
10. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di rete.
11. Salvare le modi che.
Come utilizzare le impostazioni di Firewall per creare una regola di rete per le applicazioni nell'interfaccia
dell'applicazione300

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Fare clic su Regole per le applicazioni.
Verrà visualizzato l'elenco delle regole di rete prede nite impostate da Firewall.
4. Nell'elenco delle applicazioni selezionare l'applicazione o il gruppo di applicazioni per cui si desidera creare
una regola di rete.
5. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida, quindi selezionare Dettagli eregole.
Verrà visualizzata la nestra delle regole e delle proprietà dell'applicazione.
6. Selezionare la scheda Regole di rete.
7. Fare clic su Aggiungi.
Verranno visualizzate le proprietà delle regole di rete.
8. Immettere manualmente il nome del servizio di rete nel campo Nome.
9. Con gurare le impostazioni delle regole di rete (vedere la tabella seguente).
È possibile selezionare un modello di regole prede nito facendo clic sul collegamento Modello regola direte. I modelli di regole descrivono le connessioni di rete utilizzate più di frequente.
Tutte le impostazioni delle regole di rete verranno compilate automaticamente.
10. Se si desidera che le azioni della regola di rete vengano registrate nel rapporto, selezionare la casella dicontrollo Registra eventi.
11. Fare clic su Salva.
La nuova regola di rete verrà aggiunta all'elenco.
12. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di rete.
13. Salvare le modi che.
Come creare una regola di rete per le applicazioni in Administration Console (MMC)301

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio selezionare Protezione minacce essenziale → Firewall.
5. Nel blocco Impostazioni di Firewall, fare clic sul pulsante Impostazioni.
Verrà visualizzato l'elenco delle regole dei pacchetti di rete e l'elenco delle regole di rete dell'applicazione.
6. Selezionare la scheda Regole di rete dell'applicazione.
7. Fare clic su Aggiungi.
8. Nella nestra visualizzata, immettere i criteri per cercare l'applicazione per cui si desidera creare una regola
di rete.
È possibile immettere il nome dell'applicazione o il nome del fornitore. Kaspersky Endpoint Security
supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
9. Fare clic sul pulsante Aggiorna.
Kaspersky Endpoint Security cercherà l'applicazione nell'elenco consolidato di applicazioni installate nei
computer gestiti. Kaspersky Endpoint Security mostrerà un elenco di applicazioni che soddisfano i criteri diricerca.
10. Selezionare l'applicazione desiderata.
11. Nell'elenco a discesa Aggiungi l'applicazione selezionata al gruppo di attendibilità, selezionare Gruppi
prede niti e fare clic su OK.
L'applicazione verrà aggiunta al gruppo prede nito.
12. Selezionare l'applicazione opportuna, quindi selezionare Diritti applicazione dal menu di scelta rapidadell'applicazione.
Verrà visualizzata la nestra delle regole e delle proprietà dell'applicazione.
13. Selezionare la scheda Regole di rete.
Verrà visualizzato l'elenco delle regole di rete prede nite impostate da Firewall.
14. Fare clic su Aggiungi.
Verranno visualizzate le proprietà delle regole di rete.
15. Immettere manualmente il nome del servizio di rete nel campo Nome.
16. Con gurare le impostazioni delle regole di rete (vedere la tabella seguente).
È possibile selezionare un modello di regole prede nito facendo clic sul pulsantedescrivono le connessioni di rete utilizzate più di frequente.

. I modelli di regole

Tutte le impostazioni delle regole di rete verranno compilate automaticamente.
17. Se si desidera che le azioni della regola di rete vengano registrate nel rapporto, selezionare la casella dicontrollo Registra eventi.
18. Salvare la nuova regola di rete.
302

19. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di rete.
20. Salvare le modi che.
Come creare una regola di rete per le applicazioni in Web Console e Cloud Console303

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Selezionare Protezione minacce essenziale → Firewall.
5. Nella sezione Impostazioni di Firewall, fare clic sul collegamento Regole di rete dell'applicazione.
Verranno visualizzati la nestra di con gurazione dei diritti dell'applicazione e l'elenco delle risorse protette.
6. Selezionare la scheda Diritti applicazione.
Verrà visualizzato un elenco di gruppi di attendibilità sul lato sinistro della nestra e le relative proprietà sullato destro.
7. Fare clic su Aggiungi.
Verrà avviata la procedura guidata per l'aggiunta di un'applicazione a un gruppo di attendibilità.
8. Selezionare il gruppo di attendibilità pertinente per l'applicazione.
9. Selezionare il tipo Applicazione. Procedere con il passaggio successivo.
Se si desidera creare una regola di rete per più applicazioni, selezionare il tipo Gruppo e de nire un nome
per il gruppo di applicazioni.
10. Nell'elenco delle applicazioni visualizzato selezionare le applicazioni per cui si desidera creare una regola direte.
Utilizzare un ltro. È possibile immettere il nome dell'applicazione o il nome del fornitore. Kaspersky
Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
11. Chiusura della procedura guidata.
L'applicazione verrà aggiunta al gruppo di attendibilità.
12. Nella parte sinistra della nestra selezionare l'applicazione attinente.
13. Nella parte destra della nestra, selezionare Regole di rete nell'elenco a discesa.
Verrà visualizzato l'elenco delle regole di rete prede nite impostate da Firewall.
14. Fare clic su Aggiungi.
Verranno visualizzate le proprietà delle regole delle applicazioni.
15. Immettere manualmente il nome del servizio di rete nel campo Nome.
16. Con gurare le impostazioni delle regole di rete (vedere la tabella seguente).
È possibile selezionare un modello di regole prede nito facendo clic sul collegamento Seleziona modello. I
modelli di regole descrivono le connessioni di rete utilizzate più di frequente.
Tutte le impostazioni delle regole di rete verranno compilate automaticamente.
17. Se si desidera che le azioni della regola di rete vengano registrate nel rapporto, selezionare la casella dicontrollo Registra eventi.
304

18. Salvare la regola di rete.
La nuova regola di rete verrà aggiunta all'elenco.
19. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di rete.
20. Salvare le modi che.
Impostazioni delle regole di rete delle applicazioni

Parametro

AzioneDescrizione

Consenti.
Blocca.

Protocollo

Controlla le attività di rete tramite il protocollo selezionato: TCP, UDP, ICMP, ICMPv6, IGMP e
GRE.
Se come protocollo è selezionato ICMP o ICMPv6, è possibile de nire il codice e il tipo dipacchetto ICMP.
Se come tipo di protocollo è selezionato TCP o UDP, è possibile speci care i numeri di porta(separati da virgole) del computer locale e remoto tra cui monitorare la connessione.

Direzione

In entrata.
In entrata/In uscita.
In uscita.

Indirizzo
remotoIndirizzi di rete dei computer remoti che possono inviare e/o ricevere i pacchetti di rete. Firewall
applica la regola di rete all'intervallo speci cato di indirizzi di rete remoti. È possibile includere
tutti gli indirizzi IP in una regola di rete, creare un elenco separato di indirizzi IP, speci care unintervallo di indirizzi IP o selezionare una subnet (Reti attendibili, Reti locali, Reti pubbliche). È
inoltre possibile speci care un nome DNS di un computer anziché il suo indirizzo IP. È
necessario utilizzare i nomi DNS solo per computer LAN o servizi interni. L'interazione con iservizi cloud (come Microsoft Azure) e altre risorse Internet deve essere gestita dalcomponente Controllo Web.
Kaspersky Endpoint Security supporta i nomi DNS a partire dalla versione 11.7.0. Se si
speci ca un nome DNS per la versione 11.6.0 o precedente, Kaspersky Endpoint Security
può applicare la regola pertinente a tutti gli indirizzi.
Se nella regola per i pacchetti di rete è stato aggiunto un nome DNS per il quale non è stato
possibile determinare l'indirizzo IP, Kaspersky Endpoint Security mostrerà un avviso. Nell'elencodelle regole per i pacchetti di rete in Web Console, viene aggiunta una colonna Problema con
una descrizione dell'errore. In Administration Console (MMC), la descrizione dell'errore non è
disponibile. Tali regole dei pacchetti sono evidenziate con colori.

Indirizzo
localeIndirizzi di rete dei computer che possono inviare e ricevere i pacchetti di rete. Firewall applica
una regola di rete all'intervallo speci cato di indirizzi di rete locali. È possibile includere tutti gli
indirizzi IP in una regola di rete, creare un elenco separato di indirizzi IP o speci care unintervallo di indirizzi IP.
Kaspersky Endpoint Security supporta i nomi DNS a partire dalla versione 11.7.0. Se si
speci ca un nome DNS per la versione 11.6.0 o precedente, Kaspersky Endpoint Security
può applicare la regola pertinente a tutti gli indirizzi.

305

A volte l'indirizzo locale non può essere ottenuto per le applicazioni. In tal caso, questo
parametro viene ignorato.

Abilitazione e disabilitazione di una regola di rete per un'applicazione
Per abilitare o disabilitare una regola di rete per un'applicazione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Fare clic su Regole per le applicazioni.
Verrà visualizzato l'elenco delle regole delle applicazioni.
4. Nell'elenco delle applicazioni selezionare l'applicazione o il gruppo di applicazioni per cui si desidera creare omodi care una regola di rete.
5. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida, quindi selezionare Dettagli e regole.
Verrà visualizzata la nestra delle regole e delle proprietà dell'applicazione.
6. Selezionare la scheda Regole di rete.
7. Nell'elenco delle regole di rete per un gruppo di applicazioni selezionare la regola di rete desiderata.
Verrà visualizzata la nestra delle proprietà delle regola di rete.
8. Impostare lo stato Attivo o Inattivo della regola di rete.
Non è possibile disabilitare una regola di rete per un gruppo di applicazioni creata da Firewall per impostazione
prede nita.
9. Salvare le modi che.

Modi ca dell'azione eseguita da Firewall per una regola di rete per
un'applicazione
È possibile modi care l'azione eseguita da Firewall applicata alle regole di rete per un'applicazione o un gruppo diapplicazioni create per impostazione prede nita e modi care l'azione eseguita da Firewall per una singola regola direte personalizzata per un'applicazione o un gruppo di applicazioni.

Per modi care l'azione di Firewall per tutte le regole di rete per un'applicazione o un gruppo di applicazioni:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Fare clic su Regole per le applicazioni.
Verrà visualizzato l'elenco delle regole delle applicazioni.
306

4. Se si desidera modi care l'azione di Firewall applicata a tutte le regole di rete create per impostazione
prede nita, selezionare un'applicazione o un gruppo di applicazioni nell'elenco. Le regole di rete create
manualmente restano invariate.
5. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida, selezionare Regole di rete, quindi
selezionare l'azione che si desidera assegnare:
Eredita.
Consenti.
Blocca.
6. Salvare le modi che.

Per modi care la risposta di Firewall per una regola di rete per un'applicazione o un gruppo di applicazioni:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Fare clic su Regole per le applicazioni.
Verrà visualizzato l'elenco delle regole delle applicazioni.
4. Nell'elenco selezionare l'applicazione o il gruppo di applicazioni per cui modi care l'azione per una regola di rete.
5. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida, quindi selezionare Dettagli e regole.
Verrà visualizzata la nestra delle regole e delle proprietà dell'applicazione.
6. Selezionare la scheda Regole di rete.
7. Selezionare la regola di rete per cui modi care l'azione di Firewall.
8. Nella colonna Autorizzazione fare clic con il pulsante destro del mouse per visualizzare il menu di scelta rapida,quindi selezionare l'azione da assegnare:
Eredita.
Consenti.
Nega.
Registra eventi.
9. Salvare le modi che.

Modi ca della priorità di una regola di rete per un'applicazione
La priorità di una regola di rete è determinata dalla relativa posizione nell'elenco delle regole di rete. Firewall elabora
le regole nell'ordine in cui compaiono nell'elenco delle regole di rete, dalla prima all'ultima. In base a ciascuna regola direte elaborata per una particolare connessione di rete, Firewall consente o blocca l'accesso di rete all'indirizzo e alla
porta indicati nelle impostazioni della connessione di rete.
307

Le regole di rete create manualmente hanno una priorità più alta delle regole di rete prede nite.
Non è possibile cambiare la priorità delle regole di rete per i gruppi di applicazioni create per impostazione
prede nita.

Per modi care la priorità di una regola di rete:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Firewall.
3. Fare clic su Regole per le applicazioni.
Verrà visualizzato l'elenco delle regole delle applicazioni.
4. Nell'elenco delle applicazioni selezionare l'applicazione o il gruppo di applicazioni per cui si desidera modi care la
priorità di una regola di rete.
5. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida, quindi selezionare Dettagli e regole.
Verrà visualizzata la nestra delle regole e delle proprietà dell'applicazione.
6. Selezionare la scheda Regole di rete.
7. Selezionare la regola di rete di cui si desidera modi care la priorità.
8. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di rete.
9. Salvare le modi che.

Monitor di Rete
Monitor di Rete è uno strumento progettato per la visualizzazione in tempo reale di informazioni sulle attività di retenel computer di un utente.
Per avviare Monitor di Rete:
Nella nestra principale dell'applicazione, nella sezione Monitoraggio, fare clic sul riquadro Monitor di rete.
Verrà visualizzata la nestra Monitor di Rete. In questa nestra le informazioni sull'attività di rete del computer
vengono visualizzate in quattro schede:
La scheda Attività di rete mostra tutte le connessioni di rete attualmente attive con il computer. Vengono
visualizzate le connessioni di rete sia in entrata che in uscita. In questa scheda è inoltre possibile creare regole
per i pacchetti di rete per il funzionamento del Firewall.
La scheda Porte aperte elenca tutte le porte di rete aperte del computer. In questa scheda è inoltre possibile
creare regole per i pacchetti di rete e regole per le applicazioni per il funzionamento di Firewall.
La scheda Tra ico di rete mostra il volume del tra ico di rete in entrata e in uscita tra il computer dell'utente e
altri computer nella rete a cui l'utente è attualmente connesso.

308

La scheda Computer bloccati elenca gli indirizzi IP dei computer remoti la cui attività di rete è stata bloccata
dal componente Protezione minacce di rete dopo il rilevamento di tentativi di attacchi di rete da parte di tali
indirizzi IP.

Prevenzione Attacchi BadUSB
Alcuni virus modi cano il rmware dei dispositivi USB per indurre il sistema operativo a rilevare il dispositivo USB
come una tastiera. Di conseguenza, il virus potrebbe eseguire comandi con l'account dell'utente per scaricare
malware, ad esempio.
Il componente Prevenzione Attacchi BadUSB impedisce la connessione al computer di dispositivi USB infetti cheemulano una tastiera.
Quando un dispositivo USB viene connesso al computer e identi cato dal sistema operativo come una tastiera,
l'applicazione richiede all'utente di immettere un codice numerico generato dall'applicazione da questa tastiera outilizzando Tastiera sullo schermo (vedere la gura di seguito). Questa procedura è denominata autorizzazione dellatastiera.
Se il codice è stato immesso correttamente, l'applicazione salva i parametri di identi cazione (VID/PID della tastiera
e numero della porta a cui è stata connessa) nell'elenco delle tastiere autorizzate. L'autorizzazione delle tastiera
non deve essere ripetuta quando la tastiera viene connessa di nuovo o dopo il riavvio del sistema operativo.
Quando la tastiera autorizzata viene connessa a una diversa porta USB del computer, l'applicazione visualizza
nuovamente una richiesta di autorizzazione della tastiera.
Se il codice numerico è stato immesso in modo errato, l'applicazione genera un nuovo codice. È possibile
con gurare il numero di tentativi di immissione del codice numerico. Se il codice numerico viene immesso più voltein modo errato o la nestra dell'autorizzazione della tastiera viene chiusa (vedere la gura riportata di seguito),
l'applicazione blocca l'input dalla tastiera. Quando la durata di blocco del dispositivo USB termina o il sistema
operativo viene riavviato, l'applicazione richiede all'utente di eseguire nuovamente l'autorizzazione della tastiera.
L'applicazione consente l'utilizzo di una tastiera autorizzata e blocca una tastiera che non è stata autorizzata.
Il componente Prevenzione Attacchi BadUSB non è installato per impostazione prede nita. Se è necessario ilcomponente Prevenzione Attacchi BadUSB, è possibile aggiungere il componente nelle proprietà delpacchetto di installazione prima di installare l'applicazione o modi care i componenti dell'applicazione
disponibili dopo l'installazione dell'applicazione.

309

Autorizzazione tastiera

Abilitazione e disabilitazione di Prevenzione Attacchi BadUSB
I dispositivi USB identi cati dal sistema operativo come tastiere e connessi al computer prima dell'installazione delcomponente Prevenzione Attacchi BadUSB sono considerati autorizzati dopo l'installazione del componente.

Per abilitare o disabilitare Prevenzione Attacchi BadUSB:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Prevenzione
Attacchi BadUSB.
3. Utilizzare l'interruttore Prevenzione Attacchi BadUSB per abilitare o disabilitare il componente.
4. Nel blocco Autorizzazione tastiera USB alla connessione, modi care le impostazioni di sicurezza perl'immissione del codice di autorizzazione:
Numero massimo di tentativi di autorizzazione del dispositivo USB. Blocco automatico del dispositivo
USB se il codice di autorizzazione viene immesso in modo errato per il numero di volte speci cato. I valorivalidi sono compresi tra 1 e 10. Ad esempio, se si consentono 5 tentativi di immissione del codice diautorizzazione, il dispositivo USB viene bloccato dopo il quinto tentativo non riuscito. Kaspersky Endpoint
Security mostra la durata del blocco per il dispositivo USB. Trascorso questo tempo, è possibile compiere 5tentativi di immissione del codice di autorizzazione.
Timeout al raggiungimento del numero massimo di tentativi. Durata del blocco del dispositivo USB dopo ilnumero speci cato di tentativi non riusciti di immissione del codice di autorizzazione. I valori validi sono
compresi tra 1 e 180 (minuti).
5. Salvare le modi che.
Di conseguenza, se Prevenzione Attacchi BadUSB è abilitato, Kaspersky Endpoint Security richiedel'autorizzazione di un dispositivo USB connesso identi cato come tastiera dal sistema operativo. L'utente nonpuò utilizzare una tastiera non autorizzata nché non viene autorizzata.

310

Utilizzo di Tastiera sullo schermo per l'autorizzazione di dispositivi USB
La Tastiera sullo schermo deve essere utilizzata solo per l'autorizzazione dei dispositivi USB che non supportano
l'immissione di caratteri casuali (ad esempio, i lettori di codici a barre). Non è consigliabile utilizzare la Tastiera sullo
schermo per l'autorizzazione di dispositivi USB sconosciuti.

Per autorizzare o impedire l'utilizzo di Tastiera sullo schermo per l'autorizzazione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Prevenzione
Attacchi BadUSB.
3. Utilizzare la casella di controllo Impedisci l'utilizzo di Tastiera sullo schermo per l'autorizzazione di dispositivi
USB per bloccare o consentire l'utilizzo di Tastiera sullo schermo per l'autorizzazione.
4. Salvare le modi che.

Protezione AMSI
Il componente Protezione AMSI è progettato per il supporto dell'interfaccia AMSI (Antimalware Scan Interface) di
Microsoft. AMSI (Antimalware Scan Interface) consente ad applicazioni di terze parti con il supporto AMSI diinviare oggetti (ad esempio script di PowerShell) a Kaspersky Endpoint Security per un'ulteriore analisi e quindi diricevere i risultati della scansione di questi oggetti. Tra le applicazioni di terze parti possono essere incluse, ad
esempio, le applicazioni Microsoft O ice (vedere la gura di seguito). Per informazioni dettagliate su AMSI,
consultare la documentazione di Microsoft .
Protezione AMSI è solo in grado di rilevare una minaccia e di informare un'applicazione di terze parti della minaccia
rilevata. Dopo la ricezione di una noti ca di minaccia, l'applicazione di terze parti non consente di eseguire azioni
dannose (ad esempio arresti).

Esempio di funzionamento del Provider di protezione AMSI

Il componente Protezione AMSI può ri utare una richiesta da un'applicazione di terze parti, ad esempio sequesta applicazione supera il numero massimo di richieste all'interno di un intervallo di tempo speci cato.
Kaspersky Endpoint Security invia le informazioni su una richiesta ri utata da un'applicazione di terze parti ad
Administration Server. Il componente Protezione AMSI non nega le richieste provenienti dalle applicazioni diterze parti per cui è abilitata l'integrazione continua con il componente Protezione AMSI.

311

Protezione AMSI è disponibile per i seguenti sistemi operativi per workstation e server:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multi-sessione;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (inclusa la modalità Core);
Windows Server 2019 Essentials / Standard / Datacenter (inclusa la modalità Core);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (inclusa la modalità Core);

Abilitazione e disabilitazione di Protezione AMSIPer impostazione prede nita, Protezione AMSI è abilitato.

Per abilitare o disabilitare Protezione AMSI:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
AMSI.

Impostazioni di protezione AMSI

3. Utilizzare l'interruttore Protezione AMSI per abilitare o disabilitare il componente.
4. Salvare le modi che.
312

Utilizzo di Protezione AMSI per eseguire la scansione dei le compositi
Una tecnica comune per nascondere virus e altro malware è inserirli in le compositi, come gli archivi. Per rilevare ivirus e il malware nascosti in questo modo, è necessario decomprimere il le composito, cosa che può rallentare lascansione. È possibile limitare i tipi di le compositi da esaminare, velocizzando la scansione.

Per con gurare le scansioni di Protezione AMSI dei le compositi:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce essenziale → Protezione
AMSI.

Impostazioni di protezione AMSI

3. Nel blocco Scansione dei le compositi, speci care i tipi di le compositi di cui eseguire la scansione: archivi,
pacchetto di distribuzione o le nei formati di O ice.
4. Nel blocco Dimensione massima, eseguire una delle seguenti operazioni:
Per impedire al componente Protezione AMSI di decomprimere i le compositi di grandi dimensioni,
selezionare la casella di controllo Non decomprimere i le compositi di grandi dimensioni, quindi
speci care il valore desiderato nel campo Dimensione massima le. Il componente Protezione AMSI non
decomprimerà i le compositi di dimensioni superiori al valore speci cato.
Per consentire al componente Protezione AMSI di decomprimere i le compositi di grandi dimensioni,
deselezionare la casella di controllo Non decomprimere i le compositi di grandi dimensioni.

313

Il componente Protezione AMSI esamina i le di grandi dimensioni estratti dagli archivi, indipendentemente
dal fatto che la casella di controllo Non decomprimere i le compositi di grandi dimensioni sia selezionatao meno.
5. Salvare le modi che.

Prevenzione Exploit
Il componente Prevenzione Exploit rileva il codice del programma che sfrutta le vulnerabilità del computer per
sfruttare i privilegi di amministratore o eseguire attività dannose. Gli exploit possono ad esempio utilizzare un
attacco di over ow del bu er. A tale scopo, l'exploit invia una grande quantità di dati a un'applicazione vulnerabile.
Durante l'elaborazione di questi dati, l'applicazione vulnerabile esegue un codice dannoso. In seguito a questo
attacco, l'exploit può avviare un'installazione non autorizzata di malware. In caso di tentativo di esecuzione di un leeseguibile da un'applicazione vulnerabile non eseguito dall'utente, Kaspersky Endpoint Security blocca l'esecuzione
di questo le o invia una noti ca all'utente.

Abilitazione e disabilitazione di Prevenzione Exploit
Per impostazione prede nita, Prevenzione Exploit è abilitato e funziona in modalità ottimale. Kaspersky Endpoint
Security monitora i le eseguibili eseguiti dalle applicazioni vulnerabili. Se Kaspersky Endpoint Security rileva chenon è stato l'utente a eseguire un le eseguibile di un'applicazione vulnerabile, eseguirà l'azione selezionata, ad
esempio bloccando l'operazione.
Come abilitare o disabilitare Prevenzione Exploit in Administration Console (MMC)314

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Exploit.
5. Utilizzare la casella di controllo Prevenzione Exploit per abilitare o disabilitare il componente.
6. Selezionare l'azione attinente nella sezione Al rilevamento di exploit:
Blocca operazione. Se questo elemento è selezionato, quando viene rilevato un exploit Kaspersky
Endpoint Security blocca le operazioni di questo exploit e crea una voce del registro con informazioni
sull'exploit.
Noti ca. Se questo elemento è selezionato, quando Kaspersky Endpoint Security rileva un exploit
registra una voce contenente le informazioni sull'exploit e aggiunge informazioni sull'exploit all'elencodelle minacce attive.

Noti ca sulla minaccia attiva

7. Salvare le modi che.
Come abilitare o disabilitare Prevenzione Exploit in Web Console e Cloud Console315

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Exploit.
5. Utilizzare l'interruttore Prevenzione Exploit per abilitare o disabilitare il componente.
6. Selezionare l'azione attinente nella sezione Al rilevamento di exploit:
Blocca operazione. Se questo elemento è selezionato, quando viene rilevato un exploit Kaspersky
Endpoint Security blocca le operazioni di questo exploit e crea una voce del registro con informazioni
sull'exploit.
Noti ca. Se questo elemento è selezionato, quando Kaspersky Endpoint Security rileva un exploit
registra una voce contenente le informazioni sull'exploit e aggiunge informazioni sull'exploit all'elencodelle minacce attive.

Noti ca sulla minaccia attiva

7. Salvare le modi che.
Come abilitare o disabilitare Prevenzione Exploit nell'interfaccia dell'applicazione316

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Exploit.

Impostazioni di Prevenzione Exploit

3. Utilizzare l'interruttore Prevenzione Exploit per abilitare o disabilitare il componente.
4. Selezionare l'azione attinente nella sezione Al rilevamento di exploit:
Blocca operazione. Se questo elemento è selezionato, quando viene rilevato un exploit Kaspersky
Endpoint Security blocca le operazioni di questo exploit e crea una voce del registro con informazioni
sull'exploit.
Noti ca. Se questo elemento è selezionato, quando Kaspersky Endpoint Security rileva un exploit
registra una voce contenente le informazioni sull'exploit e aggiunge informazioni sull'exploit all'elencodelle minacce attive.
5. Salvare le modi che.

Protezione della memoria dei processi di sistema
Per impostazione prede nita, la protezione della memoria dei processi di sistema è abilitata. Kaspersky Endpoint
Security blocca i processi esterni che tentano di ottenere l'accesso ai processi di sistema.

317

Come abilitare o disabilitare la protezione della memoria dei processi di sistema in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Exploit.
5. Utilizzare la casella di controllo Abilita protezione della memoria dei processi di sistema per abilitare odisabilitare l'opzione.
6. Salvare le modi che.
Come abilitare o disabilitare la protezione della memoria dei processi di sistema in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Exploit.
5. Utilizzare l'interruttore Protezione della memoria dei processi di sistema per abilitare o disabilitare questa
funzionalità.
6. Salvare le modi che.
Come abilitare o disabilitare la protezione della memoria dei processi di sistema nell'interfaccia dell'applicazione318

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Exploit.

Impostazioni di Prevenzione Exploit

3. Utilizzare l'interruttore Abilita protezione della memoria dei processi di sistema per abilitare o disabilitarequesta funzionalità.
4. Salvare le modi che.

Rilevamento del Comportamento
Il componente Rilevamento del Comportamento riceve dati sulle azioni delle applicazioni nel computer e fornisce
tali informazioni ad altri componenti della protezione per migliorarne le prestazioni. Il componente Rilevamento delComportamento utilizza le rme Behavior Stream Signatures (BSS) per le applicazioni. Se l'attività diun'applicazione corrisponde a uno schema BSS, Kaspersky Endpoint Security esegue l'azione di rispostaselezionata. La funzionalità di Kaspersky Endpoint Security basata sugli schemi Behavior Stream Signatures
assicura una difesa proattiva del computer.

Abilitazione e disabilitazione di Rilevamento del Comportamento
319

Rilevamento del Comportamento è abilitato per impostazione prede nita e viene eseguito nella modalitàconsigliata dagli esperti Kaspersky. Se necessario, è possibile disabilitare Rilevamento del Comportamento.
Non è consigliabile disabilitare Rilevamento del Comportamento a meno che non sia assolutamente necessario
poiché questa operazione ridurrebbe l'e icacia dei componenti della protezione. I componenti della protezione
possono richiedere i dati raccolti dal componente Rilevamento del Comportamento per rilevare le minacce.

Per abilitare o disabilitare Rilevamento del Comportamento:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata → Rilevamento delComportamento.

Impostazioni di Rilevamento del Comportamento

3. Utilizzare l'interruttore Rilevamento del Comportamento per abilitare o disabilitare il componente.
4. Salvare le modi che.
Di conseguenza, se Rilevamento del comportamento è abilitato, Kaspersky Endpoint Security utilizzerà le rme
BSS per analizzare l'attività delle applicazioni nel sistema operativo.

Selezione dell'azione da intraprendere se viene rilevata un'attività malware
Per selezionare l'azione da eseguire in caso di rilevamento di attività dannose in un'applicazione, eseguire leseguenti operazioni:
320

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata → Rilevamento delComportamento.

Impostazioni di Rilevamento del Comportamento

3. Selezionare l'azione attinente nella sezione Azione se viene rilevata un'attività malware:
Elimina il le. Se questo elemento è selezionato, al rilevamento di attività dannose Kaspersky Endpoint
Security elimina il le eseguibile dell'applicazione dannosa e crea una copia di backup del le in Backup.
Blocca. Se si seleziona questo elemento, Kaspersky Endpoint Security termina l'applicazione al momento delrilevamento dell'attività dannosa.
Informa. Se questo elemento è selezionato e vengono rilevate attività malware di un'applicazione, Kaspersky
Endpoint Security aggiunge informazioni sulle attività malware dell'applicazione all'elenco delle minacce
attive.
4. Salvare le modi che.

Protezione delle cartelle condivise dal criptaggio esterno
Il componente monitora le operazioni eseguite solo relativamente ai le che si trovano in dispositivi diarchiviazione di massa con le system NTFS e che non sono criptati tramite EFS.

321

La protezione delle cartelle condivise dal criptaggio esterno fornisce l'analisi delle attività nelle cartelle condivise.
Se questa attività corrisponde a una rma BSS tipica del criptaggio esterno, Kaspersky Endpoint Security esegue
l'azione selezionata.
Per impostazione prede nita, la protezione delle cartelle condivise dal criptaggio esterno è disabilitata.
In seguito all'installazione di Kaspersky Endpoint Security, la protezione delle cartelle condivise dal criptaggio
esterno sarà limitata no al riavvio del computer.

Abilitazione e disabilitazione della protezione delle cartelle condivise dal
criptaggio esterno
In seguito all'installazione di Kaspersky Endpoint Security, la protezione delle cartelle condivise dal criptaggio
esterno sarà limitata no al riavvio del computer.

Per abilitare o disabilitare la protezione delle cartelle condivise dal criptaggio esterno:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata → Rilevamento delComportamento.

Impostazioni di Rilevamento del Comportamento322

3. Utilizzare il pulsante Abilita la protezione delle cartelle condivise dal criptaggio esterno per abilitare odisabilitare il rilevamento delle attività tipiche del criptaggio esterno.
4. Salvare le modi che.

Selezione dell'azione da eseguire se viene rilevato criptaggio esterno dellecartelle condivise
Per selezionare l'azione da eseguire al rilevamento di criptaggio esterno delle cartelle condivise:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata → Rilevamento delComportamento.

Impostazioni di Rilevamento del Comportamento

3. Selezionare l'azione attinente nella sezione Protezione delle cartelle condivise dal criptaggio esterno:
Blocca connessione per N min. (da 1 a 43800). Se questa opzione è selezionata e Kaspersky Endpoint
Security rileva un tentativo di modi ca dei le nelle cartelle condivise, vengono eseguite le seguenti azioni:
Blocca l'accesso alla modi ca del le per la sessione che ha avviato l'attività dannosa (il le sarà di solalettura).
Crea copie di backup dei le che vengono modi cati.
Aggiunge una voce ai rapporti sull'interfaccia dell'applicazione locale.
323

Invia informazioni sull'attività dannosa rilevata a Kaspersky Security Center.
Inoltre, se il componente Motore di Remediation è abilitato, i le modi cati vengono ripristinati dalle copie dibackup.
Informa. Se questa opzione è selezionata e Kaspersky Endpoint Security rileva un tentativo di modi ca deile nelle cartelle condivise, vengono eseguite le seguenti azioni:
Aggiunge una voce ai rapporti sull'interfaccia dell'applicazione locale.
Aggiunge una voce all'elenco delle minacce attive.
Invia informazioni sull'attività dannosa rilevata a Kaspersky Security Center.
4. Salvare le modi che.

Creazione di un'esclusione per la protezione delle cartelle condivise dal
criptaggio esterno
L'esclusione di una cartella può ridurre la quantità di falsi positivi se l'organizzazione utilizza il criptaggio dei dati
durante lo scambio di le tramite cartelle condivise. Ad esempio, Rilevamento del Comportamento può generare
falsi positivi quando l'utente utilizza le con estensione ENC in una cartella condivisa. Tale attività corrisponde a
uno schema comportamentale tipico del criptaggio esterno. Se sono presenti le criptati in una cartella condivisa
per proteggere i dati, aggiungere tale cartella alle esclusioni.
Come creare un'esclusione per la protezione delle cartelle condivise tramite Administration Console (MMC)324

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Esclusioni.
5. Nel blocco Esclusioni dalla scansione e applicazioni attendibili, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, selezionare la scheda Esclusioni dalla scansione.
Verrà visualizzata una nestra contenente un elenco di esclusioni.
7. Selezionare la casella di controllo Unisci i valori quando vengono ereditati se si desidera creare un elenco
consolidato di esclusioni per tutti i computer dell'azienda. Gli elenchi delle esclusioni nei criteri padre e glioverranno uniti. Gli elenchi verranno uniti a condizione che l'unione dei valori durante l'ereditarietà sia
abilitata. Le esclusioni dal criterio padre vengono visualizzate nei criteri glio in una visualizzazione di solalettura. Non è possibile modi care o eliminare le esclusioni del criterio padre.
8. Selezionare la casella di controllo Consenti l'utilizzo delle esclusioni locali se si desidera consentire
all'utente di creare un elenco locale di esclusioni. In questo modo un utente può creare il proprio elenco
locale di esclusioni oltre all'elenco generale di esclusioni generato nel criterio. Un amministratore puòutilizzare Kaspersky Security Center per visualizzare, aggiungere, modi care o eliminare gli elementidell'elenco nelle proprietà del computer.
Se la casella di controllo è deselezionata, l'utente può accedere solo all'elenco generale delle esclusioni
generato nel criterio.
9. Fare clic su Aggiungi.
10. Nella sezione Proprietà selezionare la casella di controllo File o cartella.
11. Fare clic sul collegamento Selezionare un le o una cartella nel blocco Descrizione dell'esclusione dallascansione (fare clic sui termini sottolineati per modi carli) per aprire la nestra Nome del le o dellacartella.
12. Fare clic su Sfoglia e selezionare la cartella condivisa.
È inoltre possibile immettere il percorso manualmente. Kaspersky Endpoint Security supporta i caratteri *e ? quando si inserisce una maschera:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (i delimitatori
dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera C:\*\*.txt includerà
tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nome delle o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi di le ecartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei le con
estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione della cartella
stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera C:\**\*.txt non è
una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e /(i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
325È possibile utilizzare le maschere all'inizio, al centro o alla ne del percorso le. Ad esempio, se si desidera
aggiungere una cartella per tutti gli utenti alle esclusioni, immettere la maschera C:\Users\*\Folder\.
13. Se necessario, nel campo Commento immettere un breve commento dell'esclusione dalla scansione.
14. Fare clic sul collegamento qualsiasi nel blocco Descrizione dell'esclusione dalla scansione (fare clic sui
termini sottolineati per modi carli) per attivare il collegamento selezionare i componenti.
15. Fare clic sul collegamento selezionare i componenti per visualizzare la nestra Componenti dellaprotezione.
16. Selezionare la casella di controllo accanto al componente Rilevamento del Comportamento.
17. Salvare le modi che.
Come creare un'esclusione per la protezione delle cartelle condivise tramite Web Console e Cloud Console326

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Esclusioni e tipi di oggetti rilevati.
5. Nella sezione Esclusioni dalla scansione e applicazioni attendibili, fare clic sul collegamento Esclusioni
dalla scansione.
6. Selezionare la casella di controllo Unisci i valori quando vengono ereditati se si desidera creare un elenco
consolidato di esclusioni per tutti i computer dell'azienda. Gli elenchi delle esclusioni nei criteri padre e glioverranno uniti. Gli elenchi verranno uniti a condizione che l'unione dei valori durante l'ereditarietà sia
abilitata. Le esclusioni dal criterio padre vengono visualizzate nei criteri glio in una visualizzazione di solalettura. Non è possibile modi care o eliminare le esclusioni del criterio padre.
7. Selezionare la casella di controllo Consenti l'utilizzo delle esclusioni locali se si desidera consentire
all'utente di creare un elenco locale di esclusioni. In questo modo un utente può creare il proprio elenco
locale di esclusioni oltre all'elenco generale di esclusioni generato nel criterio. Un amministratore puòutilizzare Kaspersky Security Center per visualizzare, aggiungere, modi care o eliminare gli elementidell'elenco nelle proprietà del computer.
Se la casella di controllo è deselezionata, l'utente può accedere solo all'elenco generale delle esclusioni
generato nel criterio.
8. Fare clic su Aggiungi.
9. Selezionare le modalità di aggiunta dell'esclusione File o cartella.
10. Fare clic su Sfoglia e selezionare la cartella condivisa.
È inoltre possibile immettere il percorso manualmente. Kaspersky Endpoint Security supporta i caratteri *e ? quando si inserisce una maschera:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (i delimitatori
dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera C:\*\*.txt includerà
tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nome delle o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi di le ecartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei le con
estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione della cartella
stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera C:\**\*.txt non è
una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e /(i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
È possibile utilizzare le maschere all'inizio, al centro o alla ne del percorso le. Ad esempio, se si desidera
aggiungere una cartella per tutti gli utenti alle esclusioni, immettere la maschera C:\Users\*\Folder\.
11. Nel blocco Componenti della protezione, selezionare il componente Rilevamento del Comportamento.
327

12. Se necessario, nel campo Commento immettere un breve commento dell'esclusione dalla scansione.
13. Selezionare lo stato Attivo per l'esclusione.
È possibile utilizzare l'interruttore per interrompere un'esclusione in qualsiasi momento.
14. Salvare le modi che.
Come creare un'esclusione per la protezione delle cartelle condivise nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Esclusioni e tipi dioggetti rilevati.
3. Nella sezione Esclusioni, fare clic sul collegamento Gestisci esclusioni.
4. Fare clic su Aggiungi.
5. Fare clic su Sfoglia e selezionare la cartella condivisa.
È inoltre possibile immettere il percorso manualmente. Kaspersky Endpoint Security supporta i caratteri *e ? quando si inserisce una maschera:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (i delimitatori
dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera C:\*\*.txt includerà
tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nome delle o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi di le ecartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei le con
estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione della cartella
stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera C:\**\*.txt non è
una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e /(i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
È possibile utilizzare le maschere all'inizio, al centro o alla ne del percorso le. Ad esempio, se si desidera
aggiungere una cartella per tutti gli utenti alle esclusioni, immettere la maschera C:\Users\*\Folder\.
6. Nel blocco Componenti della protezione, selezionare il componente Rilevamento del Comportamento.
7. Se necessario, nel campo Commento immettere un breve commento dell'esclusione dalla scansione.
8. Selezionare lo stato Attivo per l'esclusione.
È possibile utilizzare l'interruttore per interrompere un'esclusione in qualsiasi momento.
9. Salvare le modi che.

328

Con gurazione degli indirizzi delle esclusioni dalla protezione delle cartelle
condivise dal criptaggio esterno
Il servizio Controlla Accesso deve essere abilitato per abilitare le esclusioni degli indirizzi dalla protezione dellecartelle condivise dal criptaggio esterno. Per impostazione prede nita, il servizio Controlla Accesso èdisabilitato (per informazioni dettagliate sull'abilitazione del servizio Controlla Accesso, visitare il sito Web
Microsoft).

La funzionalità per l'esclusione degli indirizzi dalla protezione delle cartelle condivise non funziona in un
computer remoto se questo è stato acceso prima dell'avvio di Kaspersky Endpoint Security. È possibile
riavviare il computer remoto dopo l'avvio di Kaspersky Endpoint Security per fare in modo che la funzionalità
per l'esclusione degli indirizzi dalla protezione delle cartelle condivise funzioni in questo computer remoto.

Per escludere i computer remoti che eseguono il criptaggio esterno delle cartelle condivise:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata → Rilevamento delComportamento.

Impostazioni di Rilevamento del Comportamento

3. Nella sezione Esclusioni, fare clic sul collegamento Consente di con gurare gli indirizzi delle esclusioni.

329

4. Se si desidera aggiungere un indirizzo IP o un nome computer all'elenco delle esclusioni, fare clic sul pulsanteAggiungi.
5. Immettere l'indirizzo IP o il nome del computer da cui non devono essere gestiti gli attacchi di criptaggio
esterno.
6. Salvare le modi che.

Esportazione e importazione di un elenco di esclusioni dalla protezione dellecartelle condivise dal criptaggio esternoÈ possibile esportare l'elenco delle esclusioni in un le XML. Quindi è possibile modi care il le, ad esempio per
aggiungere un numero elevato di indirizzi dello stesso tipo. È inoltre possibile utilizzare la funzione diesportazione/importazione per eseguire il backup dell'elenco delle esclusioni o per eseguire la migrazionedell'elenco in un server diverso.
Come esportare e importare un elenco di esclusioni in Administration Console (MMC)330

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Rilevamento del Comportamento.
5. Nel blocco Protezione delle cartelle condivise dal criptaggio esterno, fare clic sul pulsante Esclusioni.
6. Per esportare l'elenco delle regole:
a. Selezionare le esclusioni che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o
MAIUSC.
Se non è stata selezionata alcuna esclusione, Kaspersky Endpoint Security esporterà tutte le esclusioni.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle
esclusioni e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di esclusioni nel le XML.
7. Per importare l'elenco delle esclusioni:
a. Fare clic su Importa.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle esclusioni.
c. Aprire il le.
Se il computer dispone già di un elenco di esclusioni, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
8. Salvare le modi che.
Come esportare e importare un elenco di esclusioni in Web Console e Cloud Console331

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Rilevamento del Comportamento.
5. Per esportare l'elenco delle esclusioni nella sezione Esclusioni:
a. Selezionare le esclusioni che si desidera esportare.
b. Fare clic su Esporta.
c. Confermare di voler esportare solo le esclusioni selezionate o esportare l'intero elenco di esclusioni.
d. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle
esclusioni e selezionare la cartella in cui si desidera salvare il le.
e. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di esclusioni nel le XML.
6. Per importare l'elenco di esclusioni nella sezione Esclusioni:
a. Fare clic su Importa.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle esclusioni.
c. Aprire il le.
Se il computer dispone già di un elenco di esclusioni, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
7. Salvare le modi che.

Prevenzione Intrusioni Host
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per workstation. Il componente non è disponibile se Kaspersky Endpoint Security è
installato in un computer che esegue un sistema operativo Windows per server.
Il componente Prevenzione Intrusioni Host impedisce alle applicazioni di eseguire azioni che possono essere
pericolose per il sistema operativo, assicurando il controllo dell'accesso alle risorse del sistema operativo e ai dati
personali. Il componente garantisce la protezione del computer mediante database anti-virus e il servizio cloud
Kaspersky Security Network.
Il componente controlla l'esecuzione delle applicazioni utilizzando i diritti delle applicazioni. I diritti delle applicazioni
includono i seguenti parametri di accesso:332

Accesso alle risorse del sistema operativo (ad esempio opzioni di avvio automatico, chiavi di registro)
Accesso ai dati personali (ad esempio le e applicazioni)
L'attività di rete delle applicazioni è controllata da Firewall mediante le regole di rete.
Durante il primo avvio dell'applicazione, il componente Prevenzione Intrusioni Host esegue le seguenti azioni:
1. Veri ca la sicurezza dell'applicazione utilizzando i database anti-virus scaricati.
2. Veri ca la sicurezza dell'applicazione in Kaspersky Security Network.
È consigliabile partecipare a Kaspersky Security Network per un miglior funzionamento del componente
Prevenzione Intrusioni Host.
3. Colloca l'applicazione in uno dei gruppi di attendibilità: Attendibili, Restrizione bassa, Restrizione alta, Non
attendibili.
Un gruppo di attendibilità de nisce i diritti a cui Kaspersky Endpoint Security fa riferimento durante il controllodelle attività delle applicazioni. Kaspersky Endpoint Security inserisce un'applicazione in un gruppo diattendibilità in base al livello di pericolosità che l'applicazione può rappresentare per il computer.
Kaspersky Endpoint Security inserisce un'applicazione in un gruppo di attendibilità per i componenti
Firewall e Prevenzione Intrusioni Host. Non è possibile modi care il gruppo di attendibilità solo per Firewall oPrevenzione Intrusioni Host.

Se si ri uta di partecipare a KSN o non è disponibile alcuna rete, Kaspersky Endpoint Security inserisce
l'applicazione in un gruppo di attendibilità in base alle impostazioni del componente Prevenzione Intrusioni
Host. Dopo la ricezione della reputazione dell'applicazione da KSN, il gruppo di attendibilità può esseremodi cato automaticamente.
4. Blocca le azioni dell'applicazione in base al gruppo di attendibilità. Ad esempio, alle applicazioni del gruppo diattendibilità Restrizione alta viene negato l'accesso ai moduli del sistema operativo.
Al successivo avvio dell'applicazione, Kaspersky Endpoint Security veri ca l'integrità dell'applicazione. Se
l'applicazione non è stata modi cata, il componente utilizza i diritti delle applicazioni correnti. Se l'applicazione è
stata modi cata, Kaspersky Endpoint Security la analizza come se si trattasse del primo avvio.

Abilitazione e disabilitazione di Prevenzione Intrusioni Host
Il componente Prevenzione Intrusioni Host è abilitato per impostazione prede nita e viene eseguito nella modalitàconsigliata dagli esperti Kaspersky.
Come abilitare o disabilitare il componente Prevenzione Intrusioni Host in Administration Console (MMC)333

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Utilizzare la casella di controllo Prevenzione Intrusioni Host per abilitare o disabilitare il componente.
6. Salvare le modi che.
Come abilitare o disabilitare il componente Prevenzione Intrusioni Host in Web Console e Cloud Console334

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Utilizzare l'interruttore Prevenzione Intrusioni Host per abilitare o disabilitare il componente.
6. Salvare le modi che.
Come abilitare o disabilitare il componente Prevenzione Intrusioni Host nell'interfaccia dell'applicazione335

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Intrusioni Host.
3. Utilizzare l'interruttore Prevenzione Intrusioni Host per abilitare o disabilitare il componente.
4. Salvare le modi che.
Se il componente Prevenzione Intrusioni Host è abilitato, Kaspersky Endpoint Security inserisce un'applicazione in
un gruppo di attendibilità in base al livello di pericolosità che l'applicazione può rappresentare per il computer.
Kaspersky Endpoint Security bloccherà quindi le azioni dell'applicazione a seconda del gruppo di attendibilità.

Gestione dei gruppi di attendibilità delle applicazioni
Quando ogni applicazione viene avviata per la prima volta, il componente Prevenzione Intrusioni Host controlla lasicurezza dell'applicazione e la inserisce in uno dei gruppi di attendibilità.
Durante la prima fase della scansione delle applicazioni, Kaspersky Endpoint Security esegue una ricerca nel
database interno delle applicazioni note per determinare se è presente una voce corrispondente e
contemporaneamente invia una richiesta al database di Kaspersky Security Network (se è disponibile una
connessione Internet). In base ai risultati di ricerca nel database interno e nel database di Kaspersky Security
Network, l'applicazione viene inserita in un gruppo di attendibilità. Ogni volta che l'applicazione viene
successivamente avviata, Kaspersky Endpoint Security invia una nuova query al database KSN e inserisce
l'applicazione in un gruppo di attendibilità diverso se la reputazione dell'applicazione nel database KSN è cambiata.
È possibile selezionare un gruppo di attendibilità a cui Kaspersky Endpoint Security deve assegnare
automaticamente tutte le applicazioni sconosciute. Le applicazioni che sono state avviate prima di Kaspersky
Endpoint Security vengono spostate automaticamente nel gruppo di attendibilità speci cato nelle impostazionidel componente Prevenzione Intrusioni Host.
Per le applicazioni avviate prima di Kaspersky Endpoint Security, verrà controllata solo l'attività di rete. Il
controllo viene eseguito in base alle regole di rete de nite nelle impostazioni di Firewall.

Modi ca del gruppo di attendibilità di un'applicazione
Quando ogni applicazione viene avviata per la prima volta, il componente Prevenzione Intrusioni Host controlla lasicurezza dell'applicazione e la inserisce in uno dei gruppi di attendibilità.
Gli specialisti di Kaspersky consigliano di non spostare le applicazioni dal gruppo di attendibilità a cui sono
assegnate automaticamente. In alternativa, è possibile modi care i diritti per una singola applicazione, senecessario.
Come modi care il gruppo di attendibilità di un'applicazione in Administration Console (MMC)336

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nel blocco Diritti dell'applicazione e risorse protette, fare clic sul pulsante Impostazioni.
Verranno visualizzati la nestra di con gurazione dei diritti dell'applicazione e l'elenco delle risorse protette.
6. Selezionare la scheda Diritti applicazione.
7. Fare clic su Aggiungi.
8. Nella nestra visualizzata, immettere i criteri per cercare l'applicazione di cui di desidera modi care il
gruppo di attendibilità.
È possibile immettere il nome dell'applicazione o il nome del fornitore. Kaspersky Endpoint Security
supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
9. Fare clic su Aggiorna.
Kaspersky Endpoint Security cercherà l'applicazione nell'elenco consolidato di applicazioni installate nei
computer gestiti. Kaspersky Endpoint Security mostrerà un elenco di applicazioni che soddisfano i criteri diricerca.
337

10. Selezionare l'applicazione desiderata.
11. Nell'elenco a discesa Aggiungi l'applicazione selezionata al gruppo di attendibilità, selezionare il gruppo diattendibilità necessario per l'applicazione.
12. Salvare le modi che.
Come modi care il gruppo di attendibilità di un'applicazione in Web Console e Cloud Console338

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nella sezione Diritti dell'applicazione e risorse protette, fare clic sul collegamento Diritti dell'applicazione
e risorse protette.
Verranno visualizzati la nestra di con gurazione dei diritti dell'applicazione e l'elenco delle risorse protette.
6. Selezionare la scheda Diritti applicazione.
Verrà visualizzato un elenco di gruppi di attendibilità sul lato sinistro della nestra e le relative proprietà sullato destro.
7. Fare clic su Aggiungi.
Verrà avviata la procedura guidata per l'aggiunta di un'applicazione a un gruppo di attendibilità.
8. Selezionare il gruppo di attendibilità pertinente per l'applicazione.

339

9. Selezionare il tipo Applicazione. Procedere con il passaggio successivo.
Se si desidera modi care il gruppo di attendibilità per più applicazioni, selezionare il tipo Gruppo e de nire
un nome per il gruppo di applicazioni.
10. Nell'elenco delle applicazioni visualizzato selezionare le applicazioni per le quali si desidera modi care il
gruppo di attendibilità.
Utilizzare un ltro. È possibile immettere il nome dell'applicazione o il nome del fornitore. Kaspersky
Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
11. Chiusura della procedura guidata.
L'applicazione verrà aggiunta al gruppo di attendibilità.
12. Salvare le modi che.
Come modi care il gruppo di attendibilità di un'applicazione nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Intrusioni Host.
3. Fare clic su Gestisci applicazioni.
Verrà visualizzato l'elenco delle applicazioni installate.
4. Selezionare l'applicazione desiderata.
5. Nel menu di scelta rapida dell'applicazione, le clic su Restrizioni → <gruppo di attendibilità>.
6. Salvare le modi che.
Di conseguenza, l'applicazione verrà inserita nell'altro gruppo di attendibilità. Kaspersky Endpoint Security
bloccherà quindi le azioni dell'applicazione a seconda del gruppo di attendibilità. All'applicazione verrà assegnato lo
stato (de nita dall'utente). Se la reputazione dell'applicazione viene modi cata in Kaspersky Security Network, ilcomponente Prevenzione Intrusioni Host lascerà invariato il gruppo di attendibilità dell'applicazione.

Con gurazione dei diritti dei gruppi di attendibilità
I diritti ottimali delle applicazioni vengono creati per diversi gruppi di attendibilità per impostazione prede nita. Le
impostazioni dei diritti per i gruppi di applicazioni che si trovano in un gruppo di attendibilità ereditano i valori dalle
impostazioni dei diritti dei gruppi di attendibilità.
Come modi care i diritti dei gruppi di attendibilità in Administration Console (MMC)340

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nel blocco Diritti dell'applicazione e risorse protette, fare clic sul pulsante Impostazioni.
Verranno visualizzati la nestra di con gurazione dei diritti dell'applicazione e l'elenco delle risorse protette.
6. Selezionare la scheda Diritti applicazione.
7. Selezionare il gruppo di attendibilità necessario.
8. Nel menu di scelta rapida del gruppo di attendibilità, selezionare Diritti del gruppo.
Verranno visualizzate le proprietà del gruppo di attendibilità.
9. Eseguire una delle seguenti operazioni:
Se si desidera modi care i diritti del gruppo di attendibilità che regolano le operazioni con il registro delsistema operativo, i le utente e le impostazioni dell'applicazione, selezionare la scheda File e Registrodi sistema.

341

Se si desidera modi care i diritti del gruppo di attendibilità che regolano l'accesso ai processi e agli
oggetti del sistema operativo, selezionare la scheda Diritti.
L'attività di rete delle applicazioni è controllata da Firewall mediante le regole di rete.
10. Per la risorsa opportuna, nella colonna dell'azione corrispondente, fare clic con il pulsante destro del mouse
per aprire il menu di scelta rapida e selezionare l'opzione necessaria: Eredita, Consenti ( ) o Blocca ( ).
11. Se si desidera monitorare l'utilizzo delle risorse del computer, selezionare Registra eventi (/).

Kaspersky Endpoint Security registrerà le informazioni sul funzionamento del componente Prevenzione
Intrusioni Host. I rapporti contengono informazioni sulle operazioni con le risorse del computer eseguite
dall'applicazione (consentite o vietate). I rapporti contengono anche informazioni sulle applicazioni che
utilizzano ciascuna risorsa.
12. Salvare le modi che.
Come modi care i diritti del gruppo di attendibilità in Web Console e Cloud Console342

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nella sezione Diritti dell'applicazione e risorse protette, fare clic sul collegamento Diritti dell'applicazione
e risorse protette.
Verranno visualizzati la nestra di con gurazione dei diritti dell'applicazione e l'elenco delle risorse protette.
6. Selezionare la scheda Diritti applicazione.
Verrà visualizzato un elenco di gruppi di attendibilità sul lato sinistro della nestra e le relative proprietà sullato destro.
7. Nella parte sinistra della nestra selezionare il gruppo di attendibilità opportuno.
8. Nella parte destra della nestra, nell'elenco a discesa, eseguire una delle seguenti operazioni:
Se si desidera modi care i diritti del gruppo di attendibilità che regolano le operazioni con il registro delsistema operativo, i le utente e le impostazioni dell'applicazione, selezionare File e Registro di sistema.
343

Se si desidera modi care i diritti del gruppo di attendibilità che regolano l'accesso ai processi e agli
oggetti del sistema operativo, selezionare Diritti.
L'attività di rete delle applicazioni è controllata da Firewall mediante le regole di rete.
9. Per la risorsa opportuna, nella colonna dell'azione corrispondente selezionare l'opzione necessaria: Eredita,
Consenti ( ), Blocca ( ).
10. Se si desidera monitorare l'utilizzo delle risorse del computer, selezionare Registra eventi (/).

Kaspersky Endpoint Security registrerà le informazioni sul funzionamento del componente Prevenzione
Intrusioni Host. I rapporti contengono informazioni sulle operazioni con le risorse del computer eseguite
dall'applicazione (consentite o vietate). I rapporti contengono anche informazioni sulle applicazioni che
utilizzano ciascuna risorsa.
11. Salvare le modi che.
Come modi care i diritti del gruppo di attendibilità nell'interfaccia dell'applicazione344

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Intrusioni Host.
3. Fare clic su Gestisci applicazioni.
Verrà visualizzato l'elenco delle applicazioni installate.
4. Selezionare il gruppo di attendibilità necessario.
5. Nel menu di scelta rapida del gruppo di attendibilità, selezionare Dettagli e regole.
Verranno visualizzate le proprietà del gruppo di attendibilità.
6. Eseguire una delle seguenti operazioni:
Se si desidera modi care i diritti del gruppo di attendibilità che regolano le operazioni con il registro delsistema operativo, i le utente e le impostazioni dell'applicazione, selezionare la scheda File e Registrodi sistema.
Se si desidera modi care i diritti del gruppo di attendibilità che regolano l'accesso ai processi e agli
oggetti del sistema operativo, selezionare la scheda Diritti.
L'attività di rete delle applicazioni è controllata da Firewall mediante le regole di rete.
7. Per la risorsa opportuna, nella colonna dell'azione corrispondente, fare clic con il pulsante destro del mouse
per aprire il menu di scelta rapida e selezionare l'opzione necessaria: Eredita, Consenti ( ), Nega ( ).
8. Se si desidera monitorare l'utilizzo delle risorse del computer, selezionare Registra eventi ( ).
Kaspersky Endpoint Security registrerà le informazioni sul funzionamento del componente Prevenzione
Intrusioni Host. I rapporti contengono informazioni sulle operazioni con le risorse del computer eseguite
dall'applicazione (consentite o vietate). I rapporti contengono anche informazioni sulle applicazioni che
utilizzano ciascuna risorsa.
9. Salvare le modi che.
I diritti del gruppo di attendibilità verranno modi cati. Kaspersky Endpoint Security bloccherà quindi le azioni
dell'applicazione a seconda del gruppo di attendibilità. Lo stato (Impostazioni personalizzate) verrà assegnato al
gruppo di attendibilità.

Selezione di un gruppo di attendibilità per le applicazioni avviate prima diKaspersky Endpoint Security
Per le applicazioni avviate prima di Kaspersky Endpoint Security, verrà controllata solo l'attività di rete. Il
controllo viene eseguito in base alle regole di rete de nite nelle impostazioni di Firewall. Per speci care leregole di rete che devono essere applicate per il monitoraggio dell'attività di rete per tali applicazioni, ènecessario selezionare un gruppo di attendibilità.

345

Come selezionare un gruppo di attendibilità per le applicazioni avviate prima di Kaspersky Endpoint Security in
Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nel blocco Diritti dell'applicazione e risorse protette, fare clic sul pulsante Modi ca.
6. Per l'impostazione Gruppo di attendibilità per le applicazioni avviate prima dell'esecuzione di Kaspersky
Endpoint Security for Windows, selezionare il gruppo di attendibilità appropriato.
7. Salvare le modi che.
Come selezionare un gruppo di attendibilità per le applicazioni avviate prima di Kaspersky Endpoint Security in
Web Console e Cloud Console346

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Per l'impostazione Gruppo di attendibilità per le applicazioni avviate prima dell'esecuzione di Kaspersky
Endpoint Security for Windows, selezionare il gruppo di attendibilità appropriato.
6. Salvare le modi che.
Come selezionare un gruppo di attendibilità per le applicazioni avviate prima di Kaspersky Endpoint Security
nell'interfaccia dell'applicazione347

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Intrusioni Host.
3. Nel blocco Gruppo di attendibilità per le applicazioni avviate prima dell'esecuzione di Kaspersky
Endpoint Security for Windows, selezionare il gruppo di attendibilità appropriato.
4. Salvare le modi che.
Di conseguenza, un'applicazione avviata prima di Kaspersky Endpoint Security verrà inserita nell'altro gruppo diattendibilità. Kaspersky Endpoint Security bloccherà quindi le azioni dell'applicazione a seconda del gruppo diattendibilità.

Selezione di un gruppo di attendibilità per le applicazioni sconosciute
Durante il primo avvio di un'applicazione, il componente Prevenzione Intrusioni Host determina il gruppo diattendibilità per l'applicazione. Se non si dispone dell'accesso a Internet o se Kaspersky Security Network nondispone di informazioni sull'applicazione, Kaspersky Endpoint Security collocherà l'applicazione nel gruppo
Restrizione bassa per impostazione prede nita. Quando vengono rilevate informazioni su un'applicazione
precedentemente sconosciuta in KSN, Kaspersky Endpoint Security aggiornerà i diritti dell'applicazione. È quindi
possibile modi care manualmente i diritti delle applicazioni.
Come selezionare un gruppo di attendibilità per le applicazioni sconosciute in Administration Console (MMC)348

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nella sezione Regole di elaborazione delle applicazioni, utilizzare l'elenco a discesa Gruppo di attendibilità
per le applicazioni che non potevano essere aggiunte ai gruppi esistenti per selezionare il gruppo diattendibilità necessario.
Se la partecipazione a Kaspersky Security Network è abilitata, Kaspersky Endpoint Security invia a KSN una
richiesta per conoscere la reputazione di un'applicazione ogni volta che l'applicazione viene avviata. In basealla risposta ricevuta, l'applicazione può essere spostata in un gruppo di attendibilità diverso da quellospeci cato nelle impostazioni del componente Prevenzione Intrusioni Host.
6. Utilizzare la casella di controllo Aggiorna i diritti per le applicazioni precedentemente sconosciute daldatabase KSN per con gurare l'aggiornamento automatico dei diritti delle applicazioni sconosciute.
7. Salvare le modi che.
Come selezionare un gruppo di attendibilità per le applicazioni sconosciute in Web Console e Cloud Console349

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nella sezione Regole di elaborazione delle applicazioni, utilizzare l'elenco a discesa Gruppo di attendibilità
per le applicazioni che non potevano essere aggiunte ai gruppi esistenti per selezionare il gruppo diattendibilità necessario.
Se la partecipazione a Kaspersky Security Network è abilitata, Kaspersky Endpoint Security invia a KSN una
richiesta per conoscere la reputazione di un'applicazione ogni volta che l'applicazione viene avviata. In basealla risposta ricevuta, l'applicazione può essere spostata in un gruppo di attendibilità diverso da quellospeci cato nelle impostazioni del componente Prevenzione Intrusioni Host.
6. Utilizzare la casella di controllo Aggiorna i diritti per le applicazioni precedentemente sconosciute daldatabase KSN per con gurare l'aggiornamento automatico dei diritti delle applicazioni sconosciute.
7. Salvare le modi che.
Come selezionare un gruppo di attendibilità per le applicazioni sconosciute nell'interfaccia dell'applicazione350

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Intrusioni Host.
3. Nel blocco Regole di elaborazione delle applicazioni, selezionare il gruppo di attendibilità appropriato.
Se la partecipazione a Kaspersky Security Network è abilitata, Kaspersky Endpoint Security invia a KSN una
richiesta per conoscere la reputazione di un'applicazione ogni volta che l'applicazione viene avviata. In basealla risposta ricevuta, l'applicazione può essere spostata in un gruppo di attendibilità diverso da quellospeci cato nelle impostazioni del componente Prevenzione Intrusioni Host.
4. Utilizzare la casella di controllo Aggiorna le regole per le applicazioni precedentemente sconosciute da
KSN per con gurare l'aggiornamento automatico dei diritti delle applicazioni sconosciute.
5. Salvare le modi che.

Selezione di un gruppo di attendibilità per le applicazioni rmate digitalmente
Kaspersky Endpoint Security inserisce sempre le applicazioni rmate da certi cati Microsoft o certi cati
Kaspersky nel gruppo Attendibili.
Come selezionare un gruppo di attendibilità per applicazioni rmate digitalmente in Administration Console (MMC)351

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nella sezione Regole di elaborazione delle applicazioni, utilizzare la casella di controllo Considera
attendibili le applicazioni con rma digitale per abilitare o disabilitare l'assegnazione automatica al gruppo
Attendibili per le applicazioni contenenti la rma digitale dei produttori attendibili.
Per Produttori attendibili si intendono i produttori di software inclusi nel gruppo Attendibili da Kaspersky. È
inoltre possibile aggiungere manualmente il certi cato del produttore all'archivio di certi cati di sistema
attendibili.
Se la casella di controllo è deselezionata, il componente Prevenzione Intrusioni Host non considera
attendibili le applicazioni dotate di una rma digitale e utilizza altri parametri per determinarne il gruppo diattendibilità.
6. Salvare le modi che.
Come selezionare un gruppo di attendibilità per applicazioni con rma digitale in Web Console e Cloud Console352

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nella sezione Regole di elaborazione delle applicazioni, utilizzare la casella di controllo Considera
attendibili le applicazioni con rma digitale per abilitare o disabilitare l'assegnazione automatica al gruppo
Attendibili per le applicazioni contenenti la rma digitale dei produttori attendibili.
Per Produttori attendibili si intendono i produttori di software inclusi nel gruppo Attendibili da Kaspersky. È
inoltre possibile aggiungere manualmente il certi cato del produttore all'archivio di certi cati di sistema
attendibili.
Se la casella di controllo è deselezionata, il componente Prevenzione Intrusioni Host non considera
attendibili le applicazioni dotate di una rma digitale e utilizza altri parametri per determinarne il gruppo diattendibilità.
6. Salvare le modi che.
Come selezionare un gruppo di attendibilità per applicazioni con rma digitale nell'interfaccia dell'applicazione353

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Intrusioni Host.
3. Nella sezione Regole di elaborazione delle applicazioni, utilizzare la casella di controllo Considera
attendibili le applicazioni con rma digitale per abilitare o disabilitare l'assegnazione automatica al gruppo
Attendibili per le applicazioni contenenti la rma digitale dei produttori attendibili.
Per Produttori attendibili si intendono i produttori di software inclusi nel gruppo Attendibili da Kaspersky. È
inoltre possibile aggiungere manualmente il certi cato del produttore all'archivio di certi cati di sistema
attendibili.
Se la casella di controllo è deselezionata, il componente Prevenzione Intrusioni Host non considera
attendibili le applicazioni dotate di una rma digitale e utilizza altri parametri per determinarne il gruppo diattendibilità.
4. Salvare le modi che.

Gestione dei diritti delle applicazioni
Per impostazione prede nita, l'attività dell'applicazione viene controllata in base ai diritti dell'applicazione de niti
per il gruppo di attendibilità speci co che Kaspersky Endpoint Security ha assegnato all'applicazione al primo avvio.
Se necessario, è possibile modi care i diritti delle applicazioni per un intero gruppo di attendibilità, per una singola
applicazione o per un gruppo di applicazioni all'interno di un gruppo di attendibilità.
I diritti dell'applicazione de niti manualmente hanno una priorità più elevata rispetto ai diritti dell'applicazione
determinati per un gruppo di attendibilità. In altre parole, se i diritti dell'applicazione de niti manualmente
di eriscono dai diritti dell'applicazione determinati per un gruppo di attendibilità, il componente Prevenzione
Intrusioni Host controlla l'attività dell'applicazione in base ai diritti dell'applicazione de niti manualmente.
Le regole create per le applicazioni vengono ereditate dalle applicazioni glio. Se ad esempio si negano tutte leattività di rete per cmd.exe, verranno negate anche tutte le attività di rete per notepad.exe se questa viene avviata
utilizzando cmd.exe. Quando un'applicazione non è glia dell'applicazione da cui viene eseguita, le regole non
vengono ereditate.
Come modi care i diritti delle applicazioni in Administration Console (MMC)354

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nel blocco Diritti dell'applicazione e risorse protette, fare clic sul pulsante Impostazioni.
Verranno visualizzati la nestra di con gurazione dei diritti dell'applicazione e l'elenco delle risorse protette.
6. Selezionare la scheda Diritti applicazione.
7. Fare clic su Aggiungi.
8. Nella nestra visualizzata, immettere i criteri per cercare l'applicazione di cui di desidera modi care i diritti
dell'applicazione.
È possibile immettere il nome dell'applicazione o il nome del fornitore. Kaspersky Endpoint Security
supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
9. Fare clic su Aggiorna.
Kaspersky Endpoint Security cercherà l'applicazione nell'elenco consolidato di applicazioni installate nei
computer gestiti. Kaspersky Endpoint Security mostrerà un elenco di applicazioni che soddisfano i criteri diricerca.
355

10. Selezionare l'applicazione desiderata.
11. Nell'elenco a discesa Aggiungi l'applicazione selezionata al gruppo di attendibilità, selezionare Gruppi
prede niti e fare clic su OK.
L'applicazione verrà aggiunta al gruppo prede nito.
12. Selezionare l'applicazione opportuna, quindi selezionare Diritti applicazione dal menu di scelta rapidadell'applicazione.
Verranno visualizzate le proprietà dell'applicazione.
13. Eseguire una delle seguenti operazioni:
Se si desidera modi care i diritti del gruppo di attendibilità che regolano le operazioni con il registro delsistema operativo, i le utente e le impostazioni dell'applicazione, selezionare la scheda File e Registrodi sistema.
Se si desidera modi care i diritti del gruppo di attendibilità che regolano l'accesso ai processi e agli
oggetti del sistema operativo, selezionare la scheda Diritti.
L'attività di rete delle applicazioni è controllata da Firewall mediante le regole di rete.
14. Per la risorsa opportuna, nella colonna dell'azione corrispondente, fare clic con il pulsante destro del mouse
per aprire il menu di scelta rapida e selezionare l'opzione necessaria: Eredita, Consenti ( ) o Blocca ( ).
15. Se si desidera monitorare l'utilizzo delle risorse del computer, selezionare Registra eventi (/).

Kaspersky Endpoint Security registrerà le informazioni sul funzionamento del componente Prevenzione
Intrusioni Host. I rapporti contengono informazioni sulle operazioni con le risorse del computer eseguite
dall'applicazione (consentite o vietate). I rapporti contengono anche informazioni sulle applicazioni che
utilizzano ciascuna risorsa.
16. Salvare le modi che.
Come modi care i diritti dell'applicazione in Web Console e Cloud Console356

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nella sezione Diritti dell'applicazione e risorse protette, fare clic sul collegamento Diritti dell'applicazione
e risorse protette.
Verranno visualizzati la nestra di con gurazione dei diritti dell'applicazione e l'elenco delle risorse protette.
6. Selezionare la scheda Diritti applicazione.
Verrà visualizzato un elenco di gruppi di attendibilità sul lato sinistro della nestra e le relative proprietà sullato destro.
7. Fare clic su Aggiungi.
Verrà avviata la procedura guidata per l'aggiunta di un'applicazione a un gruppo di attendibilità.
8. Selezionare il gruppo di attendibilità pertinente per l'applicazione.

357

9. Selezionare il tipo Applicazione. Procedere con il passaggio successivo.
Se si desidera modi care il gruppo di attendibilità per più applicazioni, selezionare il tipo Gruppo e de nire
un nome per il gruppo di applicazioni.
10. Nell'elenco delle applicazioni visualizzato selezionare le applicazioni per le quali si desidera modi care i diritti
dell'applicazione.
Utilizzare un ltro. È possibile immettere il nome dell'applicazione o il nome del fornitore. Kaspersky
Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera.
11. Chiusura della procedura guidata.
L'applicazione verrà aggiunta al gruppo di attendibilità.
12. Nella parte sinistra della nestra selezionare l'applicazione attinente.
13. Nella parte destra della nestra, nell'elenco a discesa, eseguire una delle seguenti operazioni:
Se si desidera modi care i diritti del gruppo di attendibilità che regolano le operazioni con il registro delsistema operativo, i le utente e le impostazioni dell'applicazione, selezionare File e Registro di sistema.
Se si desidera modi care i diritti del gruppo di attendibilità che regolano l'accesso ai processi e agli
oggetti del sistema operativo, selezionare Diritti.
L'attività di rete delle applicazioni è controllata da Firewall mediante le regole di rete.
14. Per la risorsa opportuna, nella colonna dell'azione corrispondente selezionare l'opzione necessaria: Eredita,
Consenti ( ), Blocca ( ).
15. Se si desidera monitorare l'utilizzo delle risorse del computer, selezionare Registra eventi (/).

Kaspersky Endpoint Security registrerà le informazioni sul funzionamento del componente Prevenzione
Intrusioni Host. I rapporti contengono informazioni sulle operazioni con le risorse del computer eseguite
dall'applicazione (consentite o vietate). I rapporti contengono anche informazioni sulle applicazioni che
utilizzano ciascuna risorsa.
16. Salvare le modi che.
Come modi care i diritti dell'applicazione nell'interfaccia dell'applicazione358

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Intrusioni Host.
3. Fare clic su Gestisci applicazioni.
Verrà visualizzato l'elenco delle applicazioni installate.
4. Selezionare l'applicazione desiderata.
5. Dal menu di scelta rapida dell'applicazione selezionare Dettagli e regole.
Verranno visualizzate le proprietà dell'applicazione.
6. Eseguire una delle seguenti operazioni:
Se si desidera modi care i diritti del gruppo di attendibilità che regolano le operazioni con il registro delsistema operativo, i le utente e le impostazioni dell'applicazione, selezionare la scheda File e Registrodi sistema.
Se si desidera modi care i diritti del gruppo di attendibilità che regolano l'accesso ai processi e agli
oggetti del sistema operativo, selezionare la scheda Diritti.
7. Per la risorsa opportuna, nella colonna dell'azione corrispondente, fare clic con il pulsante destro del mouse
per aprire il menu di scelta rapida e selezionare l'opzione necessaria: Eredita, Consenti ( ) o Nega ( ).
8. Se si desidera monitorare l'utilizzo delle risorse del computer, selezionare Registra eventi ( ).
Kaspersky Endpoint Security registrerà le informazioni sul funzionamento del componente Prevenzione
Intrusioni Host. I rapporti contengono informazioni sulle operazioni con le risorse del computer eseguite
dall'applicazione (consentite o vietate). I rapporti contengono anche informazioni sulle applicazioni che
utilizzano ciascuna risorsa.
9. Selezionare la scheda Esclusioni e con gurare le impostazioni avanzate dell'applicazione (vedere la tabella
di seguito).
10. Salvare le modi che.
Impostazioni avanzate dell'applicazione

Parametro

Descrizione

Non esaminare i leprima dell'apertura

Tutti i le aperti dall'applicazione sono esclusi dalle scansioni di Kaspersky
Endpoint Security. Se ad esempio si utilizzano applicazioni per eseguire il
backup dei le, questa funzionalità consente di ridurre l'utilizzo di risorse daparte di Kaspersky Endpoint Security.

Non monitorare
l'attività
dell'applicazione

Kaspersky Endpoint Security non monitorerà l'attività le e retedell'applicazione nel sistema operativo. L'attività dell'applicazione è
monitorata dai seguenti componenti: Rilevamento del Comportamento,
Prevenzione Exploit, Prevenzione Intrusioni Host, Motore di Remediation e
Firewall.

Non ereditare lerestrizioni dalprocesso principale(applicazione)

Le restrizioni con gurate per il processo principale non verranno applicate
da Kaspersky Endpoint Security a un processo secondario. Il processo
principale viene avviato da un'applicazione per la quale sono con gurati i
diritti dell'applicazione (Prevenzione Intrusioni Host) e le regole di rete delleapplicazioni (Firewall).

Non monitorare

Kaspersky Endpoint Security non monitorerà l'attività le o l'attività di rete359

l'attività
dell'applicazione
secondariadelle applicazioni avviate dall'applicazione.

Autorizzazionedell'interazione con
l'interfaccia diKaspersky Endpoint
Security for
Windows

Auto-difesa di Kaspersky Endpoint Security blocca tutti i tentativi di gestire iservizi delle applicazioni da un computer remoto. Se la casella di controllo èselezionata, l'applicazione di accesso remoto può gestire le impostazioni diKaspersky Endpoint Security tramite l'interfaccia di Kaspersky Endpoint
Security.

Non esaminare il
tra ico di retecriptato/Nonesaminare tutto il
tra icoIl tra ico di rete avviato dall'applicazione verrà escluso dalle scansioni diKaspersky Endpoint Security. È possibile escludere tutto il tra ico o solo il
tra ico criptato dalle scansioni. È inoltre possibile escludere singoli indirizzi IP
e numeri di porta dalle scansioni.

Protezione delle risorse del sistema operativo e dei dati di identità
Il componente Prevenzione Intrusioni Host gestisce i diritti delle applicazioni per intervenire sulle diverse categoriedi risorse del sistema operativo e sui dati personali. Le categorie preimpostate di risorse protette sono statede nite dagli specialisti di Kaspersky. Ad esempio, la categoria Sistema operativo dispone di una sottocategoria
Impostazioni di avvio che elenca tutte le chiavi di registro associate all'esecuzione automatica delle applicazioni.
Non è possibile modi care o eliminare le categorie preimpostate di risorse protette o le risorse protette in queste
categorie.
Come aggiungere una risorsa protetta in Administration Console (MMC)360

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nel blocco Diritti dell'applicazione e risorse protette, fare clic sul pulsante Impostazioni.
Verranno visualizzati la nestra di con gurazione dei diritti dell'applicazione e l'elenco delle risorse protette.
6. Selezionare la scheda Risorse protette.
Verrà visualizzato un elenco di risorse protette nella parte sinistra della nestra e i diritti corrispondenti perl'accesso a tali risorse a seconda del gruppo di attendibilità speci co.
7. Selezionare la categoria di risorse protette alla quale si desidera aggiungere una nuova risorsa protetta.
Se si desidera aggiungere una sottocategoria, fare clic su Aggiungi → Categoria.
8. Fare clic sul pulsante Aggiungi. Nell'elenco a discesa, selezionare il tipo di risorsa che si desidera
aggiungere: File o cartella o Chiave del Registro di sistema.
9. Nella nestra visualizzata, selezionare un le, una cartella o una chiave del Registro di sistema.

361È possibile visualizzare i diritti delle applicazioni per accedere alle risorse aggiunte. A tale scopo, selezionare
una risorsa aggiunta nella parte sinistra della nestra e Kaspersky Endpoint Security mostrerà i diritti diaccesso per ciascun gruppo di attendibilità. È inoltre possibile disabilitare il controllo dell'attività delleapplicazioni con le risorse utilizzando la casella di controllo accanto a una nuova risorsa.
10. Salvare le modi che.
Come aggiungere una risorsa protetta in Web Console e Cloud Console362

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nella sezione Diritti dell'applicazione e risorse protette, fare clic sul collegamento Diritti dell'applicazione
e risorse protette.
Verranno visualizzati la nestra di con gurazione dei diritti dell'applicazione e l'elenco delle risorse protette.
6. Selezionare la scheda Risorse protette.
Verrà visualizzato un elenco di risorse protette nella parte sinistra della nestra e i diritti corrispondenti perl'accesso a tali risorse a seconda del gruppo di attendibilità speci co.
7. Fare clic su Aggiungi.
Verrà avviata la creazione guidata della nuova risorsa.
8. Fare clic sul collegamento Nome gruppo per selezionare la categoria di risorse protette alla quale si
desidera aggiungere una nuova risorsa protetta.
363

Se si desidera aggiungere una sottocategoria, selezionare l'opzione Categoria di risorse protette.
9. Selezionare il tipo di risorsa che si desidera aggiungere: File o cartella o Chiave del Registro di sistema.
10. Selezionare un le, una cartella o una chiave di registro.
11. Chiusura della procedura guidata.
È possibile visualizzare i diritti delle applicazioni per accedere alle risorse aggiunte. A tale scopo, selezionare
una risorsa aggiunta nella parte sinistra della nestra e Kaspersky Endpoint Security mostrerà i diritti diaccesso per ciascun gruppo di attendibilità. È inoltre possibile utilizzare la casella di controllo nella colonna
Stato per disabilitare il controllo dell'attività delle applicazioni con le risorse.
12. Salvare le modi che.
Come aggiungere una risorsa protetta nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Intrusioni Host.
3. Fare clic su Gestisci risorse.
Verrà visualizzato l'elenco delle risorse protette.
4. Selezionare la categoria di risorse protette alla quale si desidera aggiungere una nuova risorsa protetta.
Se si desidera aggiungere una sottocategoria, fare clic su Aggiungi → Categoria.
5. Fare clic sul pulsante Aggiungi. Nell'elenco a discesa, selezionare il tipo di risorsa che si desidera
aggiungere: File o cartella o Chiave del Registro di sistema.
6. Nella nestra visualizzata, selezionare un le, una cartella o una chiave del Registro di sistema.
È possibile visualizzare i diritti delle applicazioni per accedere alle risorse aggiunte. A tale scopo, selezionare
una risorsa aggiunta nella parte sinistra della nestra e Kaspersky Endpoint Security mostrerà un elenco diapplicazioni e i diritti di accesso per ciascuna applicazione. È inoltre possibile disabilitare il controllodell'attività delle applicazioni con le risorse utilizzando il pulsante Abilita controllo nella colonna Stato.
7. Salvare le modi che.
Kaspersky Endpoint Security controllerà l'accesso alle risorse del sistema operativo aggiunte e ai dati personali.
Kaspersky Endpoint Security controlla l'accesso di un'applicazione alle risorse in base al gruppo di attendibilitàassegnato all'applicazione. È inoltre possibile modi care il gruppo di attendibilità di un'applicazione.

Eliminazione delle informazioni relative alle applicazioni inutilizzate
Kaspersky Endpoint Security utilizza i diritti dell'applicazione per controllare le attività delle applicazioni. I diritti
dell'applicazione sono determinati in base al relativo gruppo di attendibilità. Kaspersky Endpoint Security inserisce
un'applicazione in un gruppo di attendibilità al primo avvio dell'applicazione. È possibile modi care manualmente il
gruppo di attendibilità di un'applicazione. È inoltre possibile con gurare manualmente i diritti di una singola
applicazione. Kaspersky Endpoint Security memorizza le seguenti informazioni su un'applicazione: gruppo diattendibilità dell'applicazione e diritti dell'applicazione.
364

Kaspersky Endpoint Security elimina automaticamente le informazioni sulle applicazioni inutilizzate per ottimizzare
le risorse del computer. Kaspersky Endpoint Security elimina le informazioni sull'applicazione in base alle seguenti
regole:Se il gruppo di attendibilità e i diritti di un'applicazione sono stati determinati automaticamente, Kaspersky
Endpoint Security elimina le informazioni sull'applicazione dopo 30 giorni. Non è possibile modi care il periodo diarchiviazione per le informazioni dell'applicazione o disattivare l'eliminazione automatica.
Se si inserisce manualmente un'applicazione in un gruppo di attendibilità o si con gurano i diritti di accesso,
Kaspersky Endpoint Security elimina le informazioni su questa applicazione dopo 60 giorni (periodo diarchiviazione prede nito). È possibile modi care il periodo di archiviazione per le informazioni sull'applicazione odisattivare l'eliminazione automatica (vedere le istruzioni di seguito).
Quando si avvia un'applicazione le cui informazioni sono state eliminate, Kaspersky Endpoint Security analizza
l'applicazione come se venisse avviata per la prima volta.
Come con gurare l'eliminazione automatica delle informazioni sulle applicazioni inutilizzate in Administration
Console (MMC)365

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nel blocco Regole di elaborazione delle applicazioni, eseguire una delle seguenti operazioni:
Se si desidera con gurare l'eliminazione automatica, selezionare la casella di controllo Elimina le regole
per le applicazioni non avviate per più di N giorno/i e immettere il numero di giorni.
Le informazioni sulle applicazioni inserite manualmente in un gruppo di attendibilità o i cui diritti diaccesso sono stati con gurati manualmente verranno eliminate da Kaspersky Endpoint Security dopo ilnumero di giorni de nito. Anche le informazioni sulle applicazioni per cui il gruppo di attendibilità e i diritti
dell'applicazione sono stati determinati automaticamente verranno eliminate da Kaspersky Endpoint
Security dopo 30 giorni.
Se si desidera disattivare l'eliminazione automatica, deselezionare la casella di controllo Elimina le regole
per le applicazioni non avviate per più di N giorno/i.
Le informazioni sulle applicazioni inserite manualmente in un gruppo di attendibilità o i cui diritti diaccesso sono stati con gurati manualmente verranno archiviate da Kaspersky Endpoint Security inmodo inde nito, senza limiti relativi al periodo di archiviazione. Kaspersky Endpoint Security elimineràsolo le informazioni sulle applicazioni per cui il gruppo di attendibilità e i diritti dell'applicazione sono stati
determinati automaticamente dopo 30 giorni.
366

6. Salvare le modi che.
Come con gurare l'eliminazione automatica delle informazioni sulle applicazioni inutilizzate in Web Console e
Cloud Console367

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Prevenzione Intrusioni Host.

Impostazioni di Prevenzione intrusioni

5. Nel blocco Regole di elaborazione delle applicazioni, eseguire una delle seguenti operazioni:
Se si desidera con gurare l'eliminazione automatica, selezionare la casella di controllo Elimina le regole
per le applicazioni non avviate per più di N giorno/i e immettere il numero di giorni.
Le informazioni sulle applicazioni inserite manualmente in un gruppo di attendibilità o i cui diritti diaccesso sono stati con gurati manualmente verranno eliminate da Kaspersky Endpoint Security dopo ilnumero di giorni de nito. Anche le informazioni sulle applicazioni per cui il gruppo di attendibilità e i diritti
dell'applicazione sono stati determinati automaticamente verranno eliminate da Kaspersky Endpoint
Security dopo 30 giorni.
Se si desidera disattivare l'eliminazione automatica, deselezionare la casella di controllo Elimina le regole
per le applicazioni non avviate per più di N giorno/i.

368

Le informazioni sulle applicazioni inserite manualmente in un gruppo di attendibilità o i cui diritti diaccesso sono stati con gurati manualmente verranno archiviate da Kaspersky Endpoint Security inmodo inde nito, senza limiti relativi al periodo di archiviazione. Kaspersky Endpoint Security elimineràsolo le informazioni sulle applicazioni per cui il gruppo di attendibilità e i diritti dell'applicazione sono stati
determinati automaticamente dopo 30 giorni.
6. Salvare le modi che.
Come con gurare l'eliminazione automatica delle informazioni sulle applicazioni inutilizzate nell'interfaccia
dell'applicazione

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata →Prevenzione Intrusioni Host.
3. Nel blocco Regole di elaborazione delle applicazioni, eseguire una delle seguenti operazioni:
Se si desidera con gurare l'eliminazione automatica, selezionare la casella di controllo Elimina le regole
per le applicazioni non avviate per più di N giorno/i e immettere il numero di giorni.
Le informazioni sulle applicazioni inserite manualmente in un gruppo di attendibilità o i cui diritti diaccesso sono stati con gurati manualmente verranno eliminate da Kaspersky Endpoint Security dopo ilnumero di giorni de nito. Anche le informazioni sulle applicazioni per cui il gruppo di attendibilità e i diritti
dell'applicazione sono stati determinati automaticamente verranno eliminate da Kaspersky Endpoint
Security dopo 30 giorni.
Se si desidera disattivare l'eliminazione automatica, deselezionare la casella di controllo Elimina le regole
per le applicazioni non avviate per più di N giorno/i.
Le informazioni sulle applicazioni inserite manualmente in un gruppo di attendibilità o i cui diritti diaccesso sono stati con gurati manualmente verranno archiviate da Kaspersky Endpoint Security inmodo inde nito, senza limiti relativi al periodo di archiviazione. Kaspersky Endpoint Security elimineràsolo le informazioni sulle applicazioni per cui il gruppo di attendibilità e i diritti dell'applicazione sono stati
determinati automaticamente dopo 30 giorni.
4. Salvare le modi che.

Monitoraggio di Prevenzione Intrusioni Host
È possibile ricevere rapporti sul funzionamento del componente Prevenzione Intrusioni Host. I rapporti contengono
informazioni sulle operazioni con le risorse del computer eseguite dall'applicazione (consentite o vietate). I rapporti
contengono anche informazioni sulle applicazioni che utilizzano ciascuna risorsa.
Per monitorare le operazioni di Prevenzione Intrusioni Host, è necessario abilitare la scrittura dei rapporti. È ad
esempio possibile abilitare l'inoltro dei rapporti per singole applicazioni nelle impostazioni del componente
Prevenzione Intrusioni Host.
Quando si con gura il monitoraggio di Prevenzione Intrusioni Host, tenere in considerazione il potenziale carico
di rete durante l'inoltro degli eventi a Kaspersky Security Center. È inoltre possibile abilitare il salvataggio dei
rapporti solo nel registro locale di Kaspersky Endpoint Security.
369

Protezione dell'accesso ad audio e video
I criminali informatici possono utilizzare programmi speciali per tentare di accedere a dispositivi che registrano
audio e video (come microfoni o webcam). Kaspersky Endpoint Security controlla quando le applicazioni ricevono
un usso audio o video e protegge i dati da intercettazioni non autorizzate.
Per impostazione prede nita, Kaspersky Endpoint Security consente di ricevere ussi audio e video solo per leapplicazioni dal gruppo Attendibili. Le applicazioni dai gruppi Restrizione bassa, Restrizione alta e Non attendibili
non sono autorizzate a ricevere il usso audio e il usso video dai dispositivi. È possibile consentire manualmente
alle applicazioni di ricevere il usso audio e video.

Funzionalità speciali della protezione del usso audio
La protezione del usso audio prevede le seguenti caratteristiche speciali:
Per poter utilizzare questa funzionalità, il componente Prevenzione Intrusioni Host deve essere abilitato.
Se l'applicazione ha iniziato a ricevere il usso audio prima dell'avvio del componente Prevenzione Intrusioni
Host, Kaspersky Endpoint Security consente all'applicazione di ricevere il usso audio e non visualizza alcuna
noti ca.
Se l'applicazione è stata spostata nel gruppo Non attendibili o Restrizione alta dopo che l'applicazione hainiziato a ricevere il usso audio, Kaspersky Endpoint Security consente all'applicazione di ricevere il usso audio
e non visualizza alcuna noti ca.
Dopo la modi ca delle impostazioni per l'accesso dell'applicazione ai dispositivi di registrazione audio (adesempio se la ricezione del usso audio da parte dell'applicazione è stata bloccata), è necessario riavviare
l'applicazione per impedire che riceva il usso audio.
Il controllo dell'accesso al usso audio dai dispositivi di registrazione audio non dipende dalle impostazioni diaccesso alla webcam di un'applicazione.
Kaspersky Endpoint Security protegge l'accesso solo per i microfoni incorporati e i microfoni esterni. Altri
dispositivi di streaming audio non sono supportati.
Kaspersky Endpoint Security non può garantire la protezione di un usso audio da dispositivi come fotocamere
DSLR, videocamere portatili e action camera.
Quando si eseguono applicazioni di riproduzione o di registrazione audio e video per la prima volta dopo
l'installazione di Kaspersky Endpoint Security, la riproduzione o la registrazione audio e video potrebbero essereinterrotte. Questo è necessario per abilitare la funzionalità che controlla l'accesso ai dispositivi di registrazione
audio da parte delle applicazioni. Il servizio di sistema che controlla l'hardware audio verrà riavviato quando
Kaspersky Endpoint Security viene eseguito per la prima volta.

Funzionalità speciali della protezione dell'accesso alla webcam delle applicazioni
Per la funzionalità di protezione dell'accesso alla webcam tenere presenti le seguenti limitazioni e considerazioni
speciali:L'applicazione controlla il video e le immagini derivati dall'elaborazione dei dati della webcam.
L'applicazione controlla il usso audio se fa parte del usso video ricevuto della webcam.
370

L'applicazione controlla solo le webcam connesse tramite USB o IEEE1394 che sono visualizzate comeDispositivi di acquisizione immagini in Gestione dispositivi di Windows.
Kaspersky Endpoint Security supporta le seguenti webcam:
Logitech HD Webcam C270
Logitech HD Webcam C310
Logitech Webcam C210
Logitech Webcam Pro 9000
Logitech HD Webcam C525
Microsoft LifeCam VX-1000
Microsoft LifeCam VX-2000
Microsoft LifeCam VX-3000
Microsoft LifeCam VX-800
Microsoft LifeCam Cinema
Kaspersky non può garantire il supporto per le webcam che non sono speci cate in questo elenco.

Motore di Remediation
Motore di Remediation consente a Kaspersky Endpoint Security di eseguire il rollback delle azioni eseguite dalmalware nel sistema operativo.
Durante il rollback dell'attività del malware nel sistema operativo, Kaspersky Endpoint Security gestisce i seguenti
tipi di attività del malware:
Attività sui leKaspersky Endpoint Security esegue le seguenti azioni:
Elimina i le eseguibili creati dal malware (in tutti i supporti eccetto le unità di rete).
Elimina i le eseguibili creati da programmi in cui si è veri cata un'in ltrazione di malware.
Ripristina i le modi cati o eliminati dal malware.
La funzionalità di ripristino dei le prevede diverse limitazioni.
Attività sul registro di sistema
Kaspersky Endpoint Security esegue le seguenti azioni:
Elimina le chiavi del registro di sistema create dal malware.
Non ripristina le chiavi del registro di sistema modi cate o eliminate dal malware.
371

Attività sul sistema
Kaspersky Endpoint Security esegue le seguenti azioni:
Termina i processi avviati dal malware.
Termina i processi in cui è penetrata un'applicazione dannosa.
Non riprende i processi che sono stati arrestati dal malware.
Attività di rete
Kaspersky Endpoint Security esegue le seguenti azioni:
Blocca l'attività di rete del malware.
Blocca l'attività di rete dei processi in cui si è veri cata un'in ltrazione di malware.
Il rollback delle azioni del malware può essere avviato dal componente Protezione minacce le o Rilevamento delComportamento o nel corso di una scansione malware.
La procedura di rollback delle operazioni del malware in uisce su un set di dati ben de nito. Il rollback non ha alcun
e etto indesiderato sul sistema operativo o sull'integrità dei dati del computer.
Come abilitare o disabilitare il componente Motore di Remediation in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Motore di Remediation.
5. Utilizzare la casella di controllo Motore di Remediation per abilitare o disabilitare il componente.
6. Salvare le modi che.
Come abilitare o disabilitare il componente Motore di Remediation in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Motore di Remediation.
5. Utilizzare l'interruttore Motore di Remediation per abilitare o disabilitare il componente.
6. Salvare le modi che.
372

Come abilitare o disabilitare il componente Motore di Remediation nell'interfaccia dell'applicazione

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata → Motore diRemediation.
3. Utilizzare l'interruttore Motore di Remediation per abilitare o disabilitare il componente.
4. Salvare le modi che.
Di conseguenza, se Motore di Remediation è abilitato, Kaspersky Endpoint Security eseguirà il rollback delle azioni
eseguite dalle applicazioni dannose nel sistema operativo.

Kaspersky Security Network
Per proteggere il computer in modo più e icace, Kaspersky Endpoint Security utilizza dati ricevuti dagli utenti ditutto il mondo. L'acquisizione di questi dati viene eseguita tramite Kaspersky Security Network.

Kaspersky Security Network (KSN) è un'infrastruttura di servizi cloud che consente di accedere alla Knowledge
Base di Kaspersky, in cui sono disponibili informazioni sulla reputazione di le, risorse Web e software. L'utilizzo dei
dati provenienti da Kaspersky Security Network garantisce risposte più rapide da parte di Kaspersky Endpoint
Security alle nuove minacce, migliora le prestazioni di alcuni componenti della protezione e riduce la probabilità difalsi positivi. Se l'utente sta partecipando a Kaspersky Security Network, i servizi KSN forniscono a Kaspersky
Endpoint Security informazioni sulla categoria e sulla reputazione dei le esaminati, nonché informazioni sulla
reputazione degli indirizzi Web esaminati.
L'utilizzo di Kaspersky Security Network è facoltativo. L'applicazione richiede di utilizzare KSN durante lacon gurazione iniziale dell'applicazione. Gli utenti possono aderire al servizio o interrompere la partecipazione
a KSN in qualsiasi momento.
Per informazioni più dettagliate sull'invio a Kaspersky delle informazioni statistiche generate durante lapartecipazione a KSN, nonché sull'archiviazione e l'eliminazione di tali informazioni, fare riferimento all'Informativa diKaspersky Security Network e al sito Web di Kaspersky . Il le ksn_<ID lingua>.txt con il testo dell'Informativa diKaspersky Security Network è incluso nel kit di distribuzione dell'applicazione.

L'infrastruttura dei database di reputazione di Kaspersky
Kaspersky Endpoint Security supporta le seguenti soluzioni di infrastruttura per l'utilizzo dei database direputazione di Kaspersky:

Kaspersky Security Network (KSN) è la soluzione utilizzata dalla maggior parte delle applicazioni Kaspersky. I
partecipanti KSN ricevono le informazioni da Kaspersky e inviano a Kaspersky le informazioni sugli oggetti
rilevati nel computer dell'utente per un'analisi aggiuntiva da parte degli analisti di Kaspersky e per essere inclusenei database statistici e della reputazione.
Kaspersky Private Security Network (KPSN) è una soluzione che consente agli utenti di computer che ospitano
Kaspersky Endpoint Security o altre applicazioni Kaspersky di ottenere l'accesso ai database di reputazione diKaspersky e ad altri dati statistici senza inviare dati a Kaspersky dai propri computer. KPSN è progettato per i
clienti aziendali che non sono in grado di partecipare a Kaspersky Security Network per uno dei seguenti motivi:
373

Le workstation locali non sono connesse a Internet.
La trasmissione dei dati al di fuori del paese o al di fuori della LAN aziendale è vietato dalla legge osottoposto a restrizioni in base ai criteri di protezione aziendali.
Per impostazione prede nita, Kaspersky Security Center utilizza KSN. È possibile con gurare l'uso di KPSN in
Administration Console (MMC), in Kaspersky Security Center Web Console e nella riga di comando. Non èpossibile con gurare l'utilizzo di KPSN in Kaspersky Security Center Cloud Console.
Per ulteriori dettagli su KPSN, consultare la documentazione relativa a Kaspersky Private Security Network.

Abilitazione e disabilitazione dell'utilizzo di Kaspersky Security Network
Per abilitare o disabilitare l'utilizzo di Kaspersky Security Network:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata → Kaspersky
Security Network.
3. Utilizzare l'interruttore Kaspersky Security Network per abilitare o disabilitare il componente.
Se è stato abilitato l'uso di KSN, Kaspersky Endpoint Security visualizzerà l'Informativa di Kaspersky Security
Network. Leggere e accettare le condizioni per l'utilizzo dell'Informativa su Kaspersky Security Network (KSN),
se si concorda con queste.
Per impostazione prede nita, Kaspersky Endpoint Security utilizza l'impostazione Modalità KSN estesa. Modalità
KSN estesa è una modalità in cui Kaspersky Endpoint Security invia dati aggiuntivi a Kaspersky.
4. Se necessario, disattivare l'interruttore Abilita modalità KSN estesa.
5. Salvare le modi che.
Di conseguenza, se l'uso di KSN è abilitato, Kaspersky Endpoint Security utilizza le informazioni sulla reputazione
di le, risorse Web e applicazioni ricevute da Kaspersky Security Network.

Limitazioni di Kaspersky Private Security Network
Kaspersky Private Security Network (KPSN) è una soluzione che consente agli utenti di computer che ospitano
Kaspersky Endpoint Security o altre applicazioni Kaspersky di ottenere l'accesso ai database di reputazione diKaspersky e ad altri dati statistici senza inviare dati a Kaspersky dai propri computer. Kaspersky Private Security
Network consente di utilizzare il proprio database di reputazione locale per veri care la reputazione degli oggetti( le o indirizzi Web). La reputazione di un oggetto aggiunto al database di reputazione locale ha una priorità
maggiore di quella aggiunta a KSN/KPSN. Immaginare ad esempio che Kaspersky Endpoint Security esegua lascansione di un computer e richieda la reputazione di un le in KSN/KPSN. Se il le ha una reputazione Non
attendibili nel database di reputazione locale ma ha una reputazione Attendibili in KSN/KPSN, Kaspersky Endpoint
Security rileverà il le come Non attendibili e intraprenderà l'azione de nita per le minacce rilevate.
Tuttavia, in alcuni casi Kaspersky Endpoint Security potrebbe non richiedere la reputazione di un oggetto in
KSN/KPSN. In tal caso, Kaspersky Endpoint Security non riceverà i dati dal database di reputazione locale di KPSN.
Kaspersky Endpoint Security potrebbe non richiedere la reputazione di un oggetto in KSN/KPSN per i seguenti
motivi:374

Le applicazioni Kaspersky utilizzano database di reputazione o line. I database di reputazione o line sonoprogettati per ottimizzare le risorse durante il funzionamento delle applicazioni Kaspersky e per proteggere gli
oggetti di importanza critica nel computer. I database di reputazione o line vengono creati dagli esperti
Kaspersky sulla base dei dati di Kaspersky Security Network. Le applicazioni Kaspersky aggiornano i databasedella reputazione o line con i database anti-virus dell'applicazione speci ca. Se i database di reputazione
o line contengono informazioni su un oggetto sottoposto a scansione, l'applicazione non richiede la
reputazione di questo oggetto a KSN/KPSN.
Le esclusioni dalla scansione (area attendibile) vengono con gurate nelle impostazioni dell'applicazione. In
questo caso, l'applicazione non tiene conto della reputazione dell'oggetto nel database della reputazione locale.
L'applicazione utilizza tecnologie di ottimizzazione della scansione, come iSwift o iChecker, oppure memorizza
nella cache le richieste di reputazione in KSN/KPSN. In tal caso, l'applicazione potrebbe non richiedere la
reputazione di oggetti precedentemente esaminati.
Per ottimizzare il carico di lavoro, l'applicazione esegue la scansione di le di un determinato formato e
dimensione. L'elenco dei formati rilevanti e dei limiti di dimensione sono determinati dagli esperti di Kaspersky.
Questo elenco viene aggiornato con i database anti-virus dell'applicazione. È inoltre possibile con gurare leimpostazioni di ottimizzazione della scansione nell'interfaccia dell'applicazione, ad esempio per il componente
Protezione minacce le.

Abilitazione e disabilitazione della modalità cloud per i componenti dellaprotezione
La Modalità cloud fa riferimento alla modalità operativa dell'applicazione in cui Kaspersky Endpoint Security utilizza
una versione leggera dei database anti-virus. Kaspersky Security Network supporta il funzionamentodell'applicazione con l'utilizzato dei database anti-virus leggeri. La versione leggera dei database anti-virus
consente di utilizzare circa la metà della RAM del computer che altrimenti verrebbe utilizzata con i databasestandard. Se non si partecipa a Kaspersky Security Network o se la modalità cloud è disabilitata, Kaspersky
Endpoint Security scarica la versione completa dei database anti-virus dai server di Kaspersky.
Quando si utilizza Kaspersky Private Security Network, la funzionalità modalità cloud è disponibile a partire da
Kaspersky Private Security Network versione 3.0.

Per abilitare o disabilitare la modalità cloud per i componenti della protezione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Protezione minacce avanzata → Kaspersky
Security Network.
3. Utilizzare l'interruttore Abilita modalità cloud per abilitare o disabilitare il componente.
4. Salvare le modi che.
Di conseguenza, Kaspersky Endpoint Security scarica una versione parziale o una versione completa dei
database anti-virus durante il successivo aggiornamento.

Se la versione light dei database anti-virus non è disponibile per l'utilizzo, Kaspersky Endpoint Security passa
automaticamente alla versione premium dei database anti-virus.

375

Impostazioni proxy KSN
I computer degli utenti gestiti tramite Kaspersky Security Center Administration Server possono interagire con
KSN tramite il servizio Proxy KSN.
Il servizio Proxy KSN fornisce le seguenti funzionalità:
Il computer dell'utente può eseguire query in KSN e inviare informazioni a KSN, anche senza accesso diretto a
Internet.
Il servizio proxy KSN memorizza nella cache i dati elaborati, riducendo il carico sul canale di comunicazione direte esterna e velocizzando la ricezione delle informazioni richieste dal computer dell'utente.
Per impostazione prede nita, dopo l'abilitazione di KSN e l'accettazione dell'Informativa KSN, l'applicazione utilizza
un server proxy per connettersi a Kaspersky Security Network. Il server proxy utilizzato dall'applicazione è
Kaspersky Security Center Administration Server tramite la porta TCP 13111. Pertanto, se il proxy KSN non è
disponibile, è necessario veri care quanto segue:
Il servizio ksnproxy è in esecuzione in Administration Server.
Il rewall sul computer non blocca la porta 13111.
È possibile con gurare l'uso del proxy KSN come segue: abilitare o disabilitare il proxy KSN e con gurare la porta
per la connessione. A tale scopo, è necessario aprire le proprietà di Administration Server. Per informazioni
dettagliate sulla con gurazione del proxy KSN, consultare la Guida di Kaspersky Security Center. È inoltre possibile
abilitare o disabilitare il proxy KSN per i singoli computer nel criterio di Kaspersky Endpoint Security.
Come abilitare o disabilitare il proxy KSN in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Protezione minacce avanzata → Kaspersky Security Network.
5. Nel blocco Impostazioni proxy KSN, utilizzare la casella di controllo Usa Administration Server comeserver proxy KSN per abilitare o disabilitare il proxy KSN.
6. Se necessario, selezionare la casella di controllo Usa i server di Kaspersky Security Network se il server
proxy KSN non è disponibile.
Se la casella di controllo è selezionata, Kaspersky Endpoint Security utilizza i server KSN quando il servizio
proxy KSN non è disponibile. I server KSN possono essere gestiti sia da Kaspersky che da terzi (quando si
utilizza Kaspersky Private Security Network).
7. Salvare le modi che.
Come abilitare o disabilitare il proxy KSN in Web Console376

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Protezione minacce avanzata → Kaspersky Security Network.
5. Utilizzare la casella di controllo Usa Administration Server come server proxy KSN per abilitare odisabilitare il proxy KSN.
6. Se necessario, selezionare la casella di controllo Usa i server di Kaspersky Security Network se il server
proxy KSN non è disponibile.
Se la casella di controllo è selezionata, Kaspersky Endpoint Security utilizza i server KSN quando il servizio
proxy KSN non è disponibile. I server KSN possono essere gestiti sia da Kaspersky che da terzi (quando si
utilizza Kaspersky Private Security Network).
7. Salvare le modi che.
L'indirizzo del proxy KSN corrisponde all'indirizzo di Administration Server. Quando il nome di dominio di
Administration Server viene modi cato, è necessario aggiornare manualmente l'indirizzo del proxy KSN.

Per con gurare l'indirizzo del proxy KSN:
1. In Administration Console accedere alla cartella Administration Server → Avanzate → Installazione remota →Pacchetti di installazione.
2. Nel menu di scelta rapida della cartella Pacchetti di installazione, selezionare Proprietà.
3. Nella scheda Generale nella nestra aperta, speci care il nuovo indirizzo del server proxy KSN.
4. Salvare le modi che.

Controllo della reputazione di un le in Kaspersky Security Network
In caso di dubbi sulla sicurezza di un le, è possibile veri carne la reputazione in Kaspersky Security Network.
È possibile veri care la reputazione di un le se sono stati accettati i termini dell'Informativa di Kaspersky
Security Network.

Per controllare la reputazione di un le in Kaspersky Security Network:
Aprire il menu di scelta rapida del le e selezionare l'opzione Controlla reputazione in KSN (vedere la guraseguente).

377

Menu di scelta rapida del leKaspersky Endpoint Security visualizza la reputazione del le:Attendibile (Kaspersky Security Network). L'applicazione considera attendibile un le se vengono
soddisfatte una o più delle seguenti condizioni:
il le è rmato digitalmente da un fornitore attendibile;il le ha una reputazione attendibile in Kaspersky Security Network;
il le è stato inserito dall'utente nel gruppo Attendibile.
Software legittimo utilizzabile da intrusi per danneggiare il computer o i dati personali. Benché non
presentino funzioni pericolose, le applicazioni di questo tipo possono essere sfruttate dagli utenti
malintenzionati. Per ulteriori dettagli sul software legittimo utilizzabile da utenti malintenzionati per danneggiare il
computer o i dati personali di un utente, consultare il sito Web dell'Enciclopedia IT di Kaspersky . È possibile
aggiungere queste applicazioni all'elenco delle applicazioni attendibili.
Non attendibile (Kaspersky Security Network). Un virus o un'altra applicazione che rappresenta una
minaccia.
Sconosciuto (Kaspersky Security Network). Kaspersky Security Network non dispone di informazioni sul
le. È possibile eseguire la scansione di un le utilizzando i database anti-virus (l'opzione Ricerca virus nel menu
di scelta rapida).
Kaspersky Endpoint Security mostra la soluzione KSN utilizzata per determinare la reputazione del le: Kaspersky
Security Network o Kaspersky Private Security Network.
Kaspersky Endpoint Security visualizza anche ulteriori informazioni sul le (vedere la gura seguente).

378

Reputazione di un le in Kaspersky Security Network

Scansione delle connessioni criptate
Dopo l'installazione, Kaspersky Endpoint Security aggiunge un certi cato Kaspersky all'archivio di sistema per i
certi cati attendibili (archivio certi cati Windows). Kaspersky Endpoint Security utilizza questo certi cato peresaminare le connessioni criptate. Kaspersky Endpoint Security include anche l'utilizzo dell'archivio di sistema dei
certi cati attendibili in Firefox e Thunderbird per esaminare il tra ico di queste applicazioni.
I componenti Controllo Web, Protezione minacce di posta e Protezione minacce Web possono decriptare ed
esaminare il tra ico di rete trasmesso tramite connessioni criptate utilizzando i seguenti protocolli:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

Abilitazione della scansione delle connessioni criptate
Per abilitare la scansione delle connessioni criptate:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni di rete.

379

Impostazioni di scansione delle connessioni criptate

3. Nel blocco Scansione delle connessioni criptate, selezionare la modalità di scansione delle connessioni
criptate:
Non esaminare le connessioni criptate. Kaspersky Endpoint Security non avrà accesso ai contenuti dei siti
Web i cui indirizzi iniziano con https://.
Esamina le connessioni criptate su richiesta da parte dei componenti della protezione. Kaspersky
Endpoint Security esaminerà il tra ico criptato solo quando richiesto dai componenti Protezione minacce
Web, Protezione minacce di posta e Controllo Web.
Esamina sempre le connessioni criptate. Kaspersky Endpoint Security esaminerà il tra ico di rete criptato
anche se i componenti della protezione sono disabilitati.
Kaspersky Endpoint Security non esegue la scansione delle connessioni criptate stabilite da applicazioni
attendibili per le quali la scansione del tra ico è disabilitata. Kaspersky Endpoint Security non esegue lascansione delle connessioni criptate dall'elenco prede nito di siti Web attendibili. L'elenco prede nito di siti
Web attendibili viene creato dagli esperti di Kaspersky. Questo elenco viene aggiornato con i databaseanti-virus dell'applicazione. È possibile visualizzare l'elenco prede nito di siti Web attendibili esclusivamente
nell'interfaccia di Kaspersky Endpoint Security. Non è possibile visualizzare l'elenco in Kaspersky Security
Center Console.
4. Se necessario, aggiungere esclusioni dalla scansione: indirizzi e applicazioni attendibili.
5. Con gurare le impostazioni per la scansione delle connessioni criptate (vedere la tabella seguente).

380Impostazioni aggiuntive per la scansione delle connessioni criptate

6. Salvare le modi che.
Impostazioni di scansione delle connessioni criptate

Parametro

Descrizione

Certi cati
radiceattendibili

Elenco dei certi cati radice attendibili. Kaspersky Endpoint Security consente diinstallare i certi cati radice attendibili nei computer degli utenti se, ad esempio, ènecessario distribuire un nuovo centro di certi cazione. L'applicazione consente diaggiungere un certi cato a uno speciale archivio certi cati di Kaspersky Endpoint
Security. In questo caso, il certi cato viene considerato attendibile solo per l'applicazione
Kaspersky Endpoint Security. In altre parole, l'utente può accedere a un sito Web con ilnuovo certi cato nel browser. Se un'altra applicazione tenta di accedere al sito Web, èpossibile che si veri chi un errore di connessione a causa di un problema di certi cato.
Per aggiungere all'archivio certi cati di sistema, è possibile utilizzare i criteri di gruppo diActive Directory.

Quando si
visita undominio con
uncerti catononattendibile

Consenti. Quando si visita un dominio con un certi cato non attendibile, Kaspersky
Endpoint Security consente la connessione di rete.
Quando si apre un dominio con un certi cato non attendibile in un browser, Kaspersky
Endpoint Security visualizza una pagina HTML con un avviso e il motivo per cui è
consigliabile non visitare il dominio. Un utente può fare clic sul collegamento dalla
pagina HTML di avviso per ottenere l'accesso alla risorsa Web richiesta.
Se un'applicazione o un servizio di terzi stabilisce una connessione con un dominio
dotato di un certi cato non attendibile, Kaspersky Endpoint Security crea il proprio
certi cato per esaminare il tra ico. Il nuovo certi cato presenta lo stato Non
attendibili. Ciò è necessario per avvisare l'applicazione di terzi della connessione non
attendibile perché in questo caso la pagina HTML non può essere visualizzata e laconnessione può essere stabilita in background.

381

Blocca connessione. Quando si visita un dominio con un certi cato non attendibile,
Kaspersky Endpoint Security blocca la connessione di rete. Quando si apre undominio con un certi cato non attendibile in un browser, Kaspersky Endpoint Security
visualizza una pagina HTML con il motivo per cui il dominio è bloccato.
Quando si
veri canoerroridurante lascansionedelle
connessioni
criptate

Blocca connessione. Se questo elemento è selezionato, quando si veri ca un errore
di scansione delle connessioni criptate, Kaspersky Endpoint Security blocca laconnessione di rete.
Aggiungi dominio alle esclusioni. Se questo elemento è selezionato, quando siveri ca un errore di scansione delle connessioni criptate, Kaspersky Endpoint Security
aggiunge il dominio che ha generato l'errore all'elenco dei domini con errori discansione e non monitora il tra ico di rete criptato quando viene visitato questo
dominio. È possibile visualizzare un elenco dei domini con errori di scansione delleconnessioni criptate solo nell'interfaccia locale dell'applicazione. Per cancellare icontenuti dell'elenco è necessario selezionare Blocca connessione. Kaspersky
Endpoint Security genera anche un evento per l'errore di scansione della connessione
criptata.

Blocca leconnessioni
SSL 2.0(opzioneconsigliata)

Se la casella di controllo è selezionata, l'applicazione blocca le connessioni di rete stabilite
tramite il protocollo SSL 2.0.

Decripta
una
connessione
criptata con
il sito Web
che utilizza ilcerti catoEV

I certi cati EV (Extended Validation) confermano l'autenticità dei siti Web e ottimizzano
la sicurezza della connessione. I browser utilizzano un'icona a forma di lucchetto nella
barra degli indirizzi per indicare che un sito Web dispone di un certi cato EV. I browser
possono inoltre colorare in modo parziale o completo la barra degli indirizzi di verde.

Se la casella di controllo è deselezionata, l'applicazione non blocca le connessioni di retestabilite tramite il protocollo SSL 2.0 e non monitora il tra ico di rete trasmesso mediantequeste connessioni.

Se la casella di controllo è selezionata, l'applicazione decripta e monitora le connessioni
criptate con siti Web che utilizzano un certi cato EV.
Se la casella di controllo è deselezionata, l'applicazione non ha accesso ai contenuti deltra ico HTTPS. Per questo motivo l'applicazione monitora il tra ico HTTPS solo in baseall'indirizzo del sito Web, ad esempio https://bing.com.
Se si apre un sito Web con un certi cato EV per la prima volta, la connessione
criptata verrà decriptata indipendentemente dal fatto che la casella di controllo sia
selezionata o meno.

Installazione di certi cati radice attendibili.
Kaspersky Endpoint Security consente di installare i certi cati radice attendibili nei computer degli utenti se, ad
esempio, è necessario distribuire un nuovo centro di certi cazione. L'applicazione consente di aggiungere un
certi cato a uno speciale archivio certi cati di Kaspersky Endpoint Security. In questo caso, il certi cato viene
considerato attendibile solo per l'applicazione Kaspersky Endpoint Security. In altre parole, l'utente può accedere a
un sito Web con il nuovo certi cato nel browser. Se un'altra applicazione tenta di accedere al sito Web, è possibile
che si veri chi un errore di connessione a causa di un problema di certi cato. Per aggiungere all'archivio certi catidi sistema, è possibile utilizzare i criteri di gruppo di Active Directory.

382

Come installare i certi cati radice attendibili in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Impostazioni di rete.
5. Nel blocco Certi cati radice attendibili, fare clic sul pulsante Aggiungi.
6. Viene visualizzata una nestra, che consente di selezionare un certi cato radice attendibile.
Kaspersky Endpoint Security supporta certi cati con estensioni PEM, DER e CRT.
7. Salvare le modi che.
Come installare i certi cati radice attendibili in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Impostazioni di rete.
5. Fare clic sul collegamento Certi cati radice attendibili.
6. Viene visualizzata una nestra; in tale nestra, fare clic su Aggiungi e selezionare un certi cato radiceattendibile.
Kaspersky Endpoint Security supporta certi cati con estensioni PEM, DER e CRT.
7. Salvare le modi che.
Come installare i certi cati radice attendibili nell'interfaccia dell'applicazione383

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni direte.
3. Nel blocco Scansione delle connessioni criptate, fare clic sul pulsante Mostra certi cati.
4. Viene visualizzata una nestra; in tale nestra, fare clic su Aggiungi e selezionare un certi cato radiceattendibile.
Kaspersky Endpoint Security supporta certi cati con estensioni PEM, DER e CRT.
5. Salvare le modi che.
Di conseguenza, durante la scansione del tra ico, oltre all'archivio certi cati di sistema, Kaspersky Endpoint
Security utilizza il proprio archivio certi cati.

Scansione delle connessioni criptate con un certi cato non attendibile
Dopo l'installazione, Kaspersky Endpoint Security aggiunge un certi cato Kaspersky all'archivio di sistema per i
certi cati attendibili (archivio certi cati Windows). Kaspersky Endpoint Security utilizza questo certi cato peresaminare le connessioni criptate. Quando si visita un dominio con un certi cato non attendibile, è possibile
consentire o negare l'accesso dell'utente a tale dominio (consultare le istruzioni riportate di seguito).
Se all'utente è stato consentito di visitare domini con certi cati non attendibili, Kaspersky Endpoint Security
esegue le seguenti azioni:
Quando si visita un dominio con un certi cato non attendibile nel browser, Kaspersky Endpoint Security utilizza
il certi cato Kaspersky per eseguire la scansione del tra ico. Kaspersky Endpoint Security mostra una pagina
HTML con un avviso e informazioni sul motivo per cui non è consigliabile visitare il dominio pertinente (vedere lagura seguente). Un utente può fare clic sul collegamento dalla pagina HTML di avviso per ottenere l'accesso
alla risorsa Web richiesta. Dopo aver fatto clic su questo collegamento, durante la successiva ora Kaspersky
Endpoint Security non visualizzerà avvisi su un certi cato non attendibile quando si visitano altre risorse nello
stesso dominio. Kaspersky Endpoint Security genera anche un evento relativo alla creazione di una connessione
criptata con un certi cato non attendibile.
Se un'applicazione o un servizio di terzi stabilisce una connessione con un dominio dotato di un certi cato non
attendibile, Kaspersky Endpoint Security crea il proprio certi cato per esaminare il tra ico. Il nuovo certi cato
presenta lo stato Non attendibile. Ciò è necessario per avvisare l'applicazione di terzi della connessione non
attendibile perché in questo caso la pagina HTML non può essere visualizzata e la connessione può essere
stabilita in background. Pertanto, se un'applicazione di terzi dispone di strumenti di veri ca dei certi cati
integrati, la connessione potrebbe essere interrotta. In tal caso, è necessario contattare il proprietario deldominio e con gurare una connessione attendibile. Se non è possibile con gurare una connessione attendibile,
è possibile aggiungere tale applicazione di terzi all'elenco delle applicazioni attendibili. Kaspersky Endpoint
Security genera anche un evento relativo alla creazione di una connessione criptata con un certi cato non
attendibile.
Come con gurare la scansione delle connessioni criptate con un certi cato non attendibile in Administration
Console (MMC)384

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Impostazioni di rete.
5. Nel blocco Scansione delle connessioni criptate, fare clic sul pulsante Impostazioni avanzate.
6. Nella nestra visualizzata, selezionare la modalità operativa dell'applicazione quando si visita un dominio
con un certi cato non attendibile: Consenti o Blocca connessione.
7. Salvare le modi che.
Come con gurare la scansione delle connessioni criptate con un certi cato non attendibile in Web Console e
Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Impostazioni di rete.
5. Nel blocco Scansione delle connessioni criptate, selezionare la modalità operativa dell'applicazione
quando si visita un dominio con un certi cato non attendibile: Consenti o Blocca connessione.
6. Salvare le modi che.
Come con gurare la scansione delle connessioni criptate con un certi cato non attendibile nell'interfaccia
dell'applicazione

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni direte.
3. Nel blocco Scansione delle connessioni criptate, selezionare la modalità operativa dell'applicazione
quando si visita un dominio con un certi cato non attendibile: Consenti o Blocca connessione.
4. Salvare le modi che.

385

Avviso sulla visita di un dominio con un certi cato non attendibile

Scansione delle connessioni criptate in Firefox e Thunderbird
Dopo l'installazione, Kaspersky Endpoint Security aggiunge un certi cato Kaspersky all'archivio di sistema per i
certi cati attendibili (archivio certi cati Windows). Per impostazione prede nita, Firefox e Thunderbird utilizzano il
proprio archivio certi cati proprietario Mozilla invece dell'archivio certi cati di Windows. Se Kaspersky Security
Center è distribuito nell'organizzazione e viene applicato un criterio a un computer, Kaspersky Endpoint Security
abilita automaticamente l'uso dell'archivio certi cati di Windows in Firefox e Thunderbird per analizzare il tra ico diqueste applicazioni. Se un criterio non viene applicato al computer, è possibile scegliere l'archivio certi cati cheverrà utilizzato dalle applicazioni Mozilla. Se è stato selezionato l'archivio certi cati Mozilla, aggiungere
manualmente un certi cato Kaspersky. Ciò consentirà di evitare errori durante l'utilizzo del tra ico HTTPS.
Per esaminare il tra ico nel browser Mozilla Firefox e nel client di posta Thunderbird, è necessario abilitare
Scansione delle connessioni criptate. Se Scansione delle connessioni criptate è disabilitata, l'applicazione non
esamina il tra ico nel browser Mozilla Firefox e nel client di posta Thunderbird.
Prima di aggiungere un certi cato all'archivio Mozilla, esportare il certi cato Kaspersky dal Pannello di controllo diWindows (proprietà del browser). Per ulteriori dettagli sull’esportazione del certi cato Kaspersky, consultare la
Knowledge Base dell'Assistenza tecnica . Per i dettagli relativi all'aggiunta di un certi cato all'archivio, visitare il sito
Web del supporto tecnico di Mozilla .
È possibile scegliere l'archivio certi cati solo nell'interfaccia locale dell'applicazione.

Per scegliere un archivio certi cati per la scansione delle connessioni criptate in Firefox e Thunderbird:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante386.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni di rete.
3. Nella sezione Mozilla Firefox e Thunderbird selezionare la casella di controllo Utilizza l'archivio certi catiselezionato per esaminare le connessioni criptate nelle applicazioni Mozilla.
4. Selezionare un archivio certi cati:
Usa archivio certi cati Windows (scelta consigliata). Il certi cato radice di Kaspersky viene aggiunto aquesto archivio durante l'installazione di Kaspersky Endpoint Security.
Usa archivio certi cati Mozilla. Mozilla Firefox e Thunderbird utilizzano i propri archivi di certi cati. Se è
selezionato l'archivio certi cati Mozilla, è necessario aggiungere manualmente il certi cato radice Kaspersky
a questo archivio tramite le proprietà del browser.
5. Salvare le modi che.

Esclusione delle connessioni criptate dalla scansione
La maggior parte delle risorse Web utilizza connessioni criptate. Gli esperti di Kaspersky consigliano di abilitare
Scansione delle connessioni criptate. Se la scansione delle connessioni criptate interferisce con l'attività lavorativa,
è possibile aggiungere un sito Web alle esclusioni denominate indirizzi attendibili. In questo caso, Kaspersky
Endpoint Security non esamina il tra ico HTTPS degli indirizzi Web attendibili quando i componenti Protezione
minacce Web, Protezione minacce di posta e Controllo Web sono in esecuzione.
Se un'applicazione attendibile utilizza una connessione criptata, è possibile disabilitare la scansione delleconnessioni criptate per questa applicazione. È ad esempio possibile disabilitare la scansione delle connessioni
criptate per le applicazioni di archiviazione cloud che utilizzano l'autenticazione a due fattori con il proprio
certi cato.
Come escludere un indirizzo Web dalle scansioni delle connessioni criptate in Administration Console (MMC)387

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Impostazioni di rete.
5. Nel blocco Scansione delle connessioni criptate, fare clic sul pulsante Indirizzi attendibili.
6. Fare clic su Aggiungi.
7. Se non si desidera che Kaspersky Endpoint Security esegua la scansione delle connessioni criptate
stabilite quando si visita un dominio, immettere un nome di dominio o un indirizzo IP.
Kaspersky Endpoint Security supporta il carattere * per l'immissione di una maschera nel nome di dominio.
Kaspersky Endpoint Security non supporta il simbolo * per gli indirizzi IP. È possibile selezionare unintervallo di indirizzi IP usando una maschera di sottorete (ad esempio 198.51.100.0/24).
Esempi:domain.com - Il record comprende i seguenti indirizzi: https://domain.com,
https://www.domain.com, https://domain.com/page123. Il record è esclusivo dei sottodomini(ad esempio, subdomain.domain.com).
subdomain.domain.com - Il record comprende i seguenti indirizzi:
https://subdomain.domain.com, https://subdomain.domain.com/page123. Il record è
esclusivo del dominio domain.com.
*.domain.com - Il record comprende i seguenti indirizzi: https://movies.domain.com,
https://images.domain.com/page123. Il record è esclusivo del dominio domain.com.
8. Salvare le modi che.
Come escludere un indirizzo Web dalle scansioni delle connessioni criptate in Web Console e Cloud Console388

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Impostazioni di rete.
5. Nel blocco Scansione delle connessioni criptate, fare clic sul pulsante Indirizzi attendibili.
6. Fare clic su Aggiungi.
7. Se non si desidera che Kaspersky Endpoint Security esegua la scansione delle connessioni criptate
stabilite quando si visita un dominio, immettere un nome di dominio o un indirizzo IP.
Kaspersky Endpoint Security supporta il carattere * per l'immissione di una maschera nel nome di dominio.
Kaspersky Endpoint Security non supporta il simbolo * per gli indirizzi IP. È possibile selezionare unintervallo di indirizzi IP usando una maschera di sottorete (ad esempio 198.51.100.0/24).
Esempi:domain.com - Il record comprende i seguenti indirizzi: https://domain.com,
https://www.domain.com, https://domain.com/page123. Il record è esclusivo dei sottodomini(ad esempio, subdomain.domain.com).
subdomain.domain.com - Il record comprende i seguenti indirizzi:
https://subdomain.domain.com, https://subdomain.domain.com/page123. Il record è
esclusivo del dominio domain.com.
*.domain.com - Il record comprende i seguenti indirizzi: https://movies.domain.com,
https://images.domain.com/page123. Il record è esclusivo del dominio domain.com.
8. Salvare le modi che.
Come escludere un indirizzo Web dalle scansioni delle connessioni criptate nell'interfaccia dell'applicazione389

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni direte.

Impostazioni della rete delle applicazioni

3. Nel blocco Scansione delle connessioni criptate, fare clic sul pulsante Indirizzi attendibili.
4. Fare clic su Aggiungi.
5. Se non si desidera che Kaspersky Endpoint Security esegua la scansione delle connessioni criptate
stabilite quando si visita un dominio, immettere un nome di dominio o un indirizzo IP.
Kaspersky Endpoint Security supporta il carattere * per l'immissione di una maschera nel nome di dominio.
Kaspersky Endpoint Security non supporta il simbolo * per gli indirizzi IP. È possibile selezionare unintervallo di indirizzi IP usando una maschera di sottorete (ad esempio 198.51.100.0/24).
Esempi:domain.com - Il record comprende i seguenti indirizzi: https://domain.com,
https://www.domain.com, https://domain.com/page123. Il record è esclusivo dei sottodomini(ad esempio, subdomain.domain.com).
subdomain.domain.com - Il record comprende i seguenti indirizzi:
https://subdomain.domain.com, https://subdomain.domain.com/page123. Il record è
esclusivo del dominio domain.com.
390

*.domain.com - Il record comprende i seguenti indirizzi: https://movies.domain.com,
https://images.domain.com/page123. Il record è esclusivo del dominio domain.com.
6. Salvare le modi che.
Per impostazione prede nita, Kaspersky Endpoint Security non esegue la scansione delle connessioni criptate
quando si veri cano errori e aggiunge il sito Web a uno speciale elenco di Domini con errori di scansione. Kaspersky
Endpoint Security compila un elenco separato per ciascun utente e non invia dati a Kaspersky Security Center. Èpossibile abilitare il blocco della connessione quando si veri ca un errore di scansione. È possibile visualizzare unelenco dei domini con errori di scansione delle connessioni criptate solo nell'interfaccia locale dell'applicazione.

Per visualizzare l'elenco dei domini con errori di scansione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni di rete.
3. Nel blocco Scansione delle connessioni criptate, fare clic sul pulsante Domini con errori di scansione.
Verrà visualizzato un elenco di domini con errori di scansione. Per ripristinare l'elenco, abilitare il blocco dellaconnessione quando si veri cano errori di scansione nel criterio, applicare il criterio, quindi ripristinare ilparametro al valore iniziale e applicare nuovamente il criterio.
Gli specialisti Kaspersky creano un elenco di eccezioni globali: siti Web attendibili che Kaspersky Endpoint Security
non controlla indipendentemente dalle impostazioni dell'applicazione.

Per visualizzare le esclusioni globali dalle scansioni del tra ico criptato:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni di rete.
3. Nel blocco Scansione delle connessioni criptate, fare clic sul collegamento dell'elenco dei siti Web attendibili.
Verrà visualizzato un elenco dei siti Web compilato dagli esperti di Kaspersky. Kaspersky Endpoint Security non
esegue la scansione delle connessioni protette per i siti Web nell'elenco. L'elenco può essere aggiornato quando i
moduli e i database di Kaspersky Endpoint Security vengono aggiornati.

Cancella dati
Kaspersky Endpoint Security consente di utilizzare un'attività per eliminare in remoto i dati dai computer degli
utenti.
Kaspersky Endpoint Security elimina i dati nel modo seguente:
in modalità automatica;
nei dischi rigidi e nelle unità rimovibili;
per tutti gli account utente nel computer.

391

Kaspersky Endpoint Security esegue l'attività Cancella dati indipendentemente dal tipo di licenza utilizzato,
anche dopo la scadenza della licenza.

Modalità di Cancellazione dati
Questa attività consente di eliminare i dati nelle seguenti modalità:
Eliminazione immediata dei dati.
In questa modalità è possibile, ad esempio, eliminare i dati obsoleti per liberare spazio sul disco.
Eliminazione dei dati posticipata.
Questa modalità è destinata, ad esempio, a proteggere i dati in un laptop in caso di furto o smarrimento. È
possibile con gurare l'eliminazione automatica dei dati se il laptop si trova al di fuori della rete aziendale e nonviene sincronizzato con Kaspersky Security Center da molto tempo.
Non è possibile impostare una piani cazione per l'eliminazione dei dati nelle proprietà dell'attività. È possibile
eliminare i dati solo subito dopo aver avviato l'attività manualmente oppure con gurare l'eliminazione
posticipata dei dati se non è disponibile una connessione con Kaspersky Security Center.

Limitazioni
La cancellazione dati presenta le seguenti limitazioni:
Solo un amministratore di Kaspersky Security Center può gestire l'attività Cancella dati Non è possibile
con gurare o avviare un'attività nell'interfaccia locale di Kaspersky Endpoint Security.
Per il le system NTFS, Kaspersky Endpoint Security elimina solo i nomi dei principali ussi di dati. I nomi dei
ussi di dati alternativi non possono essere eliminati.
Quando si elimina un le di collegamento simbolico, Kaspersky Endpoint Security elimina anche i le i cui
percorsi sono speci cati nel collegamento simbolico.

Creazione di un'attività Cancella dati
Per eliminare i dati nei computer degli utenti:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
b. Nell'elenco a discesa Tipo di attività selezionare Cancella dati.

392

c. Nel campo Nome attività immettere una breve descrizione, ad esempio Cancella dati (Antifurto).
d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Procedere con il passaggio
successivo.
Se vengono aggiunti nuovi computer a un gruppo di amministrazione all'interno dell'ambito dell'attività,
l'attività di eliminazione immediata dei dati viene eseguita nei nuovi computer solo se viene completata
entro 5 minuti dall'aggiunta dei nuovi computer.
5. Chiusura della procedura guidata.
Verrà visualizzata una nuova attività nell'elenco delle attività.
6. Fare clic sull'attività Cancella dati di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
7. Selezionare la scheda Impostazioni applicazione.
8. Selezionare il metodo di eliminazione dei dati:
Elimina tramite il sistema operativo. Kaspersky Endpoint Security utilizza le risorse del sistema operativo
per eliminare i le senza inviarli al cestino.
Elimina completamente, nessun ripristino possibile. Kaspersky Endpoint Security sovrascrive i le con dati
casuali. È praticamente impossibile ripristinare i dati in seguito all'eliminazione.
9. Se si desidera posticipare l'eliminazione dei dati, selezionare la casella di controllo Cancella automaticamente i
dati quando la connessione a Kaspersky Security Center si interrompe per più di N giorni. De nire il numero
di giorni.
L'attività di eliminazione posticipata dei dati verrà eseguita ogni volta che non viene stabilita una
connessione a Kaspersky Security Center per il periodo di tempo de nito.
Quando si con gura l'eliminazione posticipata dei dati, tenere a mente che i dipendenti possono spegnere il
computer prima di andare in vacanza. In tal caso, il periodo di mancata connessione può essere superato e i dati
verranno eliminati. È inoltre necessario considerare la piani cazione lavorativa degli utenti o line. Per
informazioni dettagliate sull'utilizzo dei computer o line e sugli utenti fuori sede, consultare la Guida diKaspersky Security Center .
Se la casella di controllo è deselezionata, l'attività verrà eseguita subito dopo la sincronizzazione con Kaspersky
Security Center.
10. Creare un elenco di oggetti da eliminare:
Cartelle. Kaspersky Endpoint Security elimina tutti i le nella cartella e nelle relative sottocartelle. Kaspersky
Endpoint Security non supporta le maschere e le variabili di ambiente per l'immissione del percorso di una
cartella.
File per estensione. Kaspersky Endpoint Security cerca i le con le estensioni speci cate in tutte le unitàdel computer, incluse le unità rimovibili. Utilizzare i caratteri "; o ," per speci care più estensioni.
Ambito prede nito. Kaspersky Endpoint Security eliminerà i le dalle seguenti aree:393

Documenti. File nella cartella Documenti standard del sistema operativo e relative sottocartelle.
Cookie. File in cui il browser salva i dati dei siti Web visitati dall'utente (come i dati di autorizzazionedell'utente).
Desktop. File nella cartella Desktop standard del sistema operativo e relative sottocartelle.
File temporanei di Internet Explorer. File temporanei relativi all'esecuzione di Internet Explorer, comecopie di pagine Web, immagini e le multimediali.
File temporanei. File temporanei relativi all'esecuzione delle applicazioni installate nel computer. Le
applicazioni di Microsoft O ice creano ad esempio le temporanei contenenti copie di backup dei
documenti.
File di Outlook. File relativi all'esecuzione del client di posta di Outlook: le di dati (PST), le di dati o line
(OST), le della rubrica o line (OAB) e le della rubrica personale (PAB).
Pro lo utente. Set di le e cartelle in cui vengono archiviate le impostazioni del sistema operativo perl'account utente locale.
È possibile creare un elenco di oggetti da eliminare in ciascuna scheda. Kaspersky Endpoint Security creerà unelenco consolidato ed eliminerà i le da questo elenco al completamento di un'attività.
Non è possibile eliminare i le necessari per il funzionamento di Kaspersky Endpoint Security.
11. Salvare le modi che.
12. Selezionare la casella di controllo accanto all'attività.
13. Fare clic sul pulsante Esegui.
Di conseguenza, i dati nei computer degli utenti verranno eliminati in base alla modalità selezionata: subito o in
mancanza di connessione. Se Kaspersky Endpoint Security non riesce a eliminare un le, ad esempio quando unutente sta utilizzando un le, l'applicazione non tenta di eliminarlo nuovamente. Per completare l'eliminazione dei
dati, eseguire di nuovo l'attività.

394

Controllo del computer

Controllo Web
Controllo Web gestisce l'accesso degli utenti alle risorse Web. Questo consente di ridurre il tra ico e l'utilizzo
inappropriato dell'orario di lavoro. Quando un utente tenta di aprire un sito Web sottoposto a restrizioni daControllo Web, Kaspersky Endpoint Security bloccherà l'accesso o mostrerà un avviso (vedere la gura seguente).
Kaspersky Endpoint Security monitora solo il tra ico HTTP e HTTPS.
Per il monitoraggio del tra ico HTTPS è necessario abilitare la scansione delle connessioni criptate.

Metodi per la gestione dell'accesso ai siti Web
Controllo Web consente di con gurare l'accesso ai siti Web utilizzando i seguenti metodi:
Categoria di siti Web. I siti Web vengono suddivisi in categorie in base al servizio cloud di Kaspersky Security
Network, all'analisi euristica e al database dei siti Web noti (inclusi nei database delle applicazioni). È ad esempio
possibile limitare l'accesso degli utenti alla categoria Social network o ad altre categorie .
Tipo di dati. È ad esempio possibile limitare l'accesso degli utenti ai dati di un sito Web e nascondere le immagini
gra che. Kaspersky Endpoint Security determina il tipo di dati in base al formato di le e non in base alla relativa
estensione.
Kaspersky Endpoint Security non esegue la scansione dei le all'interno degli archivi. Se ad esempio i le diimmagini sono stati inseriti in un archivio, Kaspersky Endpoint Security identi ca il tipo di dati Archivi e non
Gra ca.
A singoli indirizzi. È possibile inserire un indirizzo Web o usare le maschere.
È possibile utilizzare diversi metodi contemporaneamente per regolare l'accesso ai siti Web. È ad esempio possibile
limitare l'accesso al tipo di dati "File di O ice" solo per la categoria di siti Web E-mail basata sul Web.

Regole di accesso ai siti Web
Controllo Web gestisce l'accesso dell'utente ai siti Web utilizzando le regole di accesso. È possibile con gurare leseguenti impostazioni avanzate per una regola di accesso ai siti Web:
Utenti ai quali si applica la regola.
È ad esempio possibile limitare l'accesso a Internet tramite un browser per tutti gli utenti dell'azienda ad
eccezione del dipartimento IT.
Piani cazione regola.
È ad esempio possibile limitare l'accesso a Internet tramite un browser solo durante l'orario di lavoro.

Priorità delle regole di accesso
395

Ogni regola ha una priorità. Più alta è la posizione di una regola nell'elenco, maggiore è la priorità. Se un sito Web è
stato aggiunto a più regole, Controllo Web regola l'accesso al sito Web in base alla regola con la massima priorità.
Ad esempio, Kaspersky Endpoint Security potrebbe identi care un portale aziendale come social network. Per
limitare l'accesso ai social network e fornire l'accesso al portale Web aziendale, creare due regole: una regola diblocco per la categoria di siti Web Social network e una regola di permesso per il portale Web aziendale. La regola
di accesso per il portale Web aziendale deve avere una priorità più elevata rispetto alla regola di accesso per isocial network.

396

Messaggi di Controllo Web

397

Abilitazione e disabilitazione di Controllo Web
Controllo Web è abilitato per impostazione prede nita.

Per abilitare o disabilitare Controllo Web:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo Web.
3. Utilizzare l'interruttore Controllo Web per abilitare o disabilitare il componente.
4. Salvare le modi che.

Azioni con le regole di accesso alle risorse Web
Non è consigliabile creare più di 1000 regole di accesso alle risorse Web, poiché questo può comportare
l'instabilità del sistema.
Una regola di accesso alle risorse Web è un set di ltri e azioni eseguiti da Kaspersky Endpoint Security quando unutente visita le risorse Web descritte nella regola durante l'intervallo di tempo speci cato nella piani cazione dellaregola. I ltri consentono di speci care con esattezza un pool di risorse Web per cui l'accesso deve essere
controllato dal componente Controllo Web.
Sono disponibili i seguenti ltri:
Filtro per contenuti. Controllo Web categorizza le risorse Web per contenuto e tipo di dati. È possibile
controllare l'accesso degli utenti alle risorse Web con contenuti e dati che rientrano nei tipi de niti da queste
categorie. Quando gli utenti visitano le risorse Web che appartengono alla categoria di contenuti e/o di tipi didati selezionata, Kaspersky Endpoint Security esegue l'azione speci cata nella regola.
Filtro per indirizzi di risorse Web. È possibile controllare l'accesso degli utenti a tutti gli indirizzi di risorse Web
oppure a singoli indirizzi di risorse Web e/o a gruppi di indirizzi di risorse Web.
Se sono speci cati ltri in base al contenuto e in base agli indirizzi di risorse Web e gli indirizzi e/o i gruppi diindirizzi di risorse Web speci cati appartengono alle categorie di contenuti o di tipi di dati selezionate,
Kaspersky Endpoint Security non controlla l'accesso a tutte le risorse Web nelle categorie di contenuti e/o ditipi di dati selezionate. L'applicazione controlla invece solo l'accesso agli indirizzi e/o ai gruppi di indirizzi di risorse
Web speci cati.
Filtro in base ai nomi di utenti e gruppi di utenti. È possibile speci care i nomi degli utenti e dei gruppi di utenti
per cui l'accesso alle risorse Web viene controllato in base alla regola.
Piani cazione regola. È possibile speci care la piani cazione della regola. La piani cazione della regola
determina il periodo di tempo durante il quale Kaspersky Endpoint Security monitora l'accesso alle risorse Web
coperte dalla regola.
Dopo l'installazione di Kaspersky Endpoint Security, l'elenco delle regole del componente Controllo Web non è
vuoto. La Regola prede nita è preimpostata. Questa regola viene applicata a tutte le risorse Web a cui non si
applicano altre regole e consente o blocca l'accesso a tali risorse Web per tutti gli utenti.
398

Aggiunta di una regola di accesso alle risorse Web
Per aggiungere o modi care una regola di accesso alle risorse Web:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo Web.
3. Nel blocco Impostazioni, fare clic sul pulsante Regola di accesso alle risorse Web.
4. Nella nestra visualizzata, fare clic sul pulsante Aggiungi.
Verrà visualizzata la nestra Regola di accesso alle risorse Web.
5. Nel campo Nome regola immettere il nome della regola.
6. Selezionare lo stato Attivato per la regola di accesso alle risorse Web.
È possibile utilizzare l'interruttore per disabilitare la regola di accesso alle risorse Web in qualsiasi momento.
7. Nel blocco Azione, selezionare l'opzione pertinente:
Consenti. Se questo valore è selezionato, Kaspersky Endpoint Security consente l'accesso alle risorse Web
che corrispondono ai parametri della regola.
Blocca. Se questo valore è selezionato, Kaspersky Endpoint Security blocca l'accesso alle risorse Web che
corrispondono ai parametri della regola.
Avvisa. Se questo valore è selezionato, Kaspersky Endpoint Security visualizza un avviso che segnala che
una risorsa Web è indesiderata quando l'utente tenta di accedere alle risorse Web che corrispondono alla
regola. Utilizzando i collegamenti nel messaggio di avviso, l'utente può ottenere l'accesso alla risorsa Web
richiesta.
8. Nella sezione Contenuti del ltro, selezionare il ltro del contenuto opportuno:
Per categorie di contenuti. È possibile controllare l'accesso degli utenti alle risorse Web per categoria
esempio la categoria Social network).

(ad

Per tipi di dati. È possibile controllare l'accesso degli utenti alle risorse Web in base al tipo speci co dei dati
pubblicati (ad esempio Gra ca).
Per con gurare il ltro dei contenuti:a. Fare clic sul collegamento Impostazioni.
b. Selezionare le caselle di controllo accanto ai nomi delle categorie di contenuti e/o tipi di dati desiderate.
Selezionando la casella di controllo accanto al nome di una categoria di contenuti e/o tipi di dati, Kaspersky
Endpoint Security applicherà la regola per il controllo dell'accesso alle risorse Web che appartengono alle
categorie di contenuti e/o tipi di dati selezionate.
c. Tornare alla nestra per la con gurazione della regola di accesso alle risorse Web.
9. Nella sezione Indirizzi selezionare il ltro per gli indirizzi delle risorse Web attinente:
A tutti gli indirizzi. Controllo Web non ltrerà le risorse Web in base all'indirizzo.
399

A singoli indirizzi. Controllo Web ltrerà solo gli indirizzi delle risorse Web presenti nell'elenco. Per creare unelenco di indirizzi delle risorse Web:a. Fare clic sul pulsante Aggiungi indirizzo o Aggiungi gruppo di indirizzi.
b. Nella nestra visualizzata, creare un elenco di indirizzi di risorse Web. È possibile inserire un indirizzo Web
o usare le maschere. È inoltre possibile esportare un elenco di indirizzi di risorse Web da un le TXT.
c. Tornare alla nestra per la con gurazione della regola di accesso alle risorse Web.
Se la Scansione delle connessioni criptate è disabilitata, per il protocollo HTTPS è possibile ltrare solo
in base al nome del server.
10. Nella sezione Utenti selezionare il ltro pertinente per gli utenti:
A tutti gli utenti. Controllo Web non ltrerà le risorse Web per utenti speci ci.
A singoli utenti e / o gruppi. Controllo Web ltrerà le risorse Web solo per utenti speci ci. Per creare unelenco di utenti a cui applicare la regola:a. Fare clic su Aggiungi.
b. Nella nestra visualizzata, selezionare gli utenti o il gruppo di utenti a cui si desidera applicare la regola diaccesso alle risorse Web.
c. Tornare alla nestra per la con gurazione della regola di accesso alle risorse Web.
11. Nell'elenco a discesa Piani cazione regola selezionare il nome della piani cazione desiderata oppure generare
una nuova piani cazione basata sulla piani cazione della regola selezionata. A tale scopo:
a. Fare clic su Modi ca o aggiungi nuovo.
b. Nella nestra visualizzata, fare clic sul pulsante Aggiungi.
c. Nella nestra visualizzata, immettere il nome della piani cazione della regola.
d. Con gurare la piani cazione di accesso alle risorse Web per gli utenti.
e. Tornare alla nestra per la con gurazione della regola di accesso alle risorse Web.
12. Salvare le modi che.

Assegnazione di priorità alle regole di accesso alle risorse Web
Ogni regola ha una priorità. Più alta è la posizione di una regola nell'elenco, maggiore è la priorità. Se un sito Web è
stato aggiunto a più regole, Controllo Web regola l'accesso al sito Web in base alla regola con la massima priorità.
Ad esempio, Kaspersky Endpoint Security potrebbe identi care un portale aziendale come social network. Per
limitare l'accesso ai social network e fornire l'accesso al portale Web aziendale, creare due regole: una regola diblocco per la categoria di siti Web Social network e una regola di permesso per il portale Web aziendale. La regola
di accesso per il portale Web aziendale deve avere una priorità più elevata rispetto alla regola di accesso per isocial network.

400È possibile assegnare le priorità alle regole nell'elenco disponendo le regole in un determinato ordine.

Per assegnare una priorità a una regola di accesso alle risorse Web:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo Web.
3. Nel blocco Impostazioni, fare clic sul pulsante Regola di accesso alle risorse Web.
4. Nella nestra visualizzata, selezionare la regola di cui si desidera modi care la priorità.
5. Utilizzare i pulsanti Su e Giù per spostare la regola nella posizione desiderata nell'elenco delle regole di accesso
alle risorse Web.
6. Salvare le modi che.

Abilitazione e disabilitazione di una regola di accesso alle risorse Web
Per abilitare o disabilitare una regola di accesso alle risorse Web:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo Web.
3. Nel blocco Impostazioni, fare clic sul pulsante Regola di accesso alle risorse Web.
4. Nella nestra visualizzata selezionare la regola che si desidera abilitare o disabilitare.
5. Nella colonna Stato eseguire le seguenti operazioni:
Per abilitare l'utilizzo della regola, selezionare il valore Attivato.
Per disabilitare l'utilizzo della regola, selezionare il valore Disattivato.
6. Salvare le modi che.

Esportazione e importazione delle regole di Controllo WebÈ possibile esportare l'elenco delle regole di Controllo Web in un le XML. Quindi è possibile modi care il le, ad
esempio per aggiungere un numero elevato di indirizzi dello stesso tipo. È possibile utilizzare la funzione diesportazione/importazione per eseguire il backup dell'elenco delle regole di Controllo Web o per eseguire la
migrazione dell'elenco in un server diverso.
Come esportare e importare un elenco di regole di Controllo Web in Administration Console (MMC)401

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Controllo Web.
5. Per esportare l'elenco delle regole di Controllo Web:a. Selezionare le regole che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o
MAIUSC.
Se non è stata selezionata alcuna regola, Kaspersky Endpoint Security esporterà tutte le regole.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle regole
e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di regole nel le XML.
6. Per importare l'elenco delle regole di Controllo Web:a. Fare clic sul collegamento Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle regole.
b. Aprire il le.
Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
7. Salvare le modi che.
Come esportare e importare un elenco di regole di Controllo Web in Web Console e Cloud Console402

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Controlli di sicurezza → Controllo Web.
5. Per esportare l'elenco delle regole, nella sezione Elenco di regole:
a. Selezionare le regole che si desidera esportare.
b. Fare clic su Esporta.
c. Confermare di voler esportare solo le regole selezionate o esportare l'intero elenco.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'elenco delle regole in un le XML nella cartella dei download
prede nita.
6. Per importare l'elenco delle regole, nella sezione Elenco di regole:
a. Fare clic sul collegamento Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle regole.
b. Aprire il le.
Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
7. Salvare le modi che.

Veri ca delle regole di accesso alle risorse WebÈ possibile veri care la coerenza delle regole di Controllo Web. A tale scopo, il componente Controllo Web include
una funzione Diagnostica regole.

Per veri care le regole di accesso alle risorse Web:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo Web.
3. Nella sezione Impostazioni, fare clic sul collegamento Diagnostica regole.
Verrà visualizzata la nestra Diagnostica regole.
4. Se si desidera veri care le regole utilizzate da Kaspersky Endpoint Security per controllare l'accesso a una
speci ca risorsa Web, selezionare la casella di controllo Speci care l'indirizzo. Immettere l'indirizzo della risorsa
Web nel campo sottostante.
403

5. Se si desidera veri care le regole utilizzate da Kaspersky Endpoint Security per controllare l'accesso alle risorse
Web per gli utenti e/o i gruppi di utenti speci cati, speci care un elenco di utenti e/o gruppi di utenti.
6. Se si desidera veri care le regole utilizzate da Kaspersky Endpoint Security per controllare l'accesso alle risorse
Web di alcune categorie di contenuti e/o categorie di tipi di dati, selezionare la casella di controllo Filtro
contenuti e scegliere l'opzione desiderata nell'elenco a discesa (Per categorie di contenuti, Per tipi di dati o
Per categorie di contenuti e tipi di dati).
7. Se si desidera veri care le regole tenendo conto dell'ora e del giorno della settimana del tentativo di accesso
alla risorsa o alle risorse Web speci cate nelle condizioni di diagnostica delle regole, selezionare la casella dicontrollo Includi l'ora del tentativo di accesso. Speci care quindi il giorno della settimana e l'ora.
8. Fare clic su Scansione.
Al termine della veri ca, verrà visualizzato un messaggio con le informazioni sulle operazioni eseguite daKaspersky Endpoint Security in base alla prima regola attivata durante il tentativo di accesso alla risorsa Web
speci cata (Consenti, Blocca o Avvisa). La prima regola che viene attivata è quella con una priorità superiore
nell'elenco delle regole di Controllo Web rispetto alle altre regole che soddisfano le condizioni di diagnostica. Il
messaggio è visualizzato a destra del pulsante Scansione. Nella seguente tabella sono elencate le regole attivate
rimanenti, che speci cano l'azione eseguita da Kaspersky Endpoint Security. Le regole sono elencate in ordine dipriorità decrescente.

Esportazione e importazione dell'elenco di indirizzi delle risorse Web
Se è stato creato un elenco di indirizzi di risorse Web in una regola di accesso alle risorse Web, è possibile
esportarlo in un le con estensione txt. È quindi possibile importare l'elenco da questo le per evitare di crearemanualmente un nuovo elenco di indirizzi di risorse Web durante la con gurazione di una regola di accesso.
L'opzione per l'esportazione e l'importazione dell'elenco di indirizzi di risorse Web può essere ad esempio utile se si
creano regole di accesso con parametri simili.

Per importare o esportare un elenco di indirizzi di risorse Web in un le:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo Web.
3. Nel blocco Impostazioni, fare clic sul pulsante Regola di accesso alle risorse Web.
4. Selezionare la regola di cui si desidera importare o esportare l'elenco di indirizzi delle risorse Web.
5. Per esportare l'elenco di indirizzi Web attendibili, eseguire le seguenti operazioni nella sezione Indirizzi:
a. Selezionare gli indirizzi che si desidera esportare.
Se non è stato selezionato alcun indirizzo, Kaspersky Endpoint Security esporterà tutti gli indirizzi.
b. Fare clic su Esporta.
c. Nella nestra visualizzata, immettere il nome del le TXT in cui si desidera esportare l'elenco di indirizzi dellerisorse Web e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'elenco di indirizzi di risorse Web in un le TXT.
6. Per importare l'elenco delle risorse Web, eseguire le seguenti operazioni nella sezione Indirizzi:
404

a. Fare clic su Importa.
Nella nestra visualizzata selezionare il le TXT da cui si desidera importare l'elenco delle risorse Web.
b. Aprire il le.
Se il computer dispone già di un elenco di indirizzi, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le TXT.
7. Salvare le modi che.

Monitoraggio dell'attività Internet dell'utente
Kaspersky Endpoint Security consente di registrare i dati sulle visite degli utenti a tutti i siti Web, inclusi i siti Web
consentiti. Questo consente di ottenere la cronologia completa delle visualizzazioni del browser. Kaspersky
Endpoint Security invia gli eventi sull'attività dell'utente a Kaspersky Security Center, al registro locale di Kaspersky
Endpoint Security e al registro eventi di Windows. Per ricevere gli eventi in Kaspersky Security Center, è necessario
con gurare le impostazioni degli eventi in un criterio in Administration Console o Web Console. È inoltre possibile
con gurare la trasmissione degli eventi di Controllo Web tramite e-mail e la visualizzazione delle noti che
visualizzate nel computer dell'utente.
Browser che supportano la funzione di monitoraggio: Microsoft Edge, Microsoft Internet Explorer, Google
Chrome, Yandex Browser, Mozilla Firefox. Il monitoraggio delle attività degli utenti non funziona in altri browser.
Kaspersky Endpoint Security crea i seguenti eventi sulle attività Internet degli utenti:
Bloccare il sito Web (stato Eventi critici).

Visitare un sito Web non consigliato (stato Avvisi).

Visitare un sito Web consentito (stato Messaggi informativi).

Prima di abilitare il monitoraggio dell'attività Internet dell'utente è necessario eseguire le seguenti operazioni:
Inoculare lo script per l'interazione con le pagine Web nel tra ico Web (vedere le istruzioni di seguito). Lo script
consente la registrazione degli eventi di Controllo Web.
Per il monitoraggio del tra ico HTTPS è necessario abilitare la scansione delle connessioni criptate.

Per inoculare lo script per l'interazione con le pagine Web nel tra ico Web:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni di rete.

405

Impostazioni della rete delle applicazioni

3. Nella sezione Elaborazione del tra ico selezionare la casella di controllo Inocula script nel tra ico Web perinteragire con le pagine Web.
4. Salvare le modi che.
Di conseguenza, Kaspersky Endpoint Security inoculerà uno script per l'interazione con le pagine Web nel
tra ico Web. Questo script consente la registrazione degli eventi di Controllo Web per il registro eventidell'applicazione, il registro eventi del sistema operativo e i rapporti.

Per con gurare la registrazione degli eventi di Controllo Web nel computer dell'utente:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Interfaccia.
3. Nel blocco Noti che, fare clic sul pulsante Impostazioni di noti ca.
4. Nella nestra visualizzata, selezionare la sezione Controllo Web.
Viene aperta la tabella con gli eventi di Controllo Web e i metodi di noti ca.
5. Con gurare il metodo di noti ca per ogni evento: Salva nel rapporto locale o Salva nel registro eventi diWindows.
Per registrare gli eventi sulle visite ai siti Web consentiti è inoltre necessario con gurare Controllo Web (vedere
le istruzioni di seguito).
Nella tabella degli eventi è inoltre possibile abilitare una noti ca visualizzata e una noti ca e-mail. Per inviare lenoti che tramite e-mail è necessario con gurare le impostazioni del server SMTP. Per informazioni dettagliate
sull'invio delle noti che tramite e-mail, consultare la Guida di Kaspersky Security Center .
406

6. Salvare le modi che.
Di conseguenza, Kaspersky Endpoint Security inizia a registrare gli eventi sulle attività Internet degli utenti.
Controllo Web invia eventi sulle attività degli utenti a Kaspersky Security Center come segue:
Se si utilizza Kaspersky Security Center, Controllo Web invia eventi per tutti gli oggetti che compongono lapagina Web. Per questo motivo è possibile che vengano creati più eventi quando una pagina Web viene
bloccata. Ad esempio, quando si blocca la pagina Web http://www.example.com, Kaspersky Endpoint Security
può inviare gli eventi per i seguenti oggetti: http://www.example.com, http://www.example.com/icon.ico,
http://www.example.com/ le.js e così via.
Se si utilizza Kaspersky Security Center Cloud Console, Controllo Web raggruppa gli eventi e invia solo il
protocollo e il dominio del sito Web. Se ad esempio un utente visita le pagine Web non consigliate
http://www.example.com/main, http://www.example.com/contact e http://www.example.com/gallery, Kaspersky
Endpoint Security invierà un solo evento con l'oggetto http://www.example.com.

Per abilitare la registrazione degli eventi quando si visitano i siti Web consentiti:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo Web.
3. Nel blocco Avanzate, fare clic sul pulsante Impostazioni avanzate.
4. Nella nestra visualizzata, selezionare la casella di controllo Registra l'apertura delle pagine consentite.
5. Salvare le modi che.
Di conseguenza l'utente sarà in grado di visualizzare la cronologia completa del browser.

Modi ca dei modelli dei messaggi di Controllo Web
In base al tipo di azione speci cata nelle proprietà delle regole di Controllo Web, Kaspersky Endpoint Security
visualizza uno dei seguenti tipi di messaggio quando gli utenti tentano di accedere alle risorse Internet(l'applicazione sostituisce una pagina HTML con un messaggio per la risposta del server HTTP):
Messaggio di avviso. Questo messaggio segnala all'utente che l'apertura della risorsa Web non è consigliata e/oviola i criteri di sicurezza aziendali. Kaspersky Endpoint Security mostra un messaggio di avviso se l'opzione
Avvisa è selezionata nelle impostazioni della regola che descrive la risorsa Web.
Se l'utente ritiene che l'avviso sia stato visualizzato per errore, può fare clic sul collegamento nell'avviso per
inviare un messaggio pre-generato all'amministratore della rete aziendale locale.
Messaggio informativo sul blocco di una risorsa Web. Kaspersky Endpoint Security mostra un messaggio che
segnala che una risorsa Web è stata bloccata, se l'opzione Blocca è selezionata nelle impostazioni della regolache descrive la risorsa Web.
Se l'utente ritiene che la risorsa Web sia stata bloccata per errore, può fare clic sul collegamento nel messaggio
di noti ca del blocco della risorsa Web per inviare un messaggio pre-generato all'amministratore della reteaziendale locale.
Sono disponibili speciali modelli per il messaggio di avviso, il messaggio che segnala che una risorsa Web è statabloccata e il messaggio inviato all'amministratore della rete LAN. È possibile modi carne il contenuto.

Per modi care il modello per i messaggi di Controllo Web:407

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo Web.
3. Nel blocco Modelli con gurare i modelli per i messaggi di Controllo Web:
Avviso. Il campo di immissione contiene un modello del messaggio visualizzato se viene attivata una regola
per la segnalazione dei tentativi di accesso a una risorsa Web indesiderata.
Messaggio relativo al blocco. Il campo di immissione contiene il modello del messaggio visualizzato se viene
attivata una regola che blocca l'accesso a una risorsa Web.
Messaggio all'amministratore. Modello del messaggio da inviare all'amministratore della rete LAN se l'utenteritiene che il blocco sia stato applicato per errore. Dopo che l'utente ha richiesto di fornire l'accesso,
Kaspersky Endpoint Security invia un evento a Kaspersky Security Center: Messaggio all'amministratore
per il blocco dell'accesso a una pagina Web. La descrizione dell'evento contiene un messaggio
all'amministratore con variabili sostituite. È possibile visualizzare questi eventi nella console di Kaspersky
Security Center utilizzando la selezione di eventi prede nita Richieste utente. Se nell'organizzazione non è
installato Kaspersky Security Center o non è presente alcuna connessione ad Administration Server,
l'applicazione invierà un messaggio all'amministratore all'indirizzo e-mail speci cato.
4. Salvare le modi che.

Modi ca delle maschere per gli indirizzi di risorse Web
L'utilizzo di una maschera di indirizzi di risorse Web (anche denominata "maschera di indirizzi") può essere utile se è
necessario immettere numerosi indirizzi di risorse Web simili durante la creazione di una regola di accesso allerisorse Web. Se viene creata nel modo appropriato, una maschera di indirizzi può sostituire numerosi indirizzi dirisorse Web.
Durante la creazione di una maschera di indirizzi, attenersi alle seguenti regole:
1. Il carattere * sostituisce qualsiasi sequenza di zero o più caratteri.
Se ad esempio si immette una maschera di indirizzi *abc*, la regola di accesso viene applicata a tutte le risorse
Web che contengono la sequenza abc. Esempio: http://www.example.com/page_0-9abcdef.html.
2. Una sequenza di caratteri *. (nota come maschera di domini) consente di selezionare tutti i domini di un
indirizzo. La maschera di domini *. rappresenta qualsiasi nome di dominio, nome di sottodominio o riga vuota.
Esempio: la maschera *.example.com rappresenta i seguenti indirizzi:
http://pictures.example.com. La maschera di domini *. rappresenta pictures.
http://user.pictures.example.com. La maschera di domini *. rappresenta pictures. e user.
http://example.com. La maschera di domini *. viene interpretato come una riga vuota.
3. La sequenza di caratteri www. all'inizio di una maschera di indirizzi viene interpretata come una sequenza *..
Esempio: la maschera di indirizzi www.example.com viene gestita come *.example.com. Questa maschera
include gli indirizzi www2.example.com e www.pictures.example.com.
4. Se una maschera di indirizzi non inizia con il carattere *, il contenuto della maschera di indirizzi è equivalente allo
stesso contenuto con il pre sso *..
408

5. Se una maschera di indirizzi termina con un carattere diverso da / o *, il contenuto della maschera di indirizzi èequivalente allo stesso contenuto con il su isso /*.
Esempio: la maschera di indirizzi http://www.example.com include indirizzi come
http://www.example.com/abc, dove a, b, e c possono essere qualsiasi carattere.
6. Se una maschera di indirizzi termina con il carattere /, il contenuto della maschera di indirizzi è equivalente allo
stesso contenuto con il su isso /*..
7. La sequenza di caratteri /* alla ne di una maschera di indirizzi viene interpretata come /* o come una stringa
vuota.
8. Gli indirizzi delle risorse Web vengono veri cati rispetto a una maschera di indirizzi, tenendo conto delprotocollo (http o https):
Se la maschera di indirizzi non contiene alcun protocollo di rete, la maschera di indirizzi include gli indirizzi conqualsiasi protocollo di rete.
Esempio: la maschera di indirizzi example.com include gli indirizzi http://example.com e
https://example.com.
Se la maschera di indirizzi contiene un protocollo di rete, la maschera di indirizzi include solo gli indirizzi con il
protocollo di rete speci cato.
Esempio: la maschera di indirizzi http://*.example.com include l'indirizzo http://www.example.com, ma
non l'indirizzo https://www.example.com.
9. Una maschera di indirizzi tra virgolette viene trattata senza considerare alcuna sostituzione aggiuntiva, tranne il
carattere * se è stato inizialmente incluso nella maschera di indirizzi. Le regole 5 e 7 non si applicano allemaschere di indirizzi racchiuse tra virgolette doppie (vedi gli esempi 14 - 18 nella tabella seguente).
10. Il nome utente e la password, la porta di connessione e la distinzione tra caratteri maiuscoli e minuscoli non
vengono presi in considerazione durante il confronto con la maschera di indirizzi di una risorsa Web.
Esempi di utilizzo di regole per la creazione di maschere di indirizzi

N.

Maschera di indirizzo

Indirizzo della risorsa Web daveri care

L'indirizzo
è incluso
nellamascheradi indirizzi?

Commento

1*.example.com

http://www.123example.com

No

Vedere la regola 1.

2*.example.com

http://www.123.example.com

SìVedere la regola 2.

3*example.com

http://www.123example.com

SìVedere la regola 1.

4*example.com

http://www.123.example.com

SìVedere la regola 1.

5

http://www.*.example.com

http://www.123example.com

No

Vedere la regola 1.

6

www.example.com

http://www.example.com

SìVedere le regole 3, 2,
1.

7

www.example.com

https://www.example.com

SìVedere le regole 3, 2,
1.

8

http://www.*.example.com

http://123.example.com

SìVedere le regole 3, 4,
1.

9www.example.com

http://www.example.com/abc Sì

Vedere le regole 3, 5,

409

1.
10

example.com

http://www.example.com

SìVedere le regole 3, 1.

11

http://example.com/

http://example.com/abc

SìVedere la regola 6.

12

http://example.com/*

http://example.com

SìVedere la regola 7.

13

http://example.com

https://example.com

No

Vedere la regola 8.

14"example.com"

http://www.example.com

No

Vedere la regola 9.

15"http://www.example.com"

http://www.example.com/abc No

Vedere la regola 9.

16"*.example.com"

http://www.example.com

SìVedere le regole 1, 9.

17"http://www.example.com/*"

http://www.example.com/abc Sì

Vedere le regole 1, 9.

18"www.example.com"

http://www.example.com;
https://www.example.com

SìVedere le regole 9, 8.

19

www.example.com/abc/123

http://www.example.com/abc No

Una maschera diindirizzo contiene più
informazioni rispetto
all'indirizzo di una
risorsa Web.

Controllo dispositivi
Controllo dispositivi consente di gestire l'accesso dell'utente ai dispositivi installati nel computer o connessi al
computer (ad esempio dischi rigidi, fotocamere o moduli Wi-Fi). In questo modo è possibile proteggere il computer
dalle infezioni quando tali dispositivi sono connessi e prevenire perdite o fughe di dati.

Livelli di accesso ai dispositivi
Controllo dispositivi controlla l'accesso ai seguenti livelli:Tipo di dispositivo. Ad esempio stampanti, unità rimovibili e unità CD/DVD.
È possibile con gurare l'accesso ai dispositivi nel modo seguente:
Consenti – .
Blocca – .
In base alle regole (solo stampanti e dispositivi portatili) - .
Dipende dal bus di connessione (eccetto Wi-Fi) - .
Blocca con eccezioni (Solo Wi-Fi) - .
Bus di connessione. Un bus di connessione è un'interfaccia utilizzata per la connessione dei dispositivi al
computer (ad esempio, USB o FireWire). Di conseguenza è possibile limitare la connessione di tutti i dispositivi,
ad esempio tramite USB.
È possibile con gurare l'accesso ai dispositivi nel modo seguente:410

Consenti – .
Blocca – .
Dispositivi attendibili. I dispositivi attendibili sono dispositivi a cui hanno accesso completo gli utenti speci cati
nelle impostazioni del dispositivo attendibile.
È possibile aggiungere dispositivi attendibili in base ai seguenti dati:
Dispositivi per ID. Ogni dispositivo ha un identi catore univoco (ID hardware o HWID). È possibile visualizzare
l'ID nelle proprietà del dispositivo utilizzando gli strumenti del sistema operativo. ID dispositivo di esempio:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. L'aggiunta di dispositivi
in base all'ID è utile se si desidera aggiungere più dispositivi speci ci.
Dispositivi per modello. Ogni dispositivo ha un ID fornitore (VID) e un ID prodotto (PID). È possibile
visualizzare gli ID nelle proprietà del dispositivo utilizzando gli strumenti del sistema operativo. Modello perl'immissione di VID e PID: VID_1234&PID_5678. L'aggiunta di dispositivi in base al modello è utile se si
utilizzano dispositivi di un determinato modello nell'organizzazione. In tal modo è possibile aggiungere tutti i
dispositivi di questo modello.
Dispositivi per maschera ID. Se si utilizzano più dispositivi con ID simili, è possibile aggiungere dispositivi
all'elenco dei dispositivi attendibili utilizzando le maschere. Il carattere * sostituisce qualsiasi set di caratteri.
Kaspersky Endpoint Security non supporta il carattere ? quando si immette una maschera. Ad esempio
WDC_C*.
Dispositivi per maschera del modello. Se si utilizzano più dispositivi con VID o PID simili, ad esempio
dispositivi dello stesso produttore, è possibile aggiungere dispositivi all'elenco dei dispositivi attendibili
utilizzando le maschere. Il carattere * sostituisce qualsiasi set di caratteri. Kaspersky Endpoint Security non
supporta il carattere ? quando si immette una maschera. Ad esempio VID_05AC & PID_ *.
Controllo dispositivi regola l'accesso dell'utente ai dispositivi utilizzando le regole di accesso. Controllo dispositivi
consente inoltre di salvare gli eventi di connessione/disconnessione dei dispositivi. Per salvare gli eventi, ènecessario con gurare la registrazione degli eventi in un criterio.
Se l'accesso a un dispositivo dipende dal bus di connessione (stato ), Kaspersky Endpoint Security non salva
gli eventi di connessione/disconnessione del dispositivo. Per consentire a Kaspersky Endpoint Security disalvare gli eventi di connessione/disconnessione del dispositivo, consentire l'accesso al tipo di dispositivo
corrispondente (stato ) o aggiungere il dispositivo all'elenco degli oggetti attendibili.
Quando un dispositivo bloccato da Controllo dispositivi viene connesso al computer, Kaspersky Endpoint Security
bloccherà l'accesso e mostrerà una noti ca (vedere la gura seguente).

Noti ca Controllo dispositivi

411

Algoritmo operativo di Controllo dispositivi
Kaspersky Endpoint Security stabilisce se consentire l'accesso a un dispositivo dopo che l'utente connette ildispositivo al computer (vedere la gura di seguito).

Algoritmo operativo di Controllo dispositivi

Se un dispositivo è connesso e l'accesso è consentito, è possibile modi care la regola di accesso e bloccarel'accesso. In tal caso, la volta successiva che qualcuno tenta di accedere al dispositivo (ad esempio per visualizzare
la struttura delle cartelle o eseguire operazioni di lettura o scrittura), Kaspersky Endpoint Security blocca l'accesso.
Un dispositivo privo di le system viene bloccato solo alla connessione successiva.
Se un utente del computer in cui è installato Kaspersky Endpoint Security deve richiedere l'accesso a undispositivo che ritiene sia stato bloccato per errore, inviare all'utente le istruzioni per la richiesta di accesso.

Abilitazione e disabilitazione di Controllo dispositivi
Controllo dispositivi è abilitato per impostazione prede nita.
412

Per abilitare o disabilitare Controllo dispositivi:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Utilizzare l'interruttore Controllo dispositivi per abilitare o disabilitare il componente.
4. Salvare le modi che.
Di conseguenza, se Controllo dispositivi è abilitato, l'applicazione inoltra le informazioni sui dispositivi connessi a
Kaspersky Security Center. È possibile visualizzare l'elenco dei dispositivi connessi in Kaspersky Security Center
nella cartella Avanzate → Archivio → Hardware.

Informazioni sulle regole di accesso
Le regole di accesso comprendono un gruppo di impostazioni che determinano quali utenti possono accedere ai
dispositivi installati o connessi al computer. Non è possibile aggiungere un dispositivo che non rientra nellaclassi cazione Controllo dispositivi. L'accesso a tali dispositivi è consentito per tutti gli utenti.

Regole di accesso ai dispositivi
Il gruppo di impostazioni per una regola di accesso varia a seconda del tipo di dispositivo (vedere la tabella
seguente).
Impostazioni delle regole di accesso

Dispositivi

Controllodell'accesso

Piani cazione perl'accesso a undispositivo

Assegnazione diutenti e/o gruppi diutentiPriorità

Autorizzazionedilettura/scrittura

Dischi rigidi
Unità rimovibili(comprese le unitàash USB)
Dischi oppy
Unità CD/DVD
Dispositivi portatili(MTP)
Stampanti locali––

Stampanti di rete

–

–

Modem

–

–

–

–

Dispositivi a nastro

–

–

–

–

Dispositivi
multifunzione

–

–

–

–

Lettori di smart
card

–

–

–

–

Dispositivi
ActiveSync USB

–

–

–

–

413

Windows CE
Schede di reteesterne

–

–

–

–

Bluetooth

–

–

–

–

Fotocamere escanner

–

–

–

–

Regole di accesso per le reti Wi-Fi
Una regola di accesso per le reti Wi-Fi determina se l'utilizzo delle reti Wi-Fi è consentito (stato ) o vietato (stato). È possibile aggiungere una rete Wi-Fi attendibile (stato ) a una regola. L'utilizzo di una rete Wi-Fi attendibile èconsentito senza limitazioni. Per impostazione prede nita, una regola di accesso alle reti Wi-Fi consente l'accesso
a qualsiasi rete Wi-Fi.

Regole di accesso ai bus di connessione
Le regole di accesso ai bus di connessione determinano se la connessione dei dispositivi è consentita (stato ) ovietata (stato ). Per impostazione prede nita, vengono create regole che consentono l'accesso a tutti i bus diconnessione presenti nella classi cazione del componente Controllo dispositivi.
Non è possibile bloccare tastiera e mouse con Controllo dispositivi. Se si vieta l'accesso al bus di connessione
USB, l'utente continuerà a utilizzare una tastiera e un mouse collegati tramite USB. Il componente Prevenzione
Attacchi BadUSB è progettato per impedire la connessione al computer di dispositivi USB infetti che imitano
tastiere.

Modi ca di una regola di accesso ai dispositivi
Una regola di accesso ai dispositivi consiste in un gruppo di impostazioni che determinano il modo in cui gli utenti
possono accedere ai dispositivi installati nel computer o connessi al computer. Queste impostazioni includono
l'accesso a un dispositivo speci co, una piani cazione di accesso e le autorizzazioni di lettura o scrittura.

Per modi care una regola di accesso ai dispositivi:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Dispositivi e reti Wi-Fi.
La nestra visualizzata mostra le regole di accesso per tutti i dispositivi inclusi nella classi cazione delcomponente Controllo dispositivi.

414

Tipi di dispositivi nel componente Controllo dispositivi

4. Nella sezione Accesso ai dispositivi di archiviazione selezionare la regola di accesso che si desidera
modi care. La sezione contiene dispositivi che dispongono di un le system per il quale è possibile con gurare
ulteriori impostazioni di accesso. Per impostazione prede nita, una regola di accesso ai dispositivi consente agli
utenti l'accesso completo al tipo di dispositivi speci cato in qualsiasi momento.
a. Nella colonna Accesso, selezionare l'opzione di accesso al dispositivo appropriata:
Consenti.
Blocca.
Dipende dal bus di connessione.
Per bloccare o consentire l'accesso a un dispositivo, con gurare l'accesso al bus di connessione.
In base alle regole.
Questa opzione consente di con gurare i diritti utente, le autorizzazioni e una piani cazione per l'accesso
al dispositivo.
b. Nel blocco Diritti degli utenti, fare clic sul pulsante Aggiungi.
Verrà visualizzata una nestra per l'aggiunta di una nuova regola di accesso al dispositivo.

415

Impostazioni della regola di Controllo dispositivi

a. Assegnare una priorità alla regola. Una regola include i seguenti attributi: account utente, piani cazione,
autorizzazioni (lettura/scrittura) e priorità.
Una regola ha una priorità speci ca. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint Security
regola l'accesso al dispositivo in base alla regola con la priorità più elevata. Kaspersky Endpoint Security
consente di assegnare la priorità da 0 a 10.000. Più alto è il valore, maggiore sarà la priorità. In altre parole, una
voce con il valore 0 ha la priorità più bassa.
È ad esempio possibile concedere autorizzazioni di sola lettura al gruppo Tutti e concedere autorizzazioni dilettura/scrittura al gruppo degli amministratori. A tale scopo, assegnare la priorità 1 per il gruppo degli
amministratori e assegnare la priorità 0 per il gruppo Tutti.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. In altre parole, se unutente è stato aggiunto a più gruppi e la priorità di tutte le regole è la stessa, Kaspersky Endpoint Security
regola l'accesso al dispositivo in base a qualsiasi regola di blocco esistente.
b. Impostare lo stato Abilitato per la regola di accesso al dispositivo.
c. Con gurare le autorizzazioni di accesso al dispositivo degli utenti: lettura e/o scrittura.
d. Selezionare gli utenti o il gruppo di utenti al quale si desidera applicare la regola di accesso al dispositivo.
e. Con gurare una piani cazione di accesso al dispositivo per gli utenti.
f. Fare clic su Aggiungi.
5. Nel blocco Accesso ai dispositivi esterni, selezionare la regola e con gurare l'accesso: Consenti, Blocca o
Dipende dal bus di connessione. Se necessario, con gurare l'accesso al bus di connessione.

416

6. Nel blocco Accesso alle reti Wi-Fi, fare clic sul collegamento Wi-Fi e con gurare l'accesso: Consenti, Blocca oBlocca con eccezioni. Se necessario, aggiungere le reti Wi-Fi all'elenco delle reti attendibili.

Impostazioni di accesso Wi-Fi

7. Salvare le modi che.

Modi ca di una regola di accesso ai bus di connessione
Per modi care una regola di accesso ai bus di connessione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Bus di connessione.
La nestra visualizzata mostra le regole di accesso per tutti i bus di connessione inclusi nella classi cazione delcomponente Controllo dispositivi.
4. Selezionare la regola di accesso che si desidera modi care.
5. Nella colonna Accesso, selezionare se consentire o meno l'accesso al bus di connessione: Consenti o Blocca.
Se è stato modi cato l'accesso al bus di connessione Porta seriale (COM) o Porta parallela (LPT), è
necessario riavviare il computer per attivare la regola di accesso.
6. Salvare le modi che.
417

Gestione dell'accesso ai dispositivi mobili
Kaspersky Endpoint Security consente di controllare l'accesso ai dati nei dispositivi mobili con Android e iOS. I
dispositivi mobili appartengono alla categoria dei dispositivi portatili (MTP). Pertanto, per con gurare l'accesso ai
dati nei dispositivi mobili, è necessario modi care le impostazioni di accesso per i dispositivi portatili (MTP).
Quando un dispositivo mobile è connesso al computer, il sistema operativo determina il tipo di dispositivo. Se nelcomputer sono installati ADB (Android Debug Bridge), iTunes o le relative applicazioni equivalenti, il sistema
operativo identi ca i dispositivi mobili come dispositivi iTunes o ADB. In tutti gli altri casi, il sistema operativo può
identi care il tipo di dispositivo mobile come dispositivo portatile (MTP) per il trasferimento di le, un dispositivo
PTP (fotocamera) per il trasferimento di immagini o un altro dispositivo. Il tipo di dispositivo dipende dal modello deldispositivo mobile e dalla modalità di connessione USB selezionata. Kaspersky Endpoint Security consente dicon gurare le autorizzazioni di accesso individuali per i dati nei dispositivi mobili nelle applicazioni ADB, iTunes o il
programma per la gestione dei le. In tutti gli altri casi, Controllo dispositivi consente l'accesso ai dispositivi mobili in
conformità con le regole di accesso ai dispositivi portatili (MTP).

Accesso ai dispositivi mobili
I dispositivi mobili appartengono alla categoria dei dispositivi portatili (MTP), pertanto le loro impostazioni sono lestesse. È possibile selezionare una delle seguenti modalità di accesso ai dispositivi mobili:
Consenti . Kaspersky Endpoint Security consente l'accesso completo ai dispositivi mobili. È possibile aprire,creare, modi care, copiare o eliminare le nei dispositivi mobili utilizzando il programma per la gestione dei le o
le applicazioni ADB e iTunes. È inoltre possibile caricare la batteria del dispositivo collegando il dispositivo mobile
a una porta USB del computer.
Blocca . Kaspersky Endpoint Security limita l'accesso ai dispositivi mobili nel programma di gestione dei le enelle applicazioni ADB e iTunes. L'applicazione consente l'accesso solo ai dispositivi mobili attendibili. È inoltre
possibile caricare la batteria del dispositivo collegando il dispositivo mobile a una porta USB del computer.
Dipende dal bus di connessione . Kaspersky Endpoint Security consente il collegamento ai dispositivi mobili in
conformità con lo stato della connessione USB (Consenti o Blocca ).
In base alle regole . Kaspersky Endpoint Security limita l'accesso ai dispositivi mobili in conformità con leregole. Nelle regole, è possibile con gurare i diritti di accesso (lettura/scrittura), selezionare gli utenti o un
gruppo di utenti che possono avere accesso ai dispositivi mobili e con gurare una piani cazione per l'accesso ai
dispositivi mobili. È inoltre possibile limitare l'accesso ai dati nei dispositivi mobili utilizzando le applicazioni ADB e
iTunes.

Con gurazione delle regole di accesso ai dispositivi mobili
Le regole di accesso per dispositivi portatili (MTP), dispositivi ADB e dispositivi iTunes sono con gurate in modo
diverso. Per i dispositivi portatili (MTP) e i dispositivi ADB, è possibile con gurare regole per singoli utenti o gruppi diutenti e creare una piani cazione per l'applicazione delle regole. Per i dispositivi iTunes, non è possibile farlo. È
possibile consentire o negare l'accesso ai dati solo tramite l'applicazione iTunes per tutti gli utenti.
Come con gurare le regole di accesso ai dispositivi mobili in Administration Console (MMC)418

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Controllo dispositivi.
5. In Impostazioni di Controllo dispositivi, selezionare la scheda Tipi di dispositivi.
La tabella elenca le regole di accesso per tutti i dispositivi presenti nella classi cazione del componente
Controllo dispositivi.
6. Nel menu di scelta rapida del tipo di dispositivo Dispositivi portatili (MTP), con gurare la modalità diaccesso ai dispositivi mobili: Consenti , Blocca o Dipende dal bus di connessione .
7. Per con gurare le regole di accesso ai dispositivi mobili, fare doppio clic per aprire l'elenco delle regole.
8. Con gurare la regola di accesso ai dispositivi mobili:a. Nel blocco Regole di accesso, fare clic sul pulsante Aggiungi.
Verrà visualizzata una nestra per l'aggiunta di una nuova regola di accesso ai dispositivi mobili.
b. Nel campo Priorità, impostare la priorità di scrittura della regola. Una regola include i seguenti attributi:
account utente, piani cazione, autorizzazioni (lettura/scrittura/accesso ADB) e priorità.
Una regola ha una priorità speci ca. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base alla regola con la priorità più elevata. Kaspersky Endpoint
Security consente di assegnare la priorità da 0 a 10.000. Più alto è il valore, maggiore sarà la priorità. In
altre parole, una voce con il valore 0 ha la priorità più bassa.
È ad esempio possibile concedere autorizzazioni di sola lettura al gruppo Tutti e concedere
autorizzazioni di lettura/scrittura al gruppo degli amministratori. A tale scopo, assegnare la priorità 1 peril gruppo degli amministratori e assegnare la priorità 0 per il gruppo Tutti.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. In altre parole, se
un utente è stato aggiunto a più gruppi e la priorità di tutte le regole è la stessa, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base a qualsiasi regola di blocco esistente.
c. In Regola per utenti e gruppi, selezionare gli utenti o i gruppi di utenti.
d. Fare clic su OK.
9. In Piani cazioni per la regola di accesso selezionata, con gurare una piani cazione di accesso ai
dispositivi mobili per gli utenti.
Non è possibile con gurare una piani cazione di accesso separata per i dispositivi ADB. È possibile
con gurare una piani cazione di accesso comune per i dispositivi ADB e i dispositivi portatili (MTP).
10. Con gurare le autorizzazioni di accesso degli utenti ai dispositivi mobili nel programma per la gestione deile (Lettura/Scrittura).
11. Con gurare l'accesso ai dati in un dispositivo mobile tramite l'applicazione ADB utilizzando la casella dicontrollo Accesso tramite ADB.
Se la casella di controllo è deselezionata, quando il dispositivo mobile è connesso, l'applicazione ADB nonpuò rilevare il dispositivo.
419

12. In Accesso tramite iTunes, con gurare l'accesso ai dati nel dispositivo mobile tramite l'applicazione iTunes.
Kaspersky Endpoint Security applica le impostazioni per l'accesso ai dispositivi mobili tramite
l'applicazione iTunes per tutti gli utenti. Non è possibile con gurare una piani cazione di accesso
separata per i dispositivi iTunes.
13. Salvare le modi che.
Come con gurare le regole di accesso ai dispositivi mobili in Web Console e Cloud Console420

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Controlli di sicurezza → Controllo dispositivi.
5. Nella sezione Impostazioni di Controllo dispositivi, fare clic sul collegamento Regole di accesso per i
dispositivi e le reti Wi-Fi.
La tabella elenca le regole di accesso per tutti i dispositivi presenti nella classi cazione del componente
Controllo dispositivi.
6. Selezionare il tipo di dispositivo Dispositivi portatili (MTP).
Vengono visualizzati i diritti di accesso ai dispositivi portatili (MTP).
7. In Con gurazione delle regole di accesso ai dispositivi, con gurare la modalità di accesso ai dispositivi
mobili: Consenti, Blocca, Dipende dal bus di connessione o In base alle regole.
8. Se si seleziona la modalità In base alle regole, è necessario aggiungere le regole di accesso ai dispositivi. A
tale scopo, in Utenti, facendo clic sul pulsante Aggiungi e con gurare la regola di accesso ai dispositivi
mobili:a. Nel campo Regola di accesso ali dispositivi, impostare la priorità di scrittura della regola. Una regola
include i seguenti attributi: account utente, piani cazione, autorizzazioni (lettura/scrittura/accesso
ADB) e priorità.
Una regola ha una priorità speci ca. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base alla regola con la priorità più elevata. Kaspersky Endpoint
Security consente di assegnare la priorità da 0 a 10.000. Più alto è il valore, maggiore sarà la priorità. In
altre parole, una voce con il valore 0 ha la priorità più bassa.
È ad esempio possibile concedere autorizzazioni di sola lettura al gruppo Tutti e concedere
autorizzazioni di lettura/scrittura al gruppo degli amministratori. A tale scopo, assegnare la priorità 1 peril gruppo degli amministratori e assegnare la priorità 0 per il gruppo Tutti.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. In altre parole, se
un utente è stato aggiunto a più gruppi e la priorità di tutte le regole è la stessa, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base a qualsiasi regola di blocco esistente.
b. In Utenti, selezionare gli utenti o i gruppi di utenti che possono accedere ai dispositivi mobili.
c. In Piani cazione per l'accesso ai dispositivi, con gurare una piani cazione di accesso ai dispositivi
mobili per gli utenti.
Non è possibile con gurare una piani cazione di accesso separata per i dispositivi ADB. È possibile
con gurare una piani cazione di accesso comune per i dispositivi ADB e i dispositivi portatili (MTP).
d. Con gurare le autorizzazioni di accesso degli utenti ai dispositivi mobili nel programma per la gestione
dei le (Lettura/Scrittura).
e. Con gurare l'accesso ai dati in un dispositivo mobile tramite l'applicazione ADB utilizzando la casella dicontrollo Accesso tramite ADB.
421

Se la casella di controllo è deselezionata, quando il dispositivo mobile è connesso, l'applicazione ADB
non può rilevare il dispositivo.
f. In Accesso tramite iTunes, con gurare l'accesso ai dati nel dispositivo mobile tramite l'applicazione
iTunes.
Kaspersky Endpoint Security applica le impostazioni per l'accesso ai dispositivi mobili tramite
l'applicazione iTunes per tutti gli utenti. Non è possibile con gurare una piani cazione di accesso
separata per i dispositivi iTunes.
9. Salvare le modi che.
Come con gurare le regole di accesso ai dispositivi mobili nell'interfaccia dell'applicazione422

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo
dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Dispositivi e reti Wi-Fi.
La nestra visualizzata mostra le regole di accesso per tutti i dispositivi inclusi nella classi cazione delcomponente Controllo dispositivi.

Tipi di dispositivi nel componente Controllo dispositivi

4. Nella sezione Accesso ai dispositivi di archiviazione, fare clic sul collegamento Dispositivi portatili (MTP).
Viene visualizzata una nestra con le regole di accesso ai dispositivi portatili (MTP).
5. In Accesso, con gurare la modalità di accesso ai dispositivi mobili: Consenti, Blocca, Dipende dal bus diconnessione o In base alle regole.
6. Se si seleziona la modalità In base alle regole, è necessario aggiungere le regole di accesso ai dispositivi.
a. Nel blocco Diritti degli utenti, fare clic sul pulsante Aggiungi.
Verrà visualizzata una nestra per l'aggiunta di una nuova regola di accesso ai dispositivi mobili.
b. Nel campo Priorità, impostare la priorità di scrittura della regola. Una regola include i seguenti attributi:
account utente, piani cazione, autorizzazioni (lettura/scrittura/accesso ADB) e priorità.
Una regola ha una priorità speci ca. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base alla regola con la priorità più elevata. Kaspersky Endpoint
Security consente di assegnare la priorità da 0 a 10.000. Più alto è il valore, maggiore sarà la priorità. In
altre parole, una voce con il valore 0 ha la priorità più bassa.
423

È ad esempio possibile concedere autorizzazioni di sola lettura al gruppo Tutti e concedere
autorizzazioni di lettura/scrittura al gruppo degli amministratori. A tale scopo, assegnare la priorità 1 peril gruppo degli amministratori e assegnare la priorità 0 per il gruppo Tutti.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. In altre parole, se
un utente è stato aggiunto a più gruppi e la priorità di tutte le regole è la stessa, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base a qualsiasi regola di blocco esistente.
c. In Stato, attivare la regola di accesso ai dispositivi mobili.
d. In Regole di accesso, con gurare le autorizzazioni di accesso ai dispositivi mobili per gli utenti.
Con gurare le autorizzazioni di accesso degli utenti ai dispositivi mobili nel programma per lagestione dei le (Lettura/Scrittura).
Con gurare l'accesso ai dati in un dispositivo mobile tramite l'applicazione ADB utilizzando la casella
di controllo Accesso tramite ADB.
Se la casella di controllo è deselezionata, quando il dispositivo mobile è connesso, l'applicazione ADB
non può rilevare il dispositivo.
e. In Utenti, selezionare gli utenti o i gruppi di utenti che possono accedere ai dispositivi mobili.
f. In Piani cazione per l'accesso ai dispositivi, con gurare una piani cazione di accesso ai dispositivi per
gli utenti.
Non è possibile con gurare una piani cazione di accesso separata per i dispositivi ADB. È possibile
con gurare una piani cazione di accesso comune per i dispositivi ADB e i dispositivi portatili (MTP).
g. In Accesso tramite iTunes, con gurare l'accesso ai dati nel dispositivo mobile tramite l'applicazione
iTunes.
Kaspersky Endpoint Security applica le impostazioni per l'accesso ai dispositivi mobili tramite
l'applicazione iTunes per tutti gli utenti. Non è possibile con gurare una piani cazione di accesso
separata per i dispositivi iTunes.
7. Salvare le modi che.
Di conseguenza, l'accesso degli utenti ai dispositivi mobili è limitato in conformità alle regole. Se è stato vietato
l'accesso ai dispositivi mobili nelle applicazioni ADB e iTunes, quando si collega un dispositivo mobile, le applicazioni
ADB e iTunes non possono rilevare il dispositivo mobile.

Dispositivi mobili attendibili
I dispositivi attendibili sono dispositivi a cui hanno accesso completo gli utenti speci cati nelle impostazioni deldispositivo attendibile.
La procedura per l'aggiunta di un dispositivo mobile attendibile è esattamente la stessa di altri tipi di dispositivi
attendibili. È possibile aggiungere un dispositivo mobile in base all'ID o al modello del dispositivo.

424Per aggiungere un dispositivo mobile attendibile in base all'ID, sarà necessario un ID univoco (ID hardware - HWID). È
possibile trovare l'ID nelle proprietà del dispositivo utilizzando gli strumenti del sistema operativo (vedere la guraseguente). Lo strumento Gestione dispositivi consente di farlo. Gli ID dei dispositivi portatili (MTP) e dei dispositivi
ADB e iTunes sono diversi anche per lo stesso dispositivo mobile. L'ID di un dispositivo portatile (MTP) può essere
simile al seguente: 15131JECB07440. L'ID di un dispositivo ADB può essere simile al seguente:
6&370DEC2A&0&0001. L'aggiunta di dispositivi in base all'ID è utile se si desidera aggiungere più dispositivi speci ci.
È possibile usare anche le maschere.
Se sono state installate le applicazioni ADB o iTunes dopo la connessione di un dispositivo al computer, l'ID
univoco del dispositivo può essere reimpostato. Questo signi ca che Kaspersky Endpoint Security
identi cherà il dispositivo come un nuovo dispositivo. Se un dispositivo è attendibile, aggiungere nuovamente ildispositivo all'elenco dei dispositivi attendibili.
Per aggiungere un dispositivo mobile attendibile in base al modello del dispositivo, sarà necessario il relativo ID
fornitore (VID) e ID prodotto (PID). È possibile trovare gli ID nelle proprietà del dispositivo utilizzando gli strumentidel sistema operativo (vedere la gura seguente). Modello per l'immissione di VID e PID: VID_18D1&PID_4EE5.
L'aggiunta di dispositivi in base al modello è utile se si utilizzano dispositivi di un determinato modellonell'organizzazione. In tal modo è possibile aggiungere tutti i dispositivi di questo modello.

ID dispositivo in Gestione dispositivi

Controllo della stampa
È possibile utilizzare Controllo della stampa per con gurare l'accesso degli utenti alle stampanti locali e di rete.

Controllo delle stampanti locali
Kaspersky Endpoint Security consente di con gurare l'accesso alle stampanti locali su due livelli: collegamento estampa.
Kaspersky Endpoint Security controlla la connessione della stampante locale sui seguenti bus: USB, Porta seriale(COM), Porta parallela (LPT).

425

Kaspersky Endpoint Security controlla la connessione delle stampanti locali alle porte COM e LPT solo a livellodel bus. Ovvero, per impedire la connessione delle stampanti alle porte COM e LPT, è necessario vietare laconnessione di tutti i tipi di dispositivi ai bus COM e LPT. Per le stampanti connesse tramite USB, l'applicazione
esercita il controllo su due livelli: tipo di dispositivo (stampanti locali) e bus di connessione (USB). Pertanto, èpossibile consentire a tutti i tipi di dispositivi, ad eccezione delle stampanti locali, di connettersi a USB.
È possibile selezionare una delle seguenti modalità di accesso alle stampanti locali tramite USB:
Consenti . Kaspersky Endpoint Security concede a tutti gli utenti l'accesso completo alle stampanti locali. Gli
utenti possono collegare stampanti e stampare documenti utilizzando i mezzi forniti dal sistema operativo.
Blocca . Kaspersky Endpoint Security blocca il collegamento delle stampanti locali. L'applicazione consentesolo il collegamento di stampanti attendibili.
Dipende dal bus di connessione . Kaspersky Endpoint Security consente la connessione alle stampanti locali
in conformità con lo stato della connessione bus USB (Consenti o Blocca ).
In base alle regole . Per controllare la stampa, è necessario aggiungere regole di stampa. Nelle regole, èpossibile selezionare gli utenti o un gruppo di utenti per i quali si desidera consentire o bloccare l'accesso alla
stampa di documenti su stampanti locali.

Controllo delle stampanti di rete
Kaspersky Endpoint Security consente di con gurare l'accesso alla stampa sulle stampanti di rete. È possibile
selezionare una delle seguenti modalità di accesso alle stampanti di rete:
Consenti e non registrare. Kaspersky Endpoint Security non controlla la stampa sulle stampanti di rete.
L'applicazione consente l'accesso alla stampa su stampanti di rete a tutti gli utenti e non salva le informazioni distampa nel registro eventi.
Consenti . Kaspersky Endpoint Security concede l'accesso alla stampa sulle stampanti di rete a tutti gli utenti.
Blocca . Kaspersky Endpoint Security limita l'accesso alle stampanti di rete per tutti gli utenti. L'applicazione
consente l'accesso solo alle stampanti attendibili.
In base alle regole . Kaspersky Endpoint Security concede l'accesso alla stampa in conformità con le regole distampa. Nelle regole, è possibile selezionare gli utenti o un gruppo di utenti a cui sarà consentito o impedito distampare documenti sulla stampante di rete.

Aggiunta di regole di stampa per le stampantiCome aggiungere regole di stampa in Administration Console (MMC)426

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Controllo dispositivi.
5. In Impostazioni di Controllo dispositivi, selezionare la scheda Tipi di dispositivi.
La tabella elenca le regole di accesso per tutti i dispositivi presenti nella classi cazione del componente
Controllo dispositivi.
6. Nel menu di scelta rapida dei tipi di dispositivi Stampanti locali e Stampanti di rete, con gurare la modalitàdi accesso per le stampanti pertinenti: Consenti , Blocca , Consenti e non registrare (solo per lestampanti di rete) o Dipende dal bus di connessione (solo per le stampanti locali).
7. Per con gurare le regole di stampa su stampanti locali e di rete, fare doppio clic sugli elenchi di regole peraprirli.
8. Selezionare In base alle regole come modalità di accesso alla stampante.
9. Selezionare gli utenti o i gruppi di utenti al quale si desidera applicare la regola di stampa.
a. Fare clic su Aggiungi.
Verrà visualizzata una nestra per l'aggiunta di una nuova regola di stampa.
b. Assegnare una priorità alla voce di regola. Una voce di regola include i seguenti attributi: account utente,azione (consenti/blocca) e priorità.
Una regola ha una priorità speci ca. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base alla regola con la priorità più elevata. Kaspersky Endpoint
Security consente di assegnare la priorità da 0 a 10.000. Più alto è il valore, maggiore sarà la priorità. In
altre parole, una voce con il valore 0 ha la priorità più bassa.
È ad esempio possibile concedere autorizzazioni di sola lettura al gruppo Tutti e concedere
autorizzazioni di lettura/scrittura al gruppo degli amministratori. A tale scopo, assegnare la priorità 1 peril gruppo degli amministratori e assegnare la priorità 0 per il gruppo Tutti.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. In altre parole, se
un utente è stato aggiunto a più gruppi e la priorità di tutte le regole è la stessa, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base a qualsiasi regola di blocco esistente.
c. In Azione, con gurare l'accesso dell'utente alla stampa sulla stampante.
d. Fare clic su Utenti e gruppi e selezionare gli utenti o i gruppi di utenti che possono accedere alla
stampa.
e. Fare clic su OK.
10. Salvare le modi che.
Come aggiungere regole di stampa in Web Console e Cloud Console427

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Controlli di sicurezza → Controllo dispositivi.
5. Nella sezione Impostazioni di Controllo dispositivi, fare clic sul collegamento Regole di accesso per i
dispositivi e le reti Wi-Fi.
La tabella elenca le regole di accesso per tutti i dispositivi presenti nella classi cazione del componente
Controllo dispositivi.
6. Selezionare il tipo di dispositivo Stampanti locali o Stampanti di rete.
Vengono visualizzate le regole di accesso alle stampanti.
7. Con gurare la modalità di accesso per le stampanti pertinenti: Consenti, Blocca, Consenti e nonregistrare (solo per le stampanti di rete), Dipende dal bus di connessione (solo per le stampanti locali) o Inbase alle regole.
8. Se si seleziona la modalità In base alle regole, è necessario aggiungere regole di stampa per le stampantilocali o di rete. A tale scopo, fare clic sul pulsante Aggiungi nella tabella delle regole di stampa.
Vengono visualizzate le impostazioni della nuova regola di stampa.
9. Assegnare una priorità alla voce di regola. Una voce di regola include i seguenti attributi: account utente,azione (consenti/blocca) e priorità.
Una regola ha una priorità speci ca. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base alla regola con la priorità più elevata. Kaspersky Endpoint
Security consente di assegnare la priorità da 0 a 10.000. Più alto è il valore, maggiore sarà la priorità. In altre
parole, una voce con il valore 0 ha la priorità più bassa.
È ad esempio possibile concedere autorizzazioni di sola lettura al gruppo Tutti e concedere autorizzazioni
di lettura/scrittura al gruppo degli amministratori. A tale scopo, assegnare la priorità 1 per il gruppo degli
amministratori e assegnare la priorità 0 per il gruppo Tutti.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. In altre parole, se unutente è stato aggiunto a più gruppi e la priorità di tutte le regole è la stessa, Kaspersky Endpoint Security
regola l'accesso al dispositivo in base a qualsiasi regola di blocco esistente.
10. In Azione, con gurare l'accesso dell'utente alla stampa sulla stampante.
11. In Utenti e gruppi, selezionare gli utenti o i gruppi di utenti che possono accedere alla stampa.
12. Salvare le modi che.
Come aggiungere regole di stampa nell'interfaccia dell'applicazione428

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo
dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Dispositivi e reti Wi-Fi.
La nestra visualizzata mostra le regole di accesso per tutti i dispositivi inclusi nella classi cazione delcomponente Controllo dispositivi.

Tipi di dispositivi nel componente Controllo dispositivi

4. In Accesso ai dispositivi esterni, fare clic su Stampanti locali o Stampanti di rete.
Viene visualizzata una nestra con le regole di accesso alla stampante.
5. In Accesso alle stampanti locali o Accesso alle stampanti di rete, con gurare la modalità di accesso per
le stampanti: Consenti, Blocca, Consenti e non registrare (solo per le stampanti di rete), Dipende dal bus
di connessione (solo per le stampanti locali) o In base alle regole.
6. Se si seleziona la modalità In base alle regole, è necessario aggiungere regole di stampa per le stampanti.
Selezionare gli utenti o i gruppi di utenti al quale si desidera applicare la regola di stampa.
a. Fare clic su Aggiungi.
Verrà visualizzata una nestra per l'aggiunta di una nuova regola di stampa.
b. Assegnare una priorità alla voce di regola. Una voce di regola include i seguenti attributi: account utente,
autorizzazioni (consenti/blocca) e priorità.

429

Una regola ha una priorità speci ca. Se un utente è stato aggiunto a più gruppi, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base alla regola con la priorità più elevata. Kaspersky Endpoint
Security consente di assegnare la priorità da 0 a 10.000. Più alto è il valore, maggiore sarà la priorità. In
altre parole, una voce con il valore 0 ha la priorità più bassa.
È ad esempio possibile concedere autorizzazioni di sola lettura al gruppo Tutti e concedere
autorizzazioni di lettura/scrittura al gruppo degli amministratori. A tale scopo, assegnare la priorità 1 peril gruppo degli amministratori e assegnare la priorità 0 per il gruppo Tutti.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. In altre parole, se
un utente è stato aggiunto a più gruppi e la priorità di tutte le regole è la stessa, Kaspersky Endpoint
Security regola l'accesso al dispositivo in base a qualsiasi regola di blocco esistente.
c. In Azione, con gurare le autorizzazioni utente per l'accesso alla stampa.
d. In Utenti e gruppi, selezionare gli utenti o i gruppi di utenti che possono accedere alla stampa.
7. Salvare le modi che.

Stampanti attendibili
I dispositivi attendibili sono dispositivi a cui hanno accesso completo gli utenti speci cati nelle impostazioni deldispositivo attendibile.
La procedura per l'aggiunta di stampanti attendibili è esattamente la stessa di altri tipi di dispositivi attendibili. È
possibile aggiungere stampanti locali in base all'ID o al modello del dispositivo. È possibile aggiungere stampanti direte solo in base all'ID dispositivo.
Per aggiungere una stampante locale attendibile in base all'ID, sarà necessario un ID univoco (ID hardware - HWID). È
possibile trovare l'ID nelle proprietà del dispositivo utilizzando gli strumenti del sistema operativo (vedere la guraseguente). Lo strumento Gestione dispositivi consente di farlo. L'ID di una stampante locale può essere simile alseguente: 6&2D09F5AF&1&C000. L'aggiunta di dispositivi in base all'ID è utile se si desidera aggiungere più
dispositivi speci ci. È possibile usare anche le maschere.
Per aggiungere una stampante locale attendibile in base al modello del dispositivo, sarà necessario il relativo ID
fornitore (VID) e ID prodotto (PID). È possibile trovare gli ID nelle proprietà del dispositivo utilizzando gli strumentidel sistema operativo (vedere la gura seguente). Modello per l'immissione di VID e PID: VID_04A9&PID_27FD.
L'aggiunta di dispositivi in base al modello è utile se si utilizzano dispositivi di un determinato modellonell'organizzazione. In tal modo è possibile aggiungere tutti i dispositivi di questo modello.

430

ID dispositivo in Gestione dispositivi

Per aggiungere una stampante di rete attendibile, sarà necessario il relativo ID dispositivo. Per le stampanti di rete,l'ID dispositivo può essere il nome di rete della stampante (nome della stampante condivisa), l'indirizzo IP dellastampante o l'URL della stampante.

Controllo delle connessioni Wi-Fi
Controllo dispositivi consente di gestire la connessione Wi-Fi del computer (laptop). Le reti Wi-Fi pubbliche
potrebbero non essere sicure e l'utilizzo di tali reti può comportare la perdita di dati. Controllo dispositivi consente
di impedire a un utente di connettersi alla rete Wi-Fi o di consentire la connessione solo a reti attendibili. Ad
esempio, è possibile consentire la connessione solo alla rete Wi-Fi aziendale su icientemente sicura. Controllo
dispositivi bloccherà l'accesso a tutte le reti Wi-Fi tranne quelle speci cate nell'elenco delle reti attendibili.
Come limitare le connessioni Wi-Fi in Administration Console (MMC)431

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Controllo dispositivi.
5. In Impostazioni di Controllo dispositivi, selezionare la scheda Tipi di dispositivi.
La tabella elenca le regole di accesso per tutti i dispositivi presenti nella classi cazione del componente
Controllo dispositivi.
6. Nel menu di scelta rapida per il tipo di dispositivo Wi-Fi, selezionare l'azione di Controllo dispositivi eseguita
durante la connessione alla rete Wi-Fi: Consenti ( ), Blocca ( ) o Blocca con eccezioni ( ).
7. Se è stata selezionata l'opzione Blocca con eccezioni, creare un elenco di reti Wi-Fi attendibili:a. Fare doppio clic per aprire l'elenco delle reti Wi-Fi attendibili.
b. Nel blocco Reti Wi-Fi attendibili, fare clic sul pulsante Aggiungi.
c. Viene visualizzata una nestra; in questa nestra, con gurare la rete Wi-Fi attendibile (vedere la gurariportata di seguito):
Nome della rete. Nome o SSID (Service Set Identi er) della rete Wi-Fi.
Tipo di autenticazione. Tipo di autenticazione utilizzato durante la connessione alla rete Wi-Fi.
A partire da Kaspersky Endpoint Security for Windows versione 12.0, all'applicazione è stato
aggiunto il supporto del protocollo WPA3. Se a un computer viene applicato un criterio diKaspersky Endpoint Security versione 12.2, il protocollo WPA2 viene selezionato nei computercon Kaspersky Endpoint Security versione 11.11.0 e precedenti; WPA2/WPA3 viene selezionato
per le versioni da 12.0 a 12.1; WPA3 viene selezionato per le versioni 12.2 e successive.
Tipo di criptaggio. Tipo di criptaggio utilizzato per proteggere il tra ico Wi-Fi.
Commento. Ulteriori informazioni sulla rete Wi-Fi aggiunta.
È possibile visualizzare le impostazioni della rete Wi-Fi attendibile nelle impostazioni del router.
Una rete Wi-Fi viene considerata attendibile se le relative impostazioni corrispondono a tutte leimpostazioni speci cate nella regola.
8. Salvare le modi che.

432

Impostazioni di rete Wi-Fi attendibile

Come limitare le connessioni Wi-Fi in Web Console e Cloud Console433

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Controlli di sicurezza → Controllo dispositivi.
5. Nella sezione Impostazioni di Controllo dispositivi, fare clic sul collegamento Regole di accesso per i
dispositivi e le reti Wi-Fi.
La tabella elenca le regole di accesso per tutti i dispositivi presenti nella classi cazione del componente
Controllo dispositivi.
6. Nella sezione Accesso alle reti Wi-Fi, fare clic sul collegamento Wi-Fi.
7. In Accesso alle reti Wi-Fi, selezionare l'azione di Controllo dispositivo eseguita durante la connessione alla
rete Wi-Fi: Consenti, Blocca o Blocca con eccezioni.
8. Se è stata selezionata l'opzione Blocca con eccezioni, creare un elenco di reti Wi-Fi attendibili:a. Fare doppio clic per aprire l'elenco delle reti Wi-Fi attendibili.
b. Nel blocco Reti Wi-Fi attendibili, fare clic sul pulsante Aggiungi.
c. Viene visualizzata una nestra; in questa nestra, con gurare la rete Wi-Fi attendibile (vedere la gurariportata di seguito):
Nome della rete. Nome o SSID (Service Set Identi er) della rete Wi-Fi.
Tipo di autenticazione. Tipo di autenticazione utilizzato durante la connessione alla rete Wi-Fi.
A partire da Kaspersky Endpoint Security for Windows versione 12.0, all'applicazione è stato
aggiunto il supporto del protocollo WPA3. Se a un computer viene applicato un criterio diKaspersky Endpoint Security versione 12.2, il protocollo WPA2 viene selezionato nei computercon Kaspersky Endpoint Security versione 11.11.0 e precedenti; WPA2/WPA3 viene selezionato
per le versioni da 12.0 a 12.1; WPA3 viene selezionato per le versioni 12.2 e successive.
Tipo di criptaggio. Tipo di criptaggio utilizzato per proteggere il tra ico Wi-Fi.
Commento. Ulteriori informazioni sulla rete Wi-Fi aggiunta.
È possibile visualizzare le impostazioni della rete Wi-Fi attendibile nelle impostazioni del router.
Una rete Wi-Fi viene considerata attendibile se le relative impostazioni corrispondono a tutte leimpostazioni speci cate nella regola.
9. Salvare le modi che.

434

Impostazioni di rete Wi-Fi attendibile

Come limitare le connessioni Wi-Fi nell'interfaccia dell'applicazione435

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo
dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Dispositivi e reti Wi-Fi.
La nestra visualizzata mostra le regole di accesso per tutti i dispositivi inclusi nella classi cazione delcomponente Controllo dispositivi.
4. Nella sezione Accesso alle reti Wi-Fi, fare clic sul collegamento Wi-Fi.
La nestra visualizzata mostra le regole di accesso alla rete Wi-Fi.

Impostazioni di accesso Wi-Fi

5. In Accesso, selezionare l'azione di Controllo dispositivo eseguita durante la connessione alla rete Wi-Fi:
Consenti, Blocca o Blocca con eccezioni.
6. Se è stata selezionata l'opzione Blocca con eccezioni, creare un elenco di reti Wi-Fi attendibili:a. Nel blocco Reti Wi-Fi attendibili, fare clic sul pulsante Aggiungi.
b. Viene visualizzata una nestra; in questa nestra, con gurare la rete Wi-Fi attendibile (vedere la gurariportata di seguito):
Nome della rete. Nome o SSID (Service Set Identi er) della rete Wi-Fi.
Tipo di autenticazione. Tipo di autenticazione utilizzato durante la connessione alla rete Wi-Fi.

436

A partire da Kaspersky Endpoint Security for Windows versione 12.0, all'applicazione è stato
aggiunto il supporto del protocollo WPA3. Se a un computer viene applicato un criterio diKaspersky Endpoint Security versione 12.2, il protocollo WPA2 viene selezionato nei computercon Kaspersky Endpoint Security versione 11.11.0 e precedenti; WPA2/WPA3 viene selezionato
per le versioni da 12.0 a 12.1; WPA3 viene selezionato per le versioni 12.2 e successive.
Tipo di criptaggio. Tipo di criptaggio utilizzato per proteggere il tra ico Wi-Fi.
Commento. Ulteriori informazioni sulla rete Wi-Fi aggiunta.
È possibile visualizzare le impostazioni della rete Wi-Fi attendibile nelle impostazioni del router.
Una rete Wi-Fi viene considerata attendibile se le relative impostazioni corrispondono a tutte leimpostazioni speci cate nella regola.
7. Salvare le modi che.

Impostazioni di rete Wi-Fi attendibile

Di conseguenza, quando un utente tenta di connettersi a una rete Wi-Fi non elencata come attendibile,
l'applicazione blocca la connessione e mostra una noti ca (vedere la gura riportata di seguito).

437

Noti ca Controllo dispositivi

Monitoraggio dell'utilizzo delle unità rimovibili
Il monitoraggio dell'utilizzo delle unità rimovibili include:
Il monitoraggio delle operazioni sui le nelle unità rimovibili.
Il monitoraggio delle connessioni e delle disconnessioni delle unità rimovibili attendibili.
Kaspersky Endpoint Security consente di monitorare le connessioni e le disconnessioni di tutti i dispositivi
attendibili e non solo delle unità rimovibili. È possibile attivare la registrazione degli eventi nelle impostazioni dinoti ca per il componente Controllo dispositivi. Gli eventi presentano il livello di criticità Informativo.

Per abilitare il monitoraggio dell'utilizzo delle unità rimovibili:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Dispositivi e reti Wi-Fi.
La nestra visualizzata mostra le regole di accesso per tutti i dispositivi inclusi nella classi cazione delcomponente Controllo dispositivi.

438

Tipi di dispositivi nel componente Controllo dispositivi

4. Nel blocco Accesso ai dispositivi di archiviazione, selezionare Unità rimovibili.
5. Nella nestra visualizzata, selezionare la scheda Generazione di log.

439

Le impostazioni del monitoraggio dell'utilizzo dell'unità rimovibile

6. Attivare l'interruttore Generazione di log.
7. Nel blocco Operazioni sui le, selezionare le operazioni che si desidera monitorare: Scrittura, Elimina.
8. Nella sezione Filtro per i formati di le selezionare i formati di le le cui operazioni associate devono essere
registrate da Controllo dispositivi.
9. Selezionare gli utenti o il gruppo di utenti di cui si desidera monitorare l'utilizzo delle unità rimovibili.
10. Salvare le modi che.
Di conseguenza, quando gli utenti eseguono un'operazione di scrittura in le contenuti in unità rimovibili oeliminano le da unità rimovibili, Kaspersky Endpoint Security salva le informazioni su tali operazioni nel registro
eventi e invia gli eventi a Kaspersky Security Center. È possibile visualizzare gli eventi associati ai le nelle unità
rimovibili in Kaspersky Security Center Administration Console nell'area di lavoro del nodo Administration Server
nella scheda Eventi. Per visualizzare gli eventi nel registro eventi locale di Kaspersky Endpoint Security, ènecessario selezionare la casella di controllo Operazione sul le eseguita nelle impostazioni delle noti che per ilcomponente Controllo dispositivi.

440

Modi care la durata della memorizzazione nella cache
Il componente Controllo dispositivi registra gli eventi relativi ai dispositivi monitorati, come la connessione e ladisconnessione di un dispositivo, la lettura di un le da un dispositivo, la scrittura di un le su un dispositivo e altri
eventi. Controllo dispositivi quindi consente o blocca l'azione in base alle impostazioni di Kaspersky Endpoint
Security.
Controllo dispositivi salva le informazioni sugli eventi per un periodo di tempo speci co chiamato periodo dimemorizzazione nella cache. Se le informazioni su un evento vengono memorizzate nella cache e questo evento
viene ripetuto, non è necessario noti carlo a Kaspersky Endpoint Security o mostrare un'altra richiesta per laconcessione dell'accesso all'azione corrispondente, come la connessione di un dispositivo. In questo modo è più
comodo utilizzare un dispositivo.
Un evento è considerato un evento duplicato se tutte le seguenti impostazioni dell'evento corrispondono a unrecord memorizzato nella cache:
ID dispositivo
SID dell'account utente che sta tentando di accedere
Categoria dispositivo
Azione intrapresa con il dispositivo
Autorizzazione dell'applicazione per questa azione: consentita o negata
Percorso del processo utilizzato per eseguire l'azione
File a cui si accede
Prima di modi care il periodo di memorizzazione nella cache, disabilitare Auto-difesa di Kaspersky Endpoint
Security. Dopo aver modi cato il periodo di memorizzazione nella cache, abilitare Auto-difesa.

Per modi care il periodo di memorizzazione nella cache:
1. Aprire l'editor del Registro di sistema nel computer.
2. Nell'editor del Registro di sistema passare alla sezione seguente:
Per i sistemi operativi a 64 bit:
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
Per i sistemi operativi a 32 bit:
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Aprire DeviceControlEventsCachePeriod per la modi ca.
4. De nire il numero di minuti durante i quali Controllo dispositivi deve salvare le informazioni su un evento primache queste informazioni vengano eliminate.

441

Azioni con i dispositivi attendibili
I dispositivi attendibili sono dispositivi a cui hanno accesso completo gli utenti speci cati nelle impostazioni deldispositivo attendibile.
Per utilizzare dispositivi attendibili, è possibile concedere l'accesso a un singolo utente, a un gruppo di utenti o atutti gli utenti dell'organizzazione.
Se ad esempio l'organizzazione non consente l'uso di unità rimovibili ma gli amministratori utilizzano unità rimovibili
nelle loro attività, è possibile consentire le unità rimovibili solo per un gruppo di amministratori. A tale scopo,
aggiungere unità rimovibili all'elenco delle unità attendibili e con gurare le autorizzazioni di accesso dell'utente.
Si sconsiglia di aggiungere più di 1000 dispositivi attendibili, per evitare di causare instabilità di sistema.
Kaspersky Endpoint Security consente di aggiungere un dispositivo all'elenco dei dispositivi attendibili nei seguenti
modi:
Se Kaspersky Security Center non è distribuito nell'organizzazione, è possibile connettere il dispositivo al
computer e aggiungerlo all'elenco dei dispositivi attendibili nelle impostazioni dell'applicazione. Per distribuirel'elenco dei dispositivi attendibili in tutti i computer dell'organizzazione, è possibile abilitare l'unione degli elenchi
dei dispositivi attendibili in un criterio oppure utilizzare la procedura di esportazione/importazione.
Se Kaspersky Security Center è distribuito nell'organizzazione, è possibile rilevare tutti i dispositivi connessi inremoto e creare un elenco di dispositivi attendibili nel criterio. L'elenco dei dispositivi attendibili sarà disponibilein tutti i computer a cui viene applicato il criterio.
Kaspersky Endpoint Security consente di controllare l'utilizzo dei dispositivi attendibili (connessione e
disconnessione). È possibile attivare la registrazione degli eventi nelle impostazioni di noti ca per il componente
Controllo dispositivi. Gli eventi presentano il livello di criticità Informativo.

Aggiunta di un dispositivo all'elenco Attendibili dall'interfaccia
dell'applicazione
Per impostazione prede nita, quando si aggiunge un dispositivo all'elenco dei dispositivi attendibili, l'accesso al
dispositivo è consentito a tutti gli utenti (il gruppo di utenti Everyone).

Per aggiungere un dispositivo all'elenco Attendibili dall'interfaccia dell'applicazione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Dispositivi attendibili.
Verrà visualizzato l'elenco dei dispositivi attendibili.
4. Fare clic su Seleziona.
Verrà visualizzato l'elenco dei dispositivi connessi. L'elenco dei dispositivi dipende dal valore selezionato
nell'elenco a discesa Visualizza dispositivi connessi.
442

5. Nell'elenco dei dispositivi selezionare il dispositivo che si desidera aggiungere all'elenco dei dispositivi attendibili.
6. Nel campo Commento è possibile fornire qualsiasi informazione pertinente sul dispositivo attendibile.
7. Selezionare gli utenti o il gruppo di utenti per i quali si desidera consentire l'accesso ai dispositivi attendibili.
8. Salvare le modi che.

Aggiunta di un dispositivo all'elenco Attendibili da Kaspersky Security Center
Kaspersky Security Center riceve informazioni sui dispositivi se Kaspersky Endpoint Security è installato nei
computer e Controllo Dispositivi è abilitato. Non è possibile aggiungere un dispositivo all'elenco dei dispositivi
attendibili a meno che non siano disponibili informazioni sul dispositivo in questione in Kaspersky Security Center.
È possibile aggiungere un dispositivo all'elenco dei dispositivi attendibili in base ai seguenti dati:
Dispositivi per ID. Ogni dispositivo ha un identi catore univoco (ID hardware o HWID). È possibile visualizzare l'ID
nelle proprietà del dispositivo utilizzando gli strumenti del sistema operativo. ID dispositivo di esempio:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. L'aggiunta di dispositivi inbase all'ID è utile se si desidera aggiungere più dispositivi speci ci.
Dispositivi per modello. Ogni dispositivo ha un ID fornitore (VID) e un ID prodotto (PID). È possibile visualizzare
gli ID nelle proprietà del dispositivo utilizzando gli strumenti del sistema operativo. Modello per l'immissione di
VID e PID: VID_1234&PID_5678. L'aggiunta di dispositivi in base al modello è utile se si utilizzano dispositivi di un
determinato modello nell'organizzazione. In tal modo è possibile aggiungere tutti i dispositivi di questo modello.
Dispositivi per maschera ID. Se si utilizzano più dispositivi con ID simili, è possibile aggiungere dispositivi
all'elenco dei dispositivi attendibili utilizzando le maschere. Il carattere * sostituisce qualsiasi set di caratteri.
Kaspersky Endpoint Security non supporta il carattere ? quando si immette una maschera. Ad esempio
WDC_C*.
Dispositivi per maschera del modello. Se si utilizzano più dispositivi con VID o PID simili, ad esempio dispositividello stesso produttore, è possibile aggiungere dispositivi all'elenco dei dispositivi attendibili utilizzando lemaschere. Il carattere * sostituisce qualsiasi set di caratteri. Kaspersky Endpoint Security non supporta ilcarattere ? quando si immette una maschera. Ad esempio VID_05AC & PID_ *.

Per aggiungere i dispositivi all'elenco dei dispositivi attendibili:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Controllo dispositivi.
5. Nella parte destra della nestra selezionare la scheda Dispositivi attendibili.
6. Selezionare la casella di controllo Unisci i valori quando vengono ereditati se si desidera creare un elenco
consolidato di dispositivi attendibili per tutti i computer dell'azienda.
Gli elenchi dei dispositivi attendibili nei criteri padre e glio verranno uniti. Gli elenchi verranno uniti a condizione
che l'unione dei valori durante l'ereditarietà sia abilitata. I dispositivi attendibili del criterio padre vengono
visualizzati nei criteri glio in una visualizzazione di sola lettura. Non è possibile modi care o eliminare i dispositivi
attendibili del criterio padre.
443

7. Fare clic sul pulsante Aggiungi e selezionare un metodo per aggiungere un dispositivo all'elenco dei dispositivi
attendibili.
8. Per ltrare i dispositivi, selezionare un tipo di dispositivo dall'elenco a discesa Tipo di dispositivo (ad esempio
Unità rimovibili).
9. Nel campo Nome/Modello immettere l'ID del dispositivo, il modello (VID e PID) o la maschera, a seconda delmetodo di aggiunta selezionato.
L'aggiunta di dispositivi in base alla maschera del modello (VID e PID) funziona come segue: se si immette
una maschera del modello che non corrisponde ad alcun modello, Kaspersky Endpoint Security veri ca sel'ID del dispositivo (HWID) corrisponde alla maschera. Kaspersky Endpoint Security controlla solo la partedell'ID del dispositivo che identi ca il produttore e il tipo di dispositivo(SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000). Se la maschera delmodello corrisponde a questa parte dell'ID del dispositivo, i dispositivi che corrispondono alla maschera
verranno aggiunti all'elenco dei dispositivi attendibili sul computer. Allo stesso tempo, l'elenco dei dispositivi
in Kaspersky Security Center rimane vuoto quando si fa clic sul pulsante Aggiorna. Per visualizzare
correttamente l'elenco dei dispositivi, è possibile aggiungere dispositivi tramite la maschera dell'ID deldispositivo.
10. Per ltrare i dispositivi, nel campo Nome computer, immettere il nome del computer o una maschera per il nomedel computer a cui è collegato il dispositivo.
Il carattere * sostituisce qualsiasi set di caratteri. Il carattere ? sostituisce qualsiasi carattere singolo.
11. Fare clic sul pulsante Aggiorna.
La tabella visualizza un elenco dei dispositivi che soddisfano i criteri di ltro de niti.
12. Selezionare le caselle di controllo accanto ai nomi dei dispositivi da aggiungere all'elenco dei dispositivi
attendibili.
13. Nel campo Commento immettere una descrizione del motivo dell'aggiunta di dispositivi all'elenco dei dispositivi
attendibili.
14. Fare clic sul pulsante Seleziona a destra del campo Consenti a utenti e/o gruppi di utenti.
15. Selezionare un utente o un gruppo in Active Directory e confermare la selezione.
Per impostazione prede nita, l'accesso ai dispositivi attendibili è consentito per il gruppo Tutti.
16. Salvare le modi che.
Quando un dispositivo è collegato, Kaspersky Endpoint Security controlla l'elenco dei dispositivi attendibili per unutente autorizzato. Se il dispositivo è attendibile, Kaspersky Endpoint Security consente l'accesso al dispositivo
con tutte le autorizzazioni, anche se viene negato l'accesso al tipo di dispositivo o al bus di connessione. Se il
dispositivo non è attendibile e l'accesso è negato, è possibile richiedere l'accesso al dispositivo bloccato.

Esportazione e importazione dell'elenco dei dispositivi attendibili
Per distribuire l'elenco dei dispositivi attendibili a tutti i computer dell'organizzazione, è possibile utilizzare laprocedura di esportazione/importazione.
Se è ad esempio necessario distribuire un elenco di unità rimovibili attendibili, procedere come segue:
1. Collegare in sequenza le unità rimovibili al computer.
444

2. Nelle impostazioni di Kaspersky Endpoint Security aggiungere le unità rimovibili all'elenco delle unità attendibili.
Se necessario, con gurare le autorizzazioni di accesso dell'utente. Consentire ad esempio solo agliamministratori di accedere alle unità rimovibili.
3. Esportare l'elenco dei dispositivi attendibili nelle impostazioni di Kaspersky Endpoint Security (vedere leistruzioni di seguito).
4. Distribuire il le dell'elenco dei dispositivi attendibili in altri computer dell'organizzazione. Posizionare ad esempio
il le in una cartella condivisa.
5. Importare l'elenco dei dispositivi attendibili nelle impostazioni di Kaspersky Endpoint Security negli altri
computer dell'organizzazione (vedere le istruzioni di seguito).

Per importare o esportare l'elenco dei dispositivi attendibili:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Dispositivi attendibili.
Verrà visualizzato l'elenco dei dispositivi attendibili.
4. Per esportare l'elenco dei dispositivi attendibili:a. Selezionare i dispositivi attendibili che si desidera esportare.
b. Fare clic su Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco dei dispositivi
attendibili e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco dei dispositivi attendibili nel le XML.
5. Per importare l'elenco dei dispositivi attendibili:a. Nell'elenco a discesa Importa, selezionare l'azione pertinente: Importa e aggiungi a esistente o Importa esostituisci esistente.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco dei dispositivi attendibili.
c. Aprire il le.
Se il computer dispone già di un elenco di dispositivi attendibili, Kaspersky Endpoint Security richiederà dieliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
6. Salvare le modi che.
Quando un dispositivo è collegato, Kaspersky Endpoint Security controlla l'elenco dei dispositivi attendibili per unutente autorizzato. Se il dispositivo è attendibile, Kaspersky Endpoint Security consente l'accesso al dispositivo
con tutte le autorizzazioni, anche se viene negato l'accesso al tipo di dispositivo o al bus di connessione.

Ottenimento dell'accesso a un dispositivo bloccato
Quando si con gura Controllo dispositivi, è possibile bloccare per errore l'accesso a un dispositivo necessario.
445

Se Kaspersky Security Center non è distribuito nell'organizzazione dell'utente, è possibile fornire l'accesso a undispositivo nelle impostazioni di Kaspersky Endpoint Security. È ad esempio possibile aggiungere il dispositivo
all'elenco dei dispositivi attendibili o disabilitare Controllo dispositivi temporaneamente.
Se Kaspersky Security Center è distribuito nell'organizzazione ed è stato applicato un criterio ai computer, èpossibile fornire l'accesso a un dispositivo in Administration Console.

Modalità online per la concessione dell'accesso
È possibile concedere l'accesso a un dispositivo bloccato in modalità online solo se Kaspersky Security Centerè distribuito nell'organizzazione ed è stato applicato un criterio al computer. Il computer deve essere in grado
di stabilire una connessione con Administration Server.
La concessione dell'accesso in modalità online prevede i seguenti passaggi:
1. L'utente invia all'amministratore un messaggio contenente una richiesta di accesso.
2. L'amministratore riceve un messaggio con la richiesta nella console di Kaspersky Security Center.
La console di Kaspersky Security Center dispone di una selezione di eventi preimpostata Richieste utente per
sempli care il monitoraggio dei messaggi degli utenti.
3. L'amministratore aggiunge il dispositivo all'elenco dei dispositivi attendibili.
È possibile aggiungere un dispositivo attendibile in un criterio per il gruppo di amministrazione o nelle
impostazioni locali dell'applicazione per un singolo computer.
4. L'amministratore aggiorna le impostazioni di Kaspersky Endpoint Security nel computer dell'utente.

Schema per la concessione dell'accesso a un dispositivo in modalità online

Modalità o line per la concessione dell'accesso
È possibile concedere l'accesso a un dispositivo bloccato in modalità o line solo se Kaspersky Security
Center è distribuito nell'organizzazione ed è stato applicato un criterio al computer. Nella sezione Controllo
dispositivi delle impostazioni dei criteri, la casella di controllo Consenti richiesta di accesso temporaneo
deve essere selezionata.
Se si desidera concedere l'accesso temporaneo a un dispositivo bloccato ma non è possibile aggiungere il
dispositivo all'elenco dei dispositivi a idabili, è possibile concedere l'accesso al dispositivo in modalità o line. In
questo modo è possibile garantire l'accesso a un dispositivo bloccato anche se il computer non ha accesso alla
rete o se il computer si trova all'esterno della rete aziendale.
446

La concessione dell'accesso in modalità o line prevede i seguenti passaggi:
1. L'utente crea un le della richiesta di accesso e lo invia all'amministratore.
2. L'amministratore crea una chiave di accesso dal le della richiesta di accesso e la invia all'utente.
3. L'utente attiva la chiave di accesso.

Schema per la concessione dell'accesso a un dispositivo in modalità o line

Modalità online per la concessione dell'accesso
È possibile concedere l'accesso a un dispositivo bloccato in modalità online solo se Kaspersky Security Centerè distribuito nell'organizzazione ed è stato applicato un criterio al computer. Il computer deve essere in grado
di stabilire una connessione con Administration Server.

Un utente richiede l'accesso a un dispositivo bloccato nel seguente modo:
1. Connettere il dispositivo al computer.
Kaspersky Endpoint Security mostrerà una noti ca in cui viene indicato che l'accesso al dispositivo è bloccato(vedere la gura di seguito).
2. Fare clic sul collegamento Richiedi accesso.
Viene visualizzata una nestra con un messaggio per l'amministratore. Questo messaggio contiene leinformazioni sul dispositivo bloccato.
3. Fare clic su Invia.
L'amministratore riceverà un messaggio contenente una richiesta di accesso, ad esempio tramite e-mail. Per
ulteriori dettagli sull'elaborazione delle richieste degli utenti, consultare la Guida di Kaspersky Security Center .
Dopo l'aggiunta del dispositivo all'elenco dei dispositivi attendibili e dopo l'aggiornamento delle impostazioni diKaspersky Endpoint Security nel computer, l'utente otterrà l'accesso al dispositivo.

447

Noti ca Controllo dispositivi

Modalità o line per la concessione dell'accesso
È possibile concedere l'accesso a un dispositivo bloccato in modalità o line solo se Kaspersky Security
Center è distribuito nell'organizzazione ed è stato applicato un criterio al computer. Nella sezione Controllo
dispositivi delle impostazioni dei criteri, la casella di controllo Consenti richiesta di accesso temporaneo
deve essere selezionata.

Un utente richiede l'accesso a un dispositivo bloccato nel seguente modo:
1. Connettere il dispositivo al computer.
Kaspersky Endpoint Security mostrerà una noti ca in cui viene indicato che l'accesso al dispositivo è bloccato(vedere la gura di seguito).
2. Fare clic sul collegamento Richiedi accesso temporaneo.
Verrà visualizzata una nestra contenente un elenco dei dispositivi connessi.
3. Nell'elenco dei dispositivi connessi selezionare il dispositivo per cui si desidera ottenere l'accesso.
4. Fare clic su Genera le della richiesta di accesso.
5. Nel campo Durata accesso speci care il periodo di tempo per cui si desidera avere accesso al dispositivo.
6. Salvare il le nella memoria del computer.
Successivamente un le della richiesta di accesso con l'estensione *.akey verrà scaricato nella memoria delcomputer. Utilizzare uno dei metodi disponibili per inviare il le della richiesta di accesso al dispositivo
all'amministratore della LAN aziendale.

448

Noti ca Controllo dispositivi

In che modo l'amministratore può creare una chiave di accesso per il dispositivo bloccato in Administration
Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella cartella Dispositivi gestiti della struttura di Administration Console aprire la cartella con il nome delgruppo di amministrazione a cui appartiene il computer client desiderato.
3. Nell'area di lavoro selezionare la scheda Dispositivi.
4. Nell'elenco dei computer client, selezionare il computer relativo all'utente a cui è necessario concedere
l'accesso temporaneo al dispositivo bloccato.
5. Nel menu di scelta rapida del computer, selezionare la voce Concedi l'accesso in modalità o line.
6. Nella nestra visualizzata, selezionare la scheda Controllo dispositivi.
7. Fare clic sul pulsante Sfoglia e scaricare il le della richiesta di accesso ricevuto dall'utente.
Verranno visualizzate le informazioni sul dispositivo bloccato al quale l'utente ha richiesto l'accesso.
8. Se necessario, modi care il valore dell'impostazione Durata accesso.
Per impostazione prede nita, l'impostazione Durata accesso assume il valore indicato dall'utente durante
la creazione del le della richiesta di accesso.
9. Speci care il valore dell'impostazione Attiva tramite.
Questa impostazione de nisce il periodo di tempo per cui l'utente può attivare l'accesso al dispositivo
bloccato con la chiave di accesso fornita.
10. Salvare il le della chiave di accesso nella memoria del computer.
In che modo l'amministratore può creare una chiave di accesso per il dispositivo bloccato in Web Console e Cloud
Console449

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Nell'elenco dei computer client, selezionare il computer relativo all'utente a cui è necessario concedere
l'accesso temporaneo al dispositivo bloccato.
3. Fare clic sul pulsante con i puntini di sospensione ( ) sopra l'elenco dei computer, quindi fare clic sul
pulsante Concedi l'accesso al dispositivo in modalità o line.
4. Nella nestra visualizzata, selezionare la sezione Controllo dispositivi.
5. Fare clic sul pulsante Sfoglia e scaricare il le della richiesta di accesso ricevuto dall'utente.
Verranno visualizzate le informazioni sul dispositivo bloccato al quale l'utente ha richiesto l'accesso.
6. Se necessario, modi care il valore dell'impostazione Durata accesso (ore).
Per impostazione prede nita, l'impostazione Durata accesso (ore) assume il valore indicato dall'utentedurante la creazione del le della richiesta di accesso.
7. Speci care il periodo di tempo durante il quale la chiave di accesso può essere attivata sul dispositivo.
Questa impostazione de nisce il periodo di tempo per cui l'utente può attivare l'accesso al dispositivo
bloccato con la chiave di accesso fornita.
8. Salvare il le della chiave di accesso nella memoria del computer.
Di conseguenza, la chiave di accesso al dispositivo bloccato verrà scaricata nella memoria del computer. Il le di una
chiave di accesso ha l'estensione *.acode. Utilizzare uno dei metodi disponibili per inviare la chiave di accesso al
dispositivo bloccato all'utente.

L'utente attiva la chiave di accesso nel seguente modo:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Nel blocco Richiesta di accesso, fare clic sul pulsante Richiedi accesso al dispositivo.
4. Nella nestra visualizzata, fare clic sul pulsante Attiva chiave di accesso.
5. Nella nestra visualizzata, selezionare il le con la chiave di accesso al dispositivo ricevuta dall'amministratoredella LAN aziendale.
Viene aperta una nestra contenente le informazioni sulla concessione dell'accesso.
6. Fare clic su OK.
Successivamente l'utente riceve l'accesso al dispositivo per il periodo di tempo impostato dall'amministratore.
L'utente riceve il set completo di diritti per l'accesso al dispositivo (lettura e scrittura). Allo scadere della chiave,
l'accesso al dispositivo verrà bloccato. Se l'utente richiede l'accesso permanente al dispositivo, aggiungere il
dispositivo all'elenco dei dispositivi attendibili.

Modi ca dei modelli dei messaggi di Controllo dispositivi

450

Quando l'utente tenta di accedere a un dispositivo bloccato, Kaspersky Endpoint Security visualizza un messaggio
segnalando che l'accesso al dispositivo è bloccato o che un'operazione con il contenuto del dispositivo è vietata.
Se l'utente ritiene che l'accesso al dispositivo sia stato bloccato (o che un'operazione con il contenuto deldispositivo sia stata vietata) per errore, può inviare un messaggio all'amministratore della rete aziendale locale
facendo clic sul collegamento nel messaggio sull'azione bloccata visualizzato.
Sono disponibili modelli per i messaggi relativi all'accesso bloccato ai dispositivi o alle operazioni vietate con ilcontenuto dei dispositivi e per il messaggio inviato all'amministratore. È possibile modi care i modelli dei messaggi.

Per modi care i modelli per i messaggi di Controllo dispositivi:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Nel blocco Modelli di messaggi, con gurare i modelli per i messaggi di Controllo dispositivi:
Messaggio relativo al blocco. Modello del messaggio visualizzato quando un utente tenta di accedere a undispositivo bloccato. Questo messaggio viene visualizzato anche quando un utente tenta di eseguireun'operazione sui contenuti del dispositivo bloccata per questo utente.
Messaggio all'amministratore. Un modello del messaggio inviato all'amministratore della rete LAN quando
l'utente ritiene che l'accesso al dispositivo sia stato bloccato o che un'operazione relativa ai contenuti deldispositivo sia stata vietata per errore. Dopo che l'utente ha richiesto di fornire l'accesso, Kaspersky
Endpoint Security invia un evento a Kaspersky Security Center: Messaggio all'amministratore per il bloccodell'accesso a un dispositivo. La descrizione dell'evento contiene un messaggio all'amministratore con
variabili sostituite. È possibile visualizzare questi eventi nella console di Kaspersky Security Center
utilizzando la selezione di eventi prede nita Richieste utente. Se nell'organizzazione non è installato
Kaspersky Security Center o non è presente alcuna connessione ad Administration Server, l'applicazione
invierà un messaggio all'amministratore all'indirizzo e-mail speci cato.
4. Salvare le modi che.

Anti-Bridging
Anti-Bridging inibisce la creazione di bridge di rete impedendo la creazione simultanea di più connessioni di rete per
un computer. Questo consente di proteggere una rete aziendale dagli attacchi su reti non protette e nonautorizzate.
Anti-Bridging regola la creazione di connessioni di rete mediante regole di connessione.
Le regole di connessione vengono create per i seguenti tipi di dispositivi prede niti:
Schede di rete;
Schede di rete Wi-Fi;
Modem.
Se viene abilitata una regola di connessione, Kaspersky Endpoint Security:
Blocca la connessione attiva quando viene stabilita una nuova connessione, se il tipo di dispositivo speci catonella regola è utilizzato per entrambe le connessioni;

451

Blocca le connessioni stabilite tramite i tipi di dispositivi per cui vengono utilizzate le regole con priorità inferiore.

Abilitazione di Anti-Bridging
Anti-Bridging è disabilitato per impostazione prede nita.

Per abilitare Anti-Bridging:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Anti-Bridging.
4. Utilizzare l'interruttore Abilita Anti-Bridging per abilitare o disabilitare questa funzionalità.
5. Salvare le modi che.
In seguito all'abilitazione di Anti-Bridging, Kaspersky Endpoint Security blocca le connessioni già stabilite in basealle regole di connessione.

Modi ca dello stato di una regola di connessione
Per modi care lo stato di una regola di connessione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Anti-Bridging.
4. Nella sezione Regole per i dispositivi selezionare la regola di cui si desidera modi care lo stato.
5. Utilizzare gli interruttori nella colonna Controllo per abilitare o disabilitare la regola.
6. Salvare le modi che.

Modi care la priorità di una regola di connessione
Per modi care la priorità di una regola di connessione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo dispositivi.
3. Nel blocco Impostazioni di accesso, fare clic sul pulsante Anti-Bridging.
4. Nella sezione Regole per i dispositivi selezionare la regola di cui desideri modi care la priorità.
452

5. Utilizzare i pulsanti Su / Giù per impostare la priorità della regola di connessione.
Più alta è la posizione di una regola nella tabella delle regole, maggiore è la sua priorità. Anti-Bridging blocca
tutte le connessioni ad eccezione di una connessione stabilita utilizzando il tipo di dispositivo per cui viene
utilizzata la regola con la priorità più elevata.
6. Salvare le modi che.

Controllo adattivo delle anomalie
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per workstation. Il componente non è disponibile se Kaspersky Endpoint Security è
installato in un computer che esegue un sistema operativo Windows per server.
Il componente Controllo adattivo delle anomalie monitora e blocca le azioni non tipiche dei computer in una reteaziendale. Controllo adattivo delle anomalie utilizza un set di regole per monitorare i comportamenti non tipici (adesempio, la regola Avvio di Microsoft PowerShell dall'applicazione O ice). Le regole vengono create dagli esperti diKaspersky in base agli scenari tipici delle attività dannose. È possibile con gurare la modalità di gestione di ogni
regola da parte di Controllo adattivo delle anomalie e, ad esempio, consentire l'esecuzione degli script PowerShell
per l'automazione di determinate attività del usso di lavoro. Kaspersky Endpoint Security aggiorna il set di regole
insieme ai database dell'applicazione. Gli aggiornamenti dei set di regole devono essere confermati manualmente.

Impostazioni di Controllo adattivo delle anomalie
La con gurazione di Controllo adattivo delle anomalie prevede i seguenti passaggi:
1. Addestramento di Controllo adattivo delle anomalie.
In seguito all'attivazione di Controllo adattivo delle anomalie, le relative regole vengono eseguite in modalitàaddestramento. Durante l'addestramento, Controllo adattivo delle anomalie monitora l'attivazione delle regole e
invia gli eventi di attivazione a Kaspersky Security Center. Ogni regola ha una durata speci ca per la modalità diaddestramento. La durata della modalità di addestramento è impostata dagli esperti di Kaspersky. In genere, lamodalità di addestramento è attiva per due settimane.
Se una regola non è attivata durante l'addestramento, Controllo adattivo delle anomalie considererà non tipichele azioni associate a tale regola. Kaspersky Endpoint Security bloccherà tutte le azioni associate alla regola.
Se è stata attivata una regola durante l'addestramento, Kaspersky Endpoint Security registra gli eventi nel
rapporto sull'attivazione delle regole e nell'archivio Attivazione delle regole con stato Smart Training.
2. Analisi del rapporto sull'attivazione delle regole.
L'amministratore analizza il rapporto sull'attivazione delle regole o i contenuti dell'archivio Attivazione delle
regole con stato Smart Training. L'amministratore può quindi selezionare il comportamento di Controllo
adattivo delle anomalie quando viene attivata la regola, scegliendo se bloccarla o consentirla. L'amministratore
può inoltre continuare a monitorare la modalità di esecuzione della regola e prolungare la durata della modalitàaddestramento. Se l'amministratore non esegue alcuna azione, anche l'applicazione continuerà a funzionare inmodalità addestramento. Il periodo della modalità addestramento viene riavviato.
Controllo adattivo delle anomalie viene con gurato in tempo reale. Controllo adattivo delle anomalie viene
con gurato tramite i seguenti canali:
Controllo adattivo delle anomalie inizia automaticamente a bloccare le azioni associate alle regole che non sono
mai state attivate in modalità addestramento.

453

Kaspersky Endpoint Security aggiunge nuove regole oppure rimuove quelle obsolete.
L'amministratore con gura l'esecuzione di Controllo adattivo delle anomalie dopo l'analisi del rapporto
sull'attivazione delle regole e dei contenuti dell'archivio Attivazione delle regole con stato Smart Training. È
consigliabile consultare il rapporto sull'attivazione delle regole e i contenuti dell'archivio Attivazione delle regole
con stato Smart Training.
Quando un'applicazione dannosa tenta di eseguire un'azione, Kaspersky Endpoint Security blocca l'azione e
visualizza una noti ca (vedere la gura seguente).

Noti ca di Controllo adattivo delle anomalie

Algoritmo operativo di Controllo adattivo delle anomalie
Kaspersky Endpoint Security decide se consentire o bloccare un'azione associata a una regola in base al seguente
algoritmo (vedere la gura seguente).

454

Algoritmo operativo di Controllo adattivo delle anomalie

Abilitazione e disabilitazione di Controllo adattivo delle anomalieControllo adattivo delle anomalie è abilitato per impostazione prede nita.

Per abilitare o disabilitare Controllo adattivo delle anomalie:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo adattivo delle
anomalie.
3. Utilizzare l'interruttore Controllo adattivo delle anomalie per abilitare o disabilitare il componente.
4. Salvare le modi che.
Di conseguenza, Controllo adattivo delle anomalie passerà alla modalità di addestramento. Durante
l'addestramento, Controllo adattivo delle anomalie monitora l'attivazione delle regole. Al terminedell'addestramento, Controllo adattivo delle anomalie inizia a bloccare le azioni che non sono tipiche deicomputer nella rete di un'azienda.

455

Se l'organizzazione ha iniziato a utilizzare alcuni nuovi strumenti e Controllo adattivo delle anomalie blocca leazioni di tali strumenti, è possibile reimpostare i risultati della modalità di addestramento e ripetere
l'addestramento. A tale scopo, è necessario modi care l'azione intrapresa quando viene attivata la regola(ad esempio, impostarla su Noti ca). Quindi è necessario riattivare la modalità di addestramento (impostare
il valore Azione smart).

Abilitazione e disabilitazione di una regola di Controllo adattivo delle
anomalie
Per abilitare o disabilitare una regola di Controllo adattivo delle anomalie:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo adattivo delle
anomalie.
3. Nel blocco Regole, fare clic sul pulsante Modi ca regole.
Verrà visualizzato l'elenco delle regole di Controllo adattivo delle anomalie.
4. Nella tabella selezionare un set di regole (ad esempio Attività delle applicazioni O ice) ed espandere il set.
5. Selezionare una regola (ad esempio, Avvio di Microsoft PowerShell dall'applicazione O ice).
6. Utilizzare l'interruttore nella colonna Stato per abilitare o disabilitare la regola di Controllo adattivo delle
anomalie.
7. Salvare le modi che.

Modi ca dell'azione eseguita quando viene attivata una regola di Controllo
adattivo delle anomalie
Per modi care l'azione eseguita quando viene attivata una regola di Controllo adattivo delle anomalie:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo adattivo delle
anomalie.
3. Nel blocco Regole, fare clic sul pulsante Modi ca regole.
Verrà visualizzato l'elenco delle regole di Controllo adattivo delle anomalie.
4. Selezionare una regola nella tabella.
5. Fare clic su Modi ca.
Verrà visualizzata la nestra delle proprietà delle regole di Controllo adattivo delle anomalie.
6. Nella sezione Azione selezionare una delle seguenti opzioni:
456

Azione smart. Se questa opzione è selezionata, la regola di Controllo adattivo delle anomalie opera con lo
stato Smart Training per un periodo di tempo de nito dagli esperti di Kaspersky. In questa modalità, quando
viene attivata una regola di Controllo adattivo delle anomalie, Kaspersky Endpoint Security consentel'attività a cui si applica la regola e registra una voce nell'archivio Attivazione delle regole con stato Smart
Training di Kaspersky Security Center Administration Server. Al termine del periodo di tempo impostato perl'utilizzo dello stato Smart Training, Kaspersky Endpoint Security blocca l'attività a cui si applica la regola diControllo adattivo delle anomalie e registra una voce contenente le informazioni sulle attività.
Blocca. Se si seleziona questa azione, quando viene attivata una regola di Controllo adattivo delle anomalie
Kaspersky Endpoint Security blocca l'attività a cui si applica la regola e registra una voce contenente leinformazioni sull'attività.
Noti ca. Se si seleziona questa azione, quando viene attivata una regola di Controllo adattivo delle anomalie
Kaspersky Endpoint Security consente l'attività a cui si applica la regola e registra una voce contenente leinformazioni sull'attività.
7. Salvare le modi che.

Creazione di un'esclusione per una regola di Controllo adattivo delle
anomalieNon è possibile creare più di 1.000 esclusioni per le regole di Controllo adattivo delle anomalie. Non èconsigliabile creare più di 200 esclusioni. Per ridurre il numero di esclusioni utilizzate, è consigliabile utilizzare lemaschere nelle impostazioni delle esclusioni.
Un'esclusione per una regola di Controllo adattivo delle anomalie include una descrizione degli oggetti di origine e didestinazione. L'oggetto di origine è l'oggetto che esegue le azioni. L'oggetto di destinazione è l'oggetto in cui
vengono eseguite le azioni. È stato ad esempio aperto un le denominato file.xlsx. In seguito a questa
operazione, viene caricato nella memoria del computer un le della libreria con estensione DLL. Questa libreria èutilizzata da un browser ( le eseguibile denominato browser.exe). In questo esempio file.xlsx è l'oggetto diorigine, Excel è il processo di origine, browser.exe è l'oggetto di destinazione e Browser è il processo didestinazione.

Per creare un'esclusione per una regola di Controllo adattivo delle anomalie:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo adattivo delle
anomalie.
3. Nel blocco Regole, fare clic sul pulsante Modi ca regole.
Verrà visualizzato l'elenco delle regole di Controllo adattivo delle anomalie.
4. Selezionare una regola nella tabella.
5. Fare clic su Modi ca.
Verrà visualizzata la nestra delle proprietà delle regole di Controllo adattivo delle anomalie.
6. Nel blocco Esclusioni, fare clic sul pulsante Aggiungi.
Verrà visualizzata la nestra delle proprietà delle esclusioni.

457

7. Selezionare l'utente per cui si desidera con gurare un'esclusione.
Controllo adattivo delle anomalie non supporta le esclusioni per i gruppi di utenti. Se si seleziona un gruppo
di utenti, Kaspersky Endpoint Security non applica l'esclusione.
8. Nel campo Descrizione immettere una descrizione dell'esclusione.
9. De nire le impostazioni dell'oggetto di origine o del processo di origine avviato dall'oggetto:
Processo di origine. Percorso o maschera del percorso del le o della cartella contenente i le (ad esempio,
С:\Dir\File.exe o Dir\*.exe).
Hash processo origine. Codice hash le.
Oggetto di origine. Percorso o maschera del percorso del le o della cartella contenente i le (ad esempio,
С:\Dir\File.exe o Dir\*.exe). Ad esempio il percorso del le document.docm, che utilizza uno script o
una macro per avviare i processi di destinazione.
È inoltre possibile speci care altri oggetti da escludere, ad esempio un indirizzo Web, una macro, un
comando nella riga di comando, un percorso del registro di sistema o altri elementi. Speci care l'oggetto inbase al seguente modello: object://<oggetto>, dove <oggetto> si riferisce al nome dell'oggetto, ad
esempio object://esempio.sito.web.com, object://VBA, object://ipconfig,
object://HKEY_USERS. È inoltre possibile utilizzare le maschere, ad esempio
object://*C:\Windows\temp\*.
Hash oggetto origine. Codice hash le.
La regola di Controllo adattivo delle anomalie non viene applicata alle azioni eseguite dall'oggetto o ai processi
avviati dall'oggetto.
10. Speci care le impostazioni dell'oggetto di destinazione o dei processi di destinazione avviati nell'oggetto.
Processo di destinazione. Percorso o maschera del percorso del le o della cartella contenente i le (adesempio, С:\Dir\File.exe o Dir\*.exe).
Hash processo destinazione. Codice hash le.
Oggetto di destinazione. Il comando per avviare il processo di destinazione. Speci care il comando
utilizzando il modello seguente object://<comando>, ad esempio object://cmdline:powershell Command "$result = 'C:\Windows\temp\result_local_users_pwdage txt'". È inoltre possibile
utilizzare le maschere, ad esempio object://*C:\Windows\temp\*.
Hash oggetto destinazione. Codice hash le.
La regola di Controllo adattivo delle anomalie non viene applicata alle azioni eseguite sull'oggetto o ai processi
avviati sull'oggetto.
11. Salvare le modi che.

Esportazione e importazione delle esclusioni per le regole di Controllo
adattivo delle anomalie
Per esportare o importare l'elenco delle esclusioni per le regole selezionate:458

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo adattivo delle
anomalie.
3. Nel blocco Regole, fare clic sul pulsante Modi ca regole.
Verrà visualizzato l'elenco delle regole di Controllo adattivo delle anomalie.
4. Per esportare l'elenco delle regole:
a. Selezionare le regole di cui si desidera esportare le eccezioni.
b. Fare clic su Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle esclusioni
e selezionare la cartella in cui si desidera salvare il le.
d. Confermare di voler esportare solo le esclusioni selezionate o esportare l'intero elenco di esclusioni.
e. Salvare il le.
5. Per importare l'elenco delle regole:
a. Fare clic su Importa.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle esclusioni.
c. Aprire il le.
Se il computer dispone già di un elenco di esclusioni, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
6. Salvare le modi che.

Applicazione degli aggiornamenti per le regole di Controllo adattivo delle
anomalieÈ possibile aggiungere nuove regole di Controllo adattivo delle anomalie alla tabella delle regole e le regole diControllo adattivo delle anomalie esistenti possono essere eliminate dalla tabella delle regole durante
l'aggiornamento dei database anti-virus. Kaspersky Endpoint Security distingue le regole di Controllo adattivo delle
anomalie che devono essere eliminate o aggiunte alla tabella se non è stato applicato un aggiornamento per queste
regole.
Finché non viene applicato l'aggiornamento, Kaspersky Endpoint Security visualizza le regole di Controllo
adattivo delle anomalie che verranno eliminate dall'aggiornamento nella tabella delle regole e assegna a tali
regole lo stato Disabilitato. Non è possibile modi care le impostazioni di queste regole.

Per applicare gli aggiornamenti per le regole di Controllo adattivo delle anomalie:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante459.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo adattivo delle
anomalie.
3. Nel blocco Regole, fare clic sul pulsante Modi ca regole.
Verrà visualizzato l'elenco delle regole di Controllo adattivo delle anomalie.
4. Nella nestra visualizzata, fare clic sul pulsante Approva aggiornamenti.
Il pulsante Approva aggiornamenti è disponibile se è disponibile un aggiornamento per le regole di Controllo
adattivo delle anomalie.
5. Salvare le modi che.

Modi ca dei modelli dei messaggi di Controllo adattivo delle anomalie
Quando un utente tenta di eseguire un'azione bloccata dalle regole di Controllo adattivo delle anomalie, Kaspersky
Endpoint Security visualizza un messaggio per indicare che le azioni potenzialmente dannose sono bloccate. Se
l'utente ritiene che un'azione sia stata bloccata per errore, può utilizzare il collegamento nel testo del messaggio
per inviare un messaggio all'amministratore della rete aziendale locale.
Sono disponibili modelli speciali per il messaggio sul blocco delle azioni potenzialmente dannose e per il messaggio
da inviare all'amministratore. È possibile modi care i modelli dei messaggi.

Per modi care un modello di messaggio:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo adattivo delle
anomalie.
3. Nella sezione Modelli con gurare i modelli per i messaggi di Controllo adattivo delle anomalie:
Messaggio relativo al blocco. Modello del messaggio visualizzato a un utente quando viene attivata una
regola di Controllo adattivo delle anomalie che blocca un'azione non tipica.
Messaggio all'amministratore. Modello del messaggio che un utente può inviare all'amministratore della reteaziendale locale se l'utente ritiene che il blocco sia un errore. Dopo che l'utente ha richiesto di fornirel'accesso, Kaspersky Endpoint Security invia un evento a Kaspersky Security Center: Messaggio
all'amministratore per il blocco dell'attività di un'applicazione. La descrizione dell'evento contiene unmessaggio all'amministratore con variabili sostituite. È possibile visualizzare questi eventi nella console diKaspersky Security Center utilizzando la selezione di eventi prede nita Richieste utente. Se
nell'organizzazione non è installato Kaspersky Security Center o non è presente alcuna connessione ad
Administration Server, l'applicazione invierà un messaggio all'amministratore all'indirizzo e-mail speci cato.
4. Salvare le modi che.

Visualizzazione dei rapporti di Controllo adattivo delle anomalie
Per visualizzare i rapporti di Controllo adattivo delle anomalie:
1. Aprire Kaspersky Security Center Administration Console.
460

2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Controllo adattivo delle anomalie.
Nella parte destra della nestra sono visualizzate le impostazioni del componente Controllo adattivo delle
anomalie.
5. Eseguire una delle seguenti operazioni:
Se si desidera visualizzare un rapporto sulle impostazioni delle regole di Controllo adattivo delle anomalie,fare clic su Rapporto sullo stato delle regole di Controllo adattivo delle anomalie.
Se si desidera visualizzare un rapporto sull'attivazione delle regole di Controllo adattivo delle anomalie, fareclic su Rapporto sulle regole attivate di Controllo adattivo delle anomalie.
6. Verrà avviato il processo di generazione del rapporto.
Il rapporto viene visualizzato in una nuova nestra.

Controllo applicazioni
Controllo applicazioni gestisce l'avvio delle applicazioni nei computer degli utenti. Ciò consente di implementare un
criterio di sicurezza aziendale quando si utilizzano le applicazioni. Controllo applicazioni riduce anche il rischio diinfezione del computer limitando l'accesso alle applicazioni.
La con gurazione di Controllo applicazioni prevede i seguenti passaggi:
1. Creazione delle categorie di applicazioni.
L'amministratore crea categorie di applicazioni che l'amministratore desidera gestire. Le categorie di applicazioni
sono destinate a tutti i computer della rete aziendale, indipendentemente dai gruppi di amministrazione. Per
creare una categoria, è possibile utilizzare i seguenti criteri: Categoria KL (ad esempio, Browser), hash del le,fornitore dell'applicazione e altri criteri.
2. Creazione delle regole di Controllo applicazioni.
L'amministratore crea le regole di Controllo applicazioni nel criterio per il gruppo di amministrazione. La regola
include le categorie di applicazioni e lo stato di avvio delle applicazioni di queste categorie: bloccate oconsentite.
3. Selezione della modalità di Controllo applicazioni.
L'amministratore sceglie la modalità per l'utilizzo delle applicazioni che non sono incluse in nessuna delle regole:(lista vietati e lista consentiti delle applicazioni).
Quando un utente tenta di avviare un'applicazione vietata, Kaspersky Endpoint Security blocca l'avvio
dell'applicazione e visualizza una noti ca (vedere la gura seguente).
È disponibile una modalità test per veri care la con gurazione di Controllo applicazioni. In questa modalità,
Kaspersky Endpoint Security procede come segue:
Consente l'avvio delle applicazioni, comprese quelle vietate.
Mostra una noti ca sull'avvio di un'applicazione vietata e aggiunge informazioni al rapporto sul computerdell'utente.
461

Invia i dati sull'avvio delle applicazioni vietate a Kaspersky Security Center.

Noti ca di Controllo applicazioni

Modalità di esecuzione di Controllo applicazioni
Il componente Controllo applicazioni funziona in due modalità:
Lista vietati. In questa modalità, Controllo applicazioni consente agli utenti di avviare tutte le applicazioni ad
eccezione di quelle vietate nelle regole di Controllo applicazioni.
Questa modalità di Controllo applicazioni è abilitata per impostazione prede nita.
Lista consentiti. In questa modalità, Controllo applicazioni impedisce agli utenti di avviare qualsiasi applicazione
ad eccezione di quelle consentite e non vietate nelle regole di Controllo applicazioni.
Se le regole di permesso di Controllo applicazioni sono completamente con gurate, il componente blocca
l'avvio di tutte le nuove applicazioni che non sono state veri cate dall'amministratore della LAN, consentendo alcontempo il funzionamento del sistema operativo e delle applicazioni attendibili alle quali gli utenti si a idano
per le proprie attività.
Sono disponibili suggerimenti sulla con gurazione delle regole di Controllo applicazioni nella modalità Lista
consentiti.
Controllo Applicazioni può essere con gurato per il funzionamento in queste modalità sia utilizzando l'interfaccia
locale di Kaspersky Endpoint Security che utilizzando Kaspersky Security Center.
Tuttavia, Kaspersky Security Center o re strumenti che non sono disponibili nell'interfaccia locale di Kaspersky
Endpoint Security, come gli strumenti necessari per le seguenti attività:
Creazione delle categorie di applicazioni.
Le regole di Controllo applicazioni create in Kaspersky Security Center Administration Console si basano sulle
categorie di applicazioni personalizzate e non sulle condizioni di inclusione ed esclusione, come nel casodell'interfaccia locale di Kaspersky Endpoint Security.
Ricezione delle informazioni sulle applicazioni installate nei computer della LAN aziendale.
Questo è il motivo per cui si consiglia di utilizzare Kaspersky Security Center per con gurare il funzionamento delcomponente Controllo applicazioni.

Algoritmo operativo di Controllo applicazioni

462

Kaspersky Endpoint Security utilizza un algoritmo per prendere una decisione in merito all'avvio di un'applicazione(vedere la gura seguente).

Algoritmo operativo di Controllo applicazioni

Limitazioni delle funzionalità di Controllo applicazioni
L'esecuzione del componente Controllo applicazioni è limitata nei seguenti casi:
Quando si esegue l'upgrade della versione dell'applicazione, l'importazione delle impostazioni del componente
Controllo applicazioni non è supportata.
Se la connessione con i server KSN non è disponibile, Kaspersky Endpoint Security ottiene le informazioni sulla
reputazione delle applicazioni e dei relativi moduli solo dai database locali.

463

L'elenco delle applicazioni che Kaspersky Endpoint Security designa come categoria KL Altre applicazioni \Applicazioni attendibili in base alla reputazione in KSN può variare a seconda che sia disponibile o meno
una connessione ai server di KSN.
Nel database di Kaspersky Security Center possono essere archiviate informazioni su 150.000 le elaborati. Una
volta raggiunto questo numero di record, non saranno elaborati nuovi le. Per riprendere le operazioni diinventario, è necessario eliminare i le di cui è stato precedentemente creato l'inventario nel database diKaspersky Security Center dal computer in cui è installato Kaspersky Endpoint Security.
Il componente non controlla l'avvio degli script, a meno che lo script non sia inviato all'interprete tramite la riga dicomando.
Se l'avvio di un interprete è consentito dalle regole di Controllo applicazioni, il componente non bloccherà
uno script avviato da questo interprete.

Se almeno uno degli script speci cati nella riga di comando dell'interprete non può essere avviato dalle
regole di Controllo applicazioni, il componente blocca tutti gli script speci cati nella riga di comandodell'interprete.
Il componente non controlla l'avvio di script da interpreti che non sono supportati da Kaspersky Endpoint
Security.
Kaspersky Endpoint Security supporta i seguenti interpreti:
Java
PowerShell
Sono supportati i seguenti tipi di interpreti:%ComSpec%;%SystemRoot%\\system32\\regedit.exe;%SystemRoot%\\regedit.exe;%SystemRoot%\\system32\\regedt32.exe;%SystemRoot%\\system32\\cscript.exe;%SystemRoot%\\system32\\wscript.exe;%SystemRoot%\\system32\\msiexec.exe;%SystemRoot%\\system32\\mshta.exe;%SystemRoot%\\system32\\rundll32.exe;%SystemRoot%\\system32\\wwahost.exe;%SystemRoot%\\syswow64\\cmd.exe;%SystemRoot%\\syswow64\\regedit.exe;464

%SystemRoot%\\syswow64\\regedt32.exe;%SystemRoot%\\syswow64\\cscript.exe;%SystemRoot%\\syswow64\\wscript.exe;%SystemRoot%\\syswow64\\msiexec.exe;%SystemRoot%\\syswow64\\mshta.exe;%SystemRoot%\\syswow64\\rundll32.exe;%SystemRoot%\\syswow64\\wwahost.exe.

Ricezione delle informazioni sulle applicazioni installate nei computer degli
utentiPer creare regole di Controllo applicazioni ottimali, è prima consigliabile raccogliere informazioni sulle applicazioni
utilizzate nei computer della rete LAN aziendale. A tale scopo, è possibile ottenere le seguenti informazioni:
Produttori, versioni e localizzazioni delle applicazioni utilizzate nella rete LAN aziendale.
Frequenza degli aggiornamenti delle applicazioni.
Criteri di utilizzo delle applicazioni adottati nell'azienda (può trattarsi di criteri di sicurezza o di criteri
amministrativi).
Percorso di archiviazione dei pacchetti di distribuzione delle applicazioni.
Le informazioni sulle applicazioni utilizzate nei computer della rete LAN aziendale sono disponibili nella cartella
Registro delle applicazioni e nella cartella File eseguibili. Le cartelle Registro delle applicazioni e File eseguibili
sono contenute nella cartella Gestione applicazioni nella struttura di Kaspersky Security Center Administration
Console.
La cartella Registro delle applicazioni contiene l'elenco delle applicazioni rilevate dal Network Agent installato nei
computer client.
La cartella File eseguibili contiene un elenco di tutti i le eseguibili avviati nei computer client o rilevati durante
l'attività di inventario di Kaspersky Endpoint Security.
Per visualizzare informazioni generali su un'applicazione e sui relativi le eseguibili, e l'elenco dei computer in cui è
installata un'applicazione, aprire la nestra delle proprietà di un'applicazione selezionata nella cartella Registro delleapplicazioni o File eseguibili.

Per aprire la nestra delle proprietà delle applicazioni nella cartella Registro delle applicazioni:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura di Administration Console selezionare Avanzate → Gestione applicazioni → Registro delleapplicazioni.
3. Selezionare un'applicazione.

465

4. Dal menu di scelta rapida dell'applicazione selezionare Proprietà.

Per aprire la nestra delle proprietà di un le eseguibile nella cartella File eseguibili:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura di Administration Console selezionare la cartella Avanzate → Gestione applicazioni → Fileeseguibili.
3. Selezionare un le eseguibile.
4. Dal menu di scelta rapida del le eseguibile selezionare Proprietà.

Abilitazione e disabilitazione di Controllo applicazioni
Controllo applicazioni è disabilitato per impostazione prede nita.

Per abilitare o disabilitare Controllo applicazioni:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo applicazioni.
3. Utilizzare l'interruttore Controllo applicazioni per abilitare o disabilitare il componente.
4. Salvare le modi che.
Di conseguenza, se Controllo applicazioni è abilitato, l'applicazione inoltra le informazioni sui le eseguibili a
Kaspersky Security Center. È possibile visualizzare l'elenco dei le eseguibili in esecuzione in Kaspersky Security
Center nella cartella File eseguibili. Per ricevere informazioni su tutti i le eseguibili anziché sui soli le eseguibili
in esecuzione, eseguire l'attività Inventario.

Selezione della modalità di Controllo applicazioni
Per selezionare la modalità di Controllo applicazioni:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo applicazioni.
3. Nella sezione Modalità Controllo avvio applicazioni selezionare una delle seguenti opzioni:
Applicazioni bloccate. Se è selezionata questa opzione, Controllo applicazioni consente a tutti gli utenti diavviare qualsiasi applicazione, fatta eccezione per i casi in cui vengono soddisfatte le condizioni delle regole
di blocco di Controllo applicazioni.
Applicazioni consentite. Se è selezionata questa opzione, Controllo applicazioni impedisce a tutti gli utenti
di avviare qualsiasi applicazione, fatta eccezione per i casi in cui vengono soddisfatte le condizioni delle
regole di permesso di Controllo applicazioni.

466

La regola Immagine gold e la regola Programmi di aggiornamento attendibili sono inizialmente de nite
per la modalità Lista consentiti. Queste regole di Controllo applicazioni corrispondono alle categorie KL.
La categoria KL "Immagine gold" include i programmi che garantiscono l'esecuzione standard del sistema
operativo. La categoria KL "Programmi di aggiornamento attendibili" include i programmi diaggiornamento per i più a idabili produttori di software. È impossibile eliminare queste regole. Le
impostazioni di queste regole non possono essere modi cate. Per impostazione prede nita, la regola
Immagine gold è abilitata e la regola Programmi di aggiornamento attendibili è disabilitata. Tutti gli
utenti possono avviare le applicazioni che corrispondono alle condizioni di attivazione di queste regole.
Tutte le regole create nella modalità selezionata vengono salvate dopo la modi ca della modalità, in modo dapoterle riutilizzare. Per tornare a utilizzare queste regole, è su iciente selezionare la modalità necessaria.
4. Nel blocco Azione all'avvio delle applicazioni bloccate dalle regole, selezionare l'azione che deve essere
eseguita dal componente quando un utente tenta di avviare un'applicazione bloccata dalle regole di Controllo
applicazioni.
5. Selezionare la casella di controllo Controlla caricamento moduli DLL se si desidera che Kaspersky Endpoint
Security monitori il caricamento dei moduli DLL quando le applicazioni vengono avviate dagli utenti.
Le informazioni sul modulo e sull'applicazione che lo ha caricato saranno salvate in un rapporto.
Kaspersky Endpoint Security monitora solo i moduli DLL e i driver caricati dal momento che è stata selezionata
la casella di controllo. Riavviare il computer dopo aver selezionato la casella di controllo se si desidera che
Kaspersky Endpoint Security monitori tutti i moduli DLL e i driver, compresi quelli caricati prima dell'avvio diKaspersky Endpoint Security.
Quando si abilita il controllo del caricamento dei moduli DLL e dei driver, veri care che nelle impostazioni diControllo applicazioni sia abilitata una delle seguenti regole: la regola Immagine gold prede nita o un'altra
regola che contiene la categoria KL "Certi cati attendibili" e garantisce che i moduli DLL e i driver attendibili
siano caricati prima dell'avvio di Kaspersky Endpoint Security. Abilitare il controllo del caricamento dei
moduli DLL e dei driver quando la regola Immagine gold è disabilitata può generare instabilità nel sistema
operativo.

È consigliabile attivare la protezione tramite password per la con gurazione delle impostazioni
dell'applicazione, in modo che sia possibile disattivare le regole che bloccano l'avvio di moduli DLL e driver
critici, senza modi care le impostazioni del criterio di Kaspersky Security Center.
6. Salvare le modi che.

Gestione delle regole di Controllo applicazioni
Kaspersky Endpoint Security controlla l'avvio delle applicazioni da parte degli utenti tramite regole. Una regola diControllo applicazioni speci ca le condizioni di attivazione e le azioni eseguite dal componente Controllo
applicazioni quando viene attivata la regola (autorizzazione o blocco dell'avvio delle applicazioni da parte degli
utenti).

Condizioni di attivazione della regola
Una condizione che attiva una regola ha la seguente correlazione: "tipo di condizione - criterio della condizione valore della condizione". In base alle condizioni di attivazione della regola, Kaspersky Endpoint Security applica (onon applica) una regola a un'applicazione.
467

Nelle regole vengono utilizzati i seguenti tipi di condizioni:

Condizioni di inclusione. Kaspersky Endpoint Security applica la regola all'applicazione se l'applicazione
corrisponde ad almeno una delle condizioni di inclusione.
Condizioni di esclusione. Kaspersky Endpoint Security non applica la regola all'applicazione se l'applicazione
corrisponde ad almeno una delle condizioni di esclusione e non corrisponde a nessuna delle condizioni diinclusione.
Le condizioni di attivazione della regola vengono create utilizzando i criteri. Per creare regole in Kaspersky Endpoint
Security vengono utilizzati i seguenti criteri:
Percorso della cartella che contiene il le eseguibile dell'applicazione o percorso del le eseguibile
dell'applicazione.
Metadati: nome del le eseguibile dell'applicazione, versione del le eseguibile dell'applicazione, nomedell'applicazione, versione dell'applicazione, produttore dell'applicazione.
Hash del le eseguibile dell'applicazione.
Certi cato: autorità di emissione, oggetto e identi cazione personale.
Inclusione dell'applicazione in una categoria KL.
Percorso del le eseguibile dell'applicazione in un'unità rimovibile.
Il valore del criterio deve essere speci cato per ogni criterio utilizzato nella condizione. Se i parametridell'applicazione avviata corrispondono ai valori dei criteri speci cati nella condizione di inclusione, la regola viene
attivata. In questo caso, Controllo applicazioni esegue l'azione speci cata nella regola. Se i parametridell'applicazione corrispondono ai valori dei criteri speci cati nella condizione di esclusione, Controllo applicazioni
non controlla l'avvio dell'applicazione.
Se è stato selezionato un certi cato come condizione di attivazione della regola, è necessario assicurarsi chetale certi cato venga aggiunto alla memoria di sistema attendibile nel computer e controllare le impostazioni diutilizzo della memoria di sistema attendibile nell'applicazione.

Decisioni prese dal componente Controllo applicazioni all'attivazione di una regola
Quando viene attivata una regola, Controllo applicazioni consente agli utenti (o ai gruppi di utenti) di avviare leapplicazioni o di bloccare l'avvio in base alla regola. È possibile selezionare singoli utenti o gruppi di utenti a cui èconsentito o non consentito avviare le applicazioni che determinano l'attivazione di una regola.
Se una regola non speci ca gli utenti per cui è consentito l'avvio delle applicazioni che corrispondono alla regola,viene denominata regola di blocco.
Se una regola non speci ca alcun utente per cui non è consentito l'avvio delle applicazioni che corrispondono alla
regola, viene denominata regola di autorizzazione.
La priorità di una regola di blocco è superiore a quella di una regola di autorizzazione. Ad esempio, se sono stateassegnate una regola di permesso di Controllo applicazioni per un gruppo di utenti e una regola di blocco diControllo applicazioni per uno degli utenti del gruppo, l'avvio dell'applicazione non sarà consentito per tale utente.

Stato operativo di una regola468

Le regole di Controllo applicazioni possono avere uno dei seguenti stati operativi:
Abilitato. Questo stato indica che la regola viene utilizzata durante l'esecuzione del componente Controllo
applicazioni.
Disabilitato. Questo stato indica che la regola viene ignorata durante l'esecuzione del componente Controllo
applicazioni.
Modalità di test. Questo stato indica che Kaspersky Endpoint Security consente l'avvio delle applicazioni a cui
si applicano le regole ma registra le informazioni relative all'avvio di tali applicazioni nel rapporto.

Aggiunta di una condizione di attivazione per la regola di Controllo
applicazioni
Per sempli care la creazione delle regole di Controllo applicazioni, è possibile creare categorie di applicazioni.
È consigliabile creare una categoria "Applicazioni di lavoro" in cui è incluso il set di applicazioni standard utilizzate
nell'azienda. Se diversi gruppi di utenti utilizzano di erenti set di applicazioni per il proprio lavoro, è possibile creareuna categoria distinta per ogni gruppo di utenti.

Per creare una categoria di applicazioni in Administration Console:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura di Administration Console, selezionare la cartella Avanzate → Gestione applicazioni →Categorie di applicazioni.
3. Fare clic sul pulsante Nuova categoria nell'area di lavoro.
Viene avviata la procedura guidata di creazione delle categorie utente.
4. Seguire le istruzioni della procedura guidata di creazione delle categorie utente.

Passaggio 1. Selezione del tipo di categoria
In questo passaggio selezionare uno dei seguenti tipi di categorie di applicazioni:
Categoria con contenuto aggiunto manualmente. Se si seleziona questo tipo di categoria, durante il passaggio"Con gurazione delle condizioni per l'inclusione di applicazioni in una categoria" e il passaggio "Con gurazionedelle condizioni per l'esclusione di applicazioni da una categoria" sarà possibile de nire i criteri in base ai quali ile eseguibili verranno inclusi nella categoria.
Categoria che include i le eseguibili dei dispositivi selezionati. Se si seleziona questo tipo di categoria,
durante il passaggio "Impostazioni" sarà possibile speci care un computer i cui le eseguibili verranno inclusi
automaticamente nella categoria.
Categoria che include le eseguibili di una cartella speci ca. Se si seleziona questo tipo di categoria, durante
il passaggio "Cartella archivi" sarà possibile speci care una cartella da cui i le eseguibili verranno inclusi
automaticamente nella categoria.

469

Quando si crea una categoria con contenuto aggiunto automaticamente, Kaspersky Security Center esegue
l'inventario dei le con i seguenti formati: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL,
HTML, HTM, DRV, OCX e SCR.

Passaggio 2. Immissione del nome di una categoria utente
In questo passaggio speci care un nome per la categoria di applicazioni.

Passaggio 3. Con gurazione delle condizioni per l'inclusione di applicazioni in una categoria
Questo passaggio è disponibile se è stato selezionato il tipo di categoria Categoria con contenuto aggiunto
manualmente.
In questo passaggio, nell'elenco a discesa Aggiungi selezionare le condizioni per l'inclusione delle applicazioni nella
categoria:
Dall'elenco di le eseguibili. Aggiungere applicazioni dall'elenco dei le eseguibili nel dispositivo client alla
categoria personalizzata.
Dalle proprietà dei le. Speci care i dati dettagliati dei le eseguibili come condizione per l'aggiunta delleapplicazioni alla categoria personalizzata.
Metadati dai le nella cartella. Selezionare una cartella nel dispositivo client contenente i le eseguibili.
Kaspersky Security Center indicherà i metadati di questi le eseguibili come condizione per l'aggiunta delleapplicazioni alla categoria personalizzata.
Checksum dei le nella cartella. Selezionare una cartella nel dispositivo client contenente i le eseguibili.
Kaspersky Security Center indicherà gli hash di questi le eseguibili come condizione per l'aggiunta delleapplicazioni alla categoria personalizzata.
Certi cati per i le della cartella. Selezionare una cartella nel dispositivo client contenente i le eseguibili
rmati con i certi cati. Kaspersky Security Center indicherà i certi cati di questi le eseguibili come condizione
per l'aggiunta delle applicazioni alla categoria personalizzata.
Non è consigliabile utilizzare condizioni le cui proprietà non hanno il parametro Identi cazione personale
certi cato speci cato.
Metadati dei le del programma di installazione MSI. Selezionare il pacchetto MSI. Kaspersky Security Center
indicherà i metadati dei le eseguibili compressi in questo pacchetto MSI come condizione per l'aggiunta delleapplicazioni alla categoria personalizzata.
Checksum dei le dal programma di installazione MSI dell'applicazione. Selezionare il pacchetto MSI.
Kaspersky Security Center indicherà gli hash dei le eseguibili compressi in questo pacchetto MSI comecondizione per l'aggiunta delle applicazioni alla categoria personalizzata.
Da categoria KL. Speci care una categoria KL come condizione per l'aggiunta delle applicazioni alla categoria
personalizzata. Una categoria KL è un elenco di applicazioni che dispongono di attributi condivisi. L'elenco ègestito dagli esperti di Kaspersky. Ad esempio, la categoria KL nota come "Applicazioni O ice" include leapplicazioni della suite Microsoft O ice, Adobe Acrobat e altre ancora.
È possibile selezionare tutte le categorie KL per generare un elenco esteso di applicazioni attendibili.
470Speci care il percorso dell'applicazione. Selezionare una cartella nel dispositivo client. Kaspersky Security
Center aggiungerà i le eseguibili di questa cartella alla categoria personalizzata.
Seleziona certi cato dall'archivio. Selezionare i certi cati che sono stati utilizzati per rmare i le eseguibili
come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.
Non è consigliabile utilizzare condizioni le cui proprietà non hanno il parametro Identi cazione personale
certi cato speci cato.
Tipo di unità. Speci care il tipo di dispositivo di archiviazione (tutti i dischi rigidi e le unità rimovibili o solo le unità
rimovibili) come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.

Passaggio 4. Con gurazione delle condizioni per l'esclusione di applicazioni da una categoria
Questo passaggio è disponibile se è stato selezionato il tipo di categoria Categoria con contenuto aggiunto
manualmente.

Le applicazioni speci cate in questo passaggio vengono escluse dalla categoria anche se queste applicazioni
sono state speci cate durante il passaggio "Con gurazione delle condizioni per l'inclusione di applicazioni in
una categoria".
In questo passaggio, nell'elenco a discesa Aggiungi selezionare le condizioni per l'esclusione delle applicazioni dalla
categoria:
Dall'elenco di le eseguibili. Aggiungere applicazioni dall'elenco dei le eseguibili nel dispositivo client alla
categoria personalizzata.
Dalle proprietà dei le. Speci care i dati dettagliati dei le eseguibili come condizione per l'aggiunta delleapplicazioni alla categoria personalizzata.
Metadati dai le nella cartella. Selezionare una cartella nel dispositivo client contenente i le eseguibili.
Kaspersky Security Center indicherà i metadati di questi le eseguibili come condizione per l'aggiunta delleapplicazioni alla categoria personalizzata.
Checksum dei le nella cartella. Selezionare una cartella nel dispositivo client contenente i le eseguibili.
Kaspersky Security Center indicherà gli hash di questi le eseguibili come condizione per l'aggiunta delleapplicazioni alla categoria personalizzata.
Certi cati per i le della cartella. Selezionare una cartella nel dispositivo client contenente i le eseguibili
rmati con i certi cati. Kaspersky Security Center indicherà i certi cati di questi le eseguibili come condizione
per l'aggiunta delle applicazioni alla categoria personalizzata.
Metadati dei le del programma di installazione MSI. Selezionare il pacchetto MSI. Kaspersky Security Center
indicherà i metadati dei le eseguibili compressi in questo pacchetto MSI come condizione per l'aggiunta delleapplicazioni alla categoria personalizzata.
Checksum dei le dal programma di installazione MSI dell'applicazione. Selezionare il pacchetto MSI.
Kaspersky Security Center indicherà gli hash dei le eseguibili compressi in questo pacchetto MSI comecondizione per l'aggiunta delle applicazioni alla categoria personalizzata.

471

Da categoria KL. Speci care una categoria KL come condizione per l'aggiunta delle applicazioni alla categoria
personalizzata. Una categoria KL è un elenco di applicazioni che dispongono di attributi condivisi. L'elenco ègestito dagli esperti di Kaspersky. Ad esempio, la categoria KL nota come "Applicazioni O ice" include leapplicazioni della suite Microsoft O ice, Adobe Acrobat e altre ancora.
È possibile selezionare tutte le categorie KL per generare un elenco esteso di applicazioni attendibili.
Speci care il percorso dell'applicazione. Selezionare una cartella nel dispositivo client. Kaspersky Security
Center aggiungerà i le eseguibili di questa cartella alla categoria personalizzata.
Seleziona certi cato dall'archivio. Selezionare i certi cati che sono stati utilizzati per rmare i le eseguibili
come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.
Tipo di unità. Speci care il tipo di dispositivo di archiviazione (tutti i dischi rigidi e le unità rimovibili o solo le unità
rimovibili) come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.

Passaggio 5. Impostazioni
Questo passaggio è disponibile se è stato selezionato il tipo di categoria Categoria che include i leeseguibili dei dispositivi selezionati.
In questo passaggio fare clic sul pulsante Aggiungi e speci care i computer i cui le eseguibili verranno aggiunti alla
categoria di applicazioni da parte di Kaspersky Security Center. Tutti i le eseguibili dei computer speci catipresentati nella cartella File eseguibili verranno aggiunti alla categoria di applicazioni da parte di Kaspersky
Security Center.
In questo passaggio è anche possibile con gurare le seguenti impostazioni:
Algoritmo per il calcolo della funzione hash. Per selezionare un algoritmo, è necessario selezionare almeno unadelle seguenti caselle di controllo:
Calcola SHA-256 per i le di questa categoria (supportato da Kaspersky Endpoint Security 10 Service
Pack 2 for Windows e versioni successive).
Calcola MD5 per i le di questa categoria (supportato dalle versioni precedenti a Kaspersky Endpoint
Security 10 Service Pack 2 for Windows).
Casella di controllo Sincronizza i dati con l'archivio dell'Administration Server. Selezionare questa casella dicontrollo se si desidera che Kaspersky Security Center cancelli periodicamente la categoria di applicazioni e vi
inserisca tutti i le eseguibili dei computer speci cati presenti nella cartella File eseguibili.
Se la casella di controllo Sincronizza i dati con l'archivio dell'Administration Server è deselezionata, Kaspersky
Security Center non apporterà modi che a una categoria di applicazioni dopo la relativa creazione.
Campo Periodo di scansione (ore). In questo campo è possibile speci care il periodo di tempo (in ore) altermine del quale Kaspersky Security Center deseleziona la categoria di applicazioni e la aggiunge a tutti i leeseguibili dei computer speci cati presenti nella cartella File eseguibili.
Il campo è disponibile se la casella di controllo Sincronizza i dati con l'archivio dell'Administration Server è
selezionata.

Passaggio 6. Cartella del repository472

Questo passaggio è disponibile se è stato selezionato il tipo di categoria Categoria che include le eseguibili
di una cartella speci ca.
In questo passaggio, speci care la cartella in cui Kaspersky Security Center eseguirà la ricerca dei le eseguibili per
aggiungere automaticamente le applicazioni alla categoria di applicazioni.
In questo passaggio è anche possibile con gurare le seguenti impostazioni:
Casella di controllo Includi librerie di collegamento dinamico (DLL) in questa categoria. Selezionare questa
casella di controllo se si desidera includere le librerie di collegamento dinamico ( le DLL) nella categoria di
applicazioni.
L'inclusione dei le DLL nella categoria di applicazioni possono ridurre le prestazioni di Kaspersky Security
Center.
Casella di controllo Includi i dati degli script in questa categoria. Selezionare questa casella di controllo se si
desidera includere gli script nella categoria di applicazioni.
L'inclusione degli script nella categoria di applicazioni può ridurre le prestazioni di Kaspersky Security
Center.
Algoritmo per il calcolo della funzione hash. Per selezionare un algoritmo, è necessario selezionare almeno unadelle seguenti caselle di controllo:
Calcola SHA-256 per i le di questa categoria (supportato da Kaspersky Endpoint Security 10 Service
Pack 2 for Windows e versioni successive).
Calcola MD5 per i le di questa categoria (supportato dalle versioni precedenti a Kaspersky Endpoint
Security 10 Service Pack 2 for Windows).
Casella di controllo Forza scansione delle modi che nella cartella. Selezionare questa casella di controllo se si
desidera che Kaspersky Security Center esegua periodicamente la ricerca dei le eseguibili nella cartellautilizzata per l'aggiunta automatica alla categoria di applicazioni.
Se la casella di controllo Forza scansione delle modi che nella cartella è deselezionata, Kaspersky Security
Center cerca i le eseguibili nella cartella utilizzata per l'aggiunta automatica alla categoria di applicazioni solo sesono state apportate modi che nella cartella, sono stati aggiunti le nella cartella o sono stati eliminati le dallacartella.
Campo Periodo di scansione (ore). In questo campo è possibile speci care l'intervallo di tempo (in ore) dopo ilquale Kaspersky Security Center esegue la ricerca dei le eseguibili nella cartella utilizzata per l'aggiunta
automatica alla categoria di applicazioni.
Questo campo è disponibile se è selezionata la casella di controllo Forza scansione delle modi che nellacartella.

Passaggio 7. Creazione di una categoria personalizzata
Chiusura della procedura guidata.

Per aggiungere una nuova condizione di attivazione per una regola di Controllo applicazioni nell'interfaccia
dell'applicazione:473

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo applicazioni.
3. Fare clic sul pulsante Applicazioni bloccate o Applicazioni consentite.
Verrà visualizzato l'elenco delle regole di Controllo applicazioni.
4. Selezionare la regola per cui si desidera con gurare una condizione di attivazione.
Verrà visualizzata la nestra delle proprietà della regola di Controllo applicazioni.
5. Selezionare la scheda Condizioni: N o la scheda Esclusioni: N e fare clic sul pulsante Aggiungi.
6. Selezionare le condizioni di attivazione per una regola di Controllo applicazioni:
Condizioni delle proprietà delle applicazioni avviate. Nell'elenco delle applicazioni in esecuzione è possibile
selezionare le applicazioni a cui verrà applicata la regola di Controllo applicazioni. Kaspersky Endpoint
Security elenca anche le applicazioni precedentemente in esecuzione nel computer. È necessario
selezionare il criterio che si desidera utilizzare per creare una o più condizioni di attivazione della regola: Hashle, Certi cato, Categoria KL, Metadati or Percorso del le o della cartella.
Condizioni "Categoria KL". Una categoria KL è un elenco di applicazioni che dispongono di attributi condivisi.
L'elenco è gestito dagli esperti di Kaspersky. Ad esempio, la categoria KL nota come "Applicazioni O ice"include le applicazioni della suite Microsoft O ice, Adobe® Acrobat® e altre ancora.
Condizione personalizzata. È possibile selezionare il le dell'applicazione e una delle condizioni di attivazionedella regola: Hash le, Certi cato, Metadati or Percorso del le o della cartella.
Condizione in base all'unità le (unità rimovibile). La regola di Controllo applicazioni viene applicata solo ai
le eseguiti in un'unità rimovibile.
Condizioni delle proprietà dei le nella cartella speci cata. La regola di Controllo applicazioni viene
applicata solo ai le nella cartella speci cata. È inoltre possibile includere o escludere le dalle sottocartelle.
È necessario selezionare il criterio che si desidera utilizzare per creare una o più condizioni di attivazionedella regola: Hash le, Certi cato, Categoria KL, Metadati or Percorso del le o della cartella.
7. Salvare le modi che.
Quando si aggiungono le condizioni, tenere conto delle seguenti considerazioni speciali per Controllo applicazioni:
Kaspersky Endpoint Security non supporta un hash dei le MD5 e non controlla l'avvio delle applicazioni in basea un hash MD5. Un hash SHA256 è utilizzato come condizione di attivazione della regola.
Non è consigliabile utilizzare solo i criteri Autorità di emissione ed Oggetto come condizioni di attivazione dellaregola. L'utilizzo di questi criteri non è a idabile.
Se si utilizza un collegamento simbolico nel campo Percorso del le o della cartella, è consigliabile risolvere ilcollegamento simbolico per il corretto funzionamento della regola di Controllo applicazioni. A tale scopo, fareclic sul pulsante Risolvi collegamento simbolico.

Aggiunta di le eseguibili dalla cartella File eseguibili alla categoria di
applicazioni

474

Nella cartella File eseguibili viene visualizzato l'elenco dei le eseguibili rilevati nei computer. Dopo l'esecuzionedell'attività di inventario, Kaspersky Endpoint Security genera un elenco dei le eseguibili.

Per aggiungere i le eseguibili dalla cartella File eseguibili alla categoria di applicazioni:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura di Administration Console selezionare la cartella Avanzate → Gestione applicazioni → Fileeseguibili.
3. Nell'area di lavoro selezionare i le eseguibili che si desidera aggiungere alla categoria di applicazioni.
4. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida relativo ai le eseguibili selezionati,
quindi selezionare Aggiungi a categoria.
5. Nella nestra visualizzata, procedere come segue:
Nella parte superiore della nestra scegliere una delle seguenti opzioni:
Aggiungi a una nuova categoria di applicazioni. Selezionare questa opzione se si desidera creare una
nuova categoria di applicazioni e aggiungervi i le eseguibili.
Aggiungi a una categoria di applicazioni esistente. Selezionare questa opzione se si desideraselezionare una categoria di applicazioni esistente e aggiungervi i le eseguibili.
Nella sezione Tipo di regola, selezionare una delle seguenti opzioni:
Regole per l'aggiunta alle inclusioni. Selezionare questa opzione se si desidera creare una condizione
che aggiunga i le eseguibili alla categoria di applicazioni.
Regole per l'aggiunta alle esclusioni. Selezionare questa opzione se si desidera creare una condizione
che escluda i le eseguibili dalla categoria di applicazioni.
Nella sezione Parametro utilizzato come condizione, selezionare una delle seguenti opzioni:
Dettagli del certi cato (o hash SHA-256 per i le senza certi cato).
Dettagli del certi cato (i le senza certi cato verranno ignorati).
Solo SHA-256 (i le senza hash verranno ignorati).
Solo MD5 (modalità non più disponibile, solo per Kaspersky Endpoint Security 10 versione Service
Pack 1).
6. Salvare le modi che.

Aggiunta di le eseguibili correlati agli eventi alla categoria di applicazioni
Per aggiungere i le eseguibili associati agli eventi di Controllo applicazioni alla categoria di applicazioni:
1. Aprire Kaspersky Security Center Administration Console.
2. Nel nodo Administration Server della struttura di Administration Console selezionare la scheda Eventi.
475

3. Scegliere una selezione di eventi relativi all'esecuzione del componente Controllo Applicazioni (Visualizzazione
degli eventi generati dall'esecuzione del componente Controllo Applicazioni, Visualizzazione degli eventi
generati dall'operazione di test del componente Controllo Applicazioni) nell'elenco a discesa Selezioni eventi.
4. Fare clic sul pulsante Esegui selezione.
5. Selezionare gli eventi di cui si desidera aggiungere i le eseguibili alla categoria di applicazioni.
6. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida relativo agli eventi selezionati, quindi
selezionare Aggiungi a categoria.
7. Nella nestra visualizzata, con gurare le impostazioni della categorie di applicazioni:
Nella parte superiore della nestra scegliere una delle seguenti opzioni:
Aggiungi a una nuova categoria di applicazioni. Selezionare questa opzione se si desidera creare una
nuova categoria di applicazioni e aggiungervi i le eseguibili.
Aggiungi a una categoria di applicazioni esistente. Selezionare questa opzione se si desideraselezionare una categoria di applicazioni esistente e aggiungervi i le eseguibili.
Nella sezione Tipo di regola, selezionare una delle seguenti opzioni:
Regole per l'aggiunta alle inclusioni. Selezionare questa opzione se si desidera creare una condizione
che aggiunga i le eseguibili alla categoria di applicazioni.
Regole per l'aggiunta alle esclusioni. Selezionare questa opzione se si desidera creare una condizione
che escluda i le eseguibili dalla categoria di applicazioni.
Nella sezione Parametro utilizzato come condizione, selezionare una delle seguenti opzioni:
Dettagli del certi cato (o hash SHA-256 per i le senza certi cato).
Dettagli del certi cato (i le senza certi cato verranno ignorati).
Solo SHA-256 (i le senza hash verranno ignorati).
Solo MD5 (modalità non più disponibile, solo per Kaspersky Endpoint Security 10 versione Service
Pack 1).
8. Salvare le modi che.

Aggiunta di una regola di Controllo applicazioni
Per aggiungere una regola di Controllo applicazioni tramite Kaspersky Security Center:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Controllo applicazioni.
476

Nella parte destra della nestra sono visualizzate le impostazioni del componente Controllo applicazioni.
5. Fare clic su Aggiungi.
Verrà visualizzata la nestra Regola di Controllo applicazioni.
6. Eseguire una delle seguenti operazioni:
Se si desidera creare una nuova categoria:
a. Fare clic su Crea una categoria.
Viene avviata la procedura guidata di creazione delle categorie utente.
b. Seguire le istruzioni della procedura guidata di creazione delle categorie utente.
c. Nell'elenco a discesa Categoria selezionare la categoria di applicazioni creata.
Se si desidera modi care una categoria esistente:a. Nell'elenco a discesa Categoria selezionare la categoria di applicazioni creata che si desidera modi care.
b. Fare clic su Proprietà.
c. Modi care le impostazioni della categoria di applicazioni selezionata.
d. Salvare le modi che.
e. Nell'elenco a discesa Categoria selezionare la categoria di applicazioni in base alla quale creare una
regola.
7. Nella tabella Utenti e relativi diritti fare clic sul pulsante Aggiungi.
8. Nella nestra visualizzata, speci care l'elenco degli utenti e/o dei gruppi di utenti per cui con gurare
l'autorizzazione per l'avvio delle applicazioni della categoria selezionata.
9. Nella tabella Utenti e relativi diritti, procedere come segue:
Se si desidera consentire agli utenti e/o ai gruppi di utenti di avviare le applicazioni che appartengono alla
categoria selezionata, selezionare la casella di controllo Consenti nelle righe corrispondenti.
Se si desidera impedire agli utenti e/o ai gruppi di utenti di avviare le applicazioni che appartengono alla
categoria selezionata, selezionare la casella di controllo Nega nelle righe corrispondenti.
10. Selezionare la casella di controllo Nega per gli altri utenti se si desidera impedire a tutti gli utenti che noncompaiono nella colonna Soggetto e che non fanno parte del gruppo di utenti speci cati nella colonna
Soggetto di avviare le applicazioni che appartengono alla categoria selezionata.
11. Se si desidera che Kaspersky Endpoint Security consideri le applicazioni incluse nella categoria di applicazioni
selezionata come programmi di aggiornamento attendibili a cui è consentito creare altri le eseguibili che
potranno essere eseguiti successivamente, selezionare la casella di controllo Programmi di aggiornamento
attendibili.
Quando viene eseguita la migrazione delle impostazioni di Kaspersky Endpoint Security, viene eseguita
anche la migrazione dell'elenco dei le eseguibili creato dai programmi di aggiornamento attendibili.

47712. Salvare le modi che.

Per aggiungere una regola di Controllo applicazioni:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo applicazioni.
3. Fare clic sul pulsante Applicazioni bloccate o Applicazioni consentite.
Verrà visualizzato l'elenco delle regole di Controllo applicazioni.
4. Fare clic su Aggiungi.
Si apre la nestra delle impostazioni delle regole di controllo applicazioni.
5. Nella scheda Impostazioni generali de nire le impostazioni principali della regola:a. Nel campo Nome regola immettere il nome della regola.
b. Nel campo Descrizione immettere una descrizione della regola.
c. Compilare o modi care un elenco di utenti e/o gruppi di utenti a cui è consentito o meno avviare leapplicazioni che soddisfano le condizioni di attivazione della regola. A tale scopo, fare clic sul pulsanteAggiungi nella tabella Utenti e relativi diritti.
La regola viene applicata a tutti gli utenti per impostazione prede nita.
Se nella tabella non è speci cato alcun utente, la regola non può essere salvata.
d. Nella tabella Utenti e relativi diritti utilizzare l'interruttore per de nire il diritto degli utenti di avviare leapplicazioni.
e. Selezionare la casella di controllo Nega per gli altri utenti se si desidera che l'applicazione impedisca
l'esecuzione delle applicazioni che soddisfano le condizioni di attivazione della regola per tutti gli utenti non
elencati nella tabella Utenti e relativi diritti e non sono membri dei gruppi di utenti nella tabella Utenti e
relativi diritti.
Se la casella di controllo Nega per gli altri utenti è deselezionata, Kaspersky Endpoint Security noncontrolla l'avvio delle applicazioni da parte degli utenti che non sono speci cati nella tabella Utenti e
relativi diritti e che non appartengono ai gruppi di utenti speci cati nella tabella Utenti e relativi diritti.
f. Selezionare la casella di controllo Programmi di aggiornamento attendibili se si desidera che Kaspersky
Endpoint Security consideri le applicazioni che soddisfano le condizioni di attivazione della regola comeprogrammi di aggiornamento attendibili. Programmi di aggiornamento attendibili sono applicazioni che
possono creare altri le eseguibili che potranno essere eseguiti successivamente.
Se un'applicazione attiva più regole, Kaspersky Endpoint Security imposta il contrassegno Programmi diaggiornamento attendibili se sono soddisfatte le seguenti condizioni:
Tutte le regole consentono l'esecuzione dell'applicazione.
Almeno una regola ha la casella di controllo Programmi di aggiornamento attendibili selezionata.
6. Nella scheda Condizioni: N, creare o modi care l'elenco delle condizioni di inclusione per l'attivazione dellaregola.
478

7. Nella scheda Esclusioni: N, creare o modi care l'elenco delle condizioni di esclusione per l'attivazione dellaregola.
Quando viene eseguita la migrazione delle impostazioni di Kaspersky Endpoint Security, viene eseguita anche la
migrazione dell'elenco dei le eseguibili creato dai programmi di aggiornamento attendibili.
8. Salvare le modi che.

Modi ca dello stato di una regola di Controllo applicazioni tramite Kaspersky
Security Center
Per modi care lo stato di una regola di Controllo applicazioni in Administration Console:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Controllo applicazioni.
Nella parte destra della nestra sono visualizzate le impostazioni del componente Controllo applicazioni.
5. Nella colonna Stato fare clic con il pulsante sinistro del mouse per visualizzare il menu di scelta rapida, quindi
selezionare una delle seguenti opzioni:
Attivato. Questo stato indica che la regola viene utilizzata durante l'esecuzione del componente Controllo
applicazioni.
Disattivato. Questo stato indica che la regola viene ignorata durante l'esecuzione del componente Controllo
applicazioni.
Veri ca. Questo stato indica che Kaspersky Endpoint Security consente sempre l'avvio delle applicazioni a
cui si applica la regola ma registra le informazioni relative all'avvio di tali applicazioni nel rapporto.
6. Salvare le modi che.

Per modi care lo stato di una regola di Controllo applicazioni nell'interfaccia dell'applicazione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo applicazioni.
3. Fare clic sul pulsante Applicazioni bloccate o Applicazioni consentite.
Verrà visualizzato l'elenco delle regole di Controllo applicazioni.
4. Nella colonna Stato aprire il menu di scelta rapida, quindi selezionare una delle seguenti opzioni:
Abilitato. Questo stato indica che la regola viene utilizzata durante l'esecuzione del componente Controllo
applicazioni.
Disabilitato. Questo stato indica che la regola viene ignorata durante l'esecuzione del componente
Controllo applicazioni.

479

Modalità di test. Questo stato indica che Kaspersky Endpoint Security consente sempre l'avvio delleapplicazioni a cui si applica la regola ma registra le informazioni relative all'avvio di tali applicazioni nel
rapporto.
5. Salvare le modi che.

Esportazione e importazione delle regole di Controllo applicazioni
È possibile esportare l'elenco delle regole di Controllo applicazioni in un le XML. È possibile utilizzare la funzione diesportazione/importazione per eseguire il backup dell'elenco delle regole di Controllo applicazioni o per eseguire la
migrazione dell'elenco in un server diverso.
Quando si esportano e si importano le regole di Controllo applicazioni, tenere a mente le seguenti considerazioni
speciali:
Kaspersky Endpoint Security esporta l'elenco delle regole solo per la modalità Controllo applicazioni attiva. In
altre parole, se Controllo applicazioni opera in modalità Lista vietati, Kaspersky Endpoint Security esporta leregole solo per questa modalità. Per esportare l'elenco delle regole per la modalità Lista consentiti è necessariocambiare modalità ed eseguire nuovamente l'operazione di esportazione.
Kaspersky Endpoint Security utilizza le categorie di applicazioni per il funzionamento delle regole di Controllo
applicazioni. Durante la migrazione dell'elenco delle regole di Controllo applicazioni in un server diverso, ènecessario eseguire la migrazione anche dell'elenco delle categorie di applicazioni. Per ulteriori dettagli
sull'esportazione o l'importazione delle categorie di applicazioni, consultare la Guida di Kaspersky Security
Center .
Come esportare e importare un elenco di regole di Controllo applicazioni in Administration Console (MMC)480

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Controllo applicazioni.
5. Per esportare l'elenco delle regole di Controllo applicazioni:
a. Selezionare le regole che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o
MAIUSC.
Se non è stata selezionata alcuna regola, Kaspersky Endpoint Security esporterà tutte le regole.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle regole
e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di regole nel le XML.
6. Per importare un elenco di regole di Controllo applicazioni:
a. Fare clic sul collegamento Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle regole.
b. Aprire il le.
Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
7. Salvare le modi che.
Come esportare e importare un elenco di regole di Controllo applicazioni in Web Console e Cloud Console481

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Controlli di sicurezza → Controllo applicazioni.
5. Fare clic sul collegamento Regole di con gurazione.
6. Selezionare un elenco di regole: lista vietati e lista consentiti per le applicazioni.
7. Per esportare l'elenco delle regole di Controllo applicazioni:
a. Selezionare le regole che si desidera esportare.
b. Fare clic su Esporta.
c. Confermare di voler esportare solo le regole selezionate o esportare l'intero elenco.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'elenco delle regole in un le XML nella cartella dei download
prede nita.
8. Per importare un elenco di regole di Controllo applicazioni:
a. Fare clic sul collegamento Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle regole.
b. Aprire il le.
Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
9. Salvare le modi che.

Visualizzazione degli eventi generati dall'esecuzione del componente
Controllo applicazioni
Per visualizzare gli eventi generati dall'esecuzione del componente Controllo applicazioni ricevuti da Kaspersky
Security Center:
1. Aprire Kaspersky Security Center Administration Console.
2. Nel nodo Administration Server della struttura di Administration Console selezionare la scheda Eventi.
3. Fare clic sul pulsante Crea selezione.
4. Nella nestra visualizzata, passare alla sezione Eventi.
482

5. Fare clic sul pulsante Cancella tutto.
6. Nella tabella Eventi selezionare la casella di controllo Avvio dell'applicazione non consentito.
7. Salvare le modi che.
8. Nell'elenco a discesa Selezioni eventi, selezionare la selezione creata.
9. Fare clic sul pulsante Esegui selezione.

Visualizzazione di un rapporto sulle applicazioni bloccate
Per visualizzare il rapporto sulle applicazioni bloccate:
1. Aprire Kaspersky Security Center Administration Console.
2. Nel nodo Administration Server della struttura di Administration Console selezionare la scheda Rapporti.
3. Fare clic sul pulsante Nuovo modello di rapporto.
Verrà avviata la Creazione guidata nuovo modello di rapporto.
4. Attenersi alle istruzioni della Creazione guidata nuovo modello di rapporto. Durante il passaggio Selezione deltipo di modello di rapporto, selezionare Altro → Rapporto sulle applicazioni proibite.
Dopo avere completato la Creazione guidata nuovo modello di rapporto, il nuovo modello di rapporto viene
visualizzato nella tabella della scheda Rapporti.
5. Aprire il rapporto facendo doppio clic.
Verrà avviato il processo di generazione del rapporto. Il rapporto viene visualizzato in una nuova nestra.

Veri ca delle regole di Controllo applicazioni
Per garantire che le regole di Controllo applicazioni non blocchino le applicazioni necessarie per le attività
lavorative, è consigliabile abilitare la veri ca delle regole di Controllo applicazioni e analizzare il relativo
funzionamento dopo la creazione di nuove regole. Quando la veri ca delle regole di Controllo Applicazioni èabilitata, Kaspersky Endpoint Security non bloccherà le applicazioni il cui avvio non è consentito da Controllo
Applicazioni, ma invierà noti che sul relativo avvio all'Administration Server.
L'analisi dell'esecuzione delle regole di Controllo applicazioni richiede la veri ca dei relativi eventi di Controllo
applicazioni segnalati a Kaspersky Security Center. Il mancato rilevamento di eventi di avvio bloccato per tutte leapplicazioni necessarie a livello lavorativo per l'utente del computer da parte della modalità test indica che sonostate create le regole corrette. In caso contrario, è consigliabile aggiornare le impostazioni delle regole create,creare regole aggiuntive o eliminare le regole esistenti.
Per impostazione prede nita, Kaspersky Endpoint Security consente l'avvio di tutte le applicazioni ad eccezionedelle applicazioni vietate dalle regole.

Abilitazione e disabilitazione del test delle regole di controllo delleapplicazioni
483

Per abilitare o disabilitare il test delle regole di Controllo applicazioni in Kaspersky Security Center:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Controllo applicazioni.
Nella parte destra della nestra sono visualizzate le impostazioni del componente Controllo applicazioni.
5. Nell'elenco a discesa Modalità controllo, selezionare uno dei seguenti elementi:
Lista vietati. Se è selezionata questa opzione, Controllo applicazioni consente a tutti gli utenti di avviare
qualsiasi applicazione, fatta eccezione per i casi in cui vengono soddisfatte le condizioni delle regole diblocco di Controllo applicazioni.
Lista consentiti. Se è selezionata questa opzione, Controllo applicazioni impedisce a tutti gli utenti diavviare qualsiasi applicazione, fatta eccezione per i casi in cui vengono soddisfatte le condizioni delle regole
di permesso di Controllo applicazioni.
6. Eseguire una delle seguenti operazioni:
Se si desidera abilitare il test delle regole di Controllo applicazioni, selezionare l'opzione Testa regole
nell'elenco a discesa Azione.
Se si desidera abilitare Controllo applicazioni per gestire l'avvio delle applicazioni sui computer degli utenti,
nell'elenco a discesa selezionare Applica regole.
7. Salvare le modi che.

Per abilitare la veri ca delle regole di Controllo applicazioni o per selezionare un'azione di blocco per Controllo
applicazioni:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo applicazioni.
3. Fare clic sul pulsante Applicazioni bloccate o Applicazioni consentite.
Verrà visualizzato l'elenco delle regole di Controllo applicazioni.
4. Nella colonna Stato selezionare Modalità di test.
Questo stato indica che Kaspersky Endpoint Security consente sempre l'avvio delle applicazioni a cui si applica
la regola ma registra le informazioni relative all'avvio di tali applicazioni nel rapporto.
5. Salvare le modi che.
Kaspersky Endpoint Security non bloccherà le applicazioni il cui avvio non è consentito dal componente
Controllo Applicazioni, ma invierà noti che sul relativo avvio all'Administration Server. È inoltre possibile
con gurare la visualizzazione delle noti che sul test delle regole nel computer dell'utente (vedere la gurariportata di seguito).

484

Noti che di Controllo applicazioni in modalità di test

Visualizzazione di un rapporto sulle applicazioni bloccate in modalità di test
Per visualizzare il rapporto sulle applicazioni bloccate in modalità di test:
1. Aprire Kaspersky Security Center Administration Console.
2. Nel nodo Administration Server della struttura di Administration Console selezionare la scheda Rapporti.
3. Fare clic sul pulsante Nuovo modello di rapporto.
Verrà avviata la Creazione guidata nuovo modello di rapporto.
4. Attenersi alle istruzioni della Creazione guidata nuovo modello di rapporto. Durante il passaggio Selezione deltipo di modello di rapporto, selezionare Altro → Rapporto sulle applicazioni proibite in modalità di test.
Dopo avere completato la Creazione guidata nuovo modello di rapporto, il nuovo modello di rapporto viene
visualizzato nella tabella della scheda Rapporti.
5. Aprire il rapporto facendo doppio clic.
Verrà avviato il processo di generazione del rapporto. Il rapporto viene visualizzato in una nuova nestra.

Visualizzazione degli eventi generati dall'operazione di test del componente
Controllo applicazioni
Per visualizzare gli eventi di test di Controllo applicazioni ricevuti da Kaspersky Security Center:
1. Aprire Kaspersky Security Center Administration Console.
2. Nel nodo Administration Server della struttura di Administration Console selezionare la scheda Eventi.
3. Fare clic sul pulsante Crea selezione.
4. Nella nestra visualizzata, passare alla sezione Eventi.
5. Fare clic sul pulsante Cancella tutto.

485

6. Nella tabella Eventi selezionare le caselle di controllo Avvio dell'applicazione non consentito in modalità ditest e Avvio dell'applicazione consentito in modalità di test.
7. Salvare le modi che.
8. Nell'elenco a discesa Selezioni eventi, selezionare la selezione creata.
9. Fare clic sul pulsante Esegui selezione.

Monitor attività applicazioni
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per workstation. Il componente non è disponibile se Kaspersky Endpoint Security è
installato in un computer che esegue un sistema operativo Windows per server.

Monitor attività applicazioni è uno strumento progettato per la visualizzazione in tempo reale di informazioni sulle
attività delle applicazioni nel computer di un utente.
L'utilizzo di Monitor attività applicazioni richiede l'installazione dei componenti Controllo applicazioni e
Prevenzione Intrusioni Host. Se tali componenti non sono installati, la sezione Monitor attività applicazioni nella
nestra principale dell'applicazione è nascosta.

Per avviare Monitor attività applicazioni:
Nella nestra principale dell'applicazione, nella sezione Monitoraggio, fare clic sul riquadro Monitor attività
applicazioni.
In questa nestra le informazioni sulle attività delle applicazioni nel computer dell'utente vengono presentate intre schede:
La scheda Tutte le applicazioni mostra le informazioni su tutte le applicazioni installate nel computer.
La scheda In esecuzione mostra le informazioni sull'utilizzo delle risorse del computer da parte di ciascunaapplicazione in tempo reale. Da questa scheda è anche possibile procedere alla con gurazione delle
autorizzazioni per una singola applicazione.
La scheda Esecuzione all'avvio mostra l'elenco delle applicazioni avviate all'avvio del sistema operativo.
Se si desidera nascondere le informazioni sull'attività dell'applicazione sul computer dell'utente, è possibile limitarel'accesso dell'utente allo strumento Monitor attività applicazioni.
Come nascondere Monitor attività applicazioni nell'interfaccia dell'applicazione tramite Administration Console
(MMC)

486

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Interfaccia.
5. Utilizzare la casella di controllo Nascondi sezione Monitor attività applicazioni per concedere o revocare
l'accesso allo strumento.
6. Salvare le modi che.
Come nascondere Monitor attività applicazioni nell'interfaccia dell'applicazione tramite Web Console e Cloud
Console1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Interfaccia.
5. Utilizzare la casella di controllo Nascondi sezione Monitor attività applicazioni per concedere o revocare
l'accesso allo strumento.
6. Salvare le modi che.

Regole per la creazione delle maschere dei nomi per le o cartelle
Una maschera del nome di un le o di una cartella è una rappresentazione del nome di una cartella o del nome edell'estensione di un le in cui vengono utilizzati caratteri comuni.
È possibile utilizzare i seguenti caratteri comuni per creare una maschera del nome di un le o di una cartella:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri (incluso un set vuoto). Ad esempio, la
maschera C:\*\*.txt includerà tutti i percorsi dei le con l'estensione txt situati nelle cartelle e nellesottocartelle sull'unità (C:).
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e / (idelimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata Cartella con
l'estensione TXT e un nome composto da tre caratteri.

487

Modi ca dei modelli dei messaggi di Controllo applicazioni
Quando un utente tenta di avviare un'applicazione bloccata da una regola di Controllo Applicazioni, Kaspersky
Endpoint Security visualizza un messaggio che segnala che l'avvio dell'applicazione è stato bloccato. Se l'utenteritiene che l'avvio dell'applicazione sia stato bloccato per errore, può utilizzare il collegamento nel testo delmessaggio per inviare un messaggio all'amministratore della rete aziendale locale.
Sono disponibili speciali modelli per il messaggio visualizzato quando viene bloccato l'avvio di un'applicazione e peril messaggio inviato all'amministratore. È possibile modi care i modelli dei messaggi.

Per modi care un modello di messaggio:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo applicazioni.
3. Nel blocco Modelli di messaggi sul blocco delle applicazioni, con gurare i modelli per i messaggi di Controllo
applicazioni:
Messaggio relativo al blocco. Modello del messaggio visualizzato quando viene attivata una regola diControllo applicazioni che blocca l'avvio di un'applicazione. La noti ca di un'applicazione bloccata è mostrata
nella gura seguente.
Non è possibile con gurare modelli di messaggio per Controllo applicazioni in modalità di test. Controllo
applicazioni in modalità di test mostra le noti che preimpostate.
Messaggio all'amministratore. Modello del messaggio che un utente può inviare all'amministratore della LAN
aziendale se l'utente ritiene che un'applicazione sia stata bloccata per errore. Dopo che l'utente ha richiesto
di fornire l'accesso, Kaspersky Endpoint Security invia un evento a Kaspersky Security Center: Messaggio
all'amministratore per il blocco dell'avvio di un'applicazione. La descrizione dell'evento contiene unmessaggio all'amministratore con variabili sostituite. È possibile visualizzare questi eventi nella console diKaspersky Security Center utilizzando la selezione di eventi prede nita Richieste utente. Se
nell'organizzazione non è installato Kaspersky Security Center o non è presente alcuna connessione ad
Administration Server, l'applicazione invierà un messaggio all'amministratore all'indirizzo e-mail speci cato.
4. Salvare le modi che.

Noti ca di Controllo applicazioni

Best practice per l'implementazione di un elenco di applicazioni consentite
488

Durante la piani cazione dell'implementazione di un elenco di applicazioni consentite, è consigliabile eseguire leseguenti azioni:
1. Formare i seguenti tipi di gruppi:
Gruppi di utenti. Gruppi di utenti per cui si desidera consentire l'utilizzo di diversi set di applicazioni.
Gruppi di amministrazione. Uno o più gruppi di computer a cui Kaspersky Security Center applicherà l'elencodelle applicazioni consentite. È necessario creare più gruppi di computer se per tali gruppi vengono utilizzate
impostazioni della Lista consentiti diverse.
2. Creare un elenco di applicazioni per cui l'avvio deve essere consentito.
Prima di creare un elenco, è consigliabile eseguire le seguenti operazioni:
a. Eseguire l'attività di inventario.
Le informazioni sulla creazione, la ricon gurazione e l'avvio di un'attività di inventario sono disponibili nellasezione Gestione attività.
b. Visualizzare l'elenco dei le eseguibili.

Con gurazione della modalità Lista consentiti per le applicazioni
Durante la con gurazione della modalità Lista consentiti, è consigliabile eseguire le seguenti azioni:
1. Creare categorie di applicazioni contenenti applicazioni per cui l'avvio deve essere consentito.
È possibile selezionare uno dei seguenti metodi per la creazione di categorie di applicazioni:
Categoria con contenuto aggiunto manualmente. È possibile aggiungere manualmente contenuti a questa
categoria utilizzando le seguenti condizioni:
Metadati le. Kaspersky Security Center aggiunge tutti i le eseguibili insieme ai metadati speci cati alla
categoria di applicazioni.
Codice hash le. Kaspersky Security Center aggiunge tutti i le eseguibili con l'hash speci cato alla
categoria di applicazioni.
L'utilizzo di questa condizione esclude la possibilità di installare automaticamente gli aggiornamenti
poiché le diverse versioni dei le avranno hash diversi.
Certi cato le. Kaspersky Security Center aggiunge tutti i le eseguibili rmati con il certi cato
speci cato alla categoria di applicazioni.
Categoria KL. Kaspersky Security Center aggiunge tutte le applicazioni che si trovano nella categoria KL
speci cata alla categoria di applicazioni.
Cartella applicazione. Kaspersky Security Center aggiunge tutti i le eseguibili di questa cartella alla
categoria di applicazioni.

489

L'utilizzo della condizione Cartella applicazione può essere pericoloso poiché verrà consentito l'avvio
di tutte le applicazioni della cartella speci cata. È consigliabile applicare le regole che utilizzano lecategorie di applicazioni con la condizione Cartella applicazione solo agli utenti per cui è necessarioconsentire l'installazione automatica degli aggiornamenti.
Categoria che include le eseguibili di una cartella speci ca. È possibile speci care una cartella da cui i leeseguibili verranno assegnati automaticamente alla categoria di applicazioni creata.
Categoria che include i le eseguibili dei dispositivi selezionati. È possibile speci care un computer per
cui tutti i le eseguibili verranno assegnati automaticamente alla categoria di applicazioni creata.
Quando si utilizza questo metodo per la creazione di categorie di applicazioni, Kaspersky Security
Center riceve le informazioni sulle applicazioni nel computer dalla cartella File eseguibili.
2. Selezionare la modalità Lista consentiti per il componente Controllo applicazioni.
3. Creare le regole di Controllo applicazioni utilizzando le categorie di applicazioni create.
La regola Immagine gold e la regola Programmi di aggiornamento attendibili sono inizialmente de nite perla modalità Lista consentiti. Queste regole di Controllo applicazioni corrispondono alle categorie KL. La
categoria KL "Immagine gold" include i programmi che garantiscono l'esecuzione standard del sistema
operativo. La categoria KL "Programmi di aggiornamento attendibili" include i programmi di aggiornamento
per i più a idabili produttori di software. È impossibile eliminare queste regole. Le impostazioni di queste
regole non possono essere modi cate. Per impostazione prede nita, la regola Immagine gold è abilitata ela regola Programmi di aggiornamento attendibili è disabilitata. Tutti gli utenti possono avviare leapplicazioni che corrispondono alle condizioni di attivazione di queste regole.
4. Determinare le applicazioni per cui deve essere consentita l'installazione automatica degli aggiornamenti.
È possibile consentire l'installazione automatica degli aggiornamenti in uno dei seguenti modi:
Speci care un elenco esteso delle applicazioni consentite permettendo l'avvio di tutte le applicazioni che
appartengono a una categoria KL.
Speci care un elenco esteso delle applicazioni consentite permettendo l'avvio di tutte le applicazioni
rmate con i certi cati.
Per consentire l'avvio di tutte le applicazioni rmate con certi cati, è possibile creare una categoria con una
condizione basata sul certi cato che utilizza solo il parametro Soggetto con il valore *.
Per la regola di Controllo applicazioni selezionare il parametro Programmi di aggiornamento attendibili. Se
questa casella di controllo è selezionata, Kaspersky Endpoint Security considera come Programmi diaggiornamento attendibili le applicazioni incluse nella regola. Kaspersky Endpoint Security consente l'avvio
delle applicazioni installate o aggiornate dalle applicazioni incluse nella regola della categoria, a condizione
che a tali applicazioni non si applichi alcuna regola di blocco.
Quando viene eseguita la migrazione delle impostazioni di Kaspersky Endpoint Security, viene eseguita
anche la migrazione dell'elenco dei le eseguibili creato dai programmi di aggiornamento attendibili.
Creare una cartella e inserirvi i le eseguibili delle applicazioni per cui si desidera consentire l'installazione
automatica degli aggiornamenti. Creare quindi una categoria di applicazioni con la condizione "Cartellaapplicazione" e speci care il percorso di tale cartella. Creare quindi una regola di permesso e selezionare
questa categoria.
490

L'utilizzo della condizione Cartella applicazione può essere pericoloso poiché verrà consentito l'avvio ditutte le applicazioni della cartella speci cata. È consigliabile applicare le regole che utilizzano lecategorie di applicazioni con la condizione Cartella applicazione solo agli utenti per cui è necessarioconsentire l'installazione automatica degli aggiornamenti.

Test della modalità Lista consentiti
Per garantire che le regole di Controllo applicazioni non blocchino le applicazioni necessarie per le attività
lavorative, è consigliabile abilitare la veri ca delle regole di Controllo applicazioni e analizzare il relativo
funzionamento dopo la creazione di nuove regole. Quando la veri ca è abilitata, Kaspersky Endpoint Security non
bloccherà le applicazioni il cui avvio non è consentito dalle regole di Controllo Applicazioni, ma invierà noti che sul
relativo avvio all'Administration Server.
Durante il test della modalità Lista consentiti, è consigliabile eseguire le seguenti azioni:
1. Determinare il periodo di test (da diversi giorni a due mesi).
2. Abilitare la veri ca delle regole di Controllo applicazioni.
3. Esaminare gli eventi generati dal test dell'esecuzione di Controllo applicazioni e i rapporti sulle applicazioni
bloccate in modalità di test per analizzare i risultati dei test.
4. In base ai risultati dell'analisi, apportare modi che alle impostazioni della modalità Lista consentiti.
In particolare, in base ai risultati dei test, è possibile aggiungere le eseguibili relativi agli eventi a una categoria di
applicazioni.

Supporto per la modalità Lista consentiti
Dopo aver selezionato un'azione di blocco per Controllo applicazioni è consigliabile continuare a supportare lamodalità Lista consentiti eseguendo le seguenti azioni:
Esaminare gli eventi generati dell'esecuzione di Controllo applicazioni e i rapporti sulle esecuzioni bloccate peranalizzare l'e icacia di Controllo applicazioni.
Analizzare le richieste di accesso alle applicazioni degli utenti.
Analizzare i le eseguibili sconosciuti veri candone la reputazione in Kaspersky Security Network.
Prima dell'installazione degli aggiornamenti per il sistema operativo o per il software, installare tali aggiornamenti
in un gruppo di test di computer per veri care la modalità con la quale verranno elaborati dalle regole diControllo applicazioni.
Aggiungere le applicazioni necessarie alle categorie utilizzate nelle regole di Controllo applicazioni.

Monitoraggio delle porte di rete491

Durante l'esecuzione di Kaspersky Endpoint Security, i componenti Controllo Web, Protezione minacce di posta e
Protezione minacce web monitorano i ussi di dati trasmessi tramite speci ci protocolli e che attraversano
speci che porte TCP e UDP aperte nel computer dell'utente. Ad esempio, il componente Protezione minacce diposta analizza le informazioni trasmesse tramite SMTP, mentre il componente Protezione minacce web analizza leinformazioni trasmesse tramite HTTP e FTP.
Kaspersky Endpoint Security suddivide le porte TCP e UDP del computer dell'utente in diversi gruppi, a seconda
della probabilità che vengano compromesse. Alcune porte di rete sono riservate per i servizi vulnerabili. È
consigliabile monitorare queste porte più attentamente poiché hanno più probabilità di essere colpite da un
attacco di rete. Se si utilizzano servizi non standard che fanno uso di porte non standard, anche queste porte
possono subire un attacco. È possibile speci care un elenco di porte di rete e un elenco di applicazioni che
richiedono l'accesso alla rete. A queste porte e applicazioni viene quindi riservata un'attenzione particolare daicomponenti Protezione minacce di posta e Protezione minacce web durante il monitoraggio del tra ico di rete.

Abilitazione del monitoraggio di tutte le porte di rete
Per abilitare il monitoraggio di tutte le porte di rete:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni di rete.

Impostazioni di monitoraggio delle porte di rete

3. Nel blocco Porte monitorate, selezionare Monitora tutte le porte di rete.
4. Salvare le modi che.
492

Creazione di un elenco di porte di rete monitorate
Per creare un elenco di porte di rete monitorate:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni di rete.
3. Nel blocco Porte monitorate, selezionare Monitora solo le porte di rete selezionate.
4. Fare clic su Seleziona.
Verrà visualizzato un elenco di porte di rete normalmente utilizzate per la trasmissione del tra ico di posta
elettronica e di rete. Questo elenco di porte di rete è incluso nel pacchetto di Kaspersky Endpoint Security.
5. Utilizzare l'interruttore nella colonna Stato per abilitare o disabilitare il monitoraggio delle porte di rete.
6. Se una porta di rete non viene visualizzata nell'elenco delle porte di rete, aggiungerla eseguendo le seguenti
operazioni:
a. Fare clic su Aggiungi.
b. Nella nestra visualizzata immettere il numero della porta di rete e una breve descrizione.
c. Impostare lo stato Attivo o Inattivo per il monitoraggio delle porte di rete.
7. Salvare le modi che.
Quando il protocollo FTP viene eseguito in modalità passiva, la connessione può essere stabilita tramite una
porta di rete casuale non aggiunta all'elenco delle porte di rete monitorate. Per proteggere tali connessioni,
abilitare il monitoraggio di tutte le porte di rete o con gurare il controllo delle porte di rete per le applicazioni
che stabiliscono connessioni FTP.

Creazione di un elenco di applicazioni per cui monitorare tutte le porte direteÈ possibile creare un elenco di applicazioni per cui Kaspersky Endpoint Security monitora tutte le porte di rete.
È consigliabile includere le applicazioni che ricevono o trasmettono i dati tramite il protocollo FTP nell'elencodelle applicazioni per cui Kaspersky Endpoint Security monitora tutte le porte di rete.

Per creare un elenco di applicazioni per cui monitorare tutte le porte di rete:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni di rete.
3. Nel blocco Porte monitorate, selezionare Monitora solo le porte di rete selezionate.
493

4. Selezionare la casella di controllo Monitora tutte le porte per le applicazioni dell'elenco consigliato da
Kaspersky.
Se questa casella di controllo è selezionata, Kaspersky Endpoint Security monitora tutte le porte per leseguenti applicazioni:
Adobe Acrobat Reader.
Supporto delle applicazioni Apple.
Google Chrome.
Microsoft Edge.
Mozilla Firefox.
Internet Explorer.
Java.
mIRC.
Opera.
Pidgin.
Safari.
Mail.ru Agent.
Yandex Browser.
5. Selezionare la casella di controllo Monitora tutte le porte per le applicazioni speci cate.
6. Fare clic su Seleziona.
Verrà visualizzato un elenco di applicazioni per cui Kaspersky Endpoint Security monitora le porte di rete.
7. Utilizzare l'interruttore nella colonna Stato per abilitare o disabilitare il monitoraggio delle porte di rete.
8. Se un'applicazione non è inclusa nell'elenco delle applicazioni, aggiungerla nel modo seguente:a. Fare clic su Aggiungi.
b. Nella nestra visualizzata immettere il percorso del le eseguibile dell'applicazione e una breve descrizione.
c. Impostare lo stato Attivo o Inattivo per il monitoraggio delle porte di rete.
9. Salvare le modi che.

Esportazione e importazione degli elenchi delle porte monitorate

494

Kaspersky Endpoint Security utilizza i seguenti elenchi per monitorare le porte di rete: elenco delle porte di rete ed
elenco delle applicazioni le cui porte sono monitorate da Kaspersky Endpoint Security. È possibile esportare gli
elenchi delle porte monitorate in un le XML. Quindi è possibile modi care il le, ad esempio per aggiungere un
numero elevato di porte con la stessa descrizione. È inoltre possibile utilizzare la funzione diesportazione/importazione per eseguire il backup degli elenchi delle porte monitorate o per eseguire la migrazione
degli elenchi in un server diverso.
Come esportare e importare gli elenchi delle porte monitorate in Administration Console (MMC)495

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Impostazioni di rete.
5. Nel blocco Porte monitorate, selezionare Monitora solo le porte di rete selezionate.
6. Fare clic su Impostazioni.
Verrà visualizzata la nestra Porte di rete. La nestra Porte di rete visualizza un elenco delle porte di retenormalmente utilizzate per la trasmissione del tra ico di posta elettronica e di rete. Questo elenco di porte
di rete è incluso nel pacchetto di Kaspersky Endpoint Security.
7. Per esportare l'elenco delle porte di rete:a. Nell'elenco delle porte di rete selezionare le porte che si desidera esportare. Per selezionare più porte,utilizzare i tasti CTRL o MAIUSC.
Se non è stata selezionata alcuna porta, Kaspersky Endpoint Security esporterà tutte le porte.
b. Fare clic su Esporta.
c. Nella nestra visualizzata, immettere il nome del le XML in cui si desidera esportare l'elenco di porte direte e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco delle porte di rete nel le XML.
8. Per esportare l'elenco delle applicazioni le cui porte sono monitorate da Kaspersky Endpoint Security:
a. Selezionare la casella di controllo Monitora tutte le porte per le applicazioni speci cate.
b. Nell'elenco delle applicazioni selezionare le applicazioni che si desidera esportare. Per selezionare piùporte, utilizzare i tasti CTRL o MAIUSC.
Se non è stata selezionata alcuna applicazione, Kaspersky Endpoint Security esporterà tutte leapplicazioni.
c. Fare clic su Esporta.
d. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delleapplicazioni e selezionare la cartella in cui si desidera salvare il le.
e. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di applicazioni nel le XML.
9. Per importare l'elenco delle porte di rete:a. Nell'elenco delle porte di rete fare clic sul pulsante Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle porte di rete.
b. Aprire il le.
496

Se il computer dispone già di un elenco delle porte di rete, Kaspersky Endpoint Security richiederà dieliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
10. Per esportare un elenco di applicazioni le cui porte sono monitorate da Kaspersky Endpoint Security:a. Nell'elenco delle applicazioni fare clic sul pulsante Importa.
Nella nestra visualizzata, selezionare il le XML da cui si desidera importare l'elenco delle applicazioni.
b. Aprire il le.
Se il computer dispone già di un elenco di applicazioni, Kaspersky Endpoint Security richiederà dieliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
11. Salvare le modi che.
Come esportare/importare gli elenchi delle porte monitorate in Web Console e Cloud Console497

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Impostazioni di rete.
5. Per esportare l'elenco delle porte di rete:a. Nel blocco Porte monitorate, selezionare Monitora solo le porte di rete selezionate.
b. Fare clic sul collegamento selezionate N porte.
Verrà visualizzata la nestra Porte di rete. La nestra Porte di rete visualizza un elenco delle porte direte normalmente utilizzate per la trasmissione del tra ico di posta elettronica e di rete. Questo elenco
di porte di rete è incluso nel pacchetto di Kaspersky Endpoint Security.
c. Nell'elenco delle porte di rete selezionare le porte che si desidera esportare.
d. Fare clic su Esporta.
e. Nella nestra visualizzata, immettere il nome del le XML in cui si desidera esportare l'elenco di porte direte e selezionare la cartella in cui si desidera salvare il le.
f. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco delle porte di rete nel le XML.
6. Per esportare l'elenco delle applicazioni le cui porte sono monitorate da Kaspersky Endpoint Security:a. Nella sezione Porte monitorate selezionare la casella di controllo Monitora tutte le porte per leapplicazioni speci cate.
b. Fare clic sul collegamento selezionate N applicazioni.
c. Nell'elenco delle applicazioni selezionare le applicazioni che si desidera esportare.
d. Fare clic su Esporta.
e. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delleapplicazioni e selezionare la cartella in cui si desidera salvare il le.
f. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di applicazioni nel le XML.
7. Per importare l'elenco delle porte di rete:a. Nell'elenco delle porte di rete fare clic sul pulsante Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle porte di rete.
b. Aprire il le.
Se il computer dispone già di un elenco delle porte di rete, Kaspersky Endpoint Security richiederà dieliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
498

8. Per esportare un elenco di applicazioni le cui porte sono monitorate da Kaspersky Endpoint Security:a. Nell'elenco delle applicazioni fare clic sul pulsante Importa.
Nella nestra visualizzata, selezionare il le XML da cui si desidera importare l'elenco delle applicazioni.
b. Aprire il le.
Se il computer dispone già di un elenco di applicazioni, Kaspersky Endpoint Security richiederà dieliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
9. Salvare le modi che.

Log Inspection
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per server. Il componente non è disponibile se Kaspersky Endpoint Security è installato in
un computer che esegue un sistema operativo Windows per workstation.
A partire dalla versione 11.11.0, Kaspersky Endpoint Security for Windows include il componente Log Inspection. Log
Inspection monitora l'integrità dell'ambiente protetto in base all'analisi del Registro eventi di Windows. Quando
l'applicazione rileva segnali di comportamento atipico nel sistema, ne informa l'amministratore, poiché questo
comportamento potrebbe indicare un tentativo di attacco informatico.
Kaspersky Endpoint Security analizza i registri eventi di Windows e rileva le violazioni in base alle regole. Il
componente include regole prede nite. Le regole prede nite sono basate sull'analisi euristica. È inoltre possibile
aggiungere le proprie regole (regole personalizzate). Quando si attiva una regola, l'applicazione crea un evento con
lo stato Critico (vedere la gura riportata di seguito).
Se si desidera utilizzare Log Inspection, veri care che il criterio di controllo sia con gurato e che il sistema stia
registrando gli eventi pertinenti (per ulteriori dettagli, visitare il sito Web dell'Assistenza tecnica Microsoft ).

Noti ca di Log Inspection

Con gurazione delle regole prede nite
Le regole prede nite includono modelli di attività anomale nel computer protetto. Le attività anomale possono
indicare un tentativo di attacco. Le regole prede nite sono basate sull'analisi euristica. Sono disponibili sette regole
prede nite per Log Inspection. È possibile abilitare o disabilitare una qualsiasi delle regole. Le regole prede nite nonpossono essere eliminate.
499

È possibile con gurare i criteri di attivazione per le regole che monitorano gli eventi per le seguenti operazioni:
Rilevamento forza bruta password
Rilevamento degli accessi di rete
Come con gurare le regole prede nite in Administration Console (MMC)500

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Log Inspection.
5. Veri care che la casella di controllo Log Inspection sia selezionata.
6. Nel blocco Regole prede nite, fare clic sul pulsante Impostazioni.
7. Selezionare o deselezionare le caselle di controllo per con gurare le regole prede nite:
Sono stati rilevati schemi di un possibile attacco di forza bruta nel sistema.
Sono state rilevate attività atipiche durante una sessione di accesso alla rete.
Sono stati rilevati schemi di un possibile abuso del registro eventi di Windows.
Rilevate azioni atipiche per conto di un nuovo servizio installato.
Rilevato un accesso atipico che utilizza credenziali esplicite.
Sono stati rilevati schemi di un possibile attacco PAC falsi cato con Kerberos (MS14-068) nel
sistema.
Rilevate modi che sospette nel gruppo Amministratori integrato con privilegi.
8. Se necessario, con gurare l'attività Sono stati rilevati schemi di un possibile attacco di forza bruta nelsistema:a. Fare clic sul pulsante Impostazioni sotto la regola.
b. Nella nestra visualizzata, speci care il numero di tentativi e un periodo di tempo entro il quale devono
essere eseguiti i tentativi di immissione di una password a inché la regola venga attivata.
c. Fare clic su OK.
9. Se è stata selezionata la regola Sono state rilevate attività atipiche durante una sessione di accesso alla
rete, è necessario con gurarne le impostazioni:
a. Fare clic sul pulsante Impostazioni sotto la regola.
b. Nel blocco Rilevamento degli accessi di rete, speci care l'inizio e la ne dell'intervallo di tempo.
Kaspersky Endpoint Security considera i tentativi di accesso eseguiti durante l'intervallo de nito comeattività anomale.
Per impostazione prede nita, l'intervallo non è impostato e l'applicazione non monitora i tentativi diaccesso. Per consentire all'applicazione di monitorare continuamente i tentativi di accesso, impostare
l'intervallo tra le 00:00 e le 23:59. L'inizio e la ne dell'intervallo non devono coincidere. Se sono identici,
l'applicazione non monitora i tentativi di accesso.
c. Creare l'elenco degli utenti attendibili e degli indirizzi IP attendibili (IPv4 e IPv6).
Kaspersky Endpoint Security non monitora i tentativi di accesso per questi utenti e computer.
501

d. Fare clic su OK.
10. Salvare le modi che.
Come con gurare le regole prede nite in Web Console e Cloud Console502

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Controlli di sicurezza → Log Inspection.
5. Veri care che l'interruttore Log Inspection sia attivato.
6. Nel blocco Regole prede nite, abilitare o disabilitare le regole prede nite utilizzando gli interruttori:
Sono stati rilevati schemi di un possibile attacco di forza bruta nel sistema.
Sono state rilevate attività atipiche durante una sessione di accesso alla rete.
Sono stati rilevati schemi di un possibile abuso del Registro eventi di Windows.
Rilevate azioni atipiche per conto di un nuovo servizio installato.
Rilevato un accesso atipico che utilizza credenziali esplicite.
Sono stati rilevati schemi di un possibile attacco PAC falsi cato con Kerberos (MS14-068) nel
sistema.
a. Rilevate modi che sospette nel gruppo Amministratori integrato con privilegi.
7. Se necessario, con gurare l'attività Sono stati rilevati schemi di un possibile attacco di forza bruta nelsistema:a. Fare clic su Impostazioni sotto la regola.
b. Nella nestra visualizzata, speci care il numero di tentativi e un periodo di tempo entro il quale devono
essere eseguiti i tentativi di immissione di una password a inché la regola venga attivata.
c. Fare clic su OK.
8. Se è stata selezionata la regola Sono state rilevate attività atipiche durante una sessione di accesso alla
rete, è necessario con gurarne le impostazioni:
a. Fare clic su Impostazioni sotto la regola.
b. Nel blocco Rilevamento dell'accesso alla rete, speci care l'inizio e la ne dell'intervallo di tempo.
Kaspersky Endpoint Security considera i tentativi di accesso eseguiti durante l'intervallo de nito comeattività anomale.
Per impostazione prede nita, l'intervallo non è impostato e l'applicazione non monitora i tentativi diaccesso. Per consentire all'applicazione di monitorare continuamente i tentativi di accesso, impostare
l'intervallo tra le 00:00 e le 23:59. L'inizio e la ne dell'intervallo non devono coincidere. Se sono identici,
l'applicazione non monitora i tentativi di accesso.
c. Nel blocco Esclusioni, aggiungere utenti attendibili e indirizzi IP attendibili (IPv4 e IPv6).
Kaspersky Endpoint Security non monitora i tentativi di accesso per questi utenti e computer.
503

d. Fare clic su OK.
9. Salvare le modi che.
Come con gurare le regole prede nite nell'interfaccia dell'applicazione504

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Log Inspection.
3. Veri care che l'interruttore Log Inspection sia attivato.
4. Nel blocco Regole prede nite, fare clic sul pulsante Con gura.
5. Selezionare o deselezionare le caselle di controllo per con gurare le regole prede nite:
Sono stati rilevati schemi di un possibile attacco di forza bruta nel sistema.
Sono state rilevate attività atipiche durante una sessione di accesso alla rete.
Sono stati rilevati schemi di un possibile abuso del registro eventi di Windows.
Rilevate azioni atipiche per conto di un nuovo servizio installato.
Rilevato un accesso atipico che utilizza credenziali esplicite.
Sono stati rilevati schemi di un possibile attacco PAC falsi cato con Kerberos (MS14-068) nel
sistema.
a. Rilevate modi che sospette nel gruppo Amministratori integrato con privilegi.
6. Se necessario, con gurare l'attività Sono stati rilevati schemi di un possibile attacco di forza bruta nelsistema:a. Fare clic su Impostazioni sotto la regola.
b. Nella nestra visualizzata, speci care il numero di tentativi e un periodo di tempo entro il quale devono
essere eseguiti i tentativi di immissione di una password a inché la regola venga attivata.
7. Se è stata selezionata la regola Sono state rilevate attività atipiche durante una sessione di accesso alla
rete, è necessario con gurarne le impostazioni:
a. Fare clic su Impostazioni sotto la regola.
b. Nel blocco Rilevamento degli accessi di rete, speci care l'inizio e la ne dell'intervallo di tempo.
Kaspersky Endpoint Security considera i tentativi di accesso eseguiti durante l'intervallo de nito comeattività anomale.
Per impostazione prede nita, l'intervallo non è impostato e l'applicazione non monitora i tentativi diaccesso. Per consentire all'applicazione di monitorare continuamente i tentativi di accesso, impostare
l'intervallo tra le 00:00 e le 23:59. L'inizio e la ne dell'intervallo non devono coincidere. Se sono identici,
l'applicazione non monitora i tentativi di accesso.
c. Nel blocco Esclusioni, aggiungere utenti attendibili e indirizzi IP attendibili (IPv4 e IPv6).
Kaspersky Endpoint Security non monitora i tentativi di accesso per questi utenti e computer.
8. Salvare le modi che.
Come risultato, quando la regola si attiva, Kaspersky Endpoint Security crea l'evento Critico.
505

Aggiunta delle regole personalizzate
È possibile impostare i propri criteri di attivazione della regola di Log Inspection. A tal ne, è necessario immettere
un ID evento e selezionare un'origine evento. È possibile cercare l'ID evento sul sito Web dell'Assistenza tecnica di
Microsoft . È possibile selezionare un'origine evento tra i registri standard: Application, Security o System. È inoltre
possibile speci care il registro di un'applicazione di terzi. È possibile trovare il nome del registro dell'applicazione diterzi utilizzando lo strumento Visualizzatore eventi. I registri delle applicazioni di terzi vengono conservati nellacartella dei registri delle applicazioni e dei servizi (ad esempio, il registro di Windows PowerShell).
L'applicazione non veri ca se il registro speci cato è e ettivamente presente nel registro eventi di Windows.
Se è presente un errore nel nome del registro, l'applicazione non monitora gli eventi da tale registro.
L'elenco delle regole personalizzate include già tre regole create dagli esperti di Kaspersky.
Come aggiungere una regola personalizzata in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Log Inspection.
5. Veri care che la casella di controllo Log Inspection sia selezionata.
6. Nel blocco Regole personalizzate, fare clic sul pulsante Impostazioni.
7. Nella nestra visualizzata, selezionare le caselle di controllo accanto alle regole personalizzate che si
desidera abilitare.
8. Se necessario, fare clic su Aggiungi per creare le roprie regole personalizzate.
9. Viene visualizzata una nestra; in tale nestra, con gurare la regola personalizzata:
Nome regola.
Nome del log. Registri eventi di Windows. Sono disponibili i seguenti registri: Application, Security,
System.
Sorgente. Log delle applicazioni di terzi. È possibile trovare il nome del registro dell'applicazione di terzi
utilizzando lo strumento Visualizzatore eventi. I registri delle applicazioni di terzi vengono conservati
nella cartella dei registri delle applicazioni e dei servizi (ad esempio, il registro di Windows PowerShell).
Identi catori eventi. ID eventi nel Registro eventi di Windows. È possibile cercare l'ID evento nella
documentazione tecnica di Microsoft .
10. Salvare le modi che.
Come aggiungere una regola personalizzata in Web Console e Cloud Console506

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Controlli di sicurezza → Log Inspection.
5. Veri care che l'interruttore Log Inspection sia attivato.
6. Nel blocco Regole personalizzate, selezionare le regole personalizzate che si desidera abilitare.
7. Se necessario, fare clic su Aggiungi per creare le roprie regole personalizzate.
8. Viene visualizzata una nestra; in tale nestra, con gurare la regola personalizzata:
Nome regola.
Nome del Registro eventi di Windows. Registri eventi di Windows. Sono disponibili i seguenti registri:
Application, Security, System.
Sorgente. Log delle applicazioni di terzi. È possibile trovare il nome del registro dell'applicazione di terzi
utilizzando lo strumento Visualizzatore eventi. I registri delle applicazioni di terzi vengono conservati
nella cartella dei registri delle applicazioni e dei servizi (ad esempio, il registro di Windows PowerShell).
Identi catore del Registro eventi di Windows. ID eventi nel Registro eventi di Windows. È possibile
cercare l'ID evento nella documentazione tecnica di Microsoft .
9. Salvare le modi che.
Come aggiungere una regola personalizzata nell'interfaccia dell'applicazione507

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Log Inspection.
3. Veri care che l'interruttore Log Inspection sia attivato.
4. Nel blocco Regole personalizzate, fare clic sul pulsante Con gura.
5. Nella nestra visualizzata, selezionare le caselle di controllo accanto alle regole personalizzate che si
desidera abilitare.
6. Se necessario, fare clic su Aggiungi per creare le roprie regole personalizzate.
7. Viene visualizzata una nestra; in tale nestra, con gurare la regola personalizzata:
Nome regola.
Nome log. Registri eventi di Windows. Sono disponibili i seguenti registri: Application, Security, System.
Sorgente. Log delle applicazioni di terzi. È possibile trovare il nome del registro dell'applicazione di terzi
utilizzando lo strumento Visualizzatore eventi. I registri delle applicazioni di terzi vengono conservati
nella cartella dei registri delle applicazioni e dei servizi (ad esempio, il registro di Windows PowerShell).
Identi catore evento. ID eventi nel Registro eventi di Windows. È possibile cercare l'ID evento nella
documentazione tecnica di Microsoft .
8. Salvare le modi che.
Come risultato, quando la regola si attiva, Kaspersky Endpoint Security crea l'evento Critico.

Monitoraggio integrità le
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per server. Il componente non è disponibile se Kaspersky Endpoint Security è installato in
un computer che esegue un sistema operativo Windows per workstation.

Monitoraggio integrità le è compatibile esclusivamente nei server con le system NTFS o ReFS.
A partire dalla versione 11.11.0, Kaspersky Endpoint Security for Windows include il componente Monitoraggio
integrità le. Monitoraggio integrità le rileva le modi che agli oggetti ( le e cartelle) in una determinata area dimonitoraggio. Queste modi che possono indicare una violazione della sicurezza del computer. Quando vengono
rilevate modi che agli oggetti, l'applicazione informa l'amministratore.
Per utilizzare Monitoraggio integrità le, è necessario con gurare l'ambito del componente, ovvero selezionare gli
oggetti il cui stato deve essere monitorato dal componente.
È possibile visualizzare informazioni sui risultati dell'operazione Monitoraggio integrità le in Kaspersky Security
Center e nell'interfaccia di Kaspersky Endpoint Security for Windows.

508

Modi ca dell'ambito del monitoraggio
Monitoraggio integrità le non può funzionare senza un ambito del monitoraggio speci cato. Ciò signi ca che ènecessario speci care i percorsi dei le e delle cartelle le cui modi che verranno controllate da Monitoraggio
integrità le. Si consiglia di aggiungere oggetti modi cati raramente o a cui solo l'amministratore ha accesso. Inquesto modo, si ridurrà il numero di eventi di Monitoraggio integrità le.
Per ridurre il numero di eventi, è inoltre possibile aggiungere esclusioni alle regole di monitoraggio. Le voci diesclusione hanno una priorità maggiore rispetto alle voci dell'ambito del monitoraggio. Ad esempio, l'organizzazione
utilizza un'applicazione di cui si desidera monitorare l'integrità dei le. A tale scopo, è necessario aggiungere ilpercorso della cartella con l'applicazione (ad esempio, C:\Users\Testadmin\Desktop\Utilities). È possibile
escludere i le di registro dalla regola di monitoraggio poiché tali le non in uiscono sulla sicurezza del sistema.
Inoltre, l'applicazione modi ca costantemente i le di registro, il che si traduce in un gran numero di eventi simili. Per
evitare questa situazione, aggiungere i le di log alle eccezioni (ad esempio,
C:\Users\Testadmin\Desktop\Utilities\*.log).
Come modi care un ambito del monitoraggio in Administration Console (MMC)509

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Controlli di sicurezza → Monitoraggio integrità le.
5. Veri care che la casella di controllo Monitoraggio integrità le sia selezionata.
6. Nel blocco Regole di monitoraggio, fare clic sul pulsante Aggiungi.
7. Viene visualizzata una nestra; in tale nestra, con gurare la regola di monitoraggio:
Nome regola. Immettere il nome della regola, ad esempio Monitoraggio applicazione A.
Livello di gravità evento. Selezionare il livello di gravità dell'evento che Monitoraggio integrità leregistrerà: Informativo , Avviso , Critico .
Ambito del monitoraggio. Immettere il percorso della cartella o del le.
Quando si con gura l'ambito di monitoraggio, veri care che il percorso della cartella o del le inizi
con una lettera di unità o una variabile di ambiente del sistema. L'applicazione non supporta levariabili di ambiente dell'utente. Se il percorso della cartella o del le è speci cato in modo errato,
Kaspersky Endpoint Security non aggiungerà l'ambito di monitoraggio speci cato.
Utilizzare le maschere:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (idelimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\*\*.txt includerà tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma
non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nomedel le o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi
di le e cartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei lecon estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione dellacartella stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera
C:\**\*.txt non è una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e/ (i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
Esclusioni. Immettere il percorso della cartella o del le. Kaspersky Endpoint Security supporta levariabili di ambiente e i caratteri * e ? durante l'immissione di una maschera. Le voci di esclusione hanno
una priorità maggiore rispetto alle voci dell'ambito del monitoraggio.
8. Fare clic su OK.
Viene aggiunta una nuova regola all'elenco delle regole di monitoraggio. È possibile disabilitare la regola dimonitoraggio senza rimuoverla dall'elenco delle regole. A tale scopo, deselezionare la casella di controlloaccanto all'oggetto.
510

9. Salvare le modi che.
Come modi care un ambito del monitoraggio in Web Console511

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Controlli di sicurezza → Monitoraggio integrità le.
5. Veri care che l'interruttore Monitoraggio integrità le sia attivato.
6. Nel blocco Regole di monitoraggio, fare clic sul pulsante Aggiungi.
7. Viene visualizzata una nestra; in tale nestra, con gurare la regola di monitoraggio:
Nome regola. Immettere il nome della regola, ad esempio Monitoraggio applicazione A.
Livello di gravità evento. Selezionare il livello di gravità dell'evento che Monitoraggio integrità leregistrerà: Informativo , Attenzione , Critico .
Ambito del monitoraggio. Immettere il percorso della cartella o del le.
Quando si con gura l'ambito di monitoraggio, veri care che il percorso della cartella o del le inizi
con una lettera di unità o una variabile di ambiente del sistema. L'applicazione non supporta levariabili di ambiente dell'utente. Se il percorso della cartella o del le è speci cato in modo errato,
Kaspersky Endpoint Security non aggiungerà l'ambito di monitoraggio speci cato.
Utilizzare le maschere:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (idelimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\*\*.txt includerà tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma
non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nomedel le o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi
di le e cartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei lecon estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione dellacartella stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera
C:\**\*.txt non è una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e/ (i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
Esclusioni. Immettere il percorso della cartella o del le. Kaspersky Endpoint Security supporta levariabili di ambiente e i caratteri * e ? durante l'immissione di una maschera. Le voci di esclusione hanno
una priorità maggiore rispetto alle voci dell'ambito del monitoraggio.
8. Fare clic su OK.

512

Viene aggiunta una nuova regola all'elenco delle regole di monitoraggio. È possibile disabilitare la regola dimonitoraggio senza rimuoverla dall'elenco delle regole. A tale scopo, impostare l'interruttore accanto ad
esso in posizione disattivato.
9. Salvare le modi che.
Come modi care un ambito del monitoraggio nell'interfaccia dell'applicazione513

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Monitoraggio
integrità le.
3. Veri care che l'interruttore Monitoraggio integrità le sia attivato.
4. Nel blocco Regole di monitoraggio, fare clic su Con gura regole.
5. Nel blocco Regole di monitoraggio, fare clic sul pulsante Aggiungi.
6. Viene visualizzata una nestra; in tale nestra, con gurare la regola di monitoraggio:
Nome regola. Immettere il nome della regola, ad esempio Monitoraggio applicazione A.
Livello di gravità evento. Selezionare il livello di gravità dell'evento che Monitoraggio integrità leregistrerà: Informativo , Avviso , Critico .
Ambito del monitoraggio. Immettere il percorso della cartella o del le.
Quando si con gura l'ambito di monitoraggio, veri care che il percorso della cartella o del le inizi
con una lettera di unità o una variabile di ambiente del sistema. L'applicazione non supporta levariabili di ambiente dell'utente. Se il percorso della cartella o del le è speci cato in modo errato,
Kaspersky Endpoint Security non aggiungerà l'ambito di monitoraggio speci cato.
Utilizzare le maschere:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (idelimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\*\*.txt includerà tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma
non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nomedel le o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi
di le e cartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei lecon estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione dellacartella stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera
C:\**\*.txt non è una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e/ (i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
Esclusioni. Immettere il percorso della cartella o del le. Kaspersky Endpoint Security supporta levariabili di ambiente e i caratteri * e ? durante l'immissione di una maschera. Le voci di esclusione hanno
una priorità maggiore rispetto alle voci dell'ambito del monitoraggio.
7. Fare clic su OK.
Viene aggiunta una nuova regola all'elenco delle regole di monitoraggio. È possibile disabilitare la regola dimonitoraggio senza rimuoverla dall'elenco delle regole. A tale scopo, impostare l'interruttore accanto ad
esso in posizione disattivato.

514

8. Salvare le modi che.

Visualizzazione delle informazioni sull'integrità del sistema
Le informazioni sui risultati dell'operazione Monitoraggio integrità le vengono visualizzate nei seguenti modi:

Eventi nella console di Kaspersky Security Center e nell'interfaccia di Kaspersky Endpoint
Security
Kaspersky Endpoint Security invia un evento a Kaspersky Security Center se viene rilevata una modi ca nei le. È
possibile con gurare la selezione degli eventi per visualizzare gli eventi dal componente Monitoraggio integrità le.
Per ulteriori dettagli sulle impostazioni di selezione di eventi, consultare la Guida di Kaspersky Security Center .
L'interfaccia di Kaspersky Endpoint Security fornisce un rapporto separato per il componente Monitoraggio
integrità le.
Kaspersky Endpoint Security dispone di strumenti di aggregazione degli eventi per ridurre il numero di eventi diMonitoraggio integrità le. Kaspersky Endpoint Security consente l'aggregazione degli eventi nei seguenti casi:
modi che eccessivamente frequenti a un singolo oggetto (più di cinque volte al minuto)
attivazione eccessivamente frequente di una singola regola di monitoraggio (più di 10 volte al minuto)
Di conseguenza, Kaspersky Endpoint Security crea eventi separati sulle modi che agli oggetti no all'attivazione
degli strumenti di aggregazione. A questo punto, Kaspersky Endpoint Security abilita l'aggregazione degli eventi ecrea un evento corrispondente. Kaspersky Endpoint Security esegue l'aggregazione degli eventi per 24 ore(periodo di aggregazione) o no all'arresto di Kaspersky Endpoint Security. Dopo il riavvio di Kaspersky Endpoint
Security o al termine del periodo di aggregazione, l'applicazione genera eventi speciali: Rapporto su un evento
atipico per il periodo di aggregazione e Rapporto sulla modi ca degli oggetti per il periodo di aggregazione. Questi
rapporti contengono informazioni sull'inizio e la ne del periodo di aggregazione e sul numero di eventi aggregati.

Stato dei computer nella console di Kaspersky Security Center
Quando gli eventi con livello di criticità Criticoo Avvisovengono ricevuti dal componente Monitoraggio
integrità le, Kaspersky Security Center modi ca lo stato del computer in Criticoo Avviso.
La ricezione dello stato dei computer da un'applicazione gestita (condizione Stato dispositivo de nito
dall'applicazione) deve essere abilitata in Kaspersky Security Center negli elenchi di condizioni che devono
essere soddisfatte per assegnare lo stato Criticoo Avvisoa un dispositivo. Le condizioni perl'assegnazione di uno stato a un dispositivo vengono con gurate nella nestra delle proprietà del gruppo diamministrazione.
Lo stato dei computer e tutti i motivi delle modi che degli stati vengono visualizzati nell'elenco di dispositivi delgruppo di amministrazione. Per ulteriori dettagli sugli stati dei computer, consultare la Guida di Kaspersky Security
Center .

Rapporti nella console di Kaspersky Security Center
515

Kaspersky Security Center fornisce due tipi di rapporti:
I 10 dispositivi in cui sono state attivate più frequentemente le regole di Monitoraggio integrità le/Monitoraggio
integrità di sistema.
Le 10 regole di Monitoraggio integrità le/Monitoraggio integrità di sistema che sono state attivate piùfrequentemente nei dispositivi.

516

Protezione tramite password
Più utenti con diversi livelli di esperienza possono condividere un computer. Se gli utenti dispongono di un accesso
senza limitazioni a Kaspersky Endpoint Security e alle relative impostazioni, il livello complessivo di protezione delcomputer può risultare inferiore. Protezione tramite password consente di limitare l'accesso degli utenti a
Kaspersky Endpoint Security in base alle autorizzazioni concesse (ad esempio l'autorizzazione per la chiusura
dell'applicazione).
Se l'utente che ha avviato la sessione di Windows (utente della sessione) dispone dell'autorizzazione per eseguirel'azione, Kaspersky Endpoint Security non richiede il nome utente e la password o una password temporanea.
L'utente riceve l'accesso a Kaspersky Endpoint Security in base alle autorizzazioni concesse.
Se un utente della sessione non dispone dell'autorizzazione per eseguire un'azione, l'utente può ottenere l'accesso
all'applicazione nei seguenti modi:
Inserire nome utente e password.
Questo metodo è adatto per le operazioni quotidiane. Per eseguire un'azione protetta da password, ènecessario immettere le credenziali dell'account di dominio dell'utente con l'autorizzazione richiesta. In questo
caso, il computer deve trovarsi in tale dominio. Se il computer non si trova nel dominio, è possibile utilizzare
l'account KLAdmin.
Immettere una password provvisoria.
Questo metodo è adatto per concedere autorizzazioni provvisorie per l'esecuzione di azioni bloccate (adesempio la chiusura dell'applicazione) agli utenti esterni alla rete aziendale. Allo scadere di una password
provvisoria o al termine di una sessione, Kaspersky Endpoint Security ripristina le relative impostazioni allo stato
precedente.
Quando un utente tenta di eseguire un'azione protetta da password, Kaspersky Endpoint Security richiede
all'utente nome utente e password o la password provvisoria (vedere la gura di seguito).
Nella nestra di immissione della password, è possibile cambiare la lingua: a tale scopo, è su iciente premere
ALT+MAIUSC. L'utilizzo di altri collegamenti, anche se con gurati nel sistema operativo, non funziona per ilcambio di lingua.

Richiesta della password di accesso a Kaspersky Endpoint Security

Nome utente e password

517

Per accedere a Kaspersky Endpoint Security, è necessario immettere le credenziali dell'account di dominio.
Protezione tramite password supporta i seguenti account:
KLAdmin. Account amministratore con accesso illimitato a Kaspersky Endpoint Security. L'account KLAdmin hail diritto di eseguire qualsiasi azione protetta da password. Le autorizzazioni per l'account KLAdmin non possono
essere revocate. Quando si abilita la protezione tramite password, Kaspersky Endpoint Security richiede di
impostare una password per l'account KLAdmin.
Gruppo Everyone. Gruppo di Windows integrato che include tutti gli utenti della rete aziendale. Gli utenti delgruppo Everyone possono accedere all'applicazione in base alle autorizzazioni concesse.
Singoli utenti o gruppi. Account utente per cui è possibile con gurare autorizzazioni individuali. Se ad esempio
un'azione è bloccata per il gruppo Everyone, è possibile consentire tale azione per un singolo utente o gruppo.
Utente della sessione. Account dell'utente che ha avviato la sessione Windows. È possibile passare a un altro
utente della sessione quando viene richiesta la password (casella di controllo Salva la password per la sessione
corrente). In questo caso Kaspersky Endpoint Security considera l'utente per cui sono state immesse lecredenziali dell'account come utente della sessione anziché come utente che ha avviato la sessione diWindows.

Password provvisoria
È possibile utilizzare una password provvisoria per concedere l'accesso provvisorio a Kaspersky Endpoint Security
per un singolo computer all'esterno della rete aziendale. L'amministratore genera una password provvisoria per unsingolo computer nelle proprietà del computer in Kaspersky Security Center. L'amministratore seleziona le azioni
che saranno protette dalla password provvisoria e speci ca il periodo di validità della password provvisoria.

Algoritmo operativo della protezione tramite password
Kaspersky Endpoint Security decide se consentire o bloccare un'azione protetta da password in base al seguente
algoritmo (vedere la gura seguente).

518

Algoritmo operativo della protezione tramite password

Abilitazione della protezione tramite password
Protezione tramite password consente di limitare l'accesso degli utenti a Kaspersky Endpoint Security in base alle
autorizzazioni concesse (ad esempio l'autorizzazione per la chiusura dell'applicazione).
Come abilitare Protezione tramite password in Administration Console (MMC)519

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Interfaccia.
5. Nel blocco Protezione tramite password, fare clic sul pulsante Impostazioni.
Viene aperta una nestra con le impostazioni di Protezione tramite password.
6. Utilizzare la casella di controllo Abilita protezione tramite password per abilitare o disabilitare ilcomponente.
7. In Autorizzazioni selezionare l'account KLAdmin.
8. Viene aperta una nestra; in quella nestra, fare clic su Password e impostare una password per l'account
KLAdmin.
L'account KLAdmin ha il diritto di eseguire qualsiasi azione protetta da password.
Se si dimentica la password dell'account KLAdmin, è possibile reimpostarla nelle proprietà dei criteri.
9. Tornare all'elenco degli account.
10. Impostare le autorizzazioni per tutti gli utenti nella rete aziendale:a. In Autorizzazioni selezionare il gruppo "Tutti".
Il gruppo Everyone è un gruppo Windows integrato che include tutti gli utenti della rete aziendale.
b. Nella nestra visualizzata selezionare le caselle di controllo accanto alle azioni che gli utenti potranno
eseguire senza immettere la password.
Se una casella di controllo è deselezionata, l'esecuzione dell'azione da parte degli utenti viene bloccata.
Se ad esempio la casella di controllo accanto all'autorizzazione Chiudi l'applicazione è deselezionata, èpossibile chiudere l'applicazione solo se è stato eseguito l'accesso come KLAdmin o come un singolo
utente con l'autorizzazione richiesta oppure se si immette una password provvisoria.
Le autorizzazioni di protezione tramite password hanno alcuni aspetti importanti da tenere inconsiderazione. Veri care che tutte le condizioni per l'accesso a Kaspersky Endpoint Security siano
soddisfatte.
11. Salvare le modi che.
Come abilitare Protezione tramite password in Web Console e Cloud Console520

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Interfaccia.
5. In Protezione tramite password utilizzare l'interruttore Protezione tramite password per abilitare odisabilitare il componente.
6. Speci care la password per l'account KLAdmin e confermarla.
L'account KLAdmin ha il diritto di eseguire qualsiasi azione protetta da password.
Se si dimentica la password dell'account KLAdmin, è possibile reimpostarla nelle proprietà dei criteri.
7. Tornare all'elenco degli account.
8. Impostare le autorizzazioni per tutti gli utenti nella rete aziendale:
a. Nella tabella degli account selezionare il gruppo "Tutti".
Il gruppo Everyone è un gruppo Windows integrato che include tutti gli utenti della rete aziendale.
b. Nella nestra visualizzata selezionare le caselle di controllo accanto alle azioni che gli utenti potranno
eseguire senza immettere la password.
Se una casella di controllo è deselezionata, l'esecuzione dell'azione da parte degli utenti viene bloccata.
Se ad esempio la casella di controllo accanto all'autorizzazione Chiudi l'applicazione è deselezionata, èpossibile chiudere l'applicazione solo se è stato eseguito l'accesso come KLAdmin o come un singolo
utente con l'autorizzazione richiesta oppure se si immette una password provvisoria.
Le autorizzazioni di protezione tramite password hanno alcuni aspetti importanti da tenere inconsiderazione. Veri care che tutte le condizioni per l'accesso a Kaspersky Endpoint Security siano
soddisfatte.
9. Salvare le modi che.
Come abilitare Protezione tramite password nell'interfaccia dell'applicazione521

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Interfaccia.
3. Utilizzare l'interruttore Protezione tramite password per abilitare o disabilitare il componente.
4. Speci care la password per l'account KLAdmin e confermarla.
L'account KLAdmin ha il diritto di eseguire qualsiasi azione protetta da password.
Se un computer viene eseguito con un criterio, l'Amministratore può reimpostare la password perl'account KLAdmin nelle proprietà del criterio. Se il computer non è connesso a Kaspersky Security
Center e si dimentica la password per l'account KLAdmin, non è possibile recuperare la password.
5. Impostare le autorizzazioni per tutti gli utenti nella rete aziendale:
a. Nella tabella dell'account, fare clic su Modi ca per aprire l'elenco delle autorizzazioni per il gruppo
Everyone.
Il gruppo Everyone è un gruppo Windows integrato che include tutti gli utenti della rete aziendale.
b. Selezionare le caselle di controllo accanto alle azioni che gli utenti potranno eseguire senza immettere la
password.
Se una casella di controllo è deselezionata, l'esecuzione dell'azione da parte degli utenti viene bloccata.
Se ad esempio la casella di controllo accanto all'autorizzazione Chiudi l'applicazione è deselezionata, èpossibile chiudere l'applicazione solo se è stato eseguito l'accesso come KLAdmin o come un singolo
utente con l'autorizzazione richiesta oppure se si immette una password provvisoria.
Le autorizzazioni di protezione tramite password hanno alcuni aspetti importanti da tenere inconsiderazione. Veri care che tutte le condizioni per l'accesso a Kaspersky Endpoint Security siano
soddisfatte.
6. Salvare le modi che.
Quando la protezione tramite password è abilitata, l'applicazione limiterà l'accesso degli utenti a Kaspersky
Endpoint Security in base alle autorizzazioni concesse al gruppo Everyone. È possibile eseguire le azioni bloccate
per il gruppo Everyone solo se si utilizza l'account KLAdmin, un altro account a cui sono concesse le autorizzazioni
richieste o se si immette una password provvisoria.
È possibile disabilitare Protezione tramite password solo se è stato eseguito l'accesso come KLAdmin. Non èpossibile disabilitare la protezione tramite password se si utilizza un altro account utente o una password
temporanea.
Durante il controllo della password è possibile selezionare la casella di controllo Salva la password per la sessione
corrente. In questo caso Kaspersky Endpoint Security non richiederà una password quando un utente tenta dieseguire un'altra azione protetta da password per tutta la durata della sessione.

Concessione delle autorizzazioni a singoli utenti o gruppi522È possibile concedere l'accesso a Kaspersky Endpoint Security a singoli utenti o gruppi. Se ad esempio la chiusura
dell'applicazione è bloccata per il gruppo Everyone, è possibile concedere l'autorizzazione Chiudi l'applicazione. In
seguito a questa operazione, è possibile chiudere l'applicazione solo se è stato eseguito l'accesso come tale utenteo KLAdmin.
È possibile utilizzare le credenziali dell'account per accedere all'applicazione solo se il computer si trova nel
dominio. Se il computer non si trova nel dominio, è possibile utilizzare l'account KLAdmin o una password
temporanea.
Come concedere autorizzazioni a singoli utenti o gruppi in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Interfaccia.
5. Nel blocco Protezione tramite password, fare clic sul pulsante Impostazioni.
Viene aperta una nestra con le impostazioni di Protezione tramite password.
6. Nella tabella dell'account, fare clic su Aggiungi.
7. Nella nestra visualizzata, fare clic sul pulsante Seleziona.
Verrà visualizzata la nestra di dialogo Selezionare utenti o gruppi standard.
8. Selezionare un utente o un gruppo in Active Directory e confermare la selezione.
9. Nell'elenco Autorizzazioni selezionare le caselle di controllo accanto alle azioni che l'utente o il gruppo
selezionato potrà eseguire senza dover speci care una password.
Se una casella di controllo è deselezionata, l'esecuzione dell'azione da parte degli utenti viene bloccata. Se
ad esempio la casella di controllo accanto all'autorizzazione Chiudi l'applicazione è deselezionata, èpossibile chiudere l'applicazione solo se è stato eseguito l'accesso come KLAdmin o come un singolo
utente con l'autorizzazione richiesta oppure se si immette una password provvisoria.
Le autorizzazioni di protezione tramite password hanno alcuni aspetti importanti da tenere inconsiderazione. Veri care che tutte le condizioni per l'accesso a Kaspersky Endpoint Security siano
soddisfatte.
10. Salvare le modi che.
Come concedere autorizzazioni a singoli utenti o gruppi in Web Console e Cloud Console523

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Interfaccia.
5. Nella tabella dell'account, in Protezione tramite password fare clic su Aggiungi.
6. Nella nestra visualizzata, fare clic sul pulsante Seleziona utente o gruppo.
Verrà visualizzata la nestra di dialogo Selezionare utenti o gruppi standard.
7. Selezionare un utente o un gruppo in Active Directory e confermare la selezione.
8. Nell'elenco Autorizzazioni selezionare le caselle di controllo accanto alle azioni che l'utente o il gruppo
selezionato potrà eseguire senza dover speci care una password.
Se una casella di controllo è deselezionata, l'esecuzione dell'azione da parte degli utenti viene bloccata. Se
ad esempio la casella di controllo accanto all'autorizzazione Chiudi l'applicazione è deselezionata, èpossibile chiudere l'applicazione solo se è stato eseguito l'accesso come KLAdmin o come un singolo
utente con l'autorizzazione richiesta oppure se si immette una password provvisoria.
Le autorizzazioni di protezione tramite password hanno alcuni aspetti importanti da tenere inconsiderazione. Veri care che tutte le condizioni per l'accesso a Kaspersky Endpoint Security siano
soddisfatte.
9. Salvare le modi che.
Come concedere autorizzazioni a singoli utenti o gruppi nell'interfaccia dell'applicazione524

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Interfaccia.
3. Nella tabella dell'account, fare clic su Aggiungi.
4. Nella nestra visualizzata, fare clic sul pulsante Seleziona utente o gruppo.
Verrà visualizzata la nestra di dialogo Selezionare utenti o gruppi standard.
5. Selezionare un utente o un gruppo in Active Directory e confermare la selezione.
6. Nell'elenco Autorizzazioni selezionare le caselle di controllo accanto alle azioni che l'utente o il gruppo
selezionato potrà eseguire senza dover speci care una password.
Se una casella di controllo è deselezionata, l'esecuzione dell'azione da parte degli utenti viene bloccata. Se
ad esempio la casella di controllo accanto all'autorizzazione Chiudi l'applicazione è deselezionata, èpossibile chiudere l'applicazione solo se è stato eseguito l'accesso come KLAdmin o come un singolo
utente con l'autorizzazione richiesta oppure se si immette una password provvisoria.
Le autorizzazioni di protezione tramite password hanno alcuni aspetti importanti da tenere inconsiderazione. Veri care che tutte le condizioni per l'accesso a Kaspersky Endpoint Security siano
soddisfatte.
7. Salvare le modi che.
Di conseguenza, se l'accesso all'applicazione è limitato per il gruppo Everyone, agli utenti verranno concesse leautorizzazioni per l'accesso a Kaspersky Endpoint Security in base alle singole autorizzazioni dell'utente.

Utilizzo di una password provvisoria per concedere le autorizzazioni
È possibile utilizzare una password provvisoria per concedere l'accesso provvisorio a Kaspersky Endpoint Security
per un singolo computer all'esterno della rete aziendale. Questo è necessario per consentire all'utente di eseguire
un'azione bloccata senza ottenere le credenziali dell'account KLAdmin. Per utilizzare una password provvisoria, il
computer deve essere aggiunto a Kaspersky Security Center.
Come consentire a un utente di eseguire un'azione bloccata utilizzando una password provvisoria tramite
Administration Console (MMC)525

1. Aprire Kaspersky Security Center Administration Console.
2. Nella cartella Dispositivi gestiti della struttura di Administration Console aprire la cartella con il nome delgruppo di amministrazione a cui appartengono i computer client desiderati.
3. Nell'area di lavoro selezionare la scheda Dispositivi.
4. Fare doppio clic per aprire la nestra delle proprietà del computer.
5. Nella nestra delle proprietà del computer selezionare la sezione Applicazioni.
6. Nell'elenco delle applicazioni Kaspersky installate nel computer selezionare Kaspersky Endpoint Security
for Windows e fare doppio clic per aprire le proprietà dell'applicazione.
7. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Interfaccia.
8. Nel blocco Protezione tramite password, fare clic sul pulsante Impostazioni.
9. Nel blocco Password provvisoria, fare clic sul pulsante Impostazioni.
10. Verrà visualizzata la nestra Crea password provvisoria.
11. Nel campo Data di scadenza speci care la data di scadenza della password provvisoria.
12. Nella tabella Ambito della password provvisoria selezionare le caselle di controllo accanto alle azioni chesaranno disponibili per l'utente dopo l'immissione della password provvisoria.
13. Fare clic su Genera.
Verrà visualizzata una nestra contenente la password provvisoria (vedere la gura seguente).
14. Copiare la password e fornirla all'utente.
Come consentire a un utente di eseguire un'azione bloccata utilizzando una password provvisoria tramite Web
Console e Cloud Console526

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Fare clic sul nome del computer sul quale si desidera consentire a un utente di eseguire un'azione bloccata.
3. Selezionare la scheda Applicazioni.
4. Fare clic su Kaspersky Endpoint Security for Windows.
Verranno visualizzate le impostazioni locali dell'applicazione.
5. Selezionare la scheda Impostazioni applicazione.
6. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Interfaccia.
7. Nel blocco Protezione tramite password, fare clic sul pulsante Password provvisoria.
8. Nel campo Data di scadenza speci care la data di scadenza della password provvisoria.
9. Nella tabella Ambito della password provvisoria selezionare le caselle di controllo accanto alle azioni chesaranno disponibili per l'utente dopo l'immissione della password provvisoria.
10. Fare clic su Genera.
Viene visualizzata una nestra contenente la password provvisoria.
11. Copiare la password e fornirla all'utente.

Password provvisoria

Caratteristiche speciali delle autorizzazioni di Protezione tramite password
Le autorizzazioni di protezione tramite password hanno alcuni aspetti e limitazioni importanti da tenere inconsiderazione.

Con gura le impostazioni dell'applicazione
Se il computer di un utente è in esecuzione con un criterio, veri care che tutte le impostazioni necessarie nel
criterio siano disponibili per la modi ca (gli attributi sono aperti).

Chiudi l'applicazione
527

Non sono presenti considerazioni o limitazioni speciali.

Disabilita componenti della protezione
Non è possibile concedere l'autorizzazione per disabilitare i componenti della protezione per il gruppo Tutti. Per
consentire agli utenti al di fuori di KLAdmin di disabilitare i componenti di controllo, aggiungere un utente o un
gruppo con l'autorizzazione Disabilita componenti della protezione nelle impostazioni di Protezione tramite
password.
Se il computer di un utente è in esecuzione con un criterio, veri care che tutte le impostazioni necessarie nel
criterio siano disponibili per la modi ca (gli attributi sono aperti).
Per disabilitare i componenti della protezione nelle impostazioni dell'applicazione, un utente deve disporredell'autorizzazione Con gura le impostazioni dell'applicazione.
Per disabilitare i componenti della protezione dal menu di scelta rapida (utilizzando la voce del menu Sospendi laprotezione), un utente deve disporre dell'autorizzazione Disabilita componenti della protezione oltre
all'autorizzazione Disabilita componenti di controllo.

Disabilita componenti di controllo
Non è possibile concedere l'autorizzazione per disabilitare i componenti di controllo per il gruppo Tutti. Per
consentire agli utenti al di fuori di KLAdmin di disabilitare i componenti di controllo, aggiungere un utente o un
gruppo con l'autorizzazione Disabilita componenti di controllo nelle impostazioni di Protezione tramite
password.
Se il computer di un utente è in esecuzione con un criterio, veri care che tutte le impostazioni necessarie nel
criterio siano disponibili per la modi ca (gli attributi sono aperti).
Per disabilitare i componenti di controllo nelle impostazioni dell'applicazione, un utente deve disporredell'autorizzazione Con gura le impostazioni dell'applicazione.
Per disabilitare i componenti di controllo dal menu di scelta rapida (utilizzando la voce del menu Sospendi laprotezione), un utente deve disporre dell'autorizzazione Disabilita componenti di controllo oltre
all'autorizzazione Disabilita componenti della protezione.

Disabilita il criterio di Kaspersky Security CenterNon è possibile concedere al gruppo "Tutti" l'autorizzazione per disabilitare i criteri di Kaspersky Security Center.
Per consentire agli utenti al di fuori di KLAdmin di disabilitare il criterio, aggiungere un utente o un gruppo con
l'autorizzazione Disabilita il criterio di Kaspersky Security Center nelle impostazioni di protezione tramite
password.

Rimuovi chiave
Non sono presenti considerazioni o limitazioni speciali.

Rimuovi / modi ca / ripristina l'applicazione528

Se la rimozione, la modi ca e il ripristino dell'applicazione per il gruppo "Tutti" sono state consentiti, Kaspersky
Endpoint Security non richiede una password quando l'utente tenta di eseguire queste operazioni. Pertanto,
qualsiasi utente, inclusi gli utenti esterni al dominio, può installare, modi care o ripristinare l'applicazione.

Ripristina l'accesso ai dati nell'unità criptata
È possibile ripristinare l'accesso ai dati sulle unità criptate solo se è stato eseguito l'accesso come KLAdmin.
L'autorizzazione per l'esecuzione di questa azione non può essere concessa a nessun altro utente.

Visualizza rapporti
Non sono presenti considerazioni o limitazioni speciali.

Ripristina da Backup
Non sono presenti considerazioni o limitazioni speciali.

Reimpostazione della password KLAdmin
Se si dimentica la password dell'account KLAdmin, è possibile reimpostarla nelle proprietà dei criteri. Non èpossibile reimpostare la password nell'interfaccia dell'applicazione.
È possibile eseguire azioni protette da password utilizzando una password provvisoria. In questo caso, non è
necessario immettere le credenziali di KLAdmin.
Se il computer non è connesso a Kaspersky Security Center e si dimentica la password per l'account KLAdmin,non è possibile recuperare la password.
Come reimpostare la password dell'account KLAdmin utilizzando Administration Console (MMC)529

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Interfaccia.
5. Nel blocco Protezione tramite password, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, deselezionare la casella di controllo Abilita protezione tramite password.
7. Salvare le modi che.
8. Selezionare di nuovo la casella di controllo Abilita protezione tramite password.
9. Fare clic su OK.
Viene verrà visualizzata la nestra Password amministratore.
10. Speci care la nuova password dell'account KLAdmin e confermarla.
11. Salvare le modi che.
Come reimpostare la password dell'account KLAdmin in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare il computer per cui si desidera con gurare le impostazioni locali dell'applicazione.
Verranno visualizzate le proprietà del computer.
3. Selezionare la scheda Applicazioni.
4. Fare clic su Kaspersky Endpoint Security for Windows.
Verranno visualizzate le impostazioni locali dell'applicazione.
5. Selezionare la scheda Impostazioni applicazione.
6. Passare a Impostazioni generali → Interfaccia.
7. In Protezione tramite password, disattivare l'interruttore Protezione tramite password.
8. Salvare le modi che.
9. Riattivare l'interruttore Protezione tramite password.
10. Speci care la nuova password dell'account KLAdmin e confermarla.
11. Salvare le modi che.
Di conseguenza, la password dell'account KLAdmin viene aggiornata dopo l'applicazione del criterio.
530

Area attendibile
Un'area attendibile è un elenco con gurato dall'amministratore di sistema di oggetti e applicazioni che non vengono
monitorati da Kaspersky Endpoint Security durante l'esecuzione.
L'amministratore crea l'area attendibile in modo indipendente, tenendo conto delle caratteristiche degli oggetti
utilizzati e delle applicazioni installate nel computer. Può essere necessario includere oggetti e applicazioni nell'area
attendibile quando Kaspersky Endpoint Security blocca l'accesso a un determinato oggetto o applicazione, se si ècerti che l'oggetto o l'applicazione sia sicuro. Un amministratore può inoltre consentire a un utente di creare la
propria area attendibile locale per un computer speci co. In questo modo gli utenti possono creare i propri elenchi
locali di esclusioni e applicazioni attendibili oltre all'area attendibile generale in un criterio.

Creazione di un'esclusione dalla scansione
Un'esclusione dalla scansione è un set di condizioni che devono essere soddisfatte perché Kaspersky Endpoint
Security non esegua la scansione di un determinato oggetto alla ricerca di virus e altre minacce.
Le esclusioni dalla scansione consentono di utilizzare senza rischi il software legittimo che utenti malintenzionati
possono sfruttare per danneggiare il computer o i dati dell'utente. Benché non presentino funzioni pericolose, leapplicazioni di questo tipo possono essere sfruttate dagli utenti malintenzionati. Per ulteriori dettagli sul software
legittimo utilizzabile da utenti malintenzionati per danneggiare il computer o i dati personali di un utente, consultare
il sito Web dell'Enciclopedia IT di Kaspersky .
Tali applicazioni possono essere bloccate da Kaspersky Endpoint Security. Per impedirne il blocco, è possibile
con gurare le esclusioni dalla scansione per le applicazioni in uso. A tale scopo, aggiungere all'area attendibile ilnome o la maschera per il nome elencati nell'Enciclopedia IT di Kaspersky. Ad esempio, spesso si utilizza
l'applicazione Radmin per l'amministrazione remota dei computer. Kaspersky Endpoint Security considera sospettaquesta attività e potrebbe bloccarla. Per impedire il blocco dell'applicazione, creare un'esclusione dalla scansione
con il nome o la maschera per il nome elencati nell'Enciclopedia IT di Kaspersky.
Se un'applicazione che si occupa della raccolta e dell'invio delle informazioni per l'elaborazione è installata nel
computer, Kaspersky Endpoint Security può classi care questa applicazione come malware. Per evitare chequesto accada, è possibile escludere l'applicazione dalla scansione con gurando Kaspersky Endpoint Security
come descritto in questo documento.
Le esclusioni dalla scansione possono essere utilizzate dai seguenti componenti e attività dell'applicazione
con gurati dall'amministratore di sistema:
Rilevamento del Comportamento.
Prevenzione Exploit.
Prevenzione Intrusioni Host.
Protezione minacce le.
Protezione minacce Web.
Protezione minacce di posta.
Attività Scansione malware.

531

Kaspersky Endpoint Security non esamina un oggetto se l'unità o la cartella che contiene l'oggetto è inclusa
nell'ambito della scansione all'avvio di una delle attività di scansione. L'esclusione dalla scansione non viene
tuttavia applicata quando si avvia un'attività di scansione personalizzata per lo speci co oggetto.
Come creare un'esclusione dalla scansione in Administration Console (MMC)532

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Esclusioni.
5. Nel blocco Esclusioni dalla scansione e applicazioni attendibili, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, selezionare la scheda Esclusioni dalla scansione.
Verrà visualizzata una nestra contenente un elenco di esclusioni.
7. Selezionare la casella di controllo Unisci i valori quando vengono ereditati se si desidera creare un elenco
consolidato di esclusioni per tutti i computer dell'azienda. Gli elenchi delle esclusioni nei criteri padre e glioverranno uniti. Gli elenchi verranno uniti a condizione che l'unione dei valori durante l'ereditarietà sia
abilitata. Le esclusioni dal criterio padre vengono visualizzate nei criteri glio in una visualizzazione di solalettura. Non è possibile modi care o eliminare le esclusioni del criterio padre.
8. Selezionare la casella di controllo Consenti l'utilizzo delle esclusioni locali se si desidera consentire
all'utente di creare un elenco locale di esclusioni. In questo modo un utente può creare il proprio elenco
locale di esclusioni oltre all'elenco generale di esclusioni generato nel criterio. Un amministratore puòutilizzare Kaspersky Security Center per visualizzare, aggiungere, modi care o eliminare gli elementidell'elenco nelle proprietà del computer.
Se la casella di controllo è deselezionata, l'utente può accedere solo all'elenco generale delle esclusioni
generato nel criterio.
9. Fare clic su Aggiungi.
10. Per escludere un le o una cartella dalla scansione:

Impostazioni di esclusionea. Nella sezione Proprietà selezionare la casella di controllo File o cartella.
b. Fare clic sul collegamento seleziona le o cartella nel blocco Descrizione dell'esclusione dallascansione (fare clic sui termini sottolineati per modi carli) per aprire la nestra Nome del le o dellacartella.

533

Seleziona le o cartellaa. Immettere il nome del le o della cartella (oppure la maschera per il nome del le o della cartella) oselezionare il le o la cartella nella struttura delle cartelle facendo clic su Sfoglia.
Utilizzare le maschere:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (idelimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\*\*.txt includerà tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma
non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nomedel le o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi
di le e cartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei lecon estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione dellacartella stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera
C:\**\*.txt non è una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e/ (i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
È possibile utilizzare le maschere all'inizio, al centro o alla ne del percorso le. Ad esempio, se si
desidera aggiungere una cartella per tutti gli utenti alle esclusioni, immettere la maschera
C:\Users\*\Folder\.
Kaspersky Endpoint Security supporta le variabili di ambiente
Kaspersky Endpoint Security non supporta la variabile di ambiente %userprofile% quando si
genera un elenco di esclusioni utilizzando la console Kaspersky Security Center. Per applicare lavoce a tutti gli account utente, è possibile utilizzare il carattere * (ad esempio,
C:\Users\*\Documents\File.exe). Ogni volta che si aggiunge una nuova variabile di ambiente, ènecessario riavviare l'applicazione.
b. Salvare le modi che.
11. Per escludere dalla scansione oggetti con un nome speci co:a. Nella sezione Proprietà selezionare la casella di controllo Nome oggetto.
b. Fare clic sul collegamento inserire il nome dell'oggetto nel blocco Descrizione dell'esclusione dallascansione (fare clic sui termini sottolineati per modi carli) per aprire la nestra Nome oggetto.

534

Seleziona oggetto

a. Immettere il nome del tipo di oggetto in base alla classi cazione dell'Enciclopedia Kaspersky
esempio Email-Worm, Rootkit o RemoteAdmin).

(adÈ possibile utilizzare maschere con il carattere ? (sostituisce un singolo carattere) e il carattere *(sostituisce un numero qualsiasi di caratteri). Se ad esempio viene speci cata la maschera Client*,
Kaspersky Endpoint Security esclude gli oggetti Client-IRC, Client-P2P e Client-SMTP dallescansioni.
b. Salvare le modi che.
12. Se si desidera escludere un singolo le dalle scansioni:
a. Nella sezione Proprietà selezionare la casella di controllo Hash dell'oggetto.
b. Fare clic sul collegamento per l'immissione dell'hash dell'oggetto per aprire la nestra Hashdell'oggetto.

Seleziona lea. Immettere l'hash del le o selezionare il le facendo clic sul pulsante Sfoglia.
Se il le viene modi cato, verrà modi cato anche l'hash del le. In tal caso, il le modi cato non verrà
aggiunto alle esclusioni.
b. Salvare le modi che.
13. Se necessario, nel campo Commento immettere un breve commento dell'esclusione dalla scansione.
14. Speci care i componenti di Kaspersky Endpoint Security da cui verrà utilizzata l'esclusione dalla scansione:
a. Fare clic sul collegamento qualsiasi nel blocco Descrizione dell'esclusione dalla scansione (fare clic
sui termini sottolineati per modi carli) per attivare il collegamento selezionare i componenti.
b. Fare clic sul collegamento selezionare i componenti per visualizzare la nestra Componenti dellaprotezione.

535

Seleziona componenti della protezione

a. Selezionare le caselle di controllo accanto ai componenti a cui deve essere applicata l'esclusione dallascansione.
b. Salvare le modi che.
Se si speci cano i componenti nelle impostazioni dell'esclusione dalla scansione, tale esclusione viene
applicata solo durante la scansione da parte di questi componenti di Kaspersky Endpoint Security.
Se non si speci cano i componenti nelle impostazioni dell'esclusione dalla scansione, tale esclusione viene
applicata durante la scansione da parte di tutti i componenti di Kaspersky Endpoint Security.
15. È possibile interrompere l'esclusione in qualsiasi momento utilizzando la casella di controllo.
16. Salvare le modi che.
Come creare un'esclusione dalla scansione in Web Console e Cloud Console536

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Esclusioni e tipi di oggetti rilevati.

Impostazioni delle esclusioni

5. Nella sezione Esclusioni dalla scansione e applicazioni attendibili, fare clic sul collegamento Esclusioni
dalla scansione.
6. Selezionare la casella di controllo Unisci i valori quando vengono ereditati se si desidera creare un elenco
consolidato di esclusioni per tutti i computer dell'azienda. Gli elenchi delle esclusioni nei criteri padre e glioverranno uniti. Gli elenchi verranno uniti a condizione che l'unione dei valori durante l'ereditarietà sia
abilitata. Le esclusioni dal criterio padre vengono visualizzate nei criteri glio in una visualizzazione di solalettura. Non è possibile modi care o eliminare le esclusioni del criterio padre.
7. Selezionare la casella di controllo Consenti l'utilizzo delle esclusioni locali se si desidera consentire
all'utente di creare un elenco locale di esclusioni. In questo modo un utente può creare il proprio elenco
locale di esclusioni oltre all'elenco generale di esclusioni generato nel criterio. Un amministratore puòutilizzare Kaspersky Security Center per visualizzare, aggiungere, modi care o eliminare gli elementidell'elenco nelle proprietà del computer.
537

Se la casella di controllo è deselezionata, l'utente può accedere solo all'elenco generale delle esclusioni
generato nel criterio.
8. Fare clic sul pulsante Aggiungi.

Impostazioni di esclusione

9. Selezionare le modalità di aggiunta dell'esclusione: File o cartella, Nome oggetto o Hash dell'oggetto.
10. Per escludere un le o una cartella dalla scansione, immettere il percorso manualmente. Kaspersky
Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (i delimitatori
dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera C:\*\*.txt includerà
tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nome delle o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi di le ecartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei le con
estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione della cartella
stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera C:\**\*.txt non è
una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e /(i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
538È possibile utilizzare le maschere all'inizio, al centro o alla ne del percorso le. Ad esempio, se si
desidera aggiungere una cartella per tutti gli utenti alle esclusioni, immettere la maschera
C:\Users\*\Folder\.
11. Se si desidera escludere un tipo speci co di oggetto dalle scansioni, nel campo Nome oggetto immettere ilnome del tipo di oggetto in base alla classi cazione dell'Enciclopedia Kaspersky (ad esempio EmailWorm, Rootkit o RemoteAdmin).
È possibile utilizzare maschere con il carattere ? (sostituisce un singolo carattere) e il carattere *(sostituisce un numero qualsiasi di caratteri). Se ad esempio viene speci cata la maschera Client*,
Kaspersky Endpoint Security esclude gli oggetti Client-IRC, Client-P2P e Client-SMTP dallescansioni.
12. Se si desidera escludere un singolo le dalle scansioni, immettere l'hash del le nel campo Hashdell'oggetto.
Se il le viene modi cato, verrà modi cato anche l'hash del le. In tal caso, il le modi cato non verrà
aggiunto alle esclusioni.
13. Nella sezione Componenti della protezione selezionare i componenti a cui si desidera applicare
l'esclusione dalla scansione.
14. Se necessario, nel campo Commento immettere un breve commento dell'esclusione dalla scansione.
15. È possibile utilizzare l'interruttore per interrompere un'esclusione in qualsiasi momento.
16. Salvare le modi che.
Come creare un'esclusione dalla scansione nell'interfaccia dell'applicazione539

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Esclusioni e tipi dioggetti rilevati.
3. Nella sezione Esclusioni, fare clic sul collegamento Gestisci esclusioni.

Impostazioni delle esclusioni

4. Fare clic su Aggiungi.
5. Se si desidera escludere un le o una cartella dalle scansioni, selezionare il le o la cartella facendo clic sul
pulsante Sfoglia.
È inoltre possibile immettere il percorso manualmente. Kaspersky Endpoint Security supporta le variabili diambiente e i caratteri * e ? durante l'immissione di una maschera:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (i delimitatori
dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera C:\*\*.txt includerà
tutti i percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nome delle o della cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi di le ecartelle). Ad esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei le con
estensione TXT situati nelle cartelle nidi cate all'interno della cartella, ad eccezione della cartella
stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera C:\**\*.txt non è
una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e /(i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
540

C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata
Cartella con l'estensione TXT e un nome composto da tre caratteri.
È possibile utilizzare le maschere all'inizio, al centro o alla ne del percorso le. Ad esempio, se si
desidera aggiungere una cartella per tutti gli utenti alle esclusioni, immettere la maschera
C:\Users\*\Folder\.
6. Se si desidera escludere un tipo speci co di oggetto dalle scansioni, nel campo Oggetto immettere il nomedel tipo di oggetto in base alla classi cazione dell'Enciclopedia Kaspersky (ad esempio Email-Worm,
Rootkit o RemoteAdmin).
È possibile utilizzare maschere con il carattere ? (sostituisce un singolo carattere) e il carattere *(sostituisce un numero qualsiasi di caratteri). Se ad esempio viene speci cata la maschera Client*,
Kaspersky Endpoint Security esclude gli oggetti Client-IRC, Client-P2P e Client-SMTP dallescansioni.
7. Se si desidera escludere un singolo le dalle scansioni, immettere l'hash del le nel campo Hash le.
Se il le viene modi cato, verrà modi cato anche l'hash del le. In tal caso, il le modi cato non verrà
aggiunto alle esclusioni.
8. Nella sezione Componenti della protezione selezionare i componenti a cui si desidera applicare
l'esclusione dalla scansione.
9. Se necessario, nel campo Commento immettere un breve commento dell'esclusione dalla scansione.
10. Selezionare lo stato Attivo per l'esclusione.
È possibile interrompere l'esclusione in qualsiasi momento utilizzando l'interruttore.
11. Salvare le modi che.

Elenco delle esclusioni

541

Esempi di maschera del percorso:
Percorsi dei le presenti in qualsiasi cartella:
La maschera *.exe includerà tutti i percorsi dei le con estensione exe.
La maschera example* includerà tutti i percorsi dei le denominati EXAMPLE.
Percorsi dei le presenti in una cartella speci ca:
La maschera C:\dir\*.* includerà tutti i percorsi dei le contenuti nella cartella C:\dir\, ma non nellesottocartelle di C:\dir\.
La maschera C:\dir\* includerà tutti i percorsi dei le contenuti nella cartella C:\dir\, incluse lesottocartelle.
La maschera C:\dir\ includerà tutti i percorsi dei le contenuti nella cartella C:\dir\, incluse lesottocartelle.
La maschera C:\dir\*.exe includerà tutti i percorsi dei le con estensione EXE contenuti nella cartella
C:\dir\, ma non nelle sottocartelle di C:\dir\.
La maschera C:\dir\test includerà tutti i percorsi dei le denominati "test" contenuti nella cartella
C:\dir\, ma non nelle sottocartelle di C:\dir\.
La maschera C:\dir\*\test includerà tutti i percorsi dei le denominati "test" contenuti nella cartella
C:\dir\ e nelle sottocartelle di C:\dir\.
La maschera C:\dir1\*\dir3\ includerà tutti i percorsi dei le nelle sottocartelle dir3 di un livello nellacartella C:\dir1\.
La maschera C:\dir1\**\dirN\ includerà tutti i percorsi dei le nelle sottocartelle dirN nella cartalla
C:\dir1\ a qualsiasi livello.
Percorsi dei le contenuti in tutte le cartelle con un nome speci co:
La maschera dir\*.* includerà tutti i percorsi dei le nelle cartelle denominate "dir", ma non nellesottocartelle di tali cartelle.
La maschera dir\* includerà tutti i percorsi dei le nelle cartelle denominate "dir", ma non nellesottocartelle di tali cartelle.
La maschera dir\ includerà tutti i percorsi dei le nelle cartelle denominate "dir", ma non nellesottocartelle di tali cartelle.
La maschera dir\*.exe includerà tutti i percorsi dei le con estensione EXE nelle cartelle denominate"dir", ma non nelle sottocartelle di tali cartelle.
La maschera dir\test includerà tutti i percorsi dei le denominati "test" nelle cartelle denominate "dir", ma
non nelle sottocartelle di tali cartelle.

Selezione dei tipi di oggetti rilevabili
Per selezionare i tipi di oggetti rilevabili:542

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Esclusioni e tipi dioggetti rilevati.
3. Nel blocco Tipi di oggetti rilevati selezionare le caselle di controllo accanto ai tipi di oggetti che devono essere
rilevati da Kaspersky Endpoint Security:
Virus e worm ;543

Sottocategoria: virus e worm (Viruses_and_Worms)
Livello di pericolosità: alto
I virus e worm classici eseguono azioni non autorizzate dall'utente. Possono creare copie di se stessi in
grado di replicarsi.
Virus classici
Dopo essere penetrato nel computer, un virus classico infetta un le, si attiva, esegue azioni dannose e
aggiunge copie di se stesso in altri le.
Un virus classico si propaga solo nelle risorse locali del computer; non può penetrare in altri computer
autonomamente. Può raggiungere un altro computer solo se aggiunge una copia di se stesso a un lememorizzato in una cartella condivisa o in un CD inserito oppure se l'utente inoltra un messaggio e-mailcon un le allegato infetto.
Il codice dei virus classici può penetrare in varie aree dei computer, dei sistemi operativi e delleapplicazioni. A seconda dell'ambiente, i virus vengono suddivisi in virus di le, virus di avvio, virus di script
e virus macro.
I virus possono infettare i le utilizzando un'ampia varietà di tecniche. I virus di sovrascrittura scrivono il
proprio codice sul codice del le infetto, cancellandone il contenuto. Il le infetto smette di funzionare e
non può essere ripristinato. I virus parassiti modi cano i le, lasciandoli parzialmente o completamentefunzionanti. I virus companion non modi cano i le, ma creano duplicati. Quando si apre un le infetto,
ne viene avviato un duplicato, che di fatto è un virus. Si rilevano inoltre i seguenti tipi di virus: virus
collegamento, virus OBJ, virus LIB, virus del codice sorgente e molti altri.
Worm
Come nel caso dei virus classici, il codice di un worm viene attivato ed esegue azioni dannose dopo
essere penetrato in un computer. La caratteristica distintiva dei worm è la loro capacità di trasmettersi
da un computer all'altro, senza che l'utente ne sia consapevole, inviando copie di se stessi attraverso
vari canali.
La principale caratteristica che consente di di erenziare i vari tipi di worm è la loro modalità dipropagazione. Nella seguente tabella viene fornita una panoramica dei diversi tipi di worm, classi cati inbase alla modalità di propagazione.
Modalità di propagazione dei worm

Tipo

Nome

Descrizione

EmailWorm

EmailWorm

Si propagano tramite la posta elettronica.

IMWormWormdelclientIM

Si di ondono attraverso client IM.

IRC-

Worm

Penetrano nei computer attraverso le Internet Relay Chat, sistemi utilizzati

Un messaggio infetto contiene un le allegato con una copia di un worm
oppure un collegamento a un le caricato su un sito Web, che può essere
stato violato o creato appositamente a tale scopo. Quando l'utente apre il leallegato, il worm si attiva. Allo stesso modo, facendo clic sul collegamento,
scaricando e aprendo il le, il worm inizia a eseguire le azioni dannose per cui è
progettato. Il worm continua quindi a di ondere copie di se stesso, cercando
altri indirizzi di posta elettronica e inviando messaggi infetti.

In genere, tali worm inviano messaggi che contengono un collegamento a unle con una copia del worm in un sito Web, utilizzando l'elenco di contattidell'utente. Quando l'utente scarica e apre il le, il worm si attiva.

544

Worm

di chat
Internet

per comunicare con altre persone in tempo reale via Internet.

NetWorm

Worm
di reteQuesti worm si propagano tramite le reti di computer.

P2PWormWorm
di lesharing

Si propagano attraverso le reti peer-to-peer di le sharing.

Questo tipo di worm pubblica in una chat Internet un le contenente una
copia di se stesso o un collegamento a tale le. Quando l'utente scarica e
apre il le, il worm si attiva.

A di erenza di altri tipi di worm, questi worm vengono propagati senza lapartecipazione dell'utente. I worm di questo tipo cercano nella rete locale icomputer che utilizzano programmi con vulnerabilità. A tale scopo, inviano
uno pacchetto di rete appositamente predisposto (exploit), che contiene il
codice del worm o parte di esso. Se nella rete è presente un computervulnerabile, questo riceve il pacchetto. Quando è penetrato completamentenel computer, il worm si attiva.

Per penetrare in una rete peer-to-peer, il worm si replica in una cartella di lesharing, in genere presente nel computer dell'utente. La rete peer-to-peer
visualizza informazioni sul le, in modo che gli utenti della rete possano
trovare, scaricare e aprire il le infetto come qualsiasi altro le.
I worm più complessi imitano i protocolli di rete di una speci ca rete peer-topeer: o rono risposte positive alle ricerche e propongono copie di se stessi
per il download.

Worm

Altri tipi
di worm

Gli altri tipi di worm includono:
Worm che propagano copie di se stessi tramite le risorse di rete.
Utilizzando le funzioni del sistema operativo, esplorano le cartelle di retedisponibili, si connettono a computer su Internet e cercano di ottenere unaccesso completo alle unità disco. A di erenza dei worm descritti inprecedenza, alcuni non si attivano autonomamente, ma l'utente deve
aprire un le contenente una copia del worm per attivarlo.
Worm che non utilizzano alcuno dei metodi descritti nella tabella
precedente per di ondersi (ad esempio, quelli distribuiti tramite telefoni
cellulari).

Trojan (compreso il ransomware) ;545

Sottocategoria: Trojan
Livello di pericolosità: alto
A di erenza dei worm e dei virus, i programmi Trojan non replicano se stessi. Possono ad esempio
penetrare in un computer tramite la posta elettronica o attraverso un browser, quando l'utente visita
una pagina Web infetta. I programmi Trojan vengono avviati dall'utente. Iniziano a eseguire la loro azione
dannosa non appena sono eseguiti.
Il comportamento dei diversi programmi Trojan nei computer infetti può variare. La funzione principale diun programma Trojan è bloccare, modi care e cancellare i dati, compromettendo il funzionamento dei
computer o delle reti. I programmi Trojan possono inoltre ricevere e inviare le, eseguirli, visualizzare
messaggi, accedere a pagine Web, scaricare e installare programmi e riavviare il computer.
Gli hacker spesso utilizzano "set" di vari programmi Trojan.
Nella seguente tabella sono descritti i diversi tipi di comportamento dei programmi Trojan.
Tipi di comportamento dei programmi Trojan in un computer infetto

Tipo

Nome

Descrizione

TrojanArcBomb

Programmi
Trojan – "archivi
bomba"

Una volta decompressi, questi archivi aumentano di dimensioni
al punto tale da compromettere il funzionamento del computer.

Programmi
Trojan diamministrazione
remotaSono considerati il tipo di Trojan più pericoloso in assoluto. Dalpunto di vista funzionale, sono simili alle applicazioni diamministrazione remota installate nei computer.

TrojanIncludono le seguenti applicazioni dannose:

Backdoor

Programma
TrojanQuando l'utente tenta di decomprimere l'archivio, il computerpuò iniziare a rallentare o bloccarsi e il disco può riempirsi di dati
"vuoti". Gli "archivi bomba" sono particolarmente pericolosi per ile server e i server di posta. Se un server utilizza un sistema
automatico di elaborazione delle informazioni in arrivo, un"archivio bomba" può causarne l'arresto.

Si installano senza che l'utente ne sia consapevole e
consentono a un intruso di gestire il computer in remoto.

Programmi Trojan classici. Questi programmi eseguono
solo le funzioni principali dei programmi Trojan: blocco,
modi ca o cancellazione di dati allo scopo dicompromettere il funzionamento dei computer o delle reti.
Non dispongono delle caratteristiche avanzate di altri tipi diprogrammi Trojan descritti in questa tabella.
Programmi Trojan versatili. Dispongono delle
caratteristiche avanzate tipiche di diversi tipi di programmi
Trojan.
TrojanRansom

Trojan ransom

Questi programmi "prendono in ostaggio" le informazioni sul
computer dell'utente, modi candole o bloccandole, oppure
compromettono il funzionamento del computer in modo che
l'utente non sia più in grado di utilizzare i dati. L'intruso richiede
quindi all'utente un riscatto in cambio della promessa di inviare
un'applicazione in grado di ripristinare l'utilizzabilità delcomputer e dei dati.

TrojanClicker

Trojan clicker

Accedono a pagine Web dal computer dell'utente, inviando
direttamente comandi al browser o sostituendo gli indirizzi Web
546

speci cati nei le del sistema operativo.
Utilizzando questi programmi, un intruso può sferrare attacchi
di rete e aumentare il tra ico verso determinati siti Web peraumentare la frequenza di visualizzazione dei banner
pubblicitari.
TrojanDownloader

Trojandownloader

Accedono a una pagina Web, da cui scaricano e installano altre
applicazioni dannose nel computer dell'utente. Contengono il
nome dell'applicazione dannosa da scaricare o la ricevono dalla
pagina Web a cui si collegano.

TrojanDropper

Trojan dropper

Contengono altri programmi Trojan che copiano nel disco rigido
e quindi installano nel computer.
Gli intrusi possono utilizzare i Trojan dropper per:Installare un'applicazione dannosa senza che l'utente ne sia
consapevole: i Trojan dropper non visualizzano alcun
messaggio oppure visualizzano messaggi falsi, ad esempio
noti cando un errore in un archivio o l'utilizzo di una versione
incompatibile del sistema operativo.
Impedire il rilevamento di un'altra applicazione dannosa: nontutti i programmi anti-virus sono in grado di rilevare
un'applicazione dannosa contenuta all'interno di un Trojan
dropper.

TrojanNoti er

Trojan noti er

Segnalano a un intruso che il computer infetto è accessibile,
inviando informazioni sul computer, come l'indirizzo IP, il numero
della porta aperta o l'indirizzo e-mail. Comunicano con l'intruso
via e-mail, tramite FTP, accedendo alla sua pagina Web oattraverso altri metodi.
I Trojan noti er vengono spesso utilizzati in set checomprendono diversi programmi Trojan. Comunicano all'intruso
che altri programmi Trojan sono stati installati nel computerdell'utente.

TrojanProxy

Trojan proxyConsentono all'intruso di accedere in modo anonimo allepagine Web utilizzando il computer dell'utente e vengono
spesso utilizzati per inviare posta spam.

TrojanPSW

Passwordstealing-ware

I password-stealing-ware sono un tipo di programma Trojan che
ruba gli account utente, ad esempio le informazioni diregistrazione del software. Recuperano le informazioni riservate
nei le di sistema e nel registro e le inviano all'autoredell'attacco via e-mail, tramite FTP, accedendo al sito Web
dell'intruso o attraverso altri metodi.
Alcuni di questi programmi Trojan sono classi cati in tipi distinti
descritti in questa tabella. Esistono programmi Trojan che
trafugano conti bancari (Trojan-Banker), i dati degli utenti diclient IM (Trojan-IM) e i dati degli utenti di giochi online (TrojanGameThief).

Trojan-Spy

Programmi
Trojan per lospionaggio
dell'utente

Vengono utilizzati per spiare l'utente, raccogliendo informazioni
sulle sue azioni durante l'utilizzo del computer. Possono
intercettare i dati inseriti dall'utente tramite la tastiera,acquisire schermate e raccogliere elenchi di applicazioni attive.
Una volta ricevute tali informazioni, le trasferiscono all'intruso
via e-mail, tramite FTP, accedendo al suo sito Web o attraverso
altri metodi.
547

TrojanDDoS

Programmi
Trojan perl'esecuzione diattacchi di rete

Inviano numerose richieste dal computer dell'utente a un server
remoto. Il server esaurisce le risorse per l'elaborazione dellerichieste ricevute e smette di funzionare (attacchi Denial-ofService, o semplicemente DoS). Gli hacker spesso infettano
numerosi computer con questi programmi, in modo da poterli
utilizzare per attaccare simultaneamente un singolo server.
I programmi DoS sferrano un attacco da un singolo computer,rivelando la propria presenza all'utente. I programmi DDoS(Distributed DoS) sferrano attacchi da diversi computer senza
che l'utente del computer infetto ne sia consapevole.

Trojan-IM

Programmi
Trojan che
trafugano i dati
personali degli
utenti di clientIM

Trafugano numeri di conti e password degli utenti di client IM.
Tali informazioni vengono quindi trasferite all'intruso via e-mail,tramite FTP, accedendo al suo sito Web o attraverso altri
metodi.

Rootkit

Rootkit

Nascondono altre applicazioni dannose e la loro attività,
prolungando quindi la presenza di tali applicazioni nel sistema
operativo. Possono inoltre nascondere le e processi nella
memoria di un computer infetto o chiavi di registro utilizzate
dalle applicazioni dannose. I rootkit possono nascondere lo
scambio di dati tra le applicazioni installate nel computerdell'utente e altri computer in rete.

Trojan-SMS

Programmi
Trojan sotto
forma dimessaggi SMS

Infettano i telefoni cellulari e inviano messaggi SMS a numeri apagamento.

TrojanGameThief

Programmi
Trojan che
trafugano i dati
personali degli
utenti di giochi
onlineRubano le credenziali degli account degli utenti di giochi online.
Tali informazioni vengono quindi trasferite all'intruso via e-mail,tramite FTP, accedendo al suo sito Web o attraverso altri
metodi.

TrojanBanker

Programmi
Trojan che
trafugano contibancari

Sottraggono i dati di conti bancari o sistemi e-money. Taliinformazioni vengono quindi trasferite all'hacker via e-mail,tramite FTP, accedendo a una pagina Web o attraverso altri
metodi.

TrojanMail nder

Programmi
Trojan che
raccolgono
indirizzi e-mailRaccolgono gli indirizzi e-mail sul computer e li trasferiscono
all'intruso via e-mail, tramite FTP, accedendo al suo sito Web oattraverso altri metodi. L'intruso può utilizzare gli indirizzi
raccolti per inviare spam.

Strumenti dannosi ;548

Sottocategoria: Strumenti dannosi
Livello di pericolo: medio
A di erenza di altri tipi di malware, gli strumenti dannosi non eseguono speci che azioni al momentodell'esecuzione. Possono essere memorizzati e avviati senza problemi sul computer dell'utente. Le
funzionalità di questi programmi possono essere utilizzate per creare virus, worm e programmi Trojan,sferrare attacchi di rete contro server remoti, violare computer ed eseguire altre azioni dannose.
Nella seguente tabella sono descritte le varie caratteristiche degli strumenti dannosi, raggruppate pertipo.
Caratteristiche degli strumenti dannosi

Tipo

Nome

Descrizione

Constructor

Constructor

Consentono di creare nuovi virus, worm e programmi Trojan.
Alcuni constructor presentano un'interfaccia standard diWindows che consente di selezionare il tipo di applicazione
dannosa da creare, il modo per contrastare i debugger e altre
caratteristiche.

DoS

Attacchi direte

Inviano numerose richieste dal computer dell'utente a un server
remoto. Il server esaurisce le risorse per l'elaborazione dellerichieste ricevute e smette di funzionare (attacchi Denial-ofService, o semplicemente DoS).

Exploit

ExploitUn exploit è un set di dati o un codice di programma che utilizza
le vulnerabilità dell'applicazione in cui viene elaborato per
eseguire azioni dannose sul computer. Gli exploit possono ad
esempio scrivere o leggere le o accedere a pagine Web infette.
I diversi exploit utilizzano le vulnerabilità di diverse applicazioni oservizi di rete. Un exploit viene trasmesso tramite la rete a diversi
computer, sotto forma di pacchetto di rete, alla ricerca dicomputer con servizi di rete vulnerabili. Gli exploit contenuti in un
le DOC utilizzano le vulnerabilità degli editor di testo. Possono
iniziare a eseguire le funzioni programmate dall'hacker quando
l'utente apre un le infetto. Un exploit contenuto in un messaggio
e-mail ricerca le vulnerabilità in tutti i client di posta elettronica.
Può iniziare a eseguire azioni dannose non appena l'utente apre
un messaggio infetto in questo client di posta elettronica.
Gli exploit vengono utilizzati per propagare i worm di rete. Gli
exploit Nuker sono pacchetti di rete che rendono i computer nonoperativi.

FileCryptor

Strumenti dicriptaggio

Criptano altre applicazioni dannose per nasconderle alleapplicazioni anti-virus.

Flooder

Programmi
per il ooding
delle reti

Inviano numerosi messaggi tramite i canali di rete. Questi
strumenti comprendono ad esempio i programmi utilizzati per ilooding delle Internet Relay Chat.
Questo tipo di software non include i programmi che eseguono il
ooding del tra ico di posta elettronica, dei client IM e dei
sistemi SMS. Tali programmi vengono classi cati in categoriedistinte nella presente tabella (Email-Flooder, IM-Flooder e SMSFlooder).

HackTool

Strumenti dihackeraggio

Vengono utilizzati per violare i computer in cui sono installati
oppure per generare attacchi contro un altro computer (ad549esempio, aggiungendo nuovi account di sistema senza
l'autorizzazione dell'utente o cancellando i log di sistema al ne dinascondere le tracce della propria presenza nel sistema
operativo). Questi strumenti includono sni er che eseguono
funzioni dannose, come ad esempio intercettare le password. Gli
sni er sono programmi che consentono di visualizzare il tra icodi rete.
Hoax

Hoax

Questi programmi spaventano l'utente con messaggi simili aquelli generati dai virus: possono "rilevare" un virus in un le sicuro
o visualizzare un messaggio relativo alla formattazione del disco,senza eseguirla e ettivamente.

Spoofer

Strumenti dispoo ngInviano messaggi e richieste di rete con l'indirizzo di un mittente
ttizio. Gli spoofer vengono ad esempio utilizzati dagli intrusi per
nascondere la propria identità e presentarsi come mittenti
attendibili.

VirTool

Strumenti perla modi ca diapplicazioni
dannoseConsentono di modi care altri programmi malware pernasconderli alle applicazioni anti-virus.

EmailFlooder

Programmi
per il ooding
degli indirizzi
e-mailInviano numerosi messaggi a vari indirizzi di posta elettronica. La
grande quantità di messaggi ricevuti impedisce agli utenti divisualizzare i messaggi legittimi.

IM-Flooder

Programmi
che"contaminano"il tra ico dei
client IM

Inviano un numero elevato di messaggi agli utenti dei client IM. La
grande quantità di messaggi impedisce agli utenti di visualizzare imessaggi legittimi.

SMSFlooder

Programmi
per il ooding
del tra ico
con messaggi
SMS

Inviano numerosi messaggi SMS ai telefoni cellulari.

Adware ;Sottocategoria: software pubblicitario (adware);Livello di pericolosità: medio
Gli adware visualizzano informazioni pubblicitarie all'utente. Mostrano banner pubblicitari nell'interfaccia
di altri programmi e ridirigono le query di ricerca verso siti pubblicitari. Alcuni programmi adware
raccolgono informazioni di marketing sull'utente e le inviano ai loro sviluppatori, come ad esempio i nomi
dei siti Web visitati o il contenuto delle ricerche e ettuate. A di erenza dei programmi di tipo TrojanSpy, gli adware inviano queste informazioni allo sviluppatore con l'autorizzazione dell'utente.
Auto-dialer ;550

Sottocategoria: software legale utilizzabile da utenti malintenzionati per danneggiare il computer o idati personali.
Livello di pericolo: medio
Molte applicazioni di questo tipo sono utili, pertanto numerosi utenti le eseguono. Queste applicazioni
includono client IRC, auto-dialer, programmi per il download di le, monitor delle attività di sistema dei
computer, utilità per la gestione delle password e server Internet per FTP, HTTP e Telnet.
Se tuttavia gli intrusi ottengono l'accesso a questi programmi o se li installano nel computer dell'utente,
alcune delle funzionalità dei programmi possono essere utilizzate per violare la sicurezza.
Queste applicazioni variano a seconda della funzione; i diversi tipi sono descritti nella seguente tabella.

Tipo

Nome

Descrizione

Client-IRC

Client di chatInternet

Gli utenti installano questi programmi per comunicare conaltre persone nelle Internet Relay Chat. Gli intrusi li usano per
di ondere malware.

DialerAuto-Dialer

Questi programmi sono in grado di stabilire connessioni
telefoniche nascoste tramite un modem.

Downloader

Programmi per il
download di leQuesti programmi possono eseguire segretamente il
download di le da pagine Web.

Monitor

Programmi dimonitoraggio

Questi programmi consentono il monitoraggio dei computerin cui sono installati (visualizzazione delle applicazioni attive edi come scambiano dati con le applicazioni in altri computer).

PSWTool

Strumenti direcupero dellepassword

Consentono di visualizzare e ripristinare le password
dimenticate. Gli intrusi li installano segretamente nei
computer degli utenti esattamente con lo stesso obiettivo.

RemoteAdmin

Programmi diamministrazione
remotaQuesti programmi vengono spesso utilizzati dagli
amministratori di sistema. Questi programmi consentono di
accedere all'interfaccia di un computer remoto permonitorarlo e gestirlo. Gli intrusi li installano segretamente nei
computer degli utenti esattamente con lo stesso obiettivo:
monitorare e gestire computer remoti.
I programmi legittimi di amministrazione remota sono diversi
dai programmi Trojan di amministrazione remota di tipo
Backdoor. I programmi Trojan sono in grado di in ltrarsi
autonomamente nel sistema operativo e di installarsi, mentre
i programmi legittimi non presentano questa caratteristica.

Server-FTP

Server FTP

Questi programmi operano come server FTP. Gli intrusi liinstallano nei computer degli utenti per ottenere l'accesso
remoto tramite il protocollo FTP.

Server-Proxy

Server proxy

Questi programmi operano come server proxy. Gli intrusi liinstallano nei computer degli utenti per inviare spam a nomedell'utente.

Server-Telnet

Server Telnet

Questi programmi operano come server Telnet. Gli intrusi liinstallano nei computer degli utenti per ottenere l'accesso
remoto tramite il protocollo Telnet.

Server-Web

Server Web

Questi programmi operano come server Web. Gli intrusi liinstallano nei computer degli utenti per ottenere l'accesso
551

remoto tramite il protocollo HTTP.
RiskTool

Strumenti perl'utilizzo delcomputer
localeQuesti strumenti o rono agli utenti opzioni aggiuntive perl'utilizzo del computer. Consentono di nascondere i le o lenestre delle applicazioni attive e di chiudere i processi attivi.

NetTool

Strumenti direte

Questi strumenti o rono all'utente opzioni aggiuntive perl'utilizzo di altri computer della rete. Consentono di riavviare
altri computer, rilevare le porte aperte e avviare leapplicazioni installate in tali computer.

Client-P2P

Programmi
client Peer-toPeer

Consentono di utilizzare le reti peer-to-peer. Gli intrusi
possono utilizzarli per di ondere malware.

Client-SMTP

Client SMTP

Inviano messaggi e-mail a insaputa dell'utente. Gli intrusi liinstallano nei computer degli utenti per inviare spam a nomedell'utente.

WebToolbar

Barre degli
strumenti Web

Aggiungono barre degli strumenti per l'utilizzo di motori diricerca alle interfacce di altre applicazioni.

FraudTool

Programmi
fraudolenti

Questi programmi si camu ano da altri programmi reali. Vi
sono ad esempio programmi anti-virus fraudolenti che
visualizzano messaggi sul rilevamento di malware, senza
tuttavia rilevare o disinfettare alcun oggetto.

Rileva altro software utilizzabile da intrusi per danneggiare il computer o i dati personali ;552

Sottocategoria: software legale utilizzabile da utenti malintenzionati per danneggiare il computer o idati personali.
Livello di pericolo: medio
Molte applicazioni di questo tipo sono utili, pertanto numerosi utenti le eseguono. Queste applicazioni
includono client IRC, auto-dialer, programmi per il download di le, monitor delle attività di sistema dei
computer, utilità per la gestione delle password e server Internet per FTP, HTTP e Telnet.
Se tuttavia gli intrusi ottengono l'accesso a questi programmi o se li installano nel computer dell'utente,
alcune delle funzionalità dei programmi possono essere utilizzate per violare la sicurezza.
Queste applicazioni variano a seconda della funzione; i diversi tipi sono descritti nella seguente tabella.

Tipo

Nome

Descrizione

Client-IRC

Client di chatInternet

Gli utenti installano questi programmi per comunicare conaltre persone nelle Internet Relay Chat. Gli intrusi li usano per
di ondere malware.

DialerAuto-Dialer

Questi programmi sono in grado di stabilire connessioni
telefoniche nascoste tramite un modem.

Downloader

Programmi per il
download di leQuesti programmi possono eseguire segretamente il
download di le da pagine Web.

Monitor

Programmi dimonitoraggio

Questi programmi consentono il monitoraggio dei computerin cui sono installati (visualizzazione delle applicazioni attive edi come scambiano dati con le applicazioni in altri computer).

PSWTool

Strumenti direcupero dellepassword

Consentono di visualizzare e ripristinare le password
dimenticate. Gli intrusi li installano segretamente nei
computer degli utenti esattamente con lo stesso obiettivo.

RemoteAdmin

Programmi diamministrazione
remotaQuesti programmi vengono spesso utilizzati dagli
amministratori di sistema. Questi programmi consentono di
accedere all'interfaccia di un computer remoto permonitorarlo e gestirlo. Gli intrusi li installano segretamente nei
computer degli utenti esattamente con lo stesso obiettivo:
monitorare e gestire computer remoti.
I programmi legittimi di amministrazione remota sono diversi
dai programmi Trojan di amministrazione remota di tipo
Backdoor. I programmi Trojan sono in grado di in ltrarsi
autonomamente nel sistema operativo e di installarsi, mentre
i programmi legittimi non presentano questa caratteristica.

Server-FTP

Server FTP

Questi programmi operano come server FTP. Gli intrusi liinstallano nei computer degli utenti per ottenere l'accesso
remoto tramite il protocollo FTP.

Server-Proxy

Server proxy

Questi programmi operano come server proxy. Gli intrusi liinstallano nei computer degli utenti per inviare spam a nomedell'utente.

Server-Telnet

Server Telnet

Questi programmi operano come server Telnet. Gli intrusi liinstallano nei computer degli utenti per ottenere l'accesso
remoto tramite il protocollo Telnet.

Server-Web

Server Web

Questi programmi operano come server Web. Gli intrusi liinstallano nei computer degli utenti per ottenere l'accesso
553

remoto tramite il protocollo HTTP.
RiskTool

Strumenti perl'utilizzo delcomputer
localeQuesti strumenti o rono agli utenti opzioni aggiuntive perl'utilizzo del computer. Consentono di nascondere i le o lenestre delle applicazioni attive e di chiudere i processi attivi.

NetTool

Strumenti direte

Questi strumenti o rono all'utente opzioni aggiuntive perl'utilizzo di altri computer della rete. Consentono di riavviare
altri computer, rilevare le porte aperte e avviare leapplicazioni installate in tali computer.

Client-P2P

Programmi
client Peer-toPeer

Consentono di utilizzare le reti peer-to-peer. Gli intrusi
possono utilizzarli per di ondere malware.

Client-SMTP

Client SMTP

Inviano messaggi e-mail a insaputa dell'utente. Gli intrusi liinstallano nei computer degli utenti per inviare spam a nomedell'utente.

WebToolbar

Barre degli
strumenti Web

Aggiungono barre degli strumenti per l'utilizzo di motori diricerca alle interfacce di altre applicazioni.

FraudTool

Programmi
fraudolenti

Questi programmi si camu ano da altri programmi reali. Vi
sono ad esempio programmi anti-virus fraudolenti che
visualizzano messaggi sul rilevamento di malware, senza
tuttavia rilevare o disinfettare alcun oggetto.

Oggetti compressi che potrebbero nascondere codice dannoso ;Kaspersky Endpoint Security esamina gli oggetti compressi e il modulo dell'utilità di decompressione
contenuti negli archivi autoestraenti.
Per nascondere i programmi pericolosi ai software anti-virus, gli hacker li comprimono utilizzando
appositi programmi di compressione o creano le con compressione multipla.
Gli analisti anti-virus di Kaspersky hanno identi cato i programmi di compressione più di usi tra gli
hacker.
Se Kaspersky Endpoint Security rileva un programma di compressione di questo tipo in un le, èprobabile che il le contenga un'applicazione dannosa o che potrebbe essere utilizzata da utenti
malintenzionati per danneggiare il computer o i dati personali.
Kaspersky Endpoint Security identi ca i seguenti tipi di programmi:

File compressi potenzialmente pericolosi – utilizzati per la compressione di malware, come virus,
worm e programmi Trojan.
File con compressione multipla (livello di pericolosità medio) – oggetti compressi tre volte con uno opiù programmi di compressione.
Oggetti con compressione multipla .

554

Kaspersky Endpoint Security esamina gli oggetti compressi e il modulo dell'utilità di decompressione
contenuti negli archivi autoestraenti.
Per nascondere i programmi pericolosi ai software anti-virus, gli hacker li comprimono utilizzando
appositi programmi di compressione o creano le con compressione multipla.
Gli analisti anti-virus di Kaspersky hanno identi cato i programmi di compressione più di usi tra gli
hacker.
Se Kaspersky Endpoint Security rileva un programma di compressione di questo tipo in un le, èprobabile che il le contenga un'applicazione dannosa o che potrebbe essere utilizzata da utenti
malintenzionati per danneggiare il computer o i dati personali.
Kaspersky Endpoint Security identi ca i seguenti tipi di programmi:

File compressi potenzialmente pericolosi – utilizzati per la compressione di malware, come virus,
worm e programmi Trojan.
File con compressione multipla (livello di pericolosità medio) – oggetti compressi tre volte con uno opiù programmi di compressione.
4. Salvare le modi che.

Tipi di oggetti rilevabili

Modi ca dell'elenco di applicazioni attendibili
555

L'elenco delle applicazioni attendibili è un elenco di applicazioni per cui Kaspersky Endpoint Security non monitora
le attività sui le e di rete (incluse le attività dannose) e l'accesso al Registro di sistema. Per impostazione
prede nita, Kaspersky Endpoint Security monitora gli oggetti aperti, eseguiti o salvati da qualsiasi processo diapplicazione e controlla l'attività di tutte le applicazioni e il tra ico di rete che generano. Dopo aver aggiunto
un'applicazione all'elenco delle applicazioni attendibili, Kaspersky Endpoint Security interrompe il monitoraggio delle
attività dell'applicazione.
La di erenza tra le esclusioni dalla scansione e le applicazioni attendibili è che per le esclusioni Kaspersky Endpoint
Security non esamina i le, mentre per le applicazioni attendibili non controlla i processi avviati. Se un'applicazione
attendibile crea un le dannoso in una cartella non inclusa nelle esclusioni dalla scansione, Kaspersky Endpoint
Security rileverà il le ed eliminerà la minaccia. Se la cartella viene aggiunta alle esclusioni, Kaspersky Endpoint
Security ignorerà questo le.
Se ad esempio si considerano sicuri gli oggetti utilizzati dall'applicazione Blocco note di Microsoft Windows, ovvero
si ritiene attendibile questa applicazione, è possibile aggiungere Blocco note di Microsoft Windows all'elenco delleapplicazioni attendibili a inché gli oggetti utilizzati da questa applicazione non vengano monitorati. In questo modo,
si aumenteranno le prestazioni del computer, specialmente quando si utilizzano applicazioni server.
Inoltre, determinate azioni classi cate da Kaspersky Endpoint Security come sospette possono essere sicure nelcontesto della funzionalità di numerose applicazioni. Ad esempio, l'intercettazione del testo digitato sulla tastiera è
un processo di routine per le applicazioni che commutano automaticamente i layout di tastiera, come Punto
Switcher. Per tenere conto delle caratteristiche speci che di tali applicazioni ed escluderne le attività dalmonitoraggio, è consigliabile aggiungere le applicazioni di questo tipo all'elenco delle applicazioni attendibili.
Le applicazioni attendibili consentono di evitare problemi di compatibilità tra Kaspersky Endpoint Security e altre
applicazioni (ad esempio, il problema della doppia scansione del tra ico di rete di un computer di terzi da parte diKaspersky Endpoint Security e di un'altra applicazione antivirus).
Il le eseguibile e il processo dell'applicazione attendibile sono comunque sottoposti a scansione alla ricerca di virus
e altro malware. Utilizzando le esclusioni dalla scansione, è possibile escludere completamente un'applicazione dallascansione da parte di Kaspersky Endpoint Security.
Come aggiungere un'applicazione all'elenco delle applicazioni attendibili in Administration Console (MMC)556

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Esclusioni.
5. Nel blocco Esclusioni dalla scansione e applicazioni attendibili, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, selezionare la scheda Applicazioni attendibili.
Verrà visualizzata una nestra contenente un elenco di applicazioni attendibili.
7. Selezionare la casella di controllo Unisci i valori quando vengono ereditati se si desidera creare un elenco
consolidato di applicazioni attendibili per tutti i computer dell'azienda. Gli elenchi delle applicazioni
attendibili nei criteri padre e glio verranno uniti. Gli elenchi verranno uniti a condizione che l'unione dei
valori durante l'ereditarietà sia abilitata. Le applicazioni attendibili del criterio padre vengono visualizzate nei
criteri glio in una visualizzazione di sola lettura. Non è possibile modi care o eliminare le applicazioni
attendibili del criterio padre.
8. Selezionare la casella di controllo Consenti l'utilizzo delle applicazioni attendibili locali se si desidera
consentire all'utente di creare un elenco locale di applicazioni attendibili. In questo modo, un utente può
creare il proprio elenco locale di applicazioni attendibili oltre all'elenco generale di applicazioni attendibili
generato nel criterio. Un amministratore può utilizzare Kaspersky Security Center per visualizzare,
aggiungere, modi care o eliminare gli elementi dell'elenco nelle proprietà del computer.
Se la casella di controllo è deselezionata, l'utente può accedere solo all'elenco generale delle applicazioni
attendibili generato nel criterio.
9. Fare clic su Aggiungi.
10. Nella nestra visualizzata, immettere il percorso del le eseguibile dell'applicazione attendibile (vedere lagura riportata di seguito).
Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una
maschera.
Kaspersky Endpoint Security non supporta la variabile di ambiente %userprofile% quando si genera
un elenco di applicazioni attendibili nella console Kaspersky Security Center. Per applicare la voce atutti gli account utente, è possibile utilizzare il carattere * (ad esempio,
C:\Users\*\Documents\File.exe). Ogni volta che si aggiunge una nuova variabile di ambiente, ènecessario riavviare l'applicazione.

557

Impostazioni delle applicazioni attendibili

11. Con gurare le impostazioni avanzate per l'applicazione attendibile (vedere la tabella seguente).
12. È possibile utilizzare la casella di controllo per escludere un'applicazione dall'area attendibile in qualsiasi
momento (vedere la tabella seguente).
13. Salvare le modi che.

Elenco di applicazioni attendibili

Come aggiungere un'applicazione all'elenco delle applicazioni attendibili in Web Console e Cloud Console558

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Esclusioni e tipi di oggetti rilevati.

Impostazioni delle esclusioni

5. Nella sezione Esclusioni dalla scansione e applicazioni attendibili, fare clic sul collegamento Applicazioni
attendibili.
Verrà visualizzata una nestra contenente un elenco di applicazioni attendibili.
6. Selezionare la casella di controllo Unisci i valori quando vengono ereditati se si desidera creare un elenco
consolidato di applicazioni attendibili per tutti i computer dell'azienda. Gli elenchi delle applicazioni
attendibili nei criteri padre e glio verranno uniti. Gli elenchi verranno uniti a condizione che l'unione dei
valori durante l'ereditarietà sia abilitata. Le applicazioni attendibili del criterio padre vengono visualizzate nei
criteri glio in una visualizzazione di sola lettura. Non è possibile modi care o eliminare le applicazioni
attendibili del criterio padre.
7. Selezionare la casella di controllo Consenti l'utilizzo delle applicazioni attendibili locali se si desidera
consentire all'utente di creare un elenco locale di applicazioni attendibili. In questo modo, un utente può
creare il proprio elenco locale di applicazioni attendibili oltre all'elenco generale di applicazioni attendibili
559

generato nel criterio. Un amministratore può utilizzare Kaspersky Security Center per visualizzare,
aggiungere, modi care o eliminare gli elementi dell'elenco nelle proprietà del computer.
Se la casella di controllo è deselezionata, l'utente può accedere solo all'elenco generale delle applicazioni
attendibili generato nel criterio.
8. Fare clic sul pulsante Aggiungi.
9. Nella nestra visualizzata, immettere il percorso del le eseguibile dell'applicazione attendibile (vedere lagura riportata di seguito).
Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una
maschera.
Kaspersky Endpoint Security non supporta la variabile di ambiente %userprofile% quando si genera
un elenco di applicazioni attendibili nella console Kaspersky Security Center. Per applicare la voce atutti gli account utente, è possibile utilizzare il carattere * (ad esempio,
C:\Users\*\Documents\File.exe). Ogni volta che si aggiunge una nuova variabile di ambiente, ènecessario riavviare l'applicazione.

Impostazioni delle applicazioni attendibili

10. Con gurare le impostazioni avanzate per l'applicazione attendibile (vedere la tabella seguente).
11. È possibile utilizzare la casella di controllo per escludere un'applicazione dall'area attendibile in qualsiasi
momento (vedere la tabella seguente).
560

12. Salvare le modi che.
Come aggiungere un'applicazione all'elenco delle applicazioni attendibili nell'interfaccia dell'applicazione561

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Esclusioni e tipi dioggetti rilevati.
3. Nella sezione Esclusioni, fare clic sul collegamento Speci ca applicazioni attendibili.

Impostazioni delle esclusioni

4. Nella nestra visualizzata, fare clic sul pulsante Aggiungi.
5. Selezionare il le eseguibile dell'applicazione attendibile.
È inoltre possibile immettere il percorso manualmente. Kaspersky Endpoint Security supporta le variabili diambiente e i caratteri * e ? durante l'immissione di una maschera.
Kaspersky Endpoint Security supporta le variabili di ambiente e converte il percorso nell'interfaccia
locale dell'applicazione. In altre parole, se si immette il percorso le%userprofile%\Documents\File.exe, viene aggiunto un record
C:\Users\Fred123\Documents\File.exe nell'interfaccia utente dell'applicazione per l'utente
Fred123. Di conseguenza, Kaspersky Endpoint Security ignora il programma attendibile File.exe per
gli altri utenti. Per applicare la voce a tutti gli account utente, è possibile utilizzare il carattere * (adesempio, C:\Users\*\Documents\File.exe).

Ogni volta che si aggiunge una nuova variabile di ambiente, è necessario riavviare l'applicazione.

562

6. Nella nestra delle proprietà dell'applicazione attendibile con gurare le impostazioni avanzate (vedere latabella seguente).
7. È possibile utilizzare l'interruttore per escludere un'applicazione dall'area attendibile in qualsiasi momento(vedere la tabella seguente).
8. Salvare le modi che.

Elenco di applicazioni attendibili

Impostazioni delle applicazioni attendibili

Parametro

Descrizione

Non esaminare ile prima
dell'apertura

Tutti i le aperti dall'applicazione sono esclusi dalle scansioni di Kaspersky Endpoint
Security. Se ad esempio si utilizzano applicazioni per eseguire il backup dei le, questa
funzionalità consente di ridurre l'utilizzo di risorse da parte di Kaspersky Endpoint
Security.

Non monitorare
l'attività
dell'applicazione

Kaspersky Endpoint Security non monitorerà l'attività le e rete dell'applicazione nelsistema operativo. L'attività dell'applicazione è monitorata dai seguenti componenti:
Rilevamento del Comportamento, Prevenzione Exploit, Prevenzione Intrusioni Host,
Motore di Remediation e Firewall.

Non ereditare lerestrizioni dalprocesso
principale(applicazione)

Le restrizioni con gurate per il processo principale non verranno applicate da Kaspersky
Endpoint Security a un processo secondario. Il processo principale viene avviato da
un'applicazione per la quale sono con gurati i diritti dell'applicazione (Prevenzione
Intrusioni Host) e le regole di rete delle applicazioni (Firewall).

Non monitorare
l'attività
dell'applicazione
secondaria

Kaspersky Endpoint Security non monitorerà l'attività le o l'attività di rete delleapplicazioni avviate dall'applicazione.

563

Consenti
interazione con
l'interfaccia
dell'applicazione

Auto-difesa di Kaspersky Endpoint Security blocca tutti i tentativi di gestire i servizi
delle applicazioni da un computer remoto. Se la casella di controllo è selezionata,l'applicazione di accesso remoto può gestire le impostazioni di Kaspersky Endpoint
Security tramite l'interfaccia di Kaspersky Endpoint Security.

Non bloccare
l'interazione conil componentedella protezione
AMSI

Kaspersky Endpoint Security non monitorerà le richieste dell'applicazione attendibile per
gli oggetti che verranno esaminati dal componente Protezione AMSI.

Non raccogliere
dati ditelemetria per
l'input
interattivo dellaconsoleKaspersky Endpoint Security non invia dati di telemetria sulla gestione dell'applicazione
nella console. I dati di telemetria vengono utilizzati da Kaspersky Anti Targeted Attack
Platform (EDR).

Non esaminare il
tra ico di rete

Il tra ico di rete avviato dall'applicazione verrà escluso dalle scansioni di Kaspersky
Endpoint Security. È possibile escludere tutto il tra ico o solo il tra ico criptato dallescansioni. È inoltre possibile escludere singoli indirizzi IP e numeri di porta dalle scansioni.

Commento

Se necessario, è possibile speci care un breve commento per l'applicazione attendibile. I
commenti consentono di sempli care le ricerche e l'ordinamento delle applicazioni
attendibili.

Stato

Stato dell'applicazione attendibile:
Lo stato Attivo indica che l'applicazione si trova nell'area attendibile.
Lo stato Inattivo indica che l'applicazione è esclusa dall'area attendibile.

Esportazione e importazione dell'area attendibile
Un'area attendibile è un elenco con gurato dall'amministratore di sistema di oggetti e applicazioni che non vengono
monitorati da Kaspersky Endpoint Security durante l'esecuzione. L'area attendibile è costituita dai seguenti elenchi:
esclusioni dalla scansione e applicazioni attendibili. È possibile esportare questi elenchi in le XML e altri formati.
Quindi è possibile modi care il le, ad esempio per aggiungere un numero elevato di esclusioni dello stesso tipo. È
inoltre possibile utilizzare la funzione di esportazione/importazione per eseguire il backup dell'elenco delle
esclusioni e l'elenco di applicazioni attendibili o per eseguire la migrazione degli elenchi in un altro server.
L'applicazione utilizza i seguenti formati per l'esportazione e l'importazione dell'elenco delle esclusioni:
XML è disponibile in Administration Console (MMC), Web Console e Cloud Console.
DAT è disponibile solo per l'importazione in Administration Console (MMC). Lo scopo di questo formato èmantenere la compatibilità con le versioni precedenti dell'applicazione. È possibile convertire un le DAT in XML
in Administration Console (MMC) per eseguire la migrazione degli elenchi di esclusione a Web Console.
CSV è disponibile solo nell'interfaccia locale dell'applicazione.
Kaspersky Endpoint Security utilizza il formato XML per l'esportazione e l'importazione dell'elenco di applicazioni
attendibili.
Come esportare e importare l'area attendibile in Administration Console (MMC)564

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Esclusioni.
5. Nel blocco Esclusioni dalla scansione e applicazioni attendibili, fare clic sul pulsante Impostazioni.
6. Per esportare l'elenco delle regole:
a. Selezionare la scheda Esclusioni dalla scansione.
Verrà visualizzata una nestra contenente un elenco di esclusioni.
b. Selezionare le esclusioni che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o
MAIUSC.
Se non è stata selezionata alcuna esclusione, Kaspersky Endpoint Security esporterà tutte le esclusioni.
c. Fare clic sul collegamento Esporta.
d. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle
esclusioni e selezionare la cartella in cui si desidera salvare il le.
e. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di esclusioni nel le XML. Kaspersky Endpoint
Security supporta anche l'esportazione dell'elenco di esclusioni in un le DAT.
7. Per esportare l'elenco delle applicazioni attendibili:a. Selezionare la scheda Applicazioni attendibili.
Verrà visualizzata una nestra contenente un elenco di applicazioni attendibili.
b. Selezionare le applicazioni attendibili che si desidera esportare. Per selezionare più porte, utilizzare i
tasti CTRL o MAIUSC.
Se non si seleziona alcuna applicazione attendibile, Kaspersky Endpoint Security esporta tutte leapplicazioni attendibili.
c. Fare clic sul collegamento Esporta.
d. Viene visualizzata una nestra; in questa nestra, immettere il nome del le XML in cui si desidera
esportare l'elenco di applicazioni attendibili e selezionare la cartella in cui si desidera salvare il le.
e. Salvare il le.
Kaspersky Endpoint Security esporta l'elenco di applicazioni attendibili nel le XML.

565

Elenco di applicazioni attendibili

8. Per importare l'elenco delle esclusioni:
a. Selezionare la scheda Esclusioni dalla scansione.
Verrà visualizzata una nestra contenente un elenco di esclusioni.
b. Fare clic su Importa.
c. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle esclusioni.
d. Aprire il le.
Se il computer dispone già di un elenco di esclusioni, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML. Kaspersky Endpoint Security supporta anche
l'importazione di un elenco di esclusioni da un le DAT.
9. Per importare un elenco di applicazioni attendibili:a. Selezionare la scheda Applicazioni attendibili.
Verrà visualizzata una nestra contenente un elenco di applicazioni attendibili.
b. Fare clic su Importa.
c. Verrà visualizzata una nestra; in questa nestra, selezionare il le XML da cui si desidera importare
l'elenco di applicazioni attendibili.
d. Aprire il le.
Se il computer dispone già di un elenco di applicazioni attendibili, Kaspersky Endpoint Security
richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
10. Salvare le modi che.
566

Come esportare o importare l'area attendibile in Web Console e Cloud Console567

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Esclusioni e tipi di oggetti rilevati.

Impostazioni delle esclusioni

5. Per esportare l'elenco delle regole:
a. Nella sezione Esclusioni dalla scansione e applicazioni attendibili, fare clic sul collegamento Esclusioni
dalla scansione.
b. Selezionare le esclusioni che si desidera esportare.
c. Fare clic su Esporta.
d. Confermare di voler esportare solo le esclusioni selezionate o esportare l'intero elenco di esclusioni.
e. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle
esclusioni e selezionare la cartella in cui si desidera salvare il le.

568

f. Salvare il le.
g. Kaspersky Endpoint Security esporta l'intero elenco di esclusioni nel le XML.
6. Per esportare l'elenco delle applicazioni attendibili:a. Nella sezione Esclusioni dalla scansione e applicazioni attendibili, fare clic sul collegamento
Applicazioni attendibili.
b. Selezionare le esclusioni che si desidera esportare.
c. Fare clic su Esporta.
d. Confermare di voler esportare solo le esclusioni selezionate o esportare l'intero elenco di esclusioni.
e. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle
esclusioni e selezionare la cartella in cui si desidera salvare il le.
f. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di esclusioni nel le XML.
7. Per importare l'elenco delle esclusioni:
a. Fare clic su Importa.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle esclusioni.
c. Aprire il le.
Se il computer dispone già di un elenco di esclusioni, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
8. Per importare un elenco di applicazioni attendibili:a. Nella sezione Esclusioni dalla scansione e applicazioni attendibili, fare clic sul collegamento
Applicazioni attendibili.
b. Fare clic su Importa.
c. Verrà visualizzata una nestra; in questa nestra, selezionare il le XML da cui si desidera importare
l'elenco di applicazioni attendibili.
d. Aprire il le.
Se il computer dispone già di un elenco di applicazioni attendibili, Kaspersky Endpoint Security
richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
9. Salvare le modi che.
Come esportare o importare l'area attendibile nell'interfaccia dell'applicazione569

1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Esclusioni e tipi dioggetti rilevati.

Impostazioni delle esclusioni

3. Per esportare l'elenco delle regole:
a. Nella sezione Esclusioni, fare clic sul collegamento Gestisci esclusioni.
b. Selezionare le esclusioni che si desidera esportare.
c. Fare clic su Esporta.
d. Confermare di voler esportare solo le esclusioni selezionate o esportare l'intero elenco di esclusioni.
e. Nella nestra visualizzata speci care il nome del le CSV in cui si desidera esportare l'elenco delle
esclusioni e selezionare la cartella in cui si desidera salvare il le.
f. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di esclusioni nel le CSV.

570

Elenco delle esclusioni

4. Per esportare l'elenco delle applicazioni attendibili:a. Nella sezione Esclusioni, fare clic sul collegamento Speci ca applicazioni attendibili.
b. Selezionare le applicazioni attendibili che si desidera esportare.
c. Fare clic su Esporta.
d. Confermare di voler esportare solo le applicazioni attendibili selezionate o esportare l'intero elenco.
e. Viene visualizzata una nestra; in questa nestra, immettere il nome del le XML in cui si desidera
esportare l'elenco di applicazioni attendibili e selezionare la cartella in cui si desidera salvare il le.
f. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di applicazioni attendibili nel le XML.

571

Elenco di applicazioni attendibili

5. Per importare l'elenco delle esclusioni:
a. Nella sezione Esclusioni, fare clic sul collegamento Gestisci esclusioni.
b. Fare clic su Importa.
c. Nella nestra visualizzata selezionare il le CSV da cui si desidera importare l'elenco delle esclusioni.
d. Aprire il le.
Se il computer dispone già di un elenco di esclusioni, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le CSV.
6. Per importare un elenco di applicazioni attendibili:a. Nella sezione Esclusioni, fare clic sul collegamento Speci ca applicazioni attendibili.
b. Fare clic su Importa.
c. Verrà visualizzata una nestra; in questa nestra, selezionare il le XML da cui si desidera importare
l'elenco di applicazioni attendibili.
d. Aprire il le.
Se il computer dispone già di un elenco di applicazioni attendibili, Kaspersky Endpoint Security
richiederà di eliminare l'elenco esistente o di aggiungere nuove voci dal le XML.
7. Salvare le modi che.

572

Utilizzo dell'archivio di certi cati di sistema attendibili
L'utilizzo dell'archivio di certi cati di sistema consente di escludere dalle scansioni virus le applicazioni dotate di una
rma digitale attendibile. Kaspersky Endpoint Security assegna automaticamente tali applicazioni al gruppo
Attendibili.

Per iniziare a utilizzare l'archivio di certi cati di sistema attendibili:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Esclusioni e tipi dioggetti rilevati.
3. Nell'elenco a discesa Archivio di certi cati di sistema attendibili selezionare l'archivio di sistema che deveessere considerato attendibile da Kaspersky Endpoint Security.
4. Salvare le modi che.

573

Gestione di Backup
Backup archivia le copie di backup dei le eliminati o modi cati durante la disinfezione. Una copia di backup è una
copia del le creata prima della disinfezione o dell'eliminazione del le. Le copie di backup dei le vengono
archiviate in un formato speciale e non rappresentano una minaccia.
Le copie di backup dei le vengono archiviate nella cartella C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Agli utenti del gruppo Amministratori è concessa l'autorizzazione completa per l'accesso a questa cartella.
All'utente il cui account è stato utilizzato per installare Kaspersky Endpoint Security vengono concessi diritti diaccesso limitati alla cartella.
Kaspersky Endpoint Security non consente la possibilità di con gurare le autorizzazioni per l'accesso
dell'utente alle copie di backup dei le.
Talvolta non è possibile mantenere l'integrità dei le durante la disinfezione. Se dopo la disinfezione non è possibile
accedere alle informazioni contenute in un le disinfettato o a una parte di esse, è possibile tentare di ripristinare ille dalla copia di backup nella cartella originale.
Se Kaspersky Endpoint Security viene eseguito nell'ambito della gestione di Kaspersky Security Center, le copie dibackup dei le possono essere trasmesse a Kaspersky Security Center Administration Server. Per informazioni
dettagliate sulla gestione delle copie di backup dei le in Kaspersky Security Center, consultare la Guida diKaspersky Security Center.

Con gurazione del periodo massimo di archiviazione per i le in Backup
Per impostazione prede nita, il periodo massimo di archiviazione delle copie dei le in Backup è di 30 giorni. Al
termine del periodo massimo di archiviazione, Kaspersky Endpoint Security elimina i le meno recenti da Backup.

Per con gurare il periodo massimo di archiviazione per i le in Backup:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Rapporti e archivi.

574

Impostazioni backup

3. Se si desidera limitare il periodo di archiviazione per le copie dei le in Backup, selezionare la casella di controllo
Mantieni gli oggetti per non più di N giorni nella sezione Backup. Immettere la durata di archiviazione massima
delle copie di le in Backup
4. Salvare le modi che.

Con gurazione della dimensione massima di Backup
È possibile speci care la dimensione massima di Backup. Le dimensioni di Backup sono illimitate per impostazione
prede nita. Al raggiungimento della dimensione massima, Kaspersky Endpoint Security elimina automaticamente i
le meno recenti da Backup.

Per con gurare la dimensione massima di Backup:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Rapporti e archivi.

575

Impostazioni backup

3. Nel blocco Backup, selezionare la casella di controllo Limita la dimensione del Backup a N MB. Se la casella dicontrollo è selezionata, le dimensioni di archiviazione massime si limitano al valore de nito. Per impostazione
prede nita, la dimensione massima è di 1024 MB. Per evitare il superamento delle dimensioni di archiviazione
massime, Kaspersky Endpoint Security elimina automaticamente i le più vecchi dall'archivio al raggiungimentodelle dimensioni massime di archiviazione.
4. Salvare le modi che.

Ripristino di le da Backup
Se in un le viene rilevato codice dannoso, Kaspersky Endpoint Security blocca il le, assegna al le lo stato Infetto,
ne salva una copia in Backup e tenta di disinfettarlo. Se la disinfezione viene completata, lo stato della copia di
backup del le diventa Disinfettato. Il le diventa disponibile nella cartella originale. Se un le non può essere
disinfettato, Kaspersky Endpoint Security lo elimina dalla cartella originale. È possibile ripristinare il le dalla copia di
backup nella cartella originale.
I le con lo stato Da eliminare al riavvio del computer non possono essere ripristinati. Dopo il riavvio del computer, lo
stato del le diventerà Disinfettato o Eliminata. È inoltre possibile ripristinare il le dalla copia di backup nellacartella originale.
Se viene rilevato codice dannoso in un le appartenente all'applicazione Windows Store, Kaspersky Endpoint
Security elimina immediatamente il le senza spostare una copia del le in Backup. È possibile ripristinare
l'integrità dell'applicazione Windows Store utilizzando gli strumenti appropriati del sistema operativo Microsoft
Windows 8 (per informazioni dettagliate su come ripristinare un'applicazione Windows Store, consultare i ledella Guida di Microsoft Windows 8).
576

Il set di copie di backup dei le viene presentato sotto forma di tabella. Per la copia di backup di un le, viene
visualizzato il percorso della cartella originale del le. Il percorso della cartella originale del le può contenere dati
personali.
Se più le con nomi identici e contenuto diverso che si trovano nella stessa cartella vengono spostati inBackup, è possibile ripristinare solo il le che è stato inserito per ultimo in Backup.

Per ripristinare i le da Backup:
1. Nella nestra principale dell'applicazione, nella sezione Monitoraggio, fare clic sul riquadro Backup.
2. Si apre l'elenco dei le in Backup; nell'elenco visualizzato, selezionare i le da ripristinare e fare clic su Ripristina.
I le verranno ripristinati nelle cartelle originali dalle copie di backup selezionate.

Eliminazione delle copie di backup dei le da Backup
Kaspersky Endpoint Security elimina automaticamente da Backup le copie di backup dei le con qualsiasi stato al
termine del periodo di archiviazione con gurato nelle impostazioni dell'applicazione. È anche possibile eliminare
manualmente la copia di un le da Backup.

Per eliminare le copie di backup dei le da Backup:
1. Nella nestra principale dell'applicazione, nella sezione Monitoraggio, fare clic sul riquadro Backup.
2. Si apre l'elenco dei le in Backup; nell'elenco visualizzato, selezionare i le da eliminare da Backup e fare clic su
Elimina.
Kaspersky Endpoint Security eliminerà le copie di backup dei le selezionate da Backup.

577

Servizio di noti ca
Durante l'esecuzione di Kaspersky Endpoint Security si veri cano numerosi eventi. Le noti che di questi eventi
possono essere puramente informative o contenere informazioni critiche. Ad esempio, le noti che possono
segnalare il completamento di un aggiornamento dei database e dei moduli dell'applicazione o registrare errori dei
componenti che devono essere corretti.
Kaspersky Endpoint Security supporta la registrazione delle informazioni sugli eventi nel registro delle applicazioni
di Microsoft Windows e/o nel registro eventi di Kaspersky Endpoint Security.
Kaspersky Endpoint Security invia le noti che nei seguenti modi:
utilizzando messaggi a comparsa nell'area di noti ca della barra delle applicazioni di Microsoft Windows;
tramite e-mail.
È possibile con gurare l'invio di noti che sugli eventi. Il metodo di invio delle noti che viene con gurato per ogni
tipo di evento.
Quando si utilizza la tabella degli eventi per con gurare il servizio di noti ca, è possibile eseguire le seguenti
operazioni:
Filtrare gli eventi del servizio di noti ca in base ai valori delle colonne o alle condizioni di un ltro personalizzato.
Utilizzare la funzione di ricerca degli eventi del servizio di noti ca.
Ordinare gli eventi del servizio di noti ca.
Modi care l'ordine e il set di colonne visualizzate nell'elenco degli eventi del servizio di noti ca.

Con gurazione delle impostazioni del registro eventi
Per con gurare le impostazioni del registro eventi:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Interfaccia.
3. Nel blocco Noti che, fare clic sul pulsante Impostazioni di noti ca.
I componenti e le attività di Kaspersky Endpoint Security sono visualizzati nella parte sinistra della nestra. Nellaparte destra della nestra sono elencati gli eventi generati per l'attività o il componente selezionato.
Gli eventi possono contenere i seguenti dati dell'utente:
Percorsi dei le esaminati da Kaspersky Endpoint Security.
Percorsi delle chiavi del Registro di sistema modi cati durante l'esecuzione di Kaspersky Endpoint Security.
Nome utente di Microsoft Windows.
Indirizzi delle pagine Web aperte da parte dell'utente.

578

4. Nella parte sinistra della nestra selezionare il componente o l'attività per cui si desidera con gurare leimpostazioni del registro eventi.
5. Selezionare le caselle di controllo accanto agli eventi desiderati nelle colonne Salva nel rapporto locale e Salva
nel registro eventi di Windows.
Gli eventi per cui sono selezionate le caselle di controllo nella colonna Salva nel rapporto locale sonovisualizzati nei registri dell'applicazione. Gli eventi per cui è selezionata la casella di controllo nella colonna Salva
nel registro eventi di Windows sono visualizzati in Registri di Windows nel canale Applicazione.
6. Salvare le modi che.

Con gurazione della visualizzazione e dell'invio delle noti che
Per con gurare la visualizzazione e l'invio delle noti che:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Interfaccia.
3. Nel blocco Noti che, fare clic sul pulsante Impostazioni di noti ca.
I componenti e le attività di Kaspersky Endpoint Security sono visualizzati nella parte sinistra della nestra. Nellaparte destra della nestra sono elencati gli eventi generati per l'attività o il componente selezionato.
Gli eventi possono contenere i seguenti dati dell'utente:
Percorsi dei le esaminati da Kaspersky Endpoint Security.
Percorsi delle chiavi del Registro di sistema modi cati durante l'esecuzione di Kaspersky Endpoint Security.
Nome utente di Microsoft Windows.
Indirizzi delle pagine Web aperte da parte dell'utente.
4. Nella parte sinistra della nestra selezionare il componente o l'attività per cui si desidera con gurare l'invio dinoti che.
5. Nella colonna Noti ca sullo schermo selezionare le caselle di controllo accanto agli eventi pertinenti.
Le informazioni sugli eventi selezionati vengono visualizzate tramite messaggi a comparsa nell'area di noti ca
della barra delle applicazioni di Microsoft Windows.
6. Nella colonna Noti ca tramite e-mail selezionare le caselle di controllo accanto agli eventi pertinenti.
Le informazioni sugli eventi selezionati vengono inviate tramite e-mail se sono con gurate le impostazioni perl'invio delle noti che tramite e-mail.
7. Fare clic su OK.
8. Se sono state abilitate le noti che e-mail, con gurare le impostazioni per l'invio dei messaggi e-mail:a. Fare clic su Impostazioni delle noti che via e-mail.
b. Selezionare la casella di controllo Visualizza noti che sugli eventi per abilitare l'invio delle informazioni sugli
eventi di Kaspersky Endpoint Security selezionati nella colonna Noti ca tramite e-mail.

579

c. Speci care le impostazioni per l'invio delle noti che tramite e-mail.
d. Fare clic su OK.
9. Salvare le modi che.

Con gurazione della visualizzazione degli avvisi sullo stato dell'applicazione
nell'area di noti ca
Per con gurare la visualizzazione degli avvisi sullo stato dell'applicazione nell'area di noti ca:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Interfaccia.
3. Nel blocco Mostra lo stato dell'applicazione nell'area di noti ca, selezionare le caselle di controllo accanto alle
categorie di eventi per cui si desidera visualizzare le noti che nell'area di noti ca di Microsoft Windows.
4. Salvare le modi che.
Quando si veri cano eventi associati alle categorie selezionate, l'icona dell'applicazione nell'area di noti cacambia in o a seconda della gravità dell'avviso.

Invio di messaggi tra gli utenti e l'amministratore
I componenti Controllo Applicazioni, Controllo Dispositivi, Controllo Web e Controllo adattivo delle anomalieconsentono agli utenti della rete LAN che utilizzano computer in cui è installato Kaspersky Endpoint Security diinviare messaggi all'amministratore.
Un utente può avere l'esigenza di inviare un messaggio all'amministratore della rete LAN nei seguenti casi:
Controllo dispositivi ha bloccato l'accesso al dispositivo.
Il modello del messaggio per una richiesta di accesso a un dispositivo bloccato è disponibile nell'interfaccia diKaspersky Endpoint Security, nella sezione Controllo dispositivi.
Controllo applicazioni ha bloccato l'avvio di un'applicazione.
Il modello del messaggio per una richiesta di consenso dell'avvio di un'applicazione bloccata è disponibile
nell'interfaccia di Kaspersky Endpoint Security, nella sezione Controllo applicazioni.
Controllo Web ha bloccato l'accesso a una risorsa Web.
Il modello del messaggio per una richiesta di accesso a una risorsa Web bloccata è disponibile nell'interfaccia diKaspersky Endpoint Security, nella sezione Controllo Web.
Il metodo utilizzato per inviare i messaggi e la scelta del modello dipendono dal fatto che sia in esecuzione o meno
un criterio attivo di Kaspersky Security Center nel computer in cui è installato Kaspersky Endpoint Security e che
sia presente o meno una connessione con Kaspersky Security Center Administration Server. Gli scenari possibili
sono i seguenti:
Se nel computer in cui è installato Kaspersky Security Center non è in esecuzione un criterio di Kaspersky
Endpoint Security, il messaggio di un utente viene inviato all'amministratore della rete locale tramite e-mail.
580

Nel campo del messaggio vengono inseriti i valori dei campi del modello de nito nell'interfaccia locale diKaspersky Endpoint Security.
Se nel computer in cui è installato Kaspersky Security Center è in esecuzione un criterio di Kaspersky Endpoint
Security, viene inviato il messaggio standard a Kaspersky Security Center Administration Server.
In questo caso, i messaggi dell'utente sono disponibili per la visualizzazione nell'archivio di eventi di Kaspersky
Security Center (vedere le istruzioni di seguito). Nel campo del messaggio vengono inseriti i valori dei campi delmodello de nito nel criterio di Kaspersky Security Center.
Se nel computer in cui è installato Kaspersky Endpoint Security è in esecuzione un criterio fuori sede diKaspersky Security Center, il metodo utilizzato per inviare i messaggi dipende dal fatto che sia presente o meno
una connessione con Kaspersky Security Center.
Se viene stabilita una connessione con Kaspersky Security Center, Kaspersky Endpoint Security invia ilmessaggio standard a Kaspersky Security Center Administration Server.
Se la connessione con Kaspersky Security Center è assente, il messaggio dell'utente viene inviato
all'amministratore della rete locale tramite e-mail.
In entrambi casi, nel campo del messaggio vengono inseriti i valori dei campi del modello de nito nel criterio diKaspersky Security Center.

Per visualizzare il messaggio di un utente nell'archivio di eventi di Kaspersky Security Center:
1. Aprire Kaspersky Security Center Administration Console.
2. Nel nodo Administration Server della struttura di Administration Console selezionare la scheda Eventi.
L'area di lavoro di Kaspersky Security Center visualizza tutti gli eventi che si veri cano durante l'esecuzione diKaspersky Endpoint Security, inclusi i messaggi per l'amministratore ricevuti dagli utenti della rete LAN.
3. Per con gurare il ltro per gli eventi, nell'elenco a discesa Selezioni eventi selezionare Richieste utente.
4. Selezionare il messaggio inviato all'amministratore.
5. Fare clic sul pulsante Apri la nestra delle proprietà dell'evento nella parte destra dell'area di lavoro di
Administration Console.

581

Gestione dei rapporti
Nei rapporti vengono registrate informazioni sull'esecuzione di ciascun componente di Kaspersky Endpoint
Security, sugli eventi di criptaggio dei dati, sulle prestazioni di ogni attività di scansione, attività di aggiornamento e
attività di Controllo integrità, nonché sull'esecuzione complessiva dell'applicazione.
I rapporti vengono archiviati nella cartella C:\ProgramData\Kaspersky Lab\KES.21.14\Report.
I rapporti possono contenere i seguenti dati dell'utente:
Percorsi dei le esaminati da Kaspersky Endpoint Security.
Percorsi delle chiavi del Registro di sistema modi cati durante l'esecuzione di Kaspersky Endpoint Security.
Nome utente di Microsoft Windows.
Indirizzi delle pagine Web aperte da parte dell'utente.
I dati nel rapporto sono presentati sotto forma di tabella. Ogni riga della tabella contiene informazioni su un evento
distinto. Gli attributi degli eventi sono riportati nelle colonne della tabella. Alcune colonne sono composite, ovvero
contengono colonne nidi cate con ulteriori attributi. Per visualizzare gli attributi aggiuntivi, è necessario fare clic sul
pulsante accanto al nome della colonna. Gli eventi registrati durante l'esecuzione dei vari componenti o di varie
attività hanno diversi set di attributi.
Sono disponibili i seguenti rapporti:
Rapporto Audit sistema. Contiene informazioni sugli eventi che si veri cano durante l'interazione tra l'utente e
l'applicazione e nel corso dell'esecuzione dell'applicazione in generale, senza essere correlati a un particolare
componente o attività di Kaspersky Endpoint Security.
Rapporti sul funzionamento dei componenti di Kaspersky Endpoint Security.
Rapporti sulle attività di Kaspersky Endpoint Security.
Rapporto Criptaggio dei dati. Contiene informazioni sugli eventi che si veri cano durante il criptaggio e il
decriptaggio dei dati.
Nei rapporti vengono utilizzati i seguenti livelli di importanza degli eventi:
Messaggi informativi. Eventi di riferimento che in genere non contengono informazioni importanti.
Avvisi. Eventi a cui è necessario prestare attenzione perché ri ettono situazioni importanti nel
funzionamento di Kaspersky Endpoint Security.
Eventi critici. Eventi di importanza critica che indicano problemi nel funzionamento di Kaspersky Endpoint
Security o vulnerabilità nella protezione del computer dell'utente.
Per agevolare l'elaborazione dei rapporti, è possibile modi care la presentazione dei dati sullo schermo nei seguenti
modi:
Filtrare l'elenco degli eventi in base a vari criteri.
Utilizzare la funzione di ricerca per trovare uno speci co evento.
Visualizzare l'evento selezionato in una sezione distinta.
582

Ordinare l'elenco degli eventi in base a ciascuna colonna del rapporto.
Visualizzare e nascondere eventi raggruppati in base al ltro per gli eventi utilizzando il pulsante .
Modi care l'ordine e la disposizione delle colonne visualizzate nel rapporto.
Se necessario, è possibile salvare il rapporto generato in un le di testo. È inoltre possibile eliminare le informazioni
dei rapporti per componenti e attività di Kaspersky Endpoint Security combinati in gruppi.
Se Kaspersky Endpoint Security è in esecuzione nell'ambito della gestione di Kaspersky Security Center, leinformazioni sugli eventi possono essere trasmesse a Kaspersky Security Center Administration Server (perulteriori dettagli, consultare la Guida di Kaspersky Security Center ).

Visualizzazione dei rapporti
Se un utente può visualizzare i rapporti, l'utente può visualizzare anche tutti gli eventi presenti nei rapporti.

Per visualizzare i rapporti:
1. Nella nestra principale dell'applicazione, nella sezione Monitoraggio, fare clic sul riquadro Rapporti.

Rapporti

2. Nell'elenco dei componenti e delle attività, selezionare un componente o un'attività.
La parte destra della nestra visualizza un rapporto contenente un elenco degli eventi causati dall'esecuzionedel componente selezionato o dell'attività selezionata di Kaspersky Endpoint Security. È possibile ordinare gli
eventi nel rapporto in base ai valori nelle celle di una delle colonne.
3. Per visualizzare informazioni dettagliate su un evento, selezionare l'evento nel rapporto.
Un blocco con il riepilogo dell'evento viene visualizzato nella parte inferiore della nestra.

Con gurazione del periodo massimo di archiviazione dei rapporti

583

Per impostazione prede nita, il periodo massimo di archiviazione dei rapporti sugli eventi registrati da Kaspersky
Endpoint Security è di 30 giorni. Al termine di tale periodo di tempo, Kaspersky Endpoint Security elimina
automaticamente le voci meno recenti dal le del rapporto.

Per modi care il periodo massimo di archiviazione dei rapporti:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Rapporti e archivi.

Impostazioni rapporto

3. Se si desidera limitare il periodo di archiviazione dei rapporti, selezionare la casella di controllo Mantieni i
rapporti per non più di N giorni nella sezione Rapporti. De nire il periodo massimo di archiviazione dei rapporti.
4. Salvare le modi che.

Con gurazione della dimensione massima dei le del rapporto
È possibile speci care la dimensione massima dei le che contiene il rapporto. Per impostazione prede nita, ladimensione massima dei le del rapporto è di 1024 MB. Per evitare il superamento della dimensione massima dei ledel rapporto, Kaspersky Endpoint Security elimina automaticamente le voci meno recenti dal le del rapporto
quando viene raggiunta la dimensione massima dei le.

Per con gurare la dimensione massima dei le dei rapporti:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante584.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Rapporti e archivi.

Impostazioni rapporto

3. Nella sezione Rapporti, selezionare la casella di controllo Limita la dimensione del rapporto a N MB se si
desidera limitare la dimensione di un le del rapporto. De nire la dimensione massima dei le del rapporto.
4. Salvare le modi che.

Salvataggio di un rapporto in un leL'utente è personalmente responsabile della sicurezza delle informazioni di un rapporto salvato in un le esoprattuto del controllo e della limitazione dell'accesso a tali informazioni.
È possibile salvare il rapporto generato in un le in formato testo (TXT) o in un le CSV.
Kaspersky Endpoint Security registra gli eventi nel rapporto nello stesso modo in cui vengono visualizzati sullo
schermo (con lo stesso set e la stessa sequenza di attributi evento).

Per salvare un rapporto in un le:
1. Nella nestra principale dell'applicazione, nella sezione Monitoraggio, fare clic sul riquadro Rapporti.

585

Rapporti

2. Si apre una nestra; in questa nestra, selezionare il componente o l'attività.
Nella parte destra della nestra viene visualizzato un rapporto, che contiene un elenco degli eventi che si sonoveri cati durante l'esecuzione del componente o dell'attività di Kaspersky Endpoint Security.
3. Se necessario, è possibile modi care la presentazione dai dati nel rapporto nei seguenti modi:
Filtrando gli eventi
Eseguendo la ricerca di un evento
Riorganizzando le colonne
Ordinando gli eventi
4. Fare clic sul pulsante Salva rapporto nella parte superiore destra della nestra.
5. Nella nestra visualizzata speci care la cartella di destinazione per il le del rapporto.
6. Immettere il nome del le del rapporto.
7. Selezionare il formato le del rapporto necessario: TXT o CSV.
8. Salvare le modi che.

Eliminazione dei rapporti
Per rimuovere le informazioni dai rapporti:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Rapporti e archivi.

586

Impostazioni rapporto

3. Nel blocco Rapporti, fare clic sul pulsante Cancella.
4. Se la protezione tramite password è abilitata, Kaspersky Endpoint Security potrebbe richiedere le credenziali
dell'account utente. L'applicazione richiede le credenziali dell'account se l'utente non dispone dell'autorizzazione
necessaria.
Kaspersky Endpoint Security eliminerà tutti i rapporti per tutti i componenti e le attività dell'applicazione.

587

Auto-difesa di Kaspersky Endpoint Security
Auto-difesa impedisce ad altre applicazioni di eseguire azioni che possono interferire con il funzionamento diKaspersky Endpoint Security e, ad esempio, rimuovere Kaspersky Endpoint Security dal computer. Il set ditecnologie di Auto-difesa disponibili per Kaspersky Endpoint Security varia in base al fatto che il sistema operativo
sia a 32 bit o a 64 bit (consultare la tabella sottostante).
Tecnologie Auto-difesa di Kaspersky Endpoint Security

Tecnologia

Meccanismo di
Auto-difesa

Descrizione

Computerx86

Computer
x64

La tecnologia blocca l'accesso ai seguenti componenti
applicativi:
le nella cartella di installazione di Kaspersky Endpoint
Security e altri le dell'applicazione;
chiavi del Registro di sistema con i record appartenenti
all'applicazione;
processi eseguiti dall'applicazione.

AM-PPL(Antimalware
Protected
Process Light)

La tecnologia protegge i processi di Kaspersky Endpoint
Security da azioni dannose. Per ulteriori informazioni sulla
tecnologia AM-PPL, visitare il sito Web Microsoft .
La tecnologia AM-PPL è disponibile per i sistemi operativi
Windows 10 versione 1703 (RS2) o successiva e Windows
Server 2019.

Meccanismo didifesa gestione
esterna

Questa tecnologia impedisce alle applicazioni diamministrazione remota, ad esempio TeamViewer oRemotelyAnywhere, di accedere a Kaspersky Endpoint
Security.

–(adeccezionediWindows
7)

Abilitazione e disabilitazione di Auto-difesa
Il meccanismo Auto-Difesa di Kaspersky Endpoint Security è abilitato per impostazione prede nita.

Per abilitare o disabilitare Auto-Difesa:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni
applicazione.

588

Impostazioni di Kaspersky Endpoint Security for Windows

3. Utilizzare la casella di controllo Abilita Auto-difesa per abilitare o disabilitare il meccanismo Auto-difesa.
4. Salvare le modi che.

Abilitazione e disabilitazione del supporto AM-PPL
Kaspersky Endpoint Security supporta la tecnologia Antimalware Protected Process Light (di seguito denominata"AM-PPL") di Microsoft. AM-PPL protegge i processi di Kaspersky Endpoint Security dalle azioni dannose (adesempio la chiusura dell'applicazione). AM-PPL consente esclusivamente l'esecuzione dei processi attendibili. I
processi di Kaspersky Endpoint Security sono attendibili in quanto rmati in conformità con i requisiti di sicurezza
Windows. Per ulteriori informazioni sulla tecnologia AM-PPL, visitare il sito Web Microsoft . La tecnologia AM-PPLè abilitata per impostazione prede nita.
Kaspersky Endpoint Security presenta inoltre meccanismi integrati per la protezione dei processi dell'applicazione.
Il supporto AM-PPL consente di delegare le funzioni di sicurezza dei processi al sistema operativo. È quindi
possibile aumentare la velocità dell'applicazione e ridurre il consumo di risorse del computer.
La tecnologia AM-PPL è disponibile per i sistemi operativi Windows 10 versione 1703 (RS2) o successiva eWindows Server 2019.

Per abilitare o disabilitare la tecnologia AM-PPL:
1. Disattivare il meccanismo di Auto-difesa dell'applicazione.

589

Il meccanismo di Auto-difesa impedisce la modi ca e l'eliminazione dei processi dell'applicazione nella memoriadel computer, inclusa la modi ca dello stato AM-PPL.
2. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
3. Passare alla cartella in cui si trova il le eseguibile di Kaspersky Endpoint Security.
È possibile aggiungere il percorso del le eseguibile alla variabile di sistema %PATH% durante l'installazionedell'applicazione.
4. Digitare quanto segue nella riga di comando:
klpsm.exe enable - consente di abilitare il supporto della tecnologia AM-PPL (vedere la gura seguente).
klpsm.exe disable - consente di disabilitare il supporto della tecnologia AM-PPL.
5. Riavviare Kaspersky Endpoint Security.
6. Riattivare il meccanismo di Auto-difesa dell'applicazione.

Abilitazione del supporto della tecnologia AM-PPL

Protezione dei servizi applicativi contro la gestione esterna
La protezione dei servizi applicativi contro la gestione esterna blocca i tentativi degli utenti e di altre applicazioni diarrestare i servizi di Kaspersky Endpoint Security. La protezione assicura il funzionamento dei seguenti servizi:
Kaspersky Endpoint Security Service (avp)
Kaspersky Seamless Update Service (avpsus)
Per chiudere l'applicazione dalla riga di comando, disabilitare la protezione dei servizi di Kaspersky Endpoint
Security dalla gestione esterna.

Per abilitare o disabilitare la protezione dei servizi applicativi contro la gestione esterna:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni
applicazione.

590

Impostazioni di Kaspersky Endpoint Security for Windows

3. Utilizzare la casella di controllo Abilita gestione esterna dei servizi di sistema per abilitare o disabilitare laprotezione dei servizi di Kaspersky Endpoint Security dalla gestione esterna.
4. Salvare le modi che.
Di conseguenza, quando un utente tenta di arrestare i servizi applicativi, viene visualizzata una nestra di sistema
con un messaggio di errore. L'utente può gestire i servizi applicativi solo dall'interfaccia di Kaspersky Endpoint
Security.

Supporto delle applicazioni di amministrazione remota
Talvolta può essere necessario utilizzare un'applicazione di amministrazione remota mentre la difesa gestione
esterna è abilitata.

Per consentire l'esecuzione di applicazioni di amministrazione remota:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Esclusioni e tipi dioggetti rilevati.
3. Nella sezione Esclusioni, fare clic sul collegamento Speci ca applicazioni attendibili.
4. Nella nestra visualizzata, fare clic sul pulsante Aggiungi.
5. Selezionare il le eseguibile dell'applicazione di amministrazione remota.
591

È inoltre possibile immettere il percorso manualmente. Kaspersky Endpoint Security supporta le variabili diambiente e i caratteri * e ? durante l'immissione di una maschera.
6. Selezionare la casella di controllo Consenti interazione con l'interfaccia di Kaspersky Endpoint Security.
7. Salvare le modi che.

592

Prestazioni di Kaspersky Endpoint Security e compatibilità con altre
applicazioni
Le prestazioni di Kaspersky Endpoint Security si riferiscono al numero di tipi di oggetti dannosi rilevabili, nonché alconsumo di energia e all'utilizzo delle risorse del computer.

Selezione dei tipi di oggetti rilevabili
Kaspersky Endpoint Security consente di ottimizzare la protezione del computer e di selezionare i tipi di oggetti
rilevati dall'applicazione durante l'esecuzione. Kaspersky Endpoint Security esegue sempre la scansione del sistema
operativo alla ricerca di virus, worm e Trojan. Non è possibile disabilitare la scansione di questi tipi di oggetti. Il
malware di questo tipo può danneggiare in modo signi cativo il computer. Per una maggiore protezione delcomputer, è possibile espandere i tipi di oggetti rilevabili abilitando il monitoraggio del software legittimo che
potrebbe essere utilizzato da utenti malintenzionati per danneggiare il computer o i dati personali.

Utilizzo della modalità di risparmio energetico
Il consumo di energia da parte delle applicazioni è un aspetto essenziale per i computer portatili. Le attività
piani cate di Kaspersky Endpoint Security in genere richiedono una quantità considerevole di risorse. Quando ilcomputer è alimentato a batteria, è possibile utilizzare la modalità di risparmio energetico per ridurre il consumo dienergia.
Nella modalità di risparmio energetico le seguenti attività piani cate vengono automaticamente rimandate:
Attività di aggiornamento;
Attività Scansione completa;
Attività Scansione delle aree critiche;
Attività Scansione personalizzata;
Attività Controllo integrità.
Indipendentemente dal fatto che la modalità di risparmio energetico sia abilitata o meno, Kaspersky Endpoint
Security sospende le attività di criptaggio quando un computer portatile passa all'alimentazione a batteria.
L'applicazione riprende le attività di criptaggio quando il computer portatile viene nuovamente alimentato dalla rete.

Concessione delle risorse del computer ad altre applicazioni
Il consumo di risorse del computer da parte di Kaspersky Endpoint Security durante la scansione del computer può
aumentare il carico sui sottosistemi della CPU e del disco rigido, nonché in uenzare le prestazioni di altre
applicazioni. Per risolvere il problema dell'esecuzione simultanea che determina un aumento del carico sulla CPU esui sottosistemi del disco, Kaspersky Endpoint Security può concedere risorse ad altre applicazioni.

Utilizzo di Tecnologia Avanzata di Disinfezione593

Le attuali applicazioni dannose possono penetrare nei livelli più bassi di un sistema operativo, rendendone
praticamente impossibile l'eliminazione. Se vengono rilevate attività dannose nel sistema operativo, Kaspersky
Endpoint Security esegue una procedura di disinfezione approfondita utilizzando una speciale Tecnologia Avanzata
di Disinfezione. La Tecnologia Avanzata di Disinfezione è progettata per eliminare dal sistema operativo leapplicazioni dannose che hanno già avviato i propri processi nella RAM e che impediscono a Kaspersky Endpoint
Security di rimuoverli con altri metodi. Come risultato, la minaccia viene neutralizzata. Mentre la disinfezione
avanzata è in corso, è consigliabile evitare di avviare nuovi processi o modi care il registro del sistema operativo. La
Tecnologia Avanzata di Disinfezione utilizza considerevoli risorse del sistema operativo, pertanto potrebbe
rallentare le altre applicazioni.
Al termine del processo di disinfezione avanzata in un computer con un sistema operativo Microsoft Windows per
workstation, Kaspersky Endpoint Security richiede all'utente di consentire il riavvio del computer. Dopo il riavvio delsistema, Kaspersky Endpoint Security elimina i le del malware e avvia una scansione completa "non approfondita"del computer.
La richiesta di riavvio è impossibile in un computer con un sistema operativo Microsoft Windows per server a causadelle speci che di Kaspersky Endpoint Security. Un riavvio non piani cato di un le server può comportare
problemi di temporanea non disponibilità dei dati del le server o di perdita dei dati non salvati. È consigliabile
riavviare un le server solo in base alla piani cazione. Per questo motivo, la Tecnologia Avanzata di Disinfezione è
disabilitata per impostazione prede nita per i le server.
Se viene rilevata un'infezione attiva in un le server, viene inviato un evento a Kaspersky Security Center che indicache è necessaria la disinfezione avanzata. Per disinfettare l'infezione attiva di un server, abilitare la tecnologia
Disinfezione attiva per i server e avviare un'attività di gruppo Scansione malware in un momento appropriato per gli
utenti del server.

Abilitazione o disabilitazione della modalità di risparmio energetico
Per abilitare o disabilitare la modalità di risparmio energetico:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni
applicazione.

594

Impostazioni di Kaspersky Endpoint Security for Windows

3. Nel blocco Prestazioni, utilizzare la casella di controllo Rimanda attività piani cate durante l'alimentazione abatteria per abilitare o disabilitare la modalità di risparmio batteria.
Quando è abilitata la modalità di risparmio energetico e il computer è alimentato a batteria, le attività seguenti
non vengono eseguite anche se sono piani cate:

Aggiornamento
Scansione completa
Scansione delle aree critiche
Scansione personalizzata
Controllo integrità
Scansione IOC.
4. Salvare le modi che.

Abilitazione o disabilitazione della concessione di risorse ad altre applicazioni595

Il consumo di risorse del computer da parte di Kaspersky Endpoint Security durante la scansione del computer può
aumentare il carico sui sottosistemi della CPU e del disco rigido. Ciò potrebbe rallentare altre applicazioni. Per
ottimizzare le prestazioni, Kaspersky Endpoint Security fornisce una modalità per trasferire le risorse ad altre
applicazioni. In questa modalità, il sistema operativo può ridurre la priorità dei thread delle attività di scansione diKaspersky Endpoint Security quando il carico della CPU è elevato. In questo modo, è possibile ridistribuire le risorsedel sistema operativo ad altre applicazioni. Pertanto, le attività di scansione riceveranno meno tempo di CPU. Di
conseguenza, Kaspersky Endpoint Security impiegherà più tempo per eseguire la scansione del computer. Per
impostazione prede nita, l'applicazione è con gurata in modo da concedere risorse ad altre applicazioni.

Per abilitare o disabilitare la concessione di risorse ad altre applicazioni:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni
applicazione.

Impostazioni di Kaspersky Endpoint Security for Windows

3. Nel blocco Prestazioni, utilizzare la casella di controllo Concedi risorse alle altre applicazioni per abilitare odisabilitare la concessione di risorse ad altre applicazioni.
4. Salvare le modi che.

Best practice per l'ottimizzazione delle prestazioni di Kaspersky Endpoint
Security
Durante la distribuzione di Kaspersky Endpoint Security for Windows, è possibile attenersi ai seguenti suggerimenti
per con gurare la protezione del computer e ottimizzare le prestazioni.
596

Generale
Con gurare le impostazioni generali dell'applicazione in base ai seguenti suggerimenti:
1. E ettuare l'upgrade di Kaspersky Endpoint Security all'ultima versione.
Nelle versioni più recenti dell'applicazione sono stati risolti alcuni errori, la stabilità è stata migliorata e leprestazioni sono state ottimizzate.
2. Abilitare i componenti della protezione con le impostazioni prede nite.
Le impostazioni prede nite sono considerate ottimali. Queste impostazioni sono consigliate dagli esperti diKaspersky. Le impostazioni prede nite forniscono il livello di protezione consigliato e un utilizzo ottimale dellerisorse. Se necessario, è possibile ripristinare le impostazioni prede nite dell'applicazione.
3. Abilitare le funzionalità di ottimizzazione delle prestazioni dell'applicazione.
L'applicazione è dotata di funzionalità di ottimizzazione delle prestazioni: modalità di risparmio energetico e
concessione di risorse ad altre applicazioni. Accertarsi che tali opzioni siano abilitate.

Scansione malware sulle workstation
Si consiglia di abilitare Scansione in background per la scansione malware delle workstation. Scansione inbackground è una modalità di scansione di Kaspersky Endpoint Security che non visualizza noti che per l'utente. La
scansione in background richiede meno risorse del computer rispetto ad altri tipi di scansioni (ad esempio lascansione completa). In questa modalità, Kaspersky Endpoint Security esegue la scansione degli oggetti di avvio,del settore di avvio, della memoria di sistema e della partizione di sistema. Le impostazioni di scansione inbackground sono considerate ottimali. Queste impostazioni sono consigliate dagli esperti di Kaspersky. Pertanto,
per eseguire una scansione malware del computer, è possibile utilizzare solo la modalità di scansione in background
senza utilizzare altre attività di scansione.
Se la scansione in background non soddisfa le proprie esigenze, con gurare l'attività Scansione malware in base ai
seguenti suggerimenti:
1. Con gurare la piani cazione della scansione del computer ottimale.
È possibile con gurare l'operazione in modo che venga eseguita quando il computer funziona con carico
minimo. Ad esempio, è possibile con gurare l'esecuzione dell'attività di notte o nei ne settimana.
Se gli utenti spengono il computer alla ne della giornata, è possibile con gurare l'attività di scansione comesegue:
Abilitare la funzionalità di riattivazione LAN. La funzionalità di riattivazione LAN consente di accendere il
computer da remoto inviando un segnale speciale sulla rete locale. Per utilizzare questa funzionalità, ènecessario abilitare la riattivazione LAN nelle impostazioni BIOS. È inoltre possibile spegnere
automaticamente il computer al termine della scansione.
Disabilitare la funzionalità "Esegui attività non e ettuate". Kaspersky Endpoint Security ignorerà le attività
non e ettuate quando l'utente accende il computer. L'esecuzione di attività dopo l'accensione del computerpuò causare disagi all'utente perché la scansione richiede una notevole quantità di risorse.
Se non è possibile con gurare una piani cazione di scansione ottimale, impostare le attività in modo che
vengano eseguite solo quando il computer è inattivo. Kaspersky Endpoint Security avvia l'attività di scansione
se il computer è bloccato o se lo screensaver è attivo. Se l'esecuzione dell'attività è stata interrotta, ad esempio
sbloccando il computer, Kaspersky Endpoint Security esegue automaticamente l'attività, continuando dal
punto in cui era stata interrotta.
2. De nire un ambito di scansione.
Selezionare i seguenti oggetti da esaminare:597

Memoria del kernel
Processi in esecuzione e oggetti di avvio
Settori di avvio
Unità di sistema (%systemdrive%).
3. Attivare le tecnologie iSwift e iChecker.
Tecnologia iSwift.
Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni le dalla scansione. I levengono esclusi dalla scansione utilizzando uno speciale algoritmo che tiene conto della data di rilascio dei
database di Kaspersky Endpoint Security, della data dell'ultima scansione del le e di eventuali modi chedelle impostazioni di scansione. La tecnologia iSwift è un miglioramento della tecnologia iChecker per il lesystem NTFS.
Tecnologia iChecker.
Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni le dalla scansione. I levengono esclusi dalle scansioni utilizzando uno speciale algoritmo che tiene conto della data di rilascio dei
database di Kaspersky Endpoint Security, della data dell'ultima scansione del le e di eventuali modi chedelle impostazioni di scansione. La tecnologia iChecker presenta tuttavia alcune limitazioni: non risultae icace con i le di grandi dimensioni e si applica solo ai le con una struttura riconosciuta dall'applicazione(ad esempio, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).
È possibile attivare le tecnologie iSwift e iChecker solo in Administration Console (MMC) e nell'interfaccia
di Kaspersky Endpoint Security. Non è possibile attivare queste tecnologie in Kaspersky Security Center
Web Console.
4. Disabilitare la scansione degli archivi protetti da password.
Se la scansione degli archivi protetti da password è abilitata, viene visualizzata una richiesta di password prima
di eseguire la scansione dell'archivio. Poiché si consiglia di piani care l'attività durante le ore di inattività, l'utente
non può immettere la password. È possibile esaminare manualmente gli archivi protetti da password.

Scansione malware nei server
Con gurare l'attività Scansione malware in base ai seguenti suggerimenti:
1. Con gurare la piani cazione della scansione del computer ottimale.
È possibile con gurare l'operazione in modo che venga eseguita quando il computer funziona con carico
minimo. Ad esempio, è possibile con gurare l'esecuzione dell'attività di notte o nei ne settimana.
2. Attivare le tecnologie iSwift e iChecker.
Tecnologia iSwift.
Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni le dalla scansione. I levengono esclusi dalla scansione utilizzando uno speciale algoritmo che tiene conto della data di rilascio dei
database di Kaspersky Endpoint Security, della data dell'ultima scansione del le e di eventuali modi chedelle impostazioni di scansione. La tecnologia iSwift è un miglioramento della tecnologia iChecker per il lesystem NTFS.
Tecnologia iChecker.
598

Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni le dalla scansione. I levengono esclusi dalle scansioni utilizzando uno speciale algoritmo che tiene conto della data di rilascio dei
database di Kaspersky Endpoint Security, della data dell'ultima scansione del le e di eventuali modi chedelle impostazioni di scansione. La tecnologia iChecker presenta tuttavia alcune limitazioni: non risultae icace con i le di grandi dimensioni e si applica solo ai le con una struttura riconosciuta dall'applicazione(ad esempio, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).
È possibile attivare le tecnologie iSwift e iChecker solo in Administration Console (MMC) e nell'interfaccia
di Kaspersky Endpoint Security. Non è possibile attivare queste tecnologie in Kaspersky Security Center
Web Console.
3. Disabilitare la scansione degli archivi protetti da password.
Se la scansione degli archivi protetti da password è abilitata, viene visualizzata una richiesta di password prima
di eseguire la scansione dell'archivio. Poiché si consiglia di piani care l'attività durante le ore di inattività, l'utente
non può immettere la password. È possibile esaminare manualmente gli archivi protetti da password.

Kaspersky Security Network
Per proteggere il computer in modo più e icace, Kaspersky Endpoint Security utilizza dati ricevuti dagli utenti ditutto il mondo. L'acquisizione di questi dati viene eseguita tramite Kaspersky Security Network.

Kaspersky Security Network (KSN) è un'infrastruttura di servizi cloud che consente di accedere alla Knowledge
Base di Kaspersky, in cui sono disponibili informazioni sulla reputazione di le, risorse Web e software. L'utilizzo dei
dati provenienti da Kaspersky Security Network garantisce risposte più rapide da parte di Kaspersky Endpoint
Security alle nuove minacce, migliora le prestazioni di alcuni componenti della protezione e riduce la probabilità difalsi positivi. Se l'utente sta partecipando a Kaspersky Security Network, i servizi KSN forniscono a Kaspersky
Endpoint Security informazioni sulla categoria e sulla reputazione dei le esaminati, nonché informazioni sulla
reputazione degli indirizzi Web esaminati.
Modi care le impostazioni di Kaspersky Security Network in base ai seguenti suggerimenti:
1. Disabilitare la modalità KSN estesa.

Modalità KSN estesa è una modalità in cui Kaspersky Endpoint Security invia dati aggiuntivi a Kaspersky.
2. Con gurare Kaspersky Private Security Network.

Kaspersky Private Security Network (KPSN) è una soluzione che consente agli utenti di computer che ospitano
Kaspersky Endpoint Security o altre applicazioni Kaspersky di ottenere l'accesso ai database di reputazione diKaspersky e ad altri dati statistici senza inviare dati a Kaspersky dai propri computer.
3. Abilitare la modalità cloud.
La Modalità cloud fa riferimento alla modalità operativa dell'applicazione in cui Kaspersky Endpoint Security
utilizza una versione leggera dei database anti-virus. Kaspersky Security Network supporta il funzionamentodell'applicazione con l'utilizzato dei database anti-virus leggeri. La versione leggera dei database anti-virus
consente di utilizzare circa la metà della RAM del computer che altrimenti verrebbe utilizzata con i databasestandard. Se non si partecipa a Kaspersky Security Network o se la modalità cloud è disabilitata, Kaspersky
Endpoint Security scarica la versione completa dei database anti-virus dai server di Kaspersky.

599

Criptaggio dei dati
Kaspersky Endpoint Security consente di criptare le e cartelle archiviati in unità locali e rimovibili o interi dischi
rigidi e unità rimovibili. Il criptaggio dei dati riduce al minimo il rischio di di usione di informazioni che può veri carsiin seguito al furto o allo smarrimento di computer portatili, unità rimovibili o dischi rigidi oppure in caso di accesso ai
dati da parte di utenti o applicazioni non autorizzati. Kaspersky Endpoint Security utilizza l'algoritmo di criptaggio
AES (Advanced Encryption Standard).
Se la licenza è scaduta, l'applicazione non cripta i nuovi dati e i dati criptati precedenti restano criptati e disponibili
per l'utilizzo. In questo caso, il criptaggio dei nuovi dati richiede l'attivazione dell'applicazione con una nuova licenzache consente l'utilizzo del criptaggio.
Se la licenza è scaduta, si è veri cata una violazione del Contratto di licenza con l'utente nale oppure lachiave di licenza, Kaspersky Endpoint Security o i componenti di criptaggio sono stati rimossi, lo stato dicriptaggio dei le criptati in precedenza non è garantito. Questo è dovuto al fatto che alcune applicazioni,
come Microsoft O ice Word, creano una copia temporanea dei le durante la modi ca. Quando il le originale
viene salvato, la copia temporanea sostituisce il le originale. Di conseguenza, in un computer privo difunzionalità di criptaggio o in cui tali funzionalità non sono accessibili, il le rimane non criptato.
Kaspersky Endpoint Security o re le seguenti caratteristiche per la protezione dei dati:
Criptaggio a livello di le nelle unità locali del computer. È possibile compilare elenchi di le (per estensione ogruppi di estensioni) e cartelle nelle unità locali del computer, nonché creare regole per il criptaggio dei le creati
da applicazioni speci che. Dopo l'applicazione di un criterio, Kaspersky Endpoint Security cripta e decripta iseguenti le:le aggiunti singolarmente agli elenchi per il criptaggio e il decriptaggio;
le memorizzati in cartelle aggiunte agli elenchi per il criptaggio e il decriptaggio;
File creati da applicazioni distinte.
Criptaggio unità rimovibili. È possibile speci care una regola di criptaggio prede nita in base alla qualel'applicazione applica la stessa azione a tutte le unità rimovibili oppure speci care diverse regole di criptaggio
per le singole unità rimovibili.
La regola di criptaggio prede nita ha una priorità inferiore rispetto alle regole di criptaggio create per le singole
unità rimovibili. Le regole di criptaggio create per le unità rimovibili con il modello di dispositivo speci cato hanno
una priorità inferiore rispetto alle regole di criptaggio create per le unità rimovibili con l'ID dispositivo speci cato.
Per selezionare una regola di criptaggio per i le in un'unità rimovibile, Kaspersky Endpoint Security veri ca se il
modello e l'ID del dispositivo sono noti o meno. L'applicazione esegue quindi una delle seguenti operazioni:
Se è noto solo il modello di dispositivo, l'applicazione utilizza l'eventuale regola di criptaggio creata per leunità rimovibili con lo speci co modello di dispositivo.
Se è noto solo l'ID del dispositivo, l'applicazione utilizza l'eventuale regola di criptaggio creata per le unità
rimovibili con lo speci co ID di dispositivo.
Se il modello e l'ID del dispositivo sono noti, l'applicazione utilizza l'eventuale regola di criptaggio creata per leunità rimovibili con lo speci co ID di dispositivo. Se non esiste una regola di questo tipo, ma è stata creata
una regola di criptaggio per le unità rimovibili con lo speci co modello di dispositivo, viene applicata questa
regola. Se non è speci cata alcuna regola di criptaggio per l'ID di dispositivo speci co né per il modello didispositivo speci co, viene applicata la regola di criptaggio prede nita.
Se non sono noti né il modello né l'ID del dispositivo, l'applicazione utilizza la regola di criptaggio prede nita.
600

L'applicazione consente di preparare un'unità rimovibile per l'utilizzo dei dati criptati che contiene in modalità
portatile. Dopo avere abilitato la modalità portatile, è possibile accedere ai le criptati nelle unità rimovibili
connesse a un computer in cui non è installata la funzionalità di criptaggio.
Gestione delle regole di accesso delle applicazioni ai le criptati. Per qualsiasi applicazione, è possibile creare
una regola di accesso ai le criptati che blocca l'accesso ai le criptati o consente l'accesso ai le criptati solocome testo criptato (una sequenza di caratteri ottenuti quando viene applicato il criptaggio).
Creazione di pacchetti criptati. È possibile creare archivi criptati e proteggere l'accesso a tali archivi tramite
una password. Il contenuto degli archivi criptati è accessibile solo immettendo le password utilizzate perproteggere l'accesso agli archivi. Tali archivi possono essere trasferiti in modo sicuro in rete o su unità rimovibili.
Criptaggio dell'intero disco. È possibile selezionare una tecnologia di criptaggio: Criptaggio disco Kaspersky oCrittogra a unità BitLocker (di seguito denominato semplicemente "BitLocker").

BitLocker è una tecnologia inclusa nel sistema operativo Windows. Se un computer è dotato di un TPM (Trusted
Platform Module), BitLocker lo utilizza per archiviare le chiavi di ripristino che forniscono l'accesso a un disco
rigido criptato. All'avvio del computer, BitLocker richiede al Trusted Platform Module le chiavi di ripristino deldisco rigido e sblocca l'unità. È possibile con gurare l'utilizzo di una password e/o un codice PIN per l'accesso
alle chiavi di ripristino.
È possibile speci care la regola prede nita per il criptaggio dell'intero disco e creare un elenco di dischi rigidi daescludere dal criptaggio. Kaspersky Endpoint Security esegue il criptaggio dell'intero disco a livello di settore
dopo l'applicazione del criterio di Kaspersky Security Center. L'applicazione cripta tutte le partizioni dei dischi
rigidi contemporaneamente.
Una volta criptati i dischi rigidi di sistema, al successivo avvio del computer l'utente deve eseguire
l'autenticazione utilizzando l'Agente di Autenticazione prima di poter accedere ai dischi rigidi e caricare ilsistema operativo. Questo richiede l'immissione della password del token o della smart card connessa al
computer oppure il nome utente e la password dell'account per l'Agente di Autenticazione creato
dall'amministratore della rete LAN tramite l'attività Gestisci account dell'Agente di Autenticazione. Questi
account sono basati sugli account di Microsoft Windows con cui gli utenti eseguono l'accesso al sistema
operativo. È inoltre possibile utilizzare la tecnologia SSO (Single Sign-On), che consente di accedere
automaticamente al sistema operativo utilizzando il nome utente e la password dell'account dell'Agente diAutenticazione.
Se si esegue il backup di un computer, si criptano i dati nel computer e quindi si esegue il ripristino dellacopia di backup del computer e si criptano nuovamente i dati nel computer, Kaspersky Endpoint Security
crea duplicati degli account per l'Agente di Autenticazione. Per rimuovere gli account duplicati, ènecessario utilizzare l'utilità klmover con il parametro dupfix. L'utilità klmover è inclusa nella build diKaspersky Security Center. Ulteriori informazioni sul relativo utilizzo sono disponibili nella Guida diKaspersky Security Center.
L'accesso alle unità criptate è possibile solo dai computer in cui è installato Kaspersky Endpoint Security con lafunzionalità di criptaggio dell'intero disco. Questa precauzione riduce al minimo il rischio di di usione dei dati daun'unità criptata quando viene e ettuato un tentativo di accedervi all'esterno della rete LAN aziendale.
Per criptare i dischi rigidi e le unità rimovibili, è possibile utilizzare la funzione Cripta solo lo spazio su disco utilizzato.
È consigliabile utilizzare questa funzione solo per i nuovi dispositivi che non sono stati utilizzati in precedenza. Se si
applica il criptaggio a un dispositivo già in uso, è consigliabile criptare l'intero dispositivo. Questo garantisce chetutti i dati siano protetti, anche i dati eliminati che potrebbero ancora contenere informazioni recuperabili.
Prima di avviare il criptaggio, Kaspersky Endpoint Security ottiene la mappa dei settori del le system. Il primopassaggio di criptaggio include i settori che sono occupati da le al momento dell'avvio del criptaggio. Il secondo
passaggio di criptaggio include i settori che sono stati scritti dopo l'avvio del criptaggio. Al termine del criptaggio,
tutti i settori che contengono dati sono criptati.

601

Una volta completato il criptaggio, se un utente elimina un le, i settori in cui era memorizzato il le eliminato
diventano disponibili per la memorizzazione di nuove informazioni a livello di le system, ma rimangono criptati. Dal
momento che i le vengono scritti in un nuovo dispositivo e il dispositivo viene regolarmente criptato con lafunzione Cripta solo lo spazio su disco utilizzato abilitata, tutti i settori verranno criptati dopo un determinato
periodo di tempo.
I dati necessari per decriptare i le vengono forniti dal sistema Kaspersky Security Center Administration Serverche controllava il computer al momento del criptaggio. Se per qualche motivo il computer con oggetti criptati era
gestito da un Administration Server diverso, è possibile ottenere l'accesso ai dati criptati in uno dei seguenti modi:
Administration Server nella stessa gerarchia:
Non è necessario eseguire azioni aggiuntive. L'utente manterrà l'accesso agli oggetti criptati. Le chiavi dicriptaggio vengono distribuite a tutti gli Administration Server.
Administration Server separati:
Richiedere l'accesso agli oggetti criptati all'amministratore della LAN.
Ripristinare i dati nei dispositivi criptati utilizzando l'utilità di ripristino.
Ripristinare la con gurazione del sistema Kaspersky Security Center Administration Server che controllava ilcomputer al momento del criptaggio da una copia di backup e utilizzare questa con gurazione
sull'Administration Server che ora controlla il computer con gli oggetti criptati.
Se non è disponibile l'accesso ai dati criptati, seguire le istruzioni speciali per l'utilizzo dei dati criptati (Ripristinodell'accesso ai le criptati, Utilizzo dei dispositivi criptati quando non è possibile accedervi).

Limitazioni della funzionalità di criptaggio
Il criptaggio dei dati presenta le seguenti limitazioni:
L'applicazione crea le di servizio durante il criptaggio. Per archiviarli è necessario circa lo 0,5% dello spazio nonframmentato disponibile sul disco rigido. Se nel disco rigido non è disponibile spazio libero non frammentato, il
criptaggio non verrà avviato no a quando non verrà liberato spazio su iciente.
È possibile gestire tutti i componenti di criptaggio dei dati in Kaspersky Security Center Administration Console
e in Kaspersky Security Center Web Console. In Kaspersky Security Center Cloud Console è possibile gestiresolo Bitlocker.
Il criptaggio dei dati è disponibile solo quando si utilizza Kaspersky Endpoint Security con il sistema diamministrazione Kaspersky Security Center o Kaspersky Security Center Cloud Console (solo BitLocker). Non
è possibile utilizzare il criptaggio dei dati quando si utilizza Kaspersky Endpoint Security in modalità o line
poiché Kaspersky Endpoint Security archivia le chiavi di criptaggio in Kaspersky Security Center.
Se Kaspersky Endpoint Security è installato in un computer che esegue Microsoft Windows for Servers, èdisponibile solo il criptaggio dell'intero disco con la tecnologia Crittogra a unità BitLocker. Se Kaspersky
Endpoint Security è installato in un computer che esegue Windows per workstation, la funzionalità di criptaggio
dei dati è completamente disponibile.
Il criptaggio dell'intero disco con la tecnologia Criptaggio disco Kaspersky non è disponibile per i dischi rigidi che
non soddisfano i requisiti hardware e software.

602

La compatibilità tra la funzionalità Criptaggio dell'intero disco di Kaspersky Endpoint Security e Kaspersky AntiVirus for UEFI non è supportata. Kaspersky Anti-Virus for UEFI viene avviato prima del caricamento del sistema
operativo. Quando si utilizza il criptaggio dell'intero disco, l'applicazione rileverà l'assenza di un sistema operativo
installato nel computer. Di conseguenza, il funzionamento di Kaspersky Anti-Virus for UEFI terminerà con un errore.
Criptaggio a livello di le (FLE) non in uisce sul funzionamento di Kaspersky Anti-Virus for UEFI.
Kaspersky Endpoint Security supporta le seguenti con gurazioni:
Unità HDD, SSD e USB.
La tecnologia Criptaggio disco Kaspersky (FDE) supporta l'utilizzo di unità SSD preservando le prestazioni
e la durata delle unità SSD.
Unità collegate tramite bus: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
Unità non rimovibili collegate tramite bus MMC o SD.
Unità con settori da 512 byte.
Unità con settori da 4096 byte che emulano 512 byte.
Unità con il seguente tipo di partizioni: GPT, MBR e VBR (unità rimovibili).
Software integrato dello standard UEFI 64 e Legacy BIOS.
Software integrato dello standard UEFI con supporto Secure Boot.

Secure Boot è una tecnologia progettata per veri care le rme digitali per applicazioni e driver del caricatore
UEFI. Secure Boot blocca l'avvio di applicazioni e driver UEFI non rmati o rmati da autori sconosciuti.
Criptaggio disco Kaspersky (FDE) supporta completamente Secure Boot. L'Agente di Autenticazione è rmato
da un certi cato Microsoft Windows UEFI Driver Publisher.
In alcuni dispositivi (ad esempio Microsoft Surface Pro e Microsoft Surface Pro 2), potrebbe essere installato
per impostazione prede nita un elenco obsoleto di certi cati di veri ca della rma digitale. Prima di criptare
l'unità è necessario aggiornare l'elenco dei certi cati.
Software integrato dello standard UEFI con supporto Fast Boot.

Fast Boot è una tecnologia che consente un avvio più rapido del computer. Quando la tecnologia Fast Boot èabilitata, normalmente il computer carica solo il set minimo di driver UEFI necessari per l'avvio del sistema
operativo. Quando la tecnologia Fast Boot è abilitata, tastiere USB, mouse, token USB, touchpad e touchscreen
potrebbero non funzionare mentre l'Agente di Autenticazione è in esecuzione.
Per utilizzare Criptaggio disco Kaspersky (FDE), è consigliabile disabilitare la tecnologia Fast Boot. Èpossibile utilizzare l'utilità di test FDE per testare il funzionamento di Criptaggio disco Kaspersky (FDE).
Kaspersky Endpoint Security non supporta le seguenti con gurazioni:
Il caricatore di avvio è in un'unità mentre il sistema operativo è in un'unità diversa.
Il sistema contiene software incorporato conforme allo standard UEFI 32.
Il sistema dispone di Intel® Rapid Start Technology e unità con una partizione di ibernazione, anche quandoIntel® Rapid Start Technology è disabilitato.
Unità in formato MBR con più di 10 partizioni estese.
603

Il sistema dispone di un le di scambio situato su un'unità non di sistema.
Sistema ad avvio multiplo con diversi sistemi operativi installati contemporaneamente.
Partizioni dinamiche (sono supportate solo le partizioni principali).
Unità con meno del 0,5% di spazio libero su disco non frammentato.
Unità con dimensioni dei settori diverse da 512 byte o 4096 byte che emulano 512 byte.
Unità ibride.
Il sistema dispone di caricatori di terze parti.
Unità con directory NTFS compresse.
La tecnologia Criptaggio disco Kaspersky (FDE) non è compatibile con altre tecnologie di criptaggio dell'intero
disco (come BitLocker, McAfee Drive Encryption e WinMagic SecureDoc).
La tecnologia Criptaggio disco Kaspersky (FDE) non è compatibile con la tecnologia ExpressCache.
La creazione, l'eliminazione e la modi ca di partizioni su un'unità criptata non sono supportate. I dati potrebbero
essere persi.
La formattazione del le system non è supportata. I dati potrebbero essere persi.
Se è necessario formattare un'unità criptata con la tecnologia Criptaggio disco Kaspersky (FDE), formattare
l'unità in un computer che non dispone di Kaspersky Endpoint Security for Windows e utilizzare solo il criptaggio
dell'intero disco.
Un'unità criptata formattata con l'opzione di formattazione rapida potrebbe essere erroneamente identi catacome criptata la volta successiva che viene collegata a un computer in cui è installato Kaspersky Endpoint
Security for Windows. I dati dell'utente non saranno disponibili.
L'Agente di Autenticazione supporta non più di 100 account.
La tecnologia Single Sign-On non è compatibile con altre tecnologie di sviluppatori di terze parti.
La tecnologia Criptaggio disco Kaspersky (FDE) non è supportata nei seguenti modelli di dispositivi:
Dell Latitude E6410 (modalità UEFI)HP Compaq nc8430 (modalità Legacy BIOS)
Lenovo ThinkCentre 8811 (modalità Legacy BIOS).
L'Agente di Autenticazione non supporta l'utilizzo di token USB quando è abilitato il supporto Legacy USB. Nel
computer sarà possibile solo l'autenticazione basata su password.
Quando si cripta un'unità in modalità Legacy BIOS, è consigliabile abilitare il supporto Legacy USB nei seguentimodelli di dispositivi:
Acer Aspire 5560G
Acer Aspire 6930
Acer TravelMate 8572T
604

Dell Inspiron 1420
Dell Inspiron 1545
Dell Inspiron 1750
Dell Inspiron N4110
Dell Latitude E4300
Dell Studio 1537
Dell Studio 1569
Dell Vostro 1310
Dell Vostro 1320
Dell Vostro 1510
Dell Vostro 1720
Dell Vostro V13
Dell XPS L502x
Fujitsu Celsius W370
Fujitsu LifeBook A555
HP Compaq dx2450 Microtower PC
Lenovo G550
Lenovo ThinkPad L530
Lenovo ThinkPad T510
Lenovo ThinkPad W540
Lenovo ThinkPad X121e
Lenovo ThinkPad X200s (74665YG)
Samsung R530
Toshiba Satellite A350
Toshiba Satellite U400 10O
MSI 760GM-E51 (scheda madre)Modi ca della lunghezza della chiave di criptaggio (AES56 / AES256)
605

Kaspersky Endpoint Security utilizza l'algoritmo di criptaggio AES (Advanced Encryption Standard). Kaspersky
Endpoint Security supporta l'algoritmo di criptaggio AES con una lunghezza della chiave e ettiva di 256 o 56 bit.
L'algoritmo di criptaggio dei dati dipende dalla libreria di criptaggio AES inclusa nel pacchetto di distribuzione:
Criptaggio avanzato (AES256) o Criptaggio super ciale (AES56). La libreria di criptaggio AES viene installata
insieme all'applicazione.
La modi ca della lunghezza della chiave di criptaggio è disponibile solo per Kaspersky Endpoint Security 11.2.0
o versioni successive.
La modi ca della lunghezza della chiave di criptaggio prevede i seguenti passaggi:
1. Decriptare gli oggetti criptati da Kaspersky Endpoint Security prima di iniziare a modi care la lunghezza dellachiave di criptaggio:a. Decriptare i dischi rigidi.
b. Decriptare i le nelle unità locali.
c. Decriptare le unità rimovibili.
Dopo avere modi cato la lunghezza della chiave di criptaggio, gli oggetti precedentemente criptati
diventano non disponibili.
2. Rimuovere Kaspersky Endpoint Security.
3. Installare Kaspersky Endpoint Security dal pacchetto di distribuzione di Kaspersky Endpoint Security checontiene un'altra libreria di criptaggio.
È inoltre possibile modi care la lunghezza della chiave di criptaggio eseguendo l'upgrade dell'applicazione. La
lunghezza della chiave può essere modi cata tramite un upgrade dell'applicazione solo se vengono soddisfatte leseguenti condizioni:
Kaspersky Endpoint Security versione 10 Service Pack 2 o successiva è installato nel computer.
I componenti di criptaggio dei dati (Criptaggio a livello di le, Criptaggio dell'intero disco) non sono installati nel
computer.
Per impostazione prede nita, i componenti di criptaggio dei dati non sono inclusi in Kaspersky Endpoint
Security. Il componente BitLocker Management non in uisce sulla modi ca della lunghezza della chiave dicriptaggio.
Per modi care la lunghezza della chiave di criptaggio, eseguire il le kes_win.msi o setup_kes.exe dal pacchetto di
distribuzione contenente la libreria di criptaggio necessaria. È inoltre possibile eseguire in remoto l'upgradedell'applicazione utilizzando il pacchetto di installazione.
È impossibile modi care la lunghezza della chiave di criptaggio utilizzando il pacchetto di distribuzione dellastessa versione dell'applicazione installata nel computer senza prima disinstallare l'applicazione.

Criptaggio disco Kaspersky
606

Criptaggio disco Kaspersky è disponibile solo per i computer che eseguono un sistema operativo Windows per
workstation. Per i computer che eseguono un sistema operativo Windows per server, utilizzare la tecnologia
Crittogra a unità BitLocker.

Kaspersky Endpoint Security supporta il criptaggio dell'intero disco nei le system FAT32, NTFS ed exFat.
Prima di avviare il criptaggio dell'intero disco, l'applicazione esegue una serie di controlli per stabilire se il dispositivo
può essere criptato. I controlli includono la veri ca della compatibilità del disco rigido del sistema con l'Agente diAutenticazione o con i componenti di criptaggio di BitLocker. Per veri care la compatibilità, è necessario riavviare il
computer. Dopo aver riavviato il computer, l'applicazione esegue automaticamente tutti i controlli necessari. Se il
controllo della compatibilità ha esito positivo, ha inizio il criptaggio dell'intero disco dopo il caricamento del sistema
operativo e l'avvio dell'applicazione. Se i dischi rigidi del sistema risultano incompatibili con l'Agente diAutenticazione o con i componenti di criptaggio di BitLocker, è necessario riavviare il computer premendo il
pulsante di reimpostazione dell'hardware. Kaspersky Endpoint Security registra le informazioni sull'incompatibilità. In
base a queste informazioni, l'applicazione non avvia il criptaggio dell'intero disco all'avvio del sistema operativo. Le
informazioni su questo evento vengono registrate nei rapporti di Kaspersky Security Center.
Se la con gurazione hardware del computer è stata modi cata, le informazioni sull'incompatibilità registrate
dall'applicazione durante il controllo precedente devono essere eliminate per veri care la compatibilità dei dischi
rigidi del sistema con l'Agente di Autenticazione e con i componenti di criptaggio di BitLocker. A tale scopo, primadel criptaggio dell'intero disco è necessario digitare avp pbatestreset nella riga di comando. Se si veri canoerrori nel caricamento del sistema operativo in seguito alla veri ca della compatibilità dei dischi rigidi del sistema
con l'Agente di Autenticazione, è necessario rimuovere gli oggetti e i dati rimanenti in seguito all'operazione diveri ca dell'Agente di Autenticazione tramite l'utilità di ripristino, avviare Kaspersky Endpoint Security ed eseguirenuovamente il comando avp pbatestreset.
In seguito all'avvio del criptaggio dell'intero disco, Kaspersky Endpoint Security cripta tutti i dati presenti nei dischi.
Se l'utente arresta o riavvia il computer durante il criptaggio dell'intero disco, l'Agente di Autenticazione viene
caricato prima del successivo avvio del sistema operativo. Kaspersky Endpoint Security riprende il criptaggio
dell'intero disco dopo l'autenticazione tramite l'agente di autenticazione e l'avvio del sistema operativo.
Se il sistema operativo entra in modalità di ibernazione durante il criptaggio dell'intero disco, l'Agente diAutenticazione viene caricato all'uscita del sistema operativo dalla modalità di ibernazione. Kaspersky Endpoint
Security riprende il criptaggio dell'intero disco dopo l'autenticazione tramite l'agente di autenticazione e l'avvio delsistema operativo.
Se il sistema operativo entra in modalità di sospensione durante il criptaggio dell'intero disco, Kaspersky Endpoint
Security riprende il criptaggio dell'intero disco quando il sistema operativo esce dalla modalità di sospensione,
senza caricare l'Agente di Autenticazione.
L'autenticazione dell'utente nell'Agente di Autenticazione può essere eseguita in due modi:
Immettere il nome e la password dell'account per l'Agente di Autenticazione creato dall'amministratore della rete
LAN utilizzando gli strumenti di Kaspersky Security Center.
Immettere la password di un token o di una smart card connessa al computer.
L'utilizzo di un token o di una smart card è disponibile solo se i dischi rigidi del computer sono stati criptati
utilizzando l'algoritmo di criptaggio AES256. Se i dischi rigidi del computer sono stati criptati utilizzando
l'algoritmo di criptaggio AES56, l'aggiunta del le del certi cato elettronico al comando verrà negata.
L'Agente di Autenticazione supporta i layout di tastiera per le seguenti lingue:
607

Inglese (Regno Unito)
Inglese (Stati Uniti)
Arabo (Algeria, Marocco, Tunisia; layout AZERTY)
Spagnolo (America latina)
Italiano
Tedesco (Germania e Austria)
Tedesco (Svizzera)
Portoghese (Brasile, layout ABNT2)
Russo (per tastiere IBM/WINDOWS a 105 tasti con layout QWERTY)
Turco (layout QWERTY)Francese (Francia)
Francese (Svizzera)
Francese (Belgio, layout AZERTY)
Giapponese (per tastiere a 106 tasti con layout QWERTY)
Un layout di tastiera diventa disponibile nell'Agente di Autenticazione se il layout è stato aggiunto nelle
impostazioni della lingua e delle impostazioni internazionali del sistema operativo e risulta disponibile nella
schermata di accesso a Microsoft Windows.
Se il nome dell'account per l'Agente di Autenticazione contiene simboli che non possono essere immessi utilizzando
i layout di tastiera disponibili nell'Agente di Autenticazione, è possibile accedere ai dischi rigidi criptati solo dopo
che ne è stato eseguito il ripristino tramite l'utilità di ripristino o dopo avere eseguito il ripristino del nome e dellapassword dell'account per l'Agente di Autenticazione.

Funzionalità speciali di criptaggio dell'unità SSD
L'applicazione supporta il criptaggio di unità SSD, unità SSHD ibride e unità con la funzionalità Intel Smart
Response. L'applicazione non supporta il criptaggio delle unità con la funzionalità Intel Rapid Start. Disabilitare lafunzionalità Intel Rapid Start prima di criptare tale unità.
Il criptaggio delle unità SSD prevede le seguenti funzionalità speciali:
Se un'unità SSD è nuova e non contiene dati riservati, abilitare il criptaggio solo dello spazio occupato. Ciòconsente di sovrascrivere i settori delle unità pertinenti.
Se è in uso un'unità SSD e contiene dati riservati, selezionare una delle seguenti opzioni:
Cancellare completamente l'unità SSD (Secure Erase), installare il sistema operativo ed eseguire il criptaggio
dell'unità SSD con l'opzione per criptare solo lo spazio occupato abilitata.
608

Eseguire il criptaggio dell'unità SSD con l'opzione per criptare solo lo spazio occupato disabilitata.
Il criptaggio di un'unità SSD richiede 5-10 GB di spazio libero. I requisiti di spazio per l'archiviazione dei dati diamministrazione di criptaggio sono elencati nella tabella seguente.
Requisiti di spazio per l'archiviazione dei dati di amministrazione di criptaggio

Dimensioni unità
SSD (GB)

Spazio libero sulla partizione primariadell'unità SSD (MB)Spazio libero sulla partizione secondariadell'unità SSD (MB)

128

250

64

256

250

640

512

300

128

Avvio di Criptaggio disco Kaspersky
Prima di avviare il criptaggio dell'intero disco, è consigliabile veri care che il computer non sia infetto. A talescopo, avviare l'attività Scansione completa o Scansione delle aree critiche. L'esecuzione del criptaggio
dell'intero disco in un computer infetto da un rootkit può rendere inutilizzabile il computer.
Prima di avviare il criptaggio del disco, è necessario veri care le impostazioni degli account dell'Agente diAutenticazione. L'Agente di Autenticazione è necessario per utilizzare unità protette mediante la tecnologia
Criptaggio disco Kaspersky. Prima del caricamento del sistema operativo, l'utente deve completare l'autenticazione
con l'Agente. Kaspersky Endpoint Security consente di creare automaticamente account dell'Agente diAutenticazione prima di criptare un'unità. È possibile abilitare la creazione automatica degli account dell'Agente diAutenticazione nelle impostazioni dei criteri di Criptaggio dell'intero disco (vedere le istruzioni riportate di seguito).
È inoltre possibile utilizzare la tecnologia SSO (Single Sign-On).
Kaspersky Endpoint Security consente di creare automaticamente l'Agente di Autenticazione per i seguenti gruppi
di utenti.
Tutti gli account nel computer. Tutti gli account nel computer che sono stati attivi in qualsiasi momento.
Tutti gli account di dominio nel computer. Tutti gli account nel computer che appartengono a qualche dominio
e che sono stati attivi in qualsiasi momento.
Tutti gli account locali nel computer. Tutti gli account locali nel computer che sono stati attivi in qualsiasi
momento.
Account di servizio con una password monouso. L'account di servizio è necessario per accedere al computer,ad esempio quando l'utente dimentica la password. È inoltre possibile utilizzare l'account di servizio comeaccount di riserva. È necessario inserire il nome dell'account (per impostazione prede nita, ServiceAccount).
Kaspersky Endpoint Security crea automaticamente una password. È possibile trovare la password nella
console di Kaspersky Security Center.
Amministratore locale. Kaspersky Endpoint Security crea un account utente dell'Agente di Autenticazione perl'amministratore locale del computer.
Responsabile computer. Kaspersky Endpoint Security crea un account utente dell'Agente di Autenticazione
per l'account del responsabile del computer. È possibile vedere quale account ha il ruolo di responsabile delcomputer nelle proprietà del computer in Active Directory. Per impostazione prede nita, il ruolo di responsabiledel computer non è de nito, ovvero non corrisponde ad alcun account.

609

Account attivo. Kaspersky Endpoint Security crea automaticamente un account dell'Agente di Autenticazione
per l'account attivo al momento del criptaggio del disco.
L'attività Gestisci account dell'Agente di Autenticazione è progettata per la con gurazione delle impostazioni diautenticazione degli utenti. È possibile utilizzare questa attività per aggiungere nuovi account, modi care leimpostazioni degli account correnti o rimuovere account se necessario. È possibile utilizzare attività locali per
singoli computer, nonché attività di gruppo per computer di gruppi di amministrazione separati o una selezione dicomputer.
Come eseguire Criptaggio disco Kaspersky tramite Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio dell'intero disco.
5. Nell'elenco a discesa Tecnologia di criptaggio, selezionare Criptaggio disco Kaspersky.
La tecnologia Criptaggio disco Kaspersky non può essere utilizzata se il computer dispone di dischi
rigidi criptati tramite BitLocker.
6. Nell'elenco a discesa Modalità di criptaggio, selezionare Cripta tutti i dischi rigidi.
Se nel computer sono installati diversi sistemi operativi, dopo il criptaggio di tutti i dischi rigidi sarà
possibile caricare solo il sistema operativo in cui è installata l'applicazione.

Se è necessario escludere alcuni dischi rigidi dal criptaggio, creare un elenco di tali dischi rigidi.
7. Con gurare le opzioni avanzate di Criptaggio disco Kaspersky (vedere la tabella seguente).
8. Salvare le modi che.
Come eseguire Criptaggio disco Kaspersky tramite Web Console e Cloud Console610

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Criptaggio dei dati → Criptaggio dell'intero disco.
5. Nel blocco Gestisci criptaggio, selezionare Criptaggio disco Kaspersky.
6. Fare clic sul collegamento Criptaggio disco Kaspersky.
Viene aperta la nestra delle impostazioni di Criptaggio disco Kaspersky.
La tecnologia Criptaggio disco Kaspersky non può essere utilizzata se il computer dispone di dischi
rigidi criptati tramite BitLocker.
7. Nell'elenco a discesa Modalità di criptaggio, selezionare Cripta tutti i dischi rigidi.
Se nel computer sono installati diversi sistemi operativi, dopo il criptaggio sarà possibile caricare solo ilsistema operativo in cui è stato eseguito il criptaggio.

Se è necessario escludere alcuni dischi rigidi dal criptaggio, creare un elenco di tali dischi rigidi.
8. Con gurare le opzioni avanzate di Criptaggio disco Kaspersky (vedere la tabella seguente).
9. Salvare le modi che.
È possibile utilizzare lo strumento Monitoraggio criptaggio per controllare il processo di criptaggio o decriptaggiodel disco nel computer di un utente. È possibile eseguire lo strumento Monitoraggio criptaggio dalla nestra
principale dell'applicazione.

611

Monitoraggio criptaggio

Se i dischi rigidi di sistema sono criptati, l'agente di autenticazione viene caricato prima dell'avvio del sistema
operativo. Utilizzare l'agente di autenticazione per eseguire l'autenticazione in modo da ottenere l'accesso ai dischi
rigidi di sistema criptati e caricare il sistema operativo. Dopo il completamento della procedura di autenticazione,
viene caricato il sistema operativo. Il processo di autenticazione viene ripetuto a ogni riavvio del sistema operativo.
Impostazioni del componente Criptaggio disco Kaspersky

Parametro

DescrizioneCrea
automaticamente
gli accountdell'Agente diAutenticazione
per utenti
durante il
criptaggio.

Se questa casella di controllo è selezionata, l'applicazione crea gli account dell'Agente
di Autenticazione in base all'elenco degli account utente di Windows nel computer. Per
impostazione prede nita, Kaspersky Endpoint Security utilizza tutti gli account locali edi dominio con i quali l'utente ha e ettuato l'accesso al sistema operativo negli ultimi
30 giorni.

Creaautomaticamente
gli accountdell'Agente diAutenticazione
per tutti gli utentidi questo
computer almomentodell'accesso

Se questa casella di controllo è selezionata, l'applicazione controlla le informazioni sugliaccount utente di Windows nel computer prima di avviare l'Agente di Autenticazione.
Se Kaspersky Endpoint Security rileva un account utente Windows che non dispone di
un account dell'Agente di Autenticazione, l'applicazione creerà un nuovo account per
accedere alle unità criptate. Il nuovo account dell'Agente di Autenticazione avrà leseguenti impostazioni prede nite: solo accesso protetto da password e modi ca dellapassword alla prima autenticazione. Pertanto, non è necessario aggiungere
manualmente gli account dell'Agente di Autenticazione utilizzando l'attività Gestisci
account dell'Agente di Autenticazione per i computer con unità già criptate.

Salva il nome
utente immesso
nell'Agente diAutenticazione

Se la casella di controllo è selezionata, l'applicazione salva il nome dell'account Agente
di Autenticazione. Non verrà richiesto di immettere il nome dell'account durante il
successivo tentativo di eseguire l'autenticazione nell'Agente di Autenticazione con lo
stesso account.
612

Cripta solo lospazio su disco
utilizzato (riduce i
tempi dicriptaggio)

Questa casella di controllo consente di abilitare o disabilitare l'opzione che limita l'area
di criptaggio ai soli settori occupati del disco rigido. Questo limite consente di ridurre il
tempo di criptaggio.
L'abilitazione o la disabilitazione della funzionalità Cripta solo lo spazio su disco
utilizzato (riduce i tempi di criptaggio) dopo l'avvio del criptaggio non comportala modi ca di questa impostazione nché i dischi rigidi non vengono decriptati. Ènecessario selezionare o deselezionare la casella di controllo prima di avviare il
criptaggio.
Se la casella di controllo è selezionata, vengono criptate solo le parti del disco rigido
che sono occupate da le. Kaspersky Endpoint Security cripta automaticamente i
nuovi dati man mano che vengono aggiunti.
Se la casella di controllo è deselezionata, viene criptato l'intero disco rigido, inclusi iframmenti residui dei le precedentemente eliminati e modi cati.
Questa opzione è consigliata per i nuovi dischi rigidi in cui non sono stati modi catio eliminati dati. Se si applica il criptaggio a un disco rigido già in uso, è consigliabile
criptare l'intero disco rigido. Questo garantisce la protezione di tutti i dati, anchedei dati eliminati potenzialmente ripristinabili.
Questa casella di controllo è deselezionata per impostazione prede nita.

Usa Legacy USB
Support (opzione
non consigliata)

Questa casella di controllo consente di abilitare o disabilitare la funzione Legacy USB
Support. Legacy USB Support è una funzione BIOS/UEFI che consente di utilizzare i
dispositivi USB (ad esempio un token di sicurezza) durante la fase di avvio del computer
prima dell'avvio del sistema operativo (modalità BIOS). Legacy USB Support non
in uisce sul supporto dei dispositivi USB dopo l'avvio del sistema operativo.
Se la casella di controllo è selezionata, il supporto dei dispositivi USB durante l'avvio
iniziale del computer sarà abilitato.
Quando la funzione Legacy USB Support è abilitata, l'Agente di Autenticazione inmodalità BIOS non supporta l'utilizzo dei token tramite USB. È consigliabileutilizzare questa opzione solo se si veri ca un problema di compatibilità hardware esolo per i computer in cui si è veri cato il problema.

Creazione di un elenco di dischi rigidi esclusi dal criptaggio
È possibile creare un elenco di esclusioni dal criptaggio solo per tecnologia Criptaggio disco Kaspersky.

Per creare un elenco di dischi rigidi esclusi dal criptaggio:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.

613

3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio dell'intero disco.
5. Nell'elenco a discesa Tecnologia di criptaggio, selezionare Criptaggio disco Kaspersky.
Le voci corrispondenti ai dischi rigidi esclusi dal criptaggio vengono visualizzate nella tabella Non criptare iseguenti dischi rigidi. Se non è stato creato in precedenza un elenco di dischi rigidi esclusi dal criptaggio, latabella è vuota.
6. Per aggiungere dischi rigidi all'elenco dei dischi rigidi esclusi dal criptaggio:a. Fare clic su Aggiungi.
b. Nella nestra visualizzata, speci care i valori per Nome dispositivo, Nome computer, Tipo di disco,
Criptaggio disco Kaspersky.
c. Fare clic su Aggiorna.
d. Nella colonna Nome selezionare le caselle di controllo nelle righe della tabella corrispondenti ai dischi rigidi
che si desidera aggiungere all'elenco dei dischi rigidi esclusi dal criptaggio.
e. Fare clic su OK.
I dischi rigidi selezionati vengono visualizzati nella tabella Non criptare i seguenti dischi rigidi.
7. Salvare le modi che.

Esportazione e importazione di un elenco di dischi rigidi esclusi dal
criptaggio
È possibile esportare l'elenco delle esclusioni di criptaggio dei dischi rigidi in un le XML. Quindi è possibile
modi care il le, ad esempio per aggiungere un numero elevato di esclusioni dello stesso tipo. È inoltre possibile
utilizzare la funzione di esportazione/importazione per eseguire il backup dell'elenco delle esclusioni o per eseguirela migrazione delle esclusioni in un server diverso.
Come esportare e importare un elenco di esclusioni di criptaggio dei dischi rigidi in Administration Console (MMC)614

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio dell'intero disco.
5. Nell'elenco a discesa Tecnologia di criptaggio, selezionare Criptaggio disco Kaspersky.
Le voci corrispondenti ai dischi rigidi esclusi dal criptaggio vengono visualizzate nella tabella Non criptare iseguenti dischi rigidi.
6. Per esportare l'elenco delle esclusioni:
a. Selezionare le esclusioni che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o
MAIUSC.
Se non è stata selezionata alcuna esclusione, Kaspersky Endpoint Security esporterà tutte le esclusioni.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle
esclusioni e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di esclusioni nel le XML.
7. Per importare l'elenco delle regole:
a. Fare clic su Importa.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle esclusioni.
c. Aprire il le.
Se il computer dispone già di un elenco di esclusioni, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
8. Salvare le modi che.
Come esportare e importare un elenco di esclusioni di criptaggio dei dischi rigidi in Web Console615

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Criptaggio dei dati → Criptaggio dell'intero disco.
5. Selezionare la tecnologia Criptaggio disco Kaspersky e seguire il collegamento per con gurare leimpostazioni.
Vengono aperte le impostazioni di criptaggio.
6. Fare clic sul collegamento Esclusioni.
7. Per esportare l'elenco delle regole:
a. Selezionare le esclusioni che si desidera esportare.
b. Fare clic su Esporta.
c. Confermare di voler esportare solo le esclusioni selezionate o esportare l'intero elenco di esclusioni.
d. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle
esclusioni e selezionare la cartella in cui si desidera salvare il le.
e. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di esclusioni nel le XML.
8. Per importare l'elenco delle regole:
a. Fare clic su Importa.
b. Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle esclusioni.
c. Aprire il le.
Se il computer dispone già di un elenco di esclusioni, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
9. Salvare le modi che.

Abilitazione della tecnologia Single Sign-On (SSO)
La tecnologia SSO (Single Sign-On) consente di accedere automaticamente al sistema operativo utilizzando lecredenziali dell'Agente di Autenticazione. Ciò signi ca che un utente deve immettere una password solo una volta
quando accede a Windows (password dell'account di Agente di autenticazione). La tecnologia Single Sign-On
consente inoltre di aggiornare automaticamente la password dell'account di Agente di autenticazione quando
viene modi cata la password dell'account Windows.

616

Quando si utilizza la tecnologia Single Sign-On, l'Agente di Autenticazione ignora i requisiti di sicurezza dellapassword speci cati in Kaspersky Security Center. È possibile impostare i requisiti di sicurezza della password nelle
impostazioni del sistema operativo.

Abilitazione della tecnologia Single Sign-On
Come abilitare l'uso della tecnologia Single Sign-On in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Impostazioni di criptaggio generali.
5. Nel blocco Impostazioni password, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, nella scheda Agente di autenticazione, selezionare la casella di controllo Utilizza
la tecnologia SSO (Single Sign-On).
7. Se si utilizza un provider di credenziali di terzi, selezionare la casella di controllo Esegui il wrapping dei
fornitori di credenziali di terzi.
8. Salvare le modi che.
Successivamente, l'utente deve completare la procedura di autenticazione una sola volta con l'Agente. La
procedura di autenticazione non è richiesta per il caricamento del sistema operativo. Il sistema operativo
viene caricato automaticamente.
Come abilitare l'utilizzo di Single Sign-On in Web Console617

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Criptaggio dei dati → Criptaggio dell'intero disco.
5. Selezionare la tecnologia Criptaggio disco Kaspersky e seguire il collegamento per con gurare leimpostazioni.
Vengono aperte le impostazioni di criptaggio.
6. Nella sezione Impostazioni password selezionare la casella di controllo Utilizza la tecnologia SSO (Single
Sign-On).
7. Se si utilizza un provider di credenziali di terzi, selezionare la casella di controllo Esegui il wrapping dei
fornitori di credenziali di terzi.
8. Salvare le modi che.
Successivamente, l'utente deve completare la procedura di autenticazione una sola volta con l'Agente. La
procedura di autenticazione non è richiesta per il caricamento del sistema operativo. Il sistema operativo
viene caricato automaticamente.
A inché la tecnologia Single Sign-On funzioni, la password dell'account Windows e la password per l'accountdell'Agente di Autenticazione devono corrispondere. Se le password non corrispondono, l'utente deve eseguire laprocedura di autenticazione due volte: nell'interfaccia dell'Agente di Autenticazione e prima di caricare il sistema
operativo. Queste azioni devono essere eseguite una sola volta per sincronizzare le password. Successivamente,
Kaspersky Endpoint Security sostituisce la password dell'account Agente di Autenticazione con la password
dell'account Windows. Quando la password dell'account Windows viene modi cata, l'applicazione aggiorna
automaticamente la password dell'account di Agente di autenticazione.

Provider di credenziali di terzi
Kaspersky Endpoint Security 11.10.0 ora supporta i provider di credenziali di terzi.
Kaspersky Endpoint Security supporta il provider di credenziali di terzi ADSelfService Plus.
Quando si utilizzano provider di credenziali di terzi, Agente di autenticazione intercetta la password prima delcaricamento del sistema operativo. Ciò signi ca che un utente deve immettere una password solo una volta
quando accede a Windows. Dopo aver e ettuato l'accesso a Windows, l'utente può utilizzare le funzionalità di unprovider di credenziali di terzi, ad esempio per l'autenticazione nei servizi aziendali. I provider di credenziali di terzi
consentono inoltre agli utenti di reimpostare in modo indipendente la propria password. In questo caso, Kaspersky
Endpoint Security aggiorna automaticamente la password per Agente di autenticazione.
Se si utilizza un provider di credenziali di terzi non supportato dall'applicazione, è possibile che si veri chino alcune
limitazioni nel funzionamento della tecnologia Single Sign-On. Quando si e ettua l'accesso a Windows, saranno
disponibili due pro li: il provider di credenziali interno al sistema e il provider di credenziali di terzi. Le icone di questi
pro li saranno identiche (vedere la gura seguente). All'utente saranno presentate le seguenti opzioni per
continuare:618

Se l'utente seleziona il provider di credenziali di terzi, Agente di autenticazione non sarà in grado di sincronizzare
la password con l'account Windows. Pertanto, se l'utente ha modi cato la password dell'account Windows,
Kaspersky Endpoint Security non può aggiornare la password dell'account di Agente di autenticazione. Di
conseguenza, l'utente deve eseguire la procedura di autenticazione due volte: nell'interfaccia dell'Agente diAutenticazione e prima di caricare il sistema operativo. In questo caso, l'utente può utilizzare le funzionalità di unprovider di credenziali di terzi, ad esempio per l'autenticazione nei servizi aziendali.
Se l'utente seleziona il provider di credenziali interno al sistema, Agente di autenticazione sincronizzerà lepassword con l'account Windows. In questo caso, l'utente non può utilizzare le funzionalità di un provider di terzi,
ad esempio per l'autenticazione nei servizi aziendali.

Pro lo di autenticazione di sistema e pro lo di autenticazione di terzi per l'accesso a Windows

Gestisci account dell'Agente di Autenticazione
L'Agente di Autenticazione è necessario per utilizzare unità protette mediante la tecnologia Criptaggio disco
Kaspersky. Prima del caricamento del sistema operativo, l'utente deve completare l'autenticazione con l'Agente.
L'attività Gestisci account dell'Agente di Autenticazione è progettata per la con gurazione delle impostazioni diautenticazione degli utenti. È possibile utilizzare attività locali per singoli computer, nonché attività di gruppo percomputer di gruppi di amministrazione separati o una selezione di computer.
Non è possibile con gurare una piani cazione per l'avvio dell'attività Gestisci account dell'Agente diAutenticazione. È inoltre impossibile interrompere forzatamente un'attività.
Come creare l'attività Gestisci account dell'Agente di Autenticazione in Administration Console (MMC)619

1. In Administration Console accedere alla cartella Administration Server → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Nuova attività.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di attività
Selezionare Kaspersky Endpoint Security for Windows (12.2) → Gestisci account dell'Agente diAutenticazione.

Passaggio 2. Selezione di un comando di gestione degli account per l'Agente diAutenticazione
Generare un elenco di comandi di gestione degli account dell'Agente di Autenticazione. I comandi di gestioneconsentono di aggiungere, modi care ed eliminare gli account dell'Agente di Autenticazione (vedere leistruzioni di seguito). Solo gli utenti che dispongono di un account dell'Agente di Autenticazione possono
completare la procedura di autenticazione, caricare il sistema operativo e ottenere l'accesso all'unità criptata.

Passaggio 3. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I dispositivi
speci ci possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 4. De nizione del nome dell'attività
Immettere un nome per l'attività, ad esempio Account amministratore.

Passaggio 5. Completamento della creazione dell'attività
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al terminedella procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietàdell'attività.
Di conseguenza, dopo il completamento dell'attività al successivo avvio del computer, il nuovo utente puòcompletare la procedura di autenticazione, caricare il sistema operativo e ottenere l'accesso all'unità criptata.
Come creare l'attività Gestisci gli account per l'Agente di Autenticazione in Web Console620

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Con gurazione delle impostazioni generali dell'attività
Con gurare le impostazioni generali dell'attività:
1. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
2. Nell'elenco a discesa Tipo di attività selezionare Gestisci account dell'Agente di Autenticazione.
3. Nel campo Nome attività immettere una breve descrizione, ad esempio Account amministratore.
4. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.

Passaggio 2. Gestione dell'account dell'Agente di Autenticazione
Generare un elenco di comandi di gestione degli account dell'Agente di Autenticazione. I comandi di gestioneconsentono di aggiungere, modi care ed eliminare gli account dell'Agente di Autenticazione (vedere leistruzioni di seguito). Solo gli utenti che dispongono di un account dell'Agente di Autenticazione possono
completare la procedura di autenticazione, caricare il sistema operativo e ottenere l'accesso all'unità criptata.

Passaggio 3. Completamento della creazione dell'attività
Chiusura della procedura guidata. Verrà visualizzata una nuova attività nell'elenco delle attività.
Per eseguire un'attività, selezionare la casella di controllo accanto all'attività e fare clic sul pulsante Avvia.
Di conseguenza, dopo il completamento dell'attività al successivo avvio del computer, il nuovo utente puòcompletare la procedura di autenticazione, caricare il sistema operativo e ottenere l'accesso all'unità criptata.
Per aggiungere un account dell'Agente di Autenticazione, è necessario aggiungere un comando speciale all'attività
Gestisci account dell'Agente di Autenticazione. Utilizzare un'attività di gruppo è ad esempio utile per aggiungere un
account amministratore a tutti i computer.
Kaspersky Endpoint Security consente di creare automaticamente account dell'Agente di Autenticazione prima di
criptare un'unità. È possibile abilitare la creazione automatica degli account dell'Agente di Autenticazione nelle
impostazioni dei criteri di Criptaggio dell'intero disco. È inoltre possibile utilizzare la tecnologia SSO (Single SignOn).
Come aggiungere un account dell'Agente di Autenticazione tramite Administration Console (MMC)621

1. Aprire le proprietà dell'attività Gestisci account dell'Agente di Autenticazione.
2. Nelle proprietà dell'attività, selezionare la sezione Impostazioni.
3. Fare clic su Aggiungi → Comando di aggiunta account.
4. Nella nestra visualizzata, nel campo Account di Windows, speci care il nome dell'account Microsoft
Windows che verrà utilizzato per creare l'account dell'Agente di Autenticazione.
5. Se è stato inserito manualmente il nome dell'account Windows, fare clic sul pulsante Consenti per de nirel'identi catore di sicurezza dell'account (SID).
Se si sceglie di non determinare il SID facendo clic sul pulsante Consenti, il SID verrà determinato al
momento dell'esecuzione dell'attività nel computer.
De nire un identi catore di sicurezza dell'account Windows è necessario per veri care che il nomedell'account Windows sia stato inserito correttamente. Se l'account Windows non esiste nel computero nel dominio attendibile, l'attività Gestisci account dell'Agente di Autenticazione terminerà con unerrore.
6. Selezionare la casella di controllo Sostituisci account esistente se si desidera che l'account esistentecreato in precedenza per l'Agente di Autenticazione venga sostituito dall'account in fase di creazione.
Questo passaggio è disponibile durante l'aggiunta di un comando per la creazione di un account perl'Agente di Autenticazione nelle proprietà di un'attività di gruppo per la gestione degli account perl'Agente di Autenticazione. Questo passaggio è disponibile durante l'aggiunta di un comando per lacreazione di un account per l'Agente di Autenticazione nelle proprietà dell'attività locale Gestisci
account dell'Agente di Autenticazione.
7. Nel campo Nome utente digitare il nome dell'account per l'Agente di Autenticazione che deve essere
immesso durante l'autenticazione per l'accesso ai dischi rigidi criptati.
8. Selezionare la casella di controllo Consenti l'autenticazione basata sulla password se si desidera chel'applicazione richieda all'utente di immettere la password dell'account per l'agente di autenticazione
durante l'autenticazione per l'accesso ai dischi rigidi criptati. Impostare una password per l'accountdell'Agente di Autenticazione. Se necessario, è possibile richiedere una nuova password all'utente dopo laprima autenticazione.
9. Selezionare la casella di controllo Consenti l'autenticazione basata sul certi cato se si desidera chel'applicazione richieda all'utente di connettere al computer un token o una smart card durante
l'autenticazione per l'accesso ai dischi rigidi criptati. Selezionare un le di certi cato per l'autenticazione
con una smart card o un token.
10. Se necessario, nel campo Descrizione del comando immettere i dettagli sull'account per l'Agente diAutenticazione necessario per la gestione del comando.
11. Nel blocco Accesso all'autenticazione nell'Agente di Autenticazione, con gurare l'accesso
all'autenticazione nell'Agente di Autenticazione per l'utente che utilizza l'account speci cato nel comando.
12. Salvare le modi che.
Come aggiungere un account dell'Agente di Autenticazione tramite Web Console622

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività Gestisci account dell'Agente di Autenticazione di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Selezionare la scheda Impostazioni applicazione.
4. Nell'elenco degli account dell'Agente di Autenticazione fare clic sul pulsante Aggiungi.
Viene avviata la procedura guidata per la gestione degli account dell'Agente di Autenticazione.
5. Selezionare il tipo di comando Aggiungi.
6. Selezionare un account utente. È possibile selezionare un account dall'elenco degli account di dominio oinserire manualmente il nome dell'account. Procedere con il passaggio successivo.
Kaspersky Endpoint Security determina l'identi catore di sicurezza dell'account (SID). Questa operazione ènecessaria per veri care l'account. Se il nome utente è stato inserito in modo errato, Kaspersky Endpoint
Security terminerà l'attività con un errore.
7. Con gurare le impostazioni degli account dell'Agente di Autenticazione.
Crea un nuovo account per l'Agente di Autenticazione in sostituzione dell'account esistente.
Kaspersky Endpoint Security esamina gli account esistenti nel computer. Se gli ID di sicurezzadell'utente nel computer e nell'attività corrispondono, Kaspersky Endpoint Security modi cherà leimpostazioni dell'account utente in base all'attività.
Nome utente. Il nome utente prede nito dell'account dell'Agente di Autenticazione corrisponde al nome
di dominio dell'utente.
Consenti l'autenticazione basata sulla password. Impostare una password per l'account dell'Agente diAutenticazione. Se necessario, è possibile richiedere una nuova password all'utente dopo la primaautenticazione. In questo modo, ogni utente avrà una password unica. È inoltre possibile impostare i
requisiti di complessità della password per l'account dell'Agente di Autenticazione nel criterio.
Consenti l'autenticazione basata sul certi cato. Selezionare un le di certi cato per l'autenticazione
con una smart card o un token. In questo modo, l'utente dovrà inserire la password per la smart card o iltoken.
Accesso dell'account ai dati criptati. Con gurare l'accesso dell'utente all'unità criptata. È ad esempio
possibile disabilitare temporaneamente l'autenticazione dell'utente anziché eliminare l'accountdell'Agente di Autenticazione.
Commento. Immettere una descrizione dell'account, se necessario.
8. Salvare le modi che.
9. Selezionare la casella di controllo accanto all'attività e fare clic sul pulsante Avvia.
Di conseguenza, dopo il completamento dell'attività al successivo avvio del computer, il nuovo utente puòcompletare la procedura di autenticazione, caricare il sistema operativo e ottenere l'accesso all'unità
criptata.

623

Per modi care la password e altre impostazioni dell'account dell'Agente di Autenticazione, è necessario aggiungere
un comando speciale all'attività Gestisci account dell'Agente di Autenticazione. Utilizzare un'attività di gruppo è ad
esempio utile per sostituire il certi cato token dell'amministratore in tutti i computer.
Come modi care l'account dell'Agente di Autenticazione tramite Administration Console (MMC)624

1. Aprire le proprietà dell'attività Gestisci account dell'Agente di Autenticazione.
2. Nelle proprietà dell'attività, selezionare la sezione Impostazioni.
3. Fare clic su Aggiungi → Comando di modi ca account.
4. Nella nestra visualizzata, nel campo Account di Windows, speci care il nome dell'account utente
Microsoft Windows che si desidera modi care.
5. Se è stato inserito manualmente il nome dell'account Windows, fare clic sul pulsante Consenti per de nirel'identi catore di sicurezza dell'account (SID).
Se si sceglie di non determinare il SID facendo clic sul pulsante Consenti, il SID verrà determinato al
momento dell'esecuzione dell'attività nel computer.
De nire un identi catore di sicurezza dell'account Windows è necessario per veri care che il nomedell'account Windows sia stato inserito correttamente. Se l'account Windows non esiste nel computero nel dominio attendibile, l'attività Gestisci account dell'Agente di Autenticazione terminerà con unerrore.
6. Selezionare la casella di controllo Cambia nome utente e immettere un nuovo nome per l'account perl'Agente di Autenticazione se si desidera che Kaspersky Endpoint Security utilizzi il nome digitato nel
campo sottostante come nome utente per tutti gli account per l'Agente di Autenticazione creati
utilizzando l'account di Microsoft Windows con il nome indicato nel campo Account di Windows.
7. Selezionare la casella di controllo Modi ca le impostazioni per l'autenticazione basata sulla password
per rendere modi cabili le impostazioni dell'autenticazione basata sulla password.
8. Selezionare la casella di controllo Consenti l'autenticazione basata sulla password se si desidera chel'applicazione richieda all'utente di immettere la password dell'account per l'agente di autenticazione
durante l'autenticazione per l'accesso ai dischi rigidi criptati. Impostare una password per l'accountdell'Agente di Autenticazione.
9. Selezionare la casella di controllo Modi ca la regola di modi ca della password al momentodell'autenticazione nell'Agente di Autenticazione se si desidera che Kaspersky Endpoint Security
modi chi il valore dell'impostazione di modi ca della password con il valore dell'impostazione speci cato diseguito per tutti gli account per l'Agente di Autenticazione creati utilizzando l'account di Microsoft
Windows con il nome indicato nel campo Account di Windows.
10. Speci care il valore dell'impostazione di modi ca della password al momento dell'autenticazione nell'Agente
di Autenticazione.
11. Selezionare la casella di controllo Modi ca le impostazioni per l'autenticazione basata sul certi cato perrendere modi cabili le impostazioni dell'autenticazione basata sul certi cato elettronico di un token o una
smart card.
12. Selezionare la casella di controllo Consenti l'autenticazione basata sul certi cato se si desidera chel'applicazione richieda all'utente di immettere la password nel token o nella smart card connessa al
computer durante il processo di autenticazione per l'accesso ai dischi rigidi criptati. Selezionare un le dicerti cato per l'autenticazione con una smart card o un token.
13. Selezionare la casella di controllo Modi ca la descrizione del comando e modi care la descrizione delcomando se si desidera che Kaspersky Endpoint Security modi chi la descrizione del comando per tutti gli
account per l'Agente di Autenticazione creati utilizzando l'account di Microsoft Windows con il nome
indicato nel campo Account di Windows.
625

14. Selezionare la casella di controllo Modi ca la regola di accesso all'autenticazione nell'Agente diAutenticazione se si desidera che Kaspersky Endpoint Security modi chi la regola per l'accesso dell'utentealla nestra di dialogo di autenticazione nell'Agente di Autenticazione con il valore speci cato di seguito pertutti gli account per l'Agente di Autenticazione creati utilizzando l'account di Microsoft Windows con ilnome indicato nel campo Account di Windows.
15. Speci care la regola per l'accesso alla nestra di dialogo di autenticazione nell'Agente di Autenticazione.
16. Salvare le modi che.
Come modi care l'account dell'Agente di Autenticazione tramite Web Console626

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività Gestisci account dell'Agente di Autenticazione di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Selezionare la scheda Impostazioni applicazione.
4. Nell'elenco degli account dell'Agente di Autenticazione fare clic sul pulsante Aggiungi.
Viene avviata la procedura guidata per la gestione degli account dell'Agente di Autenticazione.
5. Selezionare il tipo di comando Modi ca.
6. Selezionare un account utente. È possibile selezionare un account dall'elenco degli account di dominio oinserire manualmente il nome dell'account. Procedere con il passaggio successivo.
Kaspersky Endpoint Security determina l'identi catore di sicurezza dell'account (SID). Questa operazione ènecessaria per veri care l'account. Se il nome utente è stato inserito in modo errato, Kaspersky Endpoint
Security terminerà l'attività con un errore.
7. Selezionare le caselle di controllo accanto alle impostazioni che si desidera modi care.
8. Con gurare le impostazioni degli account dell'Agente di Autenticazione.
Crea un nuovo account per l'Agente di Autenticazione in sostituzione dell'account esistente.
Kaspersky Endpoint Security esamina gli account esistenti nel computer. Se gli ID di sicurezzadell'utente nel computer e nell'attività corrispondono, Kaspersky Endpoint Security modi cherà leimpostazioni dell'account utente in base all'attività.
Nome utente. Il nome utente prede nito dell'account dell'Agente di Autenticazione corrisponde al nome
di dominio dell'utente.
Consenti l'autenticazione basata sulla password. Impostare una password per l'account dell'Agente diAutenticazione. Se necessario, è possibile richiedere una nuova password all'utente dopo la primaautenticazione. In questo modo, ogni utente avrà una password unica. È inoltre possibile impostare i
requisiti di complessità della password per l'account dell'Agente di Autenticazione nel criterio.
Consenti l'autenticazione basata sul certi cato. Selezionare un le di certi cato per l'autenticazione
con una smart card o un token. In questo modo, l'utente dovrà inserire la password per la smart card o iltoken.
Accesso dell'account ai dati criptati. Con gurare l'accesso dell'utente all'unità criptata. È ad esempio
possibile disabilitare temporaneamente l'autenticazione dell'utente anziché eliminare l'accountdell'Agente di Autenticazione.
Commento. Immettere una descrizione dell'account, se necessario.
9. Salvare le modi che.
10. Selezionare la casella di controllo accanto all'attività e fare clic sul pulsante Avvia.
Per eliminare un account dell'Agente di Autenticazione, è necessario aggiungere un comando speciale all'attività
Gestisci account dell'Agente di Autenticazione. Utilizzare un'attività di gruppo è ad esempio utile per eliminarel'account di un ex dipendente.
627

Come eliminare un account dell'Agente di Autenticazione tramite Administration Console (MMC)

1. Aprire le proprietà dell'attività Gestisci account dell'Agente di Autenticazione.
2. Nelle proprietà dell'attività, selezionare la sezione Impostazioni.
3. Fare clic su Aggiungi → Comando di eliminazione account.
4. Nel campo Account di Windows della nestra visualizzata speci care il nome dell'account utente Windows
utilizzato per creare l'account per l'Agente di Autenticazione che si desidera eliminare.
5. Se è stato inserito manualmente il nome dell'account Windows, fare clic sul pulsante Consenti per de nirel'identi catore di sicurezza dell'account (SID).
Se si sceglie di non determinare il SID facendo clic sul pulsante Consenti, il SID verrà determinato al
momento dell'esecuzione dell'attività nel computer.
De nire un identi catore di sicurezza dell'account Windows è necessario per veri care che il nomedell'account Windows sia stato inserito correttamente. Se l'account Windows non esiste nel computero nel dominio attendibile, l'attività Gestisci account dell'Agente di Autenticazione terminerà con unerrore.
6. Salvare le modi che.
Come eliminare un account dell'Agente di Autenticazione tramite Web Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività Gestisci account dell'Agente di Autenticazione di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Selezionare la scheda Impostazioni applicazione.
4. Nell'elenco degli account dell'Agente di Autenticazione fare clic sul pulsante Aggiungi.
Viene avviata la procedura guidata per la gestione degli account dell'Agente di Autenticazione.
5. Selezionare il tipo di comando Elimina.
6. Selezionare un account utente. È possibile selezionare un account dall'elenco degli account di dominio oinserire manualmente il nome dell'account.
7. Salvare le modi che.
8. Selezionare la casella di controllo accanto all'attività e fare clic sul pulsante Avvia.
Di conseguenza, dopo il completamento dell'attività al successivo avvio del computer, l'utente non sarà ingrado di completare la procedura di autenticazione e caricare il sistema operativo. Kaspersky Endpoint
Security negherà l'accesso ai dati criptati.

628

Per visualizzare l'elenco degli utenti che possono completare l'autenticazione con l'Agente e caricare il sistema
operativo, è necessario accedere alle proprietà del computer gestito.
Come visualizzare l'elenco degli account dell'Agente di Autenticazione tramite Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Dispositivi.
3. Fare doppio clic per aprire la nestra delle proprietà del computer.
4. Nella nestra delle proprietà del computer selezionare la sezione Attività.
5. Nell'elenco delle attività, selezionare Gestisci account dell'Agente di Autenticazione e aprire le proprietàdell'attività facendo doppio clic.
6. Nelle proprietà dell'attività, selezionare la sezione Impostazioni.
Di conseguenza, sarà possibile accedere a un elenco di account dell'Agente di Autenticazione in questo
computer. Solo gli utenti dell'elenco possono completare l'autenticazione con l'Agente e caricare il sistema
operativo.
Come visualizzare un elenco degli account dell'Agente di Autenticazione tramite Web Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Fare clic sul nome del computer in cui si desidera visualizzare l'elenco degli account dell'Agente diAutenticazione.
3. Nelle proprietà del computer, selezionare la scheda Attività.
4. Nelle proprietà dell'attività, selezionare Gestisci account dell'Agente di Autenticazione.
5. Nelle proprietà dell'attività selezionare la scheda Impostazioni applicazione.
Di conseguenza, sarà possibile accedere a un elenco di account dell'Agente di Autenticazione in questo
computer. Solo gli utenti dell'elenco possono completare l'autenticazione con l'Agente e caricare il sistema
operativo.

Utilizzo di un token o una smart card con l'agente di autenticazione
È possibile utilizzare un token o una smart card per l'autenticazione durante l'accesso ai dischi rigidi criptati. A talescopo, è necessario aggiungere il le di certi cato elettronico di un token o di una smart card all'attività Gestisci
account dell'Agente di Autenticazione.
L'utilizzo di un token o di una smart card è disponibile solo se i dischi rigidi del computer sono stati criptati
utilizzando l'algoritmo di criptaggio AES256. Se i dischi rigidi del computer sono stati criptati utilizzando
l'algoritmo di criptaggio AES56, l'aggiunta del le del certi cato elettronico al comando verrà negata.
629

Kaspersky Endpoint Security supporta i seguenti token, lettori di smart card e smart card:
SafeNet eToken PRO 64K (4.2b);
SafeNet eToken PRO 72K Java;
SafeNet eToken 4100-72K Java;
SafeNet eToken 5100;
SafeNet eToken 5105;
SafeNet eToken 7300;
EMC RSA SID 800;
Gemalto IDPrime.NET 510;
Gemalto IDPrime.NET 511;
Rutoken ECP;
Rutoken ECP Flash;
Athena IDProtect Laser;
SafeNet eToken PRO 72K Java;
Aladdin-RD JaCarta PKI.
Per aggiungere il le del certi cato elettronico di un token o di una smart card al comando per la creazione di un
account per l'Agente di Autenticazione, è prima necessario salvare il le utilizzando un software di terze parti per lagestione dei certi cati.
Il certi cato del token o della smart card deve avere le seguenti proprietà:
Il certi cato deve essere conforme allo standard X.509 e il le del certi cato deve disporre della codi ca DER.
Il certi cato contiene una chiave RSA con una lunghezza di almeno 1024 bit.
Se il certi cato elettronico del token o della smart card non soddisfa questi requisiti, non è possibile caricare il ledel certi cato nel comando per la creazione di un account dell'Agente di Autenticazione.
Il parametro KeyUsage del certi cato deve avere il valore keyEncipherment o dataEncipherment. Il parametro
KeyUsage determina lo scopo del certi cato. Se il parametro ha un valore diverso, Kaspersky Security Centerscaricherà il le del certi cato ma visualizzerà un avviso.
Se un utente ha smarrito un token o una smart card, l'amministratore deve aggiungere il le di un token o il
certi cato elettronico di una smart card al comando per creare un account dell'agente di autenticazione. L'utentedeve quindi completare la procedura per l'ottenimento dell'accesso ai dispositivi criptati o il ripristino dei dati nei
dispositivi criptati.

Decriptaggio dei dischi rigidi
630

È possibile decriptare i dischi rigidi anche se non è presente una licenza corrente che consente il criptaggio dei
dati.

Per decriptare i dischi rigidi:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio dell'intero disco.
5. Nell'elenco a discesa Tecnologia di criptaggio selezionare la tecnologia con cui sono stati criptati i dischi rigidi.
6. Eseguire una delle seguenti operazioni:
Nell'elenco a discesa Modalità di criptaggio selezionare l'opzione Decripta tutti i dischi rigidi per decriptare
tutti i dischi rigidi.
Aggiungere i dischi rigidi criptati che si desidera decriptare alla tabella Non criptare i seguenti dischi rigidi.
Questa opzione è disponibile solo per la tecnologia Criptaggio disco Kaspersky.
7. Salvare le modi che.
È possibile utilizzare lo strumento Monitoraggio criptaggio per controllare il processo di criptaggio o decriptaggiodel disco nel computer di un utente. È possibile eseguire lo strumento Monitoraggio criptaggio dalla nestra
principale dell'applicazione.

631

Monitoraggio criptaggio

Se l'utente arresta o riavvia il computer durante il decriptaggio dei dischi rigidi criptati tramite la tecnologia
Criptaggio disco Kaspersky, l'Agente di Autenticazione viene caricato prima del successivo avvio del sistema
operativo. Kaspersky Endpoint Security riprende il decriptaggio dei dischi rigidi dopo l'autenticazione tramite
l'Agente di Autenticazione e l'avvio del sistema operativo.
Se il sistema operativo entra in modalità di ibernazione durante il decriptaggio dei dischi rigidi criptati tramite latecnologia Criptaggio disco Kaspersky, l'Agente di Autenticazione viene caricato all'uscita del sistema operativo
dalla modalità di ibernazione. Kaspersky Endpoint Security riprende il decriptaggio dei dischi rigidi dopo
l'autenticazione tramite l'Agente di Autenticazione e l'avvio del sistema operativo. Dopo il decriptaggio del disco
rigido, la modalità di ibernazione non è disponibile no al primo riavvio del sistema operativo.
Se il sistema operativo entra in modalità di sospensione durante il decriptaggio dei dischi rigidi, Kaspersky
Endpoint Security riprende il decriptaggio dei dischi rigidi quando il sistema operativo esce dalla modalità disospensione, senza caricare l'Agente di Autenticazione.

Ripristino dell'accesso a un'unità protetta dalla tecnologia Criptaggio disco
Kaspersky
Se un utente ha dimenticato la password per l'accesso a un disco rigido protetto dalla tecnologia Criptaggio disco
Kaspersky, è necessario avviare la procedura di ripristino (richiesta-risposta). È inoltre possibile utilizzare l'accountdi servizio per accedere al disco rigido se questa funzionalità è abilitata nelle impostazioni di criptaggio del disco.

Ripristino dell'accesso al disco rigido di sistema
Il ripristino dell'accesso a un disco rigido di sistema protetto dalla tecnologia Criptaggio disco Kaspersky prevede iseguenti passaggi:632

1. L'utente segnala i blocchi della richiesta all'amministratore (vedere la gura seguente).
2. L'amministratore immette i blocchi della richiesta in Kaspersky Security Center, riceve i blocchi della risposta e
inoltra i blocchi della risposta all'utente.
3. L'utente immette i blocchi della risposta nell'interfaccia dell'Agente di Autenticazione e ottiene l'accesso al disco
rigido.

Ripristino dell'accesso a un disco rigido di sistema protetto dalla tecnologia Criptaggio disco Kaspersky

Per avviare la procedura di ripristino, l'utente deve fare clic sul pulsante Forgot your password nell'interfaccia
dell'Agente di Autenticazione.
Come ottenere i blocchi della risposta per un disco rigido di sistema protetto dalla tecnologia Criptaggio disco
Kaspersky in Administration Console (MMC)633

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Dispositivi.
3. Nella scheda Dispositivi selezionare il computer dell'utente che richiede l'accesso ai dati criptati, quindi
fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida.
4. Nel menu di scelta rapida selezionare Concedi l'accesso in modalità o line.
5. Nella nestra visualizzata, selezionare la scheda Agente di autenticazione.
6. Nel blocco Algoritmo di criptaggio in uso, selezionare un algoritmo di criptaggio: AES56 o AES256.
L'algoritmo di criptaggio dei dati dipende dalla libreria di criptaggio AES inclusa nel pacchetto di
distribuzione: Criptaggio avanzato (AES256) o Criptaggio super ciale (AES56). La libreria di criptaggio AES
viene installata insieme all'applicazione.
7. Nell'elenco a discesa Account selezionare il nome dell'account dell'Agente di Autenticazione dell'utente che
ha richiesto il ripristino dell'accesso all'unità.
8. Nell'elenco a discesa Disco rigido selezionare il disco rigido criptato per cui è necessario ripristinarel'accesso.
9. Nel blocco Richiesta utente, immettere le sezioni della richiesta fornite dall'utente.
Di conseguenza, nel campo Chiave di accesso verrà visualizzato il contenuto dei blocchi della risposta allarichiesta dell'utente per il ripristino di nome utente e password di un account per l'Agente di Autenticazione.
Trasmettere i contenuti dei blocchi della risposta all'utente.

Concessione dell'accesso in modalità o line

Come ottenere i blocchi della risposta per un disco rigido di sistema protetto dalla tecnologia Criptaggio disco
Kaspersky in Web Console634

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare la casella di controllo accanto al nome del computer per il quale si desidera ripristinarel'accesso all'unità.
3. Fare clic sul pulsante Concedi l'accesso al dispositivo in modalità o line.
4. Nella nestra visualizzata, selezionare la sezione Agente di Autenticazione.
5. Nell'elenco a discesa Account selezionare il nome dell'account per l'Agente di Autenticazione creato per
l'utente che ha richiesto il ripristino di nome utente e password dell'account per l'Agente di Autenticazione.
6. Immettere i blocchi della richiesta trasmessi dall'utente.
I contenuti dei blocchi della risposta alla richiesta dell'utente di ripristino di nome utente e password
dell'account dell'Agente di Autenticazione verranno visualizzati nella parte inferiore della nestra.
Trasmettere i contenuti dei blocchi della risposta all'utente.
Al termine della procedura di ripristino, l'Agente di Autenticazione richiederà all'utente di modi care la password.

Ripristino dell'accesso a un disco rigido non di sistema
Il ripristino dell'accesso a un disco rigido non di sistema con la tecnologia Criptaggio disco Kaspersky è composto
dai seguenti passaggi:
1. L'utente invia un le della richiesta di accesso all'amministratore.
2. L'amministratore aggiunge il le della richiesta di accesso a Kaspersky Security Center, crea un le della chiave
di accesso e invia il le all'utente.
3. L'utente aggiunge il le della chiave di accesso a Kaspersky Endpoint Security e ottiene l'accesso al disco rigido.
Per avviare la procedura di ripristino, l'utente deve tentare di accedere a un disco rigido. Di conseguenza, Kaspersky
Endpoint Security creerà un le della richiesta di accesso (un le con estensione KESDC), che l'utente deve inviare
all'amministratore, ad esempio tramite e-mail.
Come ottenere un le della chiave di accesso per un disco rigido criptato non di sistema in Administration Console
(MMC)

635

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Dispositivi.
3. Nella scheda Dispositivi selezionare il computer dell'utente che richiede l'accesso ai dati criptati, quindi
fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida.
4. Nel menu di scelta rapida selezionare Concedi l'accesso in modalità o line.
5. Nella nestra visualizzata, selezionare la scheda Criptaggio dei dati.
6. Nella scheda Criptaggio dei dati fare clic sul pulsante Sfoglia.
7. Nella nestra per la selezione di un le della richiesta di accesso, speci care il percorso del le ricevuto
dall'utente.
Verranno visualizzate le informazioni sulla richiesta dell'utente. Kaspersky Security Center genera un lechiave. Inviare tramite e-mail il le della chiave di accesso ai dati criptati generato all'utente. In alternativa,
salvare il le di accesso e utilizzare uno dei metodi disponibili per trasferire il le.

Concessione dell'accesso in modalità o line

Come ottenere un le della chiave di accesso a un disco rigido criptato non di sistema in Web Console636

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare la casella di controllo accanto al nome del computer per il quale si desidera ripristinarel'accesso ai dati.
3. Fare clic sul pulsante Concedi l'accesso al dispositivo in modalità o line.
4. Selezionare Criptaggio dei dati.
5. Fare clic sul pulsante Seleziona le e selezionare il le della richiesta di accesso ricevuto dall'utente (un lecon estensione KESDC).
Web Console visualizzerà le informazioni sulla richiesta. È incluso il nome del computer in cui l'utenterichiede l'accesso al le.
6. Fare clic sul pulsante Salva chiave e selezionare una cartella per salvare il le della chiave di accesso ai dati
criptati (un le con estensione KESDR).
Successivamente, l'utente potrà ottenere la chiave di accesso ai dati criptati, che sarà necessario trasferire
all'utente.

Accesso con l'account di servizio dell'Agente di Autenticazione
Kaspersky Endpoint Security consente di aggiungere un account di servizio di Agente di Autenticazione quando si
cripta un'unità. L'account di servizio è necessario per accedere al computer, ad esempio quando l'utente dimentica
la password. È inoltre possibile utilizzare l'account di servizio come account di riserva. Per aggiungere un account,selezionare un account di servizio in Impostazioni di criptaggio disco e immettere il nome dell'account utente (perimpostazione prede nita, ServiceAccount). Per autenticarsi utilizzando l'agente, sarà necessaria una password
monouso.
Come risalire alla password monouso in Console di amministrazione (MMC)637

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Dispositivi.
3. Fare doppio clic per aprire la nestra delle proprietà del computer.
4. Nella nestra delle proprietà del computer selezionare la sezione Attività.
5. Nell'elenco delle attività, selezionare Gestisci account dell'Agente di Autenticazione e aprire le proprietàdell'attività facendo doppio clic.
6. Nella nestra delle proprietà dell'attività, selezionare la sezione Impostazioni.
7. Nell'elenco degli account, selezionare l'account di servizio di Agente di Autenticazione (ad esempio, WIN10USER\ServiceAccount).
8. Nell'elenco a discesa Azione, selezionare Visualizza account.
9. Nelle proprietà dell'account, selezionare la casella di controllo Mostra password originale.
10. Copiare la password monouso per l'accesso con l'account di servizio.
Come risalire alla password monouso in Web Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Fare clic sul nome del computer in cui si desidera visualizzare l'elenco degli account dell'Agente diAutenticazione.
Verranno visualizzate le proprietà del computer.
3. Nelle proprietà del computer, selezionare la scheda Attività.
4. Nelle proprietà dell'attività, selezionare Gestisci account dell'Agente di Autenticazione.
5. Nelle proprietà dell'attività selezionare la scheda Impostazioni applicazione.
6. Nell'elenco degli account, selezionare l'account di servizio di Agente di Autenticazione (ad esempio, WIN10USER\ServiceAccount).
7. Nelle proprietà dell'account, selezionare la casella di controllo Mostra password.
8. Copiare la password monouso per l'accesso con l'account di servizio.
Kaspersky Endpoint Security aggiorna automaticamente la password ogni volta che un utente si autentica conl'account di servizio. Dopo l'autenticazione tramite l'agente, è necessario immettere la password dell'accountWindows. Quando si accede con l'account di servizio, non è possibile utilizzare la tecnologia SSO.

Aggiornamento del sistema operativo
638

Per l'aggiornamento del sistema operativo di un computer protetto da Criptaggio dell'intero disco sono previste
considerazioni speciali. Aggiornare il sistema operativo come segue: aggiornare prima il sistema operativo in un
computer, quindi aggiornare il sistema operativo in un numero ridotto di computer, in ne aggiornare il sistema
operativo in tutti i computer della rete.
Se si utilizza la tecnologia Criptaggio disco Kaspersky, l'Agente di Autenticazione viene caricato prima dell'avvio delsistema operativo. Tramite l'Agente di Autenticazione l'utente può accedere al sistema e ottenere l'accesso alleunità criptate. Viene quindi avviato il caricamento del sistema operativo.
Se si avvia un aggiornamento del sistema operativo in un computer protetto tramite la tecnologia Criptaggio disco
Kaspersky, la procedura guidata di aggiornamento del sistema operativo rimuoverà l'Agente di Autenticazione. Di
conseguenza, il computer può essere bloccato perché il caricatore del sistema operativo non sarà in grado diaccedere all'unità criptata.
Per informazioni dettagliate sull'aggiornamento sicuro del sistema operativo, consultare la Knowledge Basedell'Assistenza tecnica .
L'aggiornamento automatico del sistema operativo è disponibile alle seguenti condizioni:
1. Il sistema operativo viene aggiornato tramite WSUS (Windows Server Update Services).
2. Nel computer è installato Windows 10 1607 (RS1) o versione successiva.
3. Kaspersky Endpoint Security 11.2.0 o versioni successive è installato nel computer.
Se tutte le condizioni sono soddisfatte, è possibile aggiornare il sistema operativo come di consueto.
Se si utilizza la tecnologia Criptaggio disco Kaspersky (FDE) e nel computer è installato Kaspersky Endpoint
Security for Windows versione 11.1.0 o 11.1.1, non è necessario decriptare i dischi rigidi per aggiornare Windows 10.
Per aggiornare il sistema operativo è necessario eseguire le seguenti operazioni:
1. Prima di aggiornare il sistema, copiare i driver denominati cm_km.inf, cm_km.sys, klfde.cat, klfde.inf, klfde.sys,
klfdefsf.cat, klfdefsf.inf e klfdefsf.sys in una cartella locale. Ad esempio C:\fde_drivers.
2. Eseguire l'installazione dell'aggiornamento di sistema con l'interruttore /ReflectDrivers e speci care lacartella contenente i driver salvati:
setup.exe /ReflectDrivers C:\fde_drivers
Se si utilizza la tecnologia Crittogra a unità BitLocker, non è necessario decriptare i dischi rigidi per aggiornare
Windows 10. Per ulteriori informazioni su BitLocker, visitare il sito Web Microsoft .

Eliminazione degli errori di aggiornamento della funzionalità di criptaggio
Criptaggio dell'intero disco viene aggiornato quando viene eseguito l'upgrade di una versione precedentedell'applicazione a Kaspersky Endpoint Security for Windows 12.2.
Durante l'avvio dell'aggiornamento della funzionalità Criptaggio dell'intero disco possono veri carsi i seguenti errori:
Impossibile inizializzare l'aggiornamento.
Il dispositivo è incompatibile con l'Agente di Autenticazione.

Per eliminare gli errori che si veri cavano all'avvio del processo di aggiornamento della funzionalità di Criptaggio
dell'intero disco nella nuova versione dell'applicazione:639

1. Decriptare i dischi rigidi.
2. Criptare nuovamente i dischi rigidi.
Durante l'aggiornamento della funzionalità di Criptaggio dell'intero disco possono veri carsi i seguenti errori:
Impossibile completare l'aggiornamento.
Rollback dell'upgrade di Criptaggio dell'intero disco completato con un errore.

Per eliminare gli errori che si sono veri cati durante il processo di aggiornamento della funzionalità Criptaggio
dell'intero disco,
ripristinare l'accesso ai dispositivi criptati utilizzando l'utilità di ripristino.

Selezione del livello di traccia per l'agente di autenticazione
L'applicazione registra informazioni di servizio sull'esecuzione dell'agente di autenticazione e informazioni sulle
operazioni dell'utente con l'agente di autenticazione nel le di traccia.

Per selezionare il livello di traccia per l'agente di autenticazione:
1. Non appena viene eseguito l'avvio di un computer con dischi rigidi criptati, premere F3 per visualizzare una
nestra per la con gurazione delle impostazioni dell'agente di autenticazione.
2. Selezionare il livello di traccia nella nestra delle impostazioni dell'agente di autenticazione:
Disable debug logging (default). Se questa opzione è selezionata, l'applicazione non registra le informazioni
sugli eventi dell'agente di autenticazione nel le di traccia.
Enable debug logging. Se questa opzione è selezionata, l'applicazione registra nel le di traccia leinformazioni relative all'esecuzione dell'agente di autenticazione e alle operazioni eseguite dall'utente con
l'agente di autenticazione.
Enable verbose logging. Se questa opzione è selezionata, l'applicazione registra nel le di traccia
informazioni dettagliate relative all'esecuzione dell'agente di autenticazione e alle operazioni eseguite
dall'utente con l'agente di autenticazione.
Il livello di dettaglio delle voci registrate con questa opzione è superiore rispetto al livello dell'opzione
Enable debug logging. Un livello elevato di dettaglio delle voci può rallentare l'avvio dell'agente diautenticazione e del sistema operativo.
Enable debug logging and select serial port. Se questa opzione è selezionata, l'applicazione registra nel ledi traccia le informazioni relative all'esecuzione dell'agente di autenticazione e alle operazioni eseguite
dall'utente con l'agente di autenticazione e le trasmette tramite la porta COM.
Se un computer con dischi rigidi criptati viene connesso a un altro computer tramite la porta COM, èpossibile esaminare gli eventi dell'agente di autenticazione dal secondo computer.
Enable verbose debug logging and select serial port. Se questa opzione è selezionata, l'applicazione
registra nel le di traccia informazioni dettagliate relative all'esecuzione dell'agente di autenticazione e alle
operazioni eseguite dall'utente con l'agente di autenticazione e le trasmette tramite la porta COM.

640

Il livello di dettaglio delle voci registrate con questa opzione è superiore rispetto al livello dell'opzione
Enable debug logging and select serial port. Un livello elevato di dettaglio delle voci può rallentare
l'avvio dell'agente di autenticazione e del sistema operativo.
I dati vengono registrati nel le di traccia dell'agente di autenticazione se sono presenti dischi rigidi criptati nel
computer o durante il criptaggio dell'intero disco.
Il le di traccia dell'agente di autenticazione non viene inviato a Kaspersky, a di erenza degli altri le di traccia
dell'applicazione. Se necessario, è possibile inviare manualmente il le di traccia dell'agente di autenticazione a
Kaspersky per l'analisi.

Modi ca del testo della Guida dell'Agente di Autenticazione
Prima di modi care i messaggi della Guida dell'Agente di Autenticazione, consultare l'elenco dei caratteri
supportati in un ambiente di preavvio (vedere di seguito).

Per modi care i messaggi della Guida dell'Agente di Autenticazione:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Impostazioni di criptaggio generali.
5. Nel blocco Modelli, fare clic sul pulsante Guida.
6. Nella nestra visualizzata, procedere come segue:Selezionare la scheda Autenticazione per modi care il testo della Guida visualizzato nella nestra
dell'Agente di Autenticazione al momento dell'immissione delle credenziali dell'account.
Selezionare la scheda Cambia password per modi care il testo della Guida visualizzato nella nestra
dell'Agente di Autenticazione al momento della modi ca della password dell'account per l'Agente diAutenticazione.
Selezionare la scheda Ripristina password per modi care il testo della Guida visualizzato nella nestra
dell'Agente di Autenticazione al momento del ripristino della password dell'account per l'Agente diAutenticazione.
7. Modi care i messaggi della Guida.
Se si desidera ripristinare il testo originale, fare clic sul pulsante Prede nito.
È possibile immettere il testo della Guida contenente al massimo 16 righe. La lunghezza massima di una rigaè di 64 caratteri.
8. Salvare le modi che.

641

Supporto limitato per i caratteri nei messaggi della Guida dell'Agente di Autenticazione
In un ambiente di preavvio, sono supportati i seguenti caratteri Unicode:
Alfabeto latino base (0000 - 007F)
Caratteri aggiuntivi latino 1 (0080 - 00FF)
Latino A esteso (0100 - 017F)
Latino B esteso (0180 - 024F)
Caratteri ID estesi non combinati (02B0 - 02FF)
Segni diacritici combinati (0300 - 036F)
Alfabeti greco e copto (0370 - 03FF)
Cirillico (0400 - 04FF)
Ebraico (0590 - 05FF)
Script arabo (0600 - 06FF)
Latino esteso aggiuntivo (1E00 - 1EFF)
Segni di punteggiatura (2000 - 206F)
Simboli di valuta (20A0 - 20CF)
Simboli alfabetici (2100 - 214F)
Figure geometriche (25A0 - 25FF)
Moduli di presentazione script arabo B (FE70 - FEFF)
I caratteri che non sono speci cati in questo elenco non sono supportati in un ambiente di preavvio. Non èconsigliabile utilizzare questi caratteri nei messaggi della Guida dell'Agente di Autenticazione.

Rimozione di oggetti e dati rimanenti dopo aver veri cato il funzionamentodell'Agente di Autenticazione
Durante la disinstallazione dell'applicazione, se Kaspersky Endpoint Security rileva oggetti e i dati che sono rimasti
sul disco rigido del sistema dopo l'operazione di veri ca dell'Agente di Autenticazione, la disinstallazionedell'applicazione viene interrotta e non è possibile completarla nché non si rimuovono tali oggetti e dati.
In seguito all'operazione di veri ca dell'Agente di Autenticazione, nei dischi rigidi del sistema possono rimanere
oggetti e dati solo in casi eccezionali. Questo può ad esempio avvenire se il computer non è stato riavviato dopo
l'applicazione di un criterio di Kaspersky Security Center con impostazioni di criptaggio o in caso di errori nell'avvio
dell'applicazione in seguito all'operazione di veri ca dell'Agente di Autenticazione.
È possibile rimuovere gli oggetti e i dati rimanenti nel disco rigido del sistema in seguito all'operazione di veri cadell'Agente di Autenticazione nei seguenti modi:
642

Utilizzo del criterio di Kaspersky Security Center.
Utilizzo dell'utilità di ripristino.

Per utilizzare un criterio di Kaspersky Security Center per rimuovere gli oggetti e i dati rimanenti dopo l'operazione
di veri ca dell'Agente di Autenticazione:
1. Applicare al computer un criterio di Kaspersky Security Center con impostazioni con gurate per il decriptaggiodi tutti i dischi rigidi del computer.
2. Avviare Kaspersky Endpoint Security.

Per rimuovere le informazioni sull'incompatibilità dell'applicazione con l'Agente di Autenticazione,
Digitare il comando avp pbatestreset nella riga di comando.

BitLocker Management
BitLocker è una tecnologia di criptaggio integrata nei sistemi operativi Windows. Kaspersky Endpoint Security
consente di controllare e gestire Bitlocker utilizzando Kaspersky Security Center. BitLocker cripta i volumi logici.
BitLocker non può essere utilizzato per il criptaggio delle unità rimovibili. Per informazioni dettagliate su BitLocker,
consultare la documentazione di Microsoft .
BitLocker consente la memorizzazione sicura delle chiavi di accesso utilizzando un Trusted Platform Module. Per
Trusted Platform Module (TPM) si intende un microchip sviluppato per garantire funzioni di base relative alla
sicurezza (ad esempio per archiviare le chiavi di criptaggio). Un Trusted Platform Module viene solitamente
installato nella scheda madre del computer e interagisce con tutti gli altri componenti di sistema tramite il bus
hardware. L'utilizzo di TPM è il modo più sicuro per memorizzare le chiavi di accesso BitLocker, dal momento checonsente la veri ca dell'integrità di sistema prima dell'avvio. È comunque possibile criptare le unità in un computersenza un TPM. In questo caso, la chiave di accesso verrà criptata con una password. BitLocker utilizza i seguenti
metodi di autenticazione:
TPM.
TPM e PIN.
Password.
Dopo il criptaggio di un'unità, BitLocker crea una chiave master. Kaspersky Endpoint Security invia la chiave mastera Kaspersky Security Center in modo da poter ripristinare l'accesso al disco, se ad esempio un utente hadimenticato la password.
Se un utente cripta un disco utilizzando BitLocker, Kaspersky Endpoint Security invierà informazioni sul criptaggiodel disco a Kaspersky Security Center. Tuttavia, Kaspersky Endpoint Security non invierà la chiave master a
Kaspersky Security Center, pertanto sarà impossibile ripristinare l'accesso al disco utilizzando Kaspersky Security
Center. Per il corretto funzionamento di BitLocker con Kaspersky Security Center, decriptare l'unità e criptarla
nuovamente utilizzando un criterio. È possibile decriptare un'unità in locale o utilizzando un criterio.
Dopo il criptaggio del disco rigido di sistema, l'utente deve eseguire l'autenticazione BitLocker per avviare il sistema
operativo. Dopo la procedura di autenticazione, BitLocker consentirà agli utenti di accedere. BitLocker nonsupporta la tecnologia SSO (Single Sign-On).

643

Se si utilizzano criteri di gruppo Windows, disattivare la gestione BitLocker nelle impostazioni dei criteri. Le
impostazioni dei criteri Windows potrebbero entrare in con itto con le impostazioni dei criteri Kaspersky
Endpoint Security. Durante il criptaggio di un'unità, potrebbero veri carsi errori.

Avvio di Crittogra a unità BitLocker
Prima di avviare il criptaggio dell'intero disco, è consigliabile veri care che il computer non sia infetto. A talescopo, avviare l'attività Scansione completa o Scansione delle aree critiche. L'esecuzione del criptaggio
dell'intero disco in un computer infetto da un rootkit può rendere inutilizzabile il computer.

Per utilizzare Crittogra a unità BitLocker nei computer che eseguono sistemi operativi Windows per server,
potrebbe essere necessaria l'installazione del componente Crittogra a unità BitLocker. Installare ilcomponente utilizzando gli strumenti del sistema operativo (procedura guidata per l'aggiunta di ruoli ecomponenti). Per ulteriori informazioni sull'installazione di Crittogra a unità BitLocker, consultare la
documentazione Microsoft .
Come eseguire Crittogra a unità BitLocker tramite Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio dell'intero disco.
5. Nell'elenco a discesa Tecnologia di criptaggio, selezionare Crittogra a unità BitLocker.
6. Nell'elenco a discesa Modalità di criptaggio, selezionare Cripta tutti i dischi rigidi.
Se nel computer sono installati diversi sistemi operativi, dopo il criptaggio sarà possibile caricare solo ilsistema operativo in cui è stato eseguito il criptaggio.
7. Con gurare le opzioni avanzate di Crittogra a unità BitLocker (vedere la tabella seguente).
8. Salvare le modi che.
Come eseguire Crittogra a unità BitLocker tramite Web Console e Cloud Console644

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Criptaggio dei dati → Criptaggio dell'intero disco.
5. Nel blocco Gestisci criptaggio, selezionare Crittogra a unità BitLocker.
6. Fare clic sul collegamento Crittogra a unità BitLocker.
Viene aperta la nestra delle impostazioni di Crittogra a unità Bitlocker.
7. Nell'elenco a discesa Modalità di criptaggio, selezionare Cripta tutti i dischi rigidi.
Se nel computer sono installati diversi sistemi operativi, dopo il criptaggio sarà possibile caricare solo ilsistema operativo in cui è stato eseguito il criptaggio.
8. Con gurare le opzioni avanzate di Crittogra a unità BitLocker (vedere la tabella seguente).
9. Salvare le modi che.
È possibile utilizzare lo strumento Monitoraggio criptaggio per controllare il processo di criptaggio o decriptaggiodel disco nel computer di un utente. È possibile eseguire lo strumento Monitoraggio criptaggio dalla nestra
principale dell'applicazione.

645

Monitoraggio criptaggio

Dopo aver applicato il criterio, l'applicazione mostrerà le seguenti query, in base alle impostazioni di autenticazione:solo TPM. Nessun input richiesto all'utente. Il disco verrà criptato al riavvio del computer.
TPM + PIN/password. Se è disponibile un modulo TPM, verrà visualizzata una nestra di richiesta del codice PIN.
Se non è disponibile un modulo TPM, verrà visualizzata una nestra di richiesta della password per
l'autenticazione prima dell'avvio.
Solo password. Verrà visualizzata una nestra di dialogo di richiesta della password per l'autenticazione delpreavvio.
Se è abilitata la modalità di compatibilità Federal Information Processing Standard per il sistema operativo delcomputer, in Windows 8 e nelle versioni precedenti del sistema operativo verrà visualizzata una richiesta diconnessione di un dispositivo di archiviazione per salvare il le della chiave di ripristino. È possibile salvare piùle delle chiavi di ripristino in un singolo dispositivo di archiviazione.
Dopo aver impostato una password o un PIN, BitLocker richiederà di riavviare il computer per completare il
criptaggio. Successivamente, l'utente deve eseguire la procedura di autenticazione BitLocker. Dopo la procedura diautenticazione, l'utente deve accedere al sistema. Dopo il caricamento del sistema operativo, BitLocker completerà
il criptaggio.
Se non è possibile accedere alle chiavi di criptaggio, l'utente può richiedere all'amministratore della rete locale difornire una chiave di ripristino (nel caso la chiave di ripristino non sia stata salvata in precedenza nel dispositivo diarchiviazione o sia andata persa).
Impostazioni del componente Crittogra a unità BitLocker

Parametro

Consenti l'utilizzo
dell'autenticazione
BitLocker che
richiede l'input datastiera primadell'avvio nei
tabletDescrizione

Questa casella di controllo consente di abilitare o disabilitare l'utilizzo
dell'autenticazione tramite input di dati in un ambiente di preavvio, anche se lapiattaforma non dispone di funzionalità di input in fase di preavvio (ad esempio, con letastiere touchscreen nei tablet).
Il touchscreen dei computer tablet non è disponibile nell'ambiente di preavvio. Per
completare l'autenticazione BitLocker nei computer tablet, l'utente deve
connettere ad esempio una tastiera USB.
Se la casella di controllo è selezionata, l'utilizzo dell'autenticazione tramite input dipreavvio è consentito. È consigliabile utilizzare questa impostazione solo per i
dispositivi dotati di strumenti alternativi per l'input dei dati, ad esempio una tastiera
USB in aggiunta alle tastiere touchscreen.
Se la casella di controllo è deselezionata, Crittogra a unità BitLocker non è
disponibile nei tablet.

Usa criptaggio
hardware(Windows 8 eversioni
successive)
Cripta solo lospazio su disco
utilizzato (riduce i

Se la casella di controllo è selezionata, l'applicazione applica il criptaggio hardware.
Questo consente di aumentare la velocità del criptaggio e di utilizzare meno risorsedel computer.

Questa casella di controllo consente di abilitare o disabilitare l'opzione che limita l'area
di criptaggio ai soli settori occupati del disco rigido. Questo limite consente di ridurre il
tempo di criptaggio.
646

tempi di
criptaggio)

L'abilitazione o la disabilitazione della funzionalità Cripta solo lo spazio su disco
utilizzato (riduce i tempi di criptaggio) dopo l'avvio del criptaggio non comportala modi ca di questa impostazione nché i dischi rigidi non vengono decriptati. Ènecessario selezionare o deselezionare la casella di controllo prima di avviare il
criptaggio.
Se la casella di controllo è selezionata, vengono criptate solo le parti del disco rigido
che sono occupate da le. Kaspersky Endpoint Security cripta automaticamente i
nuovi dati man mano che vengono aggiunti.
Se la casella di controllo è deselezionata, viene criptato l'intero disco rigido, inclusi iframmenti residui dei le precedentemente eliminati e modi cati.
Questa opzione è consigliata per i nuovi dischi rigidi in cui non sono stati
modi cati o eliminati dati. Se si applica il criptaggio a un disco rigido già in uso, èconsigliabile criptare l'intero disco rigido. Questo garantisce la protezione di tutti idati, anche dei dati eliminati potenzialmente ripristinabili.
Questa casella di controllo è deselezionata per impostazione prede nita.

Metodo diautenticazione

Solo password (Windows 8 e versioni successive)
Se questa opzione è selezionata, Kaspersky Endpoint Security richiede una password
quando si tenta di accedere a un'unità crittografata.
Questa opzione può essere selezionata quando non viene utilizzato un Trusted
Platform Module (TPM).
Trusted platform module (TPM)
Se questa opzione è selezionata, BitLocker utilizza Trusted Platform Module (TPM).
Per Trusted Platform Module (TPM) si intende un microchip sviluppato per garantire
funzioni di base relative alla sicurezza (ad esempio per archiviare le chiavi dicriptaggio). Un Trusted Platform Module in genere è installato nella scheda madre delcomputer e interagisce con tutti gli altri componenti del sistema tramite il bus
hardware.
Per i computer che eseguono Windows 7 o Windows Server 2008 R2, èdisponibile solo il criptaggio mediante un modulo TPM. Se non è installato un
modulo TPM, non è possibile eseguire il criptaggio BitLocker. L'utilizzo di una
password in questi computer non è supportato.
Un dispositivo dotato di un Trusted Platform Module può creare chiavi di criptaggio
che possono essere decriptate solo con il dispositivo. Un Trusted Platform Module
cripta le chiavi di criptaggio con la relativa chiave di archiviazione radice. La chiave diarchiviazione radice è memorizzata nel Trusted Platform Module. Questo fornisce unlivello di protezione aggiuntivo contro i tentativi di violare le chiavi di criptaggio.
Questa azione è selezionata per impostazione prede nita.
È possibile impostare un ulteriore livello di protezione per l'accesso alla chiave dicriptaggio, nonché criptare la chiave con una password o un PIN:
Usa PIN per TPM. Se questa casella di controllo è selezionata, è possibile utilizzare
un codice PIN per ottenere l'accesso a una chiave di criptaggio archiviata in un
Trusted Platform Module (TPM).
Se questa casella di controllo è deselezionata, l'utilizzo di codici PIN non è
consentito. Per accedere alla chiave di criptaggio, è necessario immettere la
password.
647

È possibile consentire all'utente di utilizzare il PIN avanzato. PIN avanzato consente
di utilizzare altri caratteri oltre a quelli numerici: lettere latine maiuscole eminuscole, caratteri speciali e spazi.
Trusted platform module (TPM) o password se TMP non è disponibile. Se lacasella di controllo è selezionata, l'utente può utilizzare una password per ottenere
l'accesso alle chiavi di criptaggio quando un Trusted Platform Module non è
disponibile.
Se la casella di controllo è deselezionata e TPM non è disponibile, il criptaggio
dell'intero disco non verrà avviato.

Decriptaggio di un disco rigido protetto da BitLocker
Gli utenti possono decriptare un disco utilizzando il sistema operativo (la funzione Disattiva BitLocker).
Successivamente, Kaspersky Endpoint Security richiederà all'utente di criptare nuovamente il disco. Kaspersky
Endpoint Security richiederà di criptare il disco a meno che non si abiliti il decriptaggio del disco nel criterio.
Come decriptare un disco rigido protetto da BitLocker tramite Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio dell'intero disco.
5. Nell'elenco a discesa Tecnologia di criptaggio, selezionare Crittogra a unità BitLocker.
6. Nell'elenco a discesa Modalità di criptaggio, selezionare Decripta tutti i dischi rigidi.
7. Salvare le modi che.
Come decriptare un disco rigido criptato con BitLocker tramite Web Console e Cloud Console648

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Criptaggio dei dati → Criptaggio dell'intero disco.
5. Selezionare la tecnologia Crittogra a unità BitLocker e seguire il collegamento per con gurare leimpostazioni.
Vengono aperte le impostazioni di criptaggio.
6. Nell'elenco a discesa Modalità di criptaggio, selezionare Decripta tutti i dischi rigidi.
7. Salvare le modi che.
È possibile utilizzare lo strumento Monitoraggio criptaggio per controllare il processo di criptaggio o decriptaggiodel disco nel computer di un utente. È possibile eseguire lo strumento Monitoraggio criptaggio dalla nestra
principale dell'applicazione.

Monitoraggio criptaggio

Ripristino dell'accesso a un'unità protetta da BitLocker
649

Se un utente ha dimenticato la password per l'accesso a un disco rigido criptato con BitLocker, è necessario
avviare la procedura di ripristino (richiesta-risposta).
Se nel sistema operativo del computer è abilitata la modalità di compatibilità FIPS (Federal Information
Processing Standard), in Windows 8 e versioni precedenti il le della chiave di ripristino viene salvato nell'unità
rimovibile prima del criptaggio. Per ripristinare l'accesso all'unità, inserire l'unità rimovibile e seguire le istruzioni
visualizzate.
Il ripristino dell'accesso a un disco rigido criptato da BitLocker prevede i seguenti passaggi:
1. L'utente comunica all'amministratore l'ID della chiave di ripristino (vedere la gura seguente).
2. L'amministratore veri ca l'ID della chiave di ripristino nelle proprietà del computer in Kaspersky Security Center.
L'ID fornito dall'utente deve corrispondere all'ID visualizzato nelle proprietà del computer.
3. Se gli ID della chiave di ripristino corrispondono, l'amministratore fornisce all'utente la chiave di ripristino o invia
un le della chiave di ripristino.
Un le chiave di ripristino viene utilizzato per i computer che eseguono i seguenti sistemi operativi:
Windows 7;
Windows 8;
Windows Server 2008;
Windows Server 2011;
Windows Server 2012.
Per tutti gli altri sistemi operativi, viene utilizzata una chiave di ripristino.
4. L'utente inserisce la chiave di ripristino e ottiene l'accesso al disco rigido.

Ripristino dell'accesso a un disco rigido criptato da BitLocker

Ripristino dell'accesso a un'unità di sistema
650

Per avviare la procedura di ripristino, l'utente deve premere il tasto ESC nella fase di autenticazione prima dell'avvio.
Come visualizzare la chiave di ripristino per un'unità di sistema criptata da BitLocker in Administration Console(MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Dispositivi.
3. Nella scheda Dispositivi selezionare il computer dell'utente che richiede l'accesso ai dati criptati, quindi
fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida.
4. Nel menu di scelta rapida selezionare Concedi l'accesso in modalità o line.
5. Nella nestra visualizzata, selezionare la scheda Accesso all'unità di sistema protetta da BitLocker.
6. Richiedere all'utente l'ID della chiave di ripristino indicato nella nestra per l'immissione della password di
BitLocker e confrontarlo con l'ID nel campo ID chiave di ripristino.
Se gli ID non corrispondono, la chiave non è valida per ripristinare l'accesso all'unità di sistema
speci cata. Veri care che il nome del computer selezionato corrisponda al nome del computerdell'utente.
Successivamente, si avrà accesso alla chiave di ripristino o al le della chiave di ripristino, che dovranno
essere trasferiti all'utente.

Ripristino dell'accesso a un'unità criptata con BitLocker

Come visualizzare la chiave di ripristino per un'unità di sistema criptata con BitLocker in Web Console e Cloud
Console651

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare la casella di controllo accanto al nome del computer per il quale si desidera ripristinarel'accesso all'unità.
3. Fare clic sul pulsante Concedi l'accesso al dispositivo in modalità o line.
4. Nella nestra visualizzata, selezionare la scheda BitLocker.
5. Veri care l'ID della chiave di ripristino. L'ID fornito dall'utente deve corrispondere all'ID visualizzato nelle
impostazioni del computer.
Se gli ID non corrispondono, la chiave non è valida per ripristinare l'accesso all'unità di sistema
speci cata. Veri care che il nome del computer selezionato corrisponda al nome del computerdell'utente.
6. Fare clic su Ricevi chiave.
Successivamente, si avrà accesso alla chiave di ripristino o al le della chiave di ripristino, che dovranno
essere trasferiti all'utente.
Dopo il caricamento del sistema operativo, Kaspersky Endpoint Security richiede all'utente di modi care la
password o il codice PIN. Dopo aver impostato una nuova password o un nuovo codice PIN, BitLocker creerà una
nuova chiave master e invierà la chiave a Kaspersky Security Center. Di conseguenza, la chiave di ripristino e il ledella chiave di ripristino verranno aggiornati. Se l'utente non ha modi cato la password, è possibile utilizzare lavecchia chiave di ripristino al successivo caricamento del sistema operativo.
I computer Windows 7 non consentono di modi care la password o il codice PIN. Dopo l'immissione dellachiave di ripristino e il caricamento del sistema operativo, Kaspersky Endpoint Security non richiederà
all'utente di modi care la password o il codice PIN. È pertanto impossibile impostare una nuova password o un
codice PIN. Questo problema deriva dalle caratteristiche speci che del sistema operativo. Per continuare, ènecessario criptare nuovamente il disco rigido.

Ripristino dell'accesso a un'unità non di sistema
Per avviare la procedura di ripristino, l'utente deve fare clic sul collegamento Password dimenticata nella nestra
che consente di accedere all'unità. Dopo aver ottenuto l'accesso all'unità criptata, l'utente può abilitare lo sblocco
automatico dell'unità durante l'autenticazione di Windows nelle impostazioni di BitLocker.
Come visualizzare la chiave di ripristino per un'unità non di sistema criptata da BitLocker in Administration Console
(MMC)

652

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura di Administration Console selezionare la cartella Avanzate → Criptaggio e protezione dei
dati → Unità criptate.
3. Nell'area di lavoro selezionare il dispositivo criptato per cui si desidera creare un le chiave di accesso e, nelmenu di scelta rapida del dispositivo, fare clic su Ottieni l'accesso al dispositivo in Kaspersky Endpoint
Security for Windows.
4. Richiedere all'utente l'ID della chiave di ripristino indicato nella nestra per l'immissione della password di
BitLocker e confrontarlo con l'ID nel campo ID chiave di ripristino.
Se gli ID non corrispondono, la chiave non è valida per ripristinare l'accesso all'unità speci cata.
Veri care che il nome del computer selezionato corrisponda al nome del computer dell'utente.
5. Inviare all'utente la chiave indicata nel campo Chiave di ripristino.

Ripristino dell'accesso a un'unità criptata con BitLocker

Come visualizzare la chiave di ripristino per un'unità non di sistema criptata con BitLocker in Web Console e Cloud
Console653

1. Nella nestra principale di Web Console, selezionare Operazioni → Criptaggio e protezione dei dati →Unità criptate.
2. Selezionare la casella di controllo accanto al nome del computer per il quale si desidera ripristinarel'accesso all'unità.
3. Fare clic sul pulsante Concedi l'accesso al dispositivo in modalità o line.
Viene quindi avviata la procedura guidata per ottenere l'accesso a un dispositivo.
4. Seguire le istruzioni della procedura guidata per concedere l'accesso a un dispositivo:
a. Selezionare il plug-in Kaspersky Endpoint Security for Windows.
b. Veri care l'ID della chiave di ripristino. L'ID fornito dall'utente deve corrispondere all'ID visualizzato nelle
impostazioni del computer.
Se gli ID non corrispondono, la chiave non è valida per ripristinare l'accesso all'unità di sistema
speci cata. Veri care che il nome del computer selezionato corrisponda al nome del computerdell'utente.
c. Fare clic su Ricevi chiave.
Successivamente, si avrà accesso alla chiave di ripristino o al le della chiave di ripristino, che dovranno
essere trasferiti all'utente.

Sospensione della protezione BitLocker per aggiornare il software
Vi è una serie di considerazioni speciali per l'aggiornamento del sistema operativo, l'installazione di pacchetti diaggiornamento per il sistema operativo o l'aggiornamento di altro software con la protezione BitLocker attivata.
L'installazione degli aggiornamenti può richiedere più riavvii del computer. Dopo ogni riavvio, l'utente deve
completare l'autenticazione BitLocker. Per accertarsi che gli aggiornamenti vengano installati correttamente, èpossibile disattivare temporaneamente l'autenticazione BitLocker. In questo caso, il disco rimane criptato e l'utentepuò accedere ai dati dopo aver e ettuato l'accesso al sistema. Per gestire l'autenticazione BitLocker, è possibile
utilizzare l'attività Gestione della protezione BitLocker. È possibile utilizzare questa attività per speci care il numero
di riavvii del computer che non richiedono l'autenticazione BitLocker. In questo modo, dopo l'installazione degli
aggiornamenti e il completamento dell'attività Gestione della protezione BitLocker, l'autenticazione BitLocker
viene abilitata automaticamente. È possibile abilitare l'autenticazione BitLocker in qualsiasi momento.
Come sospendere la protezione BitLocker tramite Administration Console (MMC)654

1. In Administration Console accedere alla cartella Administration Server → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Nuova attività.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Selezione del tipo di attività
Selezionare Kaspersky Endpoint Security for Windows (12.2) → Gestione della protezione BitLocker.

Passaggio 2. Gestione della protezione BitLocker
Con gurare l'autenticazione BitLocker. Per sospendere la protezione BitLocker, selezionare Consenti
temporaneamente di ignorare l'autenticazione BitLocker e immettere il numero di riavvii senzaautenticazione BitLocker (da 1 a 15 volte). Se necessario, immettere una data e un'ora di scadenza per l'attività.
All'ora speci cata, l'attività viene disattivata automaticamente e l'utente deve completare l'autenticazione
BitLocker al riavvio del computer.

Passaggio 3. Selezione dei dispositivi a cui assegnare l'attività
Selezionare i computer in cui verrà eseguita l'attività. Sono disponibili le seguenti opzioni:
Assegnare l'attività a un gruppo di amministrazione. In questo caso l'attività viene assegnata a computer
inclusi in un gruppo di amministrazione creato in precedenza.
Selezionare i computer rilevati da Administration Server nella rete – dispositivi non assegnati. I dispositivi
speci ci possono includere i dispositivi nei gruppi di amministrazione, nonché i dispositivi non assegnati.
Speci care gli indirizzi dei dispositivi manualmente o importare gli indirizzi da un elenco. È possibile
speci care nomi NetBIOS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.

Passaggio 4. De nizione del nome dell'attività
Immettere il nome dell'attività, ad esempio Aggiornamento a Windows 10.

Passaggio 5. Completamento della creazione dell'attività
Chiusura della procedura guidata. Se necessario, selezionare la casella di controllo Esegui l'attività al terminedella procedura guidata. È possibile monitorare lo stato di avanzamento dell'attività nelle proprietàdell'attività.
Come sospendere la protezione BitLocker tramite Web Console655

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Con gurazione delle impostazioni generali dell'attività
Con gurare le impostazioni generali dell'attività:
1. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
2. Nell'elenco a discesa Tipo di attività selezionare Gestione della protezione BitLocker.
3. Nel campo Nome attività, immettere una breve descrizione, ad esempio Aggiornamento a Windows 10.
4. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.

Passaggio 2. Gestione della protezione BitLocker
Con gurare l'autenticazione BitLocker. Per sospendere la protezione BitLocker, selezionare Consenti
temporaneamente di ignorare l'autenticazione BitLocker e immettere il numero di riavvii senzaautenticazione BitLocker (da 1 a 15 volte). Se necessario, immettere una data e un'ora di scadenza per l'attività.
All'ora speci cata, l'attività viene disattivata automaticamente e l'utente deve completare l'autenticazione
BitLocker al riavvio del computer.

Passaggio 3. Completamento della creazione dell'attività
Chiusura della procedura guidata. Verrà visualizzata una nuova attività nell'elenco delle attività.
Per eseguire un'attività, selezionare la casella di controllo accanto all'attività e fare clic sul pulsante Avvia.
Di conseguenza, quando l'attività è in esecuzione, dopo il successivo riavvio del computer, BitLocker non richiedel'autenticazione all'utente. Dopo ogni riavvio del computer senza autenticazione BitLocker, Kaspersky Endpoint
Security genera un evento corrispondente e registra il numero di riavvii rimanenti. Kaspersky Endpoint Security
invia quindi l'evento a Kaspersky Security Center a inché possa essere monitorato dall'amministratore. È inoltre
possibile visualizzare il numero di riavvii rimanenti nella cartella Dispositivi gestiti della console di Kaspersky
Security Center nella descrizione dello stato dei dispositivi.

656

L'elenco dei dispositivi gestiti

Quando viene raggiunto il numero speci cato di riavvii o l'ora di scadenza dell'attività, l'autenticazione BitLocker
viene attivata automaticamente. Per accedere ai dati, l'utente deve completare l'autenticazione BitLocker.
Sui computer in cui viene eseguito Windows 7, BitLocker non può conteggiare i riavvii del computer. Il
conteggio dei riavvii sui computer Windows 7 è gestito da Kaspersky Endpoint Security. Pertanto, per attivare
automaticamente l'autenticazione BitLocker dopo ogni riavvio, è necessario avviare Kaspersky Endpoint
Security.
Per attivare l'autenticazione BitLocker in anticipo, aprire le proprietà dell'attività Gestione della protezione
BitLocker e selezionare Richiedi l'autenticazione ogni volta prima dell'avvio.

Criptaggio a livello di le nelle unità locali del computer
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per workstation. Il componente non è disponibile se Kaspersky Endpoint Security è
installato in un computer che esegue un sistema operativo Windows per server.
Il criptaggio dei le presenta le seguenti funzionalità speciali:
Kaspersky Endpoint Security cripta/decripta i le nelle cartelle prede nite solo per i pro li utente locali delsistema operativo. Kaspersky Endpoint Security non cripta o decripta i le nelle cartelle prede nite di pro li
utente mobili, pro li utente bloccati, pro li utente temporanei o cartelle reindirizzate.
Kaspersky Endpoint Security non esegue il criptaggio dei le la cui modi ca può danneggiare il sistema
operativo e le applicazioni installate. Ad esempio, i seguenti le e cartelle con tutte le cartelle nidi cate sono
inclusi nell'elenco delle esclusioni di criptaggio:%WINDIR%;%PROGRAMFILES% e %PROGRAMFILES(X86)%;
File del Registro di sistema di Windows.
L'elenco delle esclusioni di criptaggio non può essere visualizzato o modi cato. Anche se i le e le cartellepresenti nell'elenco delle esclusioni di criptaggio possono essere aggiunti all'elenco di criptaggio, non verranno
criptati durante il criptaggio dei le.

657

Criptaggio dei le nelle unità locali del computer
Kaspersky Endpoint Security non cripta i le che si trovano nell'archivio cloud di OneDrive o in altre cartellecon OneDrive come nome. Kaspersky Endpoint Security blocca inoltre la copia dei le criptati nelle cartelle
OneDrive se tali le non vengono aggiunti alla regola di decriptaggio.

Per criptare i le nelle unità locali:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio a livello di le.
5. Nell'elenco a discesa Modalità di criptaggio, selezionare In base alle regole.
6. Nella scheda Criptaggio fare clic sul pulsante Aggiungi e selezionare uno dei seguenti elementi nell'elenco a
discesa:a. Selezionare l'elemento Cartelle prede nite per aggiungere a una regola di criptaggio i le nelle cartelle dei
pro li utente locali suggeriti dagli esperti di Kaspersky.
Documenti. File nella cartella Documenti standard del sistema operativo e relative sottocartelle.
Preferiti. File nella cartella Preferiti standard del sistema operativo e relative sottocartelle.
Desktop. File nella cartella Desktop standard del sistema operativo e relative sottocartelle.
File temporanei. File temporanei relativi all'esecuzione delle applicazioni installate nel computer. Le
applicazioni di Microsoft O ice creano ad esempio le temporanei contenenti copie di backup dei
documenti.
Non è consigliabile criptare i le temporanei, poiché può causare perdite di dati. Ad esempio,
Microsoft Word crea le temporanei durante l'elaborazione di un documento. Se i le temporanei
sono criptati, ma il le originale non lo è, l'utente potrebbe ricevere un errore Accesso negato
durante il tentativo di salvataggio del documento. Inoltre, Microsoft Word potrebbe salvare il le, ma
non sarà possibile aprire il documento la volta successiva, ovvero i dati andranno persi.
File di Outlook. File relativi all'esecuzione del client di posta di Outlook: le di dati (PST), le di dati o line
(OST), le della rubrica o line (OAB) e le della rubrica personale (PAB).
b. Selezionare l'elemento Cartella personalizzata per aggiungere a una regola di criptaggio il percorso di una
cartella immesso manualmente.
Quando si aggiunge il percorso di una cartella, attenersi alle seguenti regole:
Utilizzare una variabile di ambiente (ad esempio %FOLDER%\UserFolder\). È possibile utilizzare una
variabile di ambiente solo una volta e solo all'inizio del percorso.
Non utilizzare percorsi relativi.
658

Non utilizzare i caratteri * e ?.
Non utilizzare percorsi UNC.
Utilizzare ; o , come carattere separatore.
c. Selezionare l'elemento File per estensione per aggiungere singole estensioni di le a una regola di criptaggio.
Kaspersky Endpoint Security cripta i le con le estensioni speci cate in tutte le unità locali del computer.
d. Selezionare l'elemento File per gruppi di estensioni per aggiungere gruppi di estensioni di le a una regola dicriptaggio (ad esempio Documenti di Microsoft O ice). Kaspersky Endpoint Security cripta i le con leestensioni elencate nei gruppi di estensioni in tutte le unità locali del computer.
7. Salvare le modi che.
Non appena il criterio viene applicato, Kaspersky Endpoint Security cripta i le inclusi nella regola di criptaggio e
non inclusi nella regola di decriptaggio.
Il criptaggio dei le presenta le seguenti funzionalità speciali:
Se lo stesso le viene aggiunto sia a una regola di criptaggio che a una regola di decriptaggio, Kaspersky
Endpoint Security esegue le seguenti azioni:
Se il le non è criptato, Kaspersky Endpoint Security non cripta il le.
Se il le è criptato, Kaspersky Endpoint Security decripta il le.
Kaspersky Endpoint Security continua a criptare i nuovi le se questi le soddisfano i criteri della regola dicriptaggio. Quando ad esempio si modi cano le proprietà di un le non criptato (percorso o estensione), il lesoddisfa i criteri della regola di criptaggio. Kaspersky Endpoint Security cripta il le.
Quando l'utente crea un nuovo le le cui proprietà soddisfano i criteri della regola di criptaggio, Kaspersky
Endpoint Security cripta il le non appena viene aperto.
Kaspersky Endpoint Security rimanda il criptaggio dei le aperti nché non vengono chiusi.
Se si sposta un le criptato in un'altra cartella nell'unità locale, il le resta criptato indipendentemente dal fatto
che la cartella sia inclusa o meno nella regola di criptaggio.
Se si decripta un le e lo si copia in un'altra cartella locale che non è inclusa nella regola di decriptaggio, una
copia del le potrebbe essere criptata. Per evitare che il le copiato venga criptato, creare una regola didecriptaggio per la cartella di destinazione.

Creazione delle regole di accesso ai le criptati per le applicazioni
Per creare le regole di accesso ai le criptati per le applicazioni:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.

659

4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio a livello di le.
5. Nell'elenco a discesa Modalità di criptaggio, selezionare In base alle regole.
Le regole di accesso sono applicate solo nella modalità In base alle regole. Dopo avere applicato le regole
di accesso nella modalità In base alle regole, se si passa alla modalità Mantieni invariato Kaspersky
Endpoint Security ignorerà tutte le regole di accesso. Tutte le applicazioni avranno accesso a tutti i lecriptati.
6. Nella parte destra della nestra selezionare la scheda Regole per le applicazioni.
7. Se si desidera selezionare le applicazioni esclusivamente dall'elenco di Kaspersky Security Center, fare clic sul
pulsante Aggiungi e selezionare nell'elenco a discesa l'elemento Applicazioni dall'elenco di Kaspersky Security
Center.
a. Speci care i ltri per restringere l'elenco delle applicazioni nella tabella. A tale scopo, speci care i valori dei
parametri Applicazione, Produttore e Periodo di aggiunta e tutte le caselle di controllo nel blocco Gruppo.
b. Fare clic su Aggiorna.
c. Nella tabella verranno elencate le applicazioni che corrispondono ai ltri applicati.
d. Nella colonna Applicazione, selezionare le caselle di controllo accanto alle applicazioni per cui si desidera
creare le regole di accesso ai le criptati.
e. Nell'elenco a discesa Regola per le applicazioni selezionare la regola che determinerà l'accesso delleapplicazioni ai le criptati.
f. Nell'elenco a discesa Azioni per le applicazioni selezionate in precedenza selezionare l'azione che deveessere eseguita da Kaspersky Endpoint Security sulle regole di accesso ai le criptati create in precedenza
per tali applicazioni.
I dettagli di una regola di accesso ai le criptati per le applicazioni vengono visualizzati nella tabella nella scheda
Regole per le applicazioni.
8. Se si desidera selezionare manualmente le applicazioni, fare clic sul pulsante Aggiungi e selezionare nell'elenco a
discesa l'elemento Applicazioni personalizzate.
a. Nel campo di immissione digitare il nome o un elenco di nomi di le eseguibili delle applicazioni con le relativeestensioni.
È anche possibile aggiungere i nomi dei le eseguibili delle applicazioni dall'elenco di Kaspersky Security
Center facendo clic sul pulsante Aggiungi dall'elenco di Kaspersky Security Center.
b. Se necessario, nel campo Descrizione immettere una descrizione dell'elenco di applicazioni.
c. Nell'elenco a discesa Regola per le applicazioni selezionare la regola che determinerà l'accesso delleapplicazioni ai le criptati.
I dettagli di una regola di accesso ai le criptati per le applicazioni vengono visualizzati nella tabella nella scheda
Regole per le applicazioni.
9. Salvare le modi che.

660

Criptaggio dei le creati o modi cati da applicazioni speci cheÈ possibile creare una regola in base alla quale Kaspersky Endpoint Security cripterà tutti i le creati o modi cati
dalle applicazioni speci cate nella regola.
I le che sono stati creati o modi cati dalle applicazioni speci cate prima dell'applicazione della regola dicriptaggio non saranno criptati.

Per con gurare il criptaggio dei le creati o modi cati da applicazioni speci che:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio a livello di le.
5. Nell'elenco a discesa Modalità di criptaggio, selezionare In base alle regole.
Le regole di criptaggio sono applicate solo nella modalità In base alle regole. Dopo avere applicato le regole
di criptaggio nella modalità In base alle regole, se si passa alla modalità Mantieni invariato, Kaspersky
Endpoint Security ignorerà tutte le regole di criptaggio. I le che sono stati criptati in precedenza
rimarranno criptati.
6. Nella parte destra della nestra selezionare la scheda Regole per le applicazioni.
7. Se si desidera selezionare le applicazioni esclusivamente dall'elenco di Kaspersky Security Center, fare clic sul
pulsante Aggiungi e selezionare nell'elenco a discesa l'elemento Applicazioni dall'elenco di Kaspersky Security
Center.
a. Speci care i ltri per restringere l'elenco delle applicazioni nella tabella. A tale scopo, speci care i valori dei
parametri Applicazione, Produttore e Periodo di aggiunta e tutte le caselle di controllo nel blocco Gruppo.
b. Fare clic su Aggiorna.
Nella tabella verranno elencate le applicazioni che corrispondono ai ltri applicati.
c. Nella colonna Applicazione, selezionare le caselle di controllo accanto alle applicazioni di cui si desidera
criptare i le creati.
d. Nell'elenco a discesa Regola per le applicazioni, selezionare Cripta tutti i le creati.
e. Nell'elenco a discesa Azioni per le applicazioni selezionate in precedenza selezionare l'azione che deveessere eseguita da Kaspersky Endpoint Security sulle regole di criptaggio dei le create in precedenza pertali applicazioni.
Le informazioni sulla regola di criptaggio per i le creati o modi cati dalle applicazioni selezionate vengono
visualizzate nella tabella contenuta nella scheda Regole per le applicazioni.
8. Se si desidera selezionare manualmente le applicazioni, fare clic sul pulsante Aggiungi e selezionare nell'elenco a
discesa l'elemento Applicazioni personalizzate.
661

a. Nel campo di immissione digitare il nome o un elenco di nomi di le eseguibili delle applicazioni con le relativeestensioni.
È anche possibile aggiungere i nomi dei le eseguibili delle applicazioni dall'elenco di Kaspersky Security
Center facendo clic sul pulsante Aggiungi dall'elenco di Kaspersky Security Center.
b. Se necessario, nel campo Descrizione immettere una descrizione dell'elenco di applicazioni.
c. Nell'elenco a discesa Regola per le applicazioni, selezionare Cripta tutti i le creati.
Le informazioni sulla regola di criptaggio per i le creati o modi cati dalle applicazioni selezionate vengono
visualizzate nella tabella contenuta nella scheda Regole per le applicazioni.
9. Salvare le modi che.

Generazione di una regola di decriptaggio
Per generare una regola di decriptaggio:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio a livello di le.
5. Nell'elenco a discesa Modalità di criptaggio, selezionare In base alle regole.
6. Nella scheda Decriptaggio fare clic sul pulsante Aggiungi e selezionare uno dei seguenti elementi nell'elenco a
discesa:a. Selezionare l'elemento Cartelle prede nite per aggiungere a una regola di decriptaggio i le nelle cartelle dei
pro li utente locali suggeriti dagli esperti di Kaspersky.
b. Selezionare l'elemento Cartella personalizzata per aggiungere a una regola di decriptaggio il percorso di una
cartella immesso manualmente.
c. Selezionare l'elemento File per estensione per aggiungere singole estensioni di le a una regola didecriptaggio. Kaspersky Endpoint Security non cripta i le con le estensioni speci cate in tutte le unità localidel computer.
d. Selezionare l'elemento File per gruppi di estensioni per aggiungere gruppi di estensioni di le a una regola didecriptaggio (ad esempio Documenti di Microsoft O ice). Kaspersky Endpoint Security non cripta i le conle estensioni elencate nei gruppi di estensioni in tutte le unità locali del computer.
7. Salvare le modi che.
Se lo stesso le è stato aggiunto sia alla regola di criptaggio che alla regola di decriptaggio, Kaspersky
Endpoint Security non cripta il le se non è criptato e decripta il le se è criptato.

662

Decriptaggio dei le nelle unità locali del computer
Per decriptare i le nelle unità locali:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio a livello di le.
5. Nella parte destra della nestra selezionare la scheda Criptaggio.
6. Rimuovere i le e le cartelle che si desidera decriptare dall'elenco di criptaggio. A tale scopo, selezionare i le,quindi scegliere Elimina la regola e decripta i le dal menu di scelta rapida del pulsante Rimuovi.
I le e le cartelle rimossi dall'elenco di criptaggio vengono automaticamente aggiunti all'elenco di decriptaggio.
7. Creare un elenco di decriptaggio dei le.
8. Salvare le modi che.
Non appena viene applicato il criterio, Kaspersky Endpoint Security decripta i le criptati aggiunti all'elenco didecriptaggio.
Kaspersky Endpoint Security decripta i le criptati se i relativi parametri (percorso del le / nome del le /estensione del le) cambiano in modo da corrispondere ai parametri degli oggetti aggiunti all'elenco di decriptaggio.
Kaspersky Endpoint Security rimanda il decriptaggio dei le aperti nché non vengono chiusi.

Creazione di pacchetti criptati
Per proteggere i dati quando si inviano le a utenti esterni alla rete aziendale, è possibile utilizzare pacchetti criptati.
I pacchetti criptati possono essere utili per il trasferimento di le di grandi dimensioni su unità rimovibili, in quanto iclient e-mail presentano restrizioni sulla dimensione dei le.
Prima di creare pacchetti criptati, Kaspersky Endpoint Security richiederà all'utente una password. Per proteggere idati in modo a idabile, è possibile abilitare il controllo della sicurezza delle password e speci care i requisiti disicurezza delle password. In questo modo, si impedirà agli utenti di utilizzare password brevi e semplici, ad esempio
1234.
Come abilitare il controllo della sicurezza delle password durante la creazione degli archivi criptati in
Administration Console (MMC)663

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Impostazioni di criptaggio generali.
5. Nel blocco Impostazioni password, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, selezionare la scheda Pacchetti criptati.
7. Con gurare le impostazioni di complessità delle password durante la creazione di pacchetti criptati.
Come abilitare il controllo della sicurezza delle password durante la creazione degli archivi criptati in Web Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Criptaggio dei dati → Criptaggio a livello di le.
5. Nel blocco Impostazioni password del pacchetto criptato, con gurare i criteri di complessità dellapassword richiesti durante la creazione di pacchetti criptati.
È possibile creare pacchetti criptati su computer in cui è installato Kaspersky Endpoint Security con Criptaggio a
livello di le disponibile.
Durante l'aggiunta di un le al pacchetto criptato i cui contenuti si trovano nell'archivio cloud di OneDrive,
Kaspersky Endpoint Security scarica i contenuti del le ed esegue il criptaggio.

Per creare un pacchetto criptato:
1. In qualsiasi programma per la gestione dei le, selezionare i le o le cartelle che si desidera aggiungere alpacchetto criptato. Fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida.
2. Nel menu di scelta rapida selezionare Nuovo pacchetto criptato (vedere la gura di seguito).

664

Creazione di un pacchetto criptato

3. Nella nestra visualizzata, speci care la password e confermarla.
La password deve soddisfare i criteri di complessità speci cati nel criterio.
4. Fare clic su Crea.
Verrà avviato il processo di creazione del pacchetto criptato. Kaspersky Endpoint Security non esegue lacompressione dei le durante la creazione di un pacchetto criptato. Al termine del processo, nella cartella didestinazione selezionata viene creato un pacchetto criptato autoestraente protetto da password (un leeseguibile con estensione .exe ).
Per accedere ai le in un pacchetto criptato, fare doppio clic su questo per avviare la decompressione guidata,
quindi immettere la password. Se la password è stata dimenticata o smarrita, non è possibile ripristinarla e
accedere ai le nel pacchetto criptato. È possibile ricreare il pacchetto criptato.

Ripristino dell'accesso ai le criptati
Quando i le vengono criptati, Kaspersky Endpoint Security riceve una chiave di criptaggio necessaria per
accedere direttamente ai le criptati. Utilizzando questa chiave di criptaggio, un utente con qualsiasi accountWindows attivo durante il criptaggio dei le può accedere direttamente ai le criptati. Gli utenti con accountWindows inattivi durante il criptaggio dei le devono eseguire la connessione a Kaspersky Security Center per
accedere ai le criptati.
I le criptati possono risultare inaccessibili nelle seguenti circostanze:
Le chiavi di criptaggio sono archiviate nel computer dell'utente, ma non è disponibile la connessione a Kaspersky
Security Center per la gestione delle chiavi. In questo caso, l'utente deve richiedere l'accesso ai le criptati
all'amministratore della rete LAN.
Se l'accesso a Kaspersky Security Center non è disponibile, è necessario:
Richiedere una chiave di accesso per accedere ai le criptati nei dischi rigidi del computer.
Per accedere ai le criptati archiviati nelle unità rimovibili, richiedere chiavi di accesso distinte per i lecriptati in ogni unità rimovibile.
I componenti di criptaggio sono stati eliminati dal computer dell'utente. In questo caso, l'utente può aprire i lecriptati nei dischi locali e rimovibili, ma il contenuto dei le risulterà criptato.
L'utente può utilizzare i le criptati nelle seguenti circostanze:
I le sono inseriti in pacchetti criptati creati su un computer in cui è installato Kaspersky Endpoint Security.
I le sono archiviati su unità rimovibili in cui è stata consentita la modalità portatile.
Per ottenere l'accesso ai le criptati, l'utente deve avviare la procedura di ripristino (richiesta-risposta).
Il ripristino dell'accesso ai le criptati prevede i seguenti passaggi:
1. L'utente invia un le della richiesta di accesso all'amministratore (vedere la gura seguente).
2. L'amministratore aggiunge il le della richiesta di accesso a Kaspersky Security Center, crea un le della chiave
di accesso e invia il le all'utente.
3. L'utente aggiunge il le della chiave di accesso a Kaspersky Endpoint Security e ottiene l'accesso ai le.
665

Ripristino dell'accesso ai le criptati

Per avviare la procedura di ripristino, l'utente deve tentare di accedere a un le. Di conseguenza, Kaspersky
Endpoint Security creerà un le della richiesta di accesso (un le con estensione KESDC), che l'utente deve inviare
all'amministratore, ad esempio tramite e-mail.
Kaspersky Endpoint Security genera un le della richiesta di accesso a tutti i le criptati archiviati nell'unità delcomputer (unità locale o unità rimovibile).
Come ottenere un le della chiave di accesso ai dati criptati in Administration Console (MMC)666

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Dispositivi.
3. Nella scheda Dispositivi selezionare il computer dell'utente che richiede l'accesso ai dati criptati, quindi
fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida.
4. Nel menu di scelta rapida selezionare Concedi l'accesso in modalità o line.
5. Nella nestra visualizzata, selezionare la scheda Criptaggio dei dati.
6. Nella scheda Criptaggio dei dati fare clic sul pulsante Sfoglia.
7. Nella nestra per la selezione di un le della richiesta di accesso, speci care il percorso del le ricevuto
dall'utente.
Verranno visualizzate le informazioni sulla richiesta dell'utente. Kaspersky Security Center genera un lechiave. Inviare tramite e-mail il le della chiave di accesso ai dati criptati generato all'utente. In alternativa,
salvare il le di accesso e utilizzare uno dei metodi disponibili per trasferire il le.

Concessione dell'accesso in modalità o line

Come ottenere un le della chiave di accesso ai dati criptati in Web Console667

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare la casella di controllo accanto al nome del computer per il quale si desidera ripristinarel'accesso ai dati.
3. Fare clic sul pulsante Concedi l'accesso al dispositivo in modalità o line.
4. Selezionare Criptaggio dei dati.
5. Fare clic sul pulsante Seleziona le e selezionare il le della richiesta di accesso ricevuto dall'utente (un lecon estensione KESDC).
Web Console visualizzerà le informazioni sulla richiesta. È incluso il nome del computer in cui l'utenterichiede l'accesso al le.
6. Fare clic sul pulsante Salva chiave e selezionare una cartella per salvare il le della chiave di accesso ai dati
criptati (un le con estensione KESDR).
Successivamente, l'utente potrà ottenere la chiave di accesso ai dati criptati, che sarà necessario trasferire
all'utente.
Dopo la ricezione del le della chiave di accesso ai dati criptati, l'utente deve eseguire il le facendo doppio clic.
Successivamente, Kaspersky Endpoint Security concederà l'accesso a tutti i le criptati archiviati nell'unità. Per
accedere ai le criptati archiviati in altre unità, è necessario ottenere un le della chiave di accesso separato per
ciascuna unità.

Ripristino dell'accesso ai dati criptati dopo un errore del sistema operativo
È possibile ripristinare l'accesso ai dati dopo un errore del sistema operativo solo per il criptaggio a livello di le.
Non è possibile ripristinare l'accesso ai dati se si utilizza il criptaggio dell'intero disco.

Per ripristinare l'accesso ai dati criptati dopo un errore del sistema operativo:
1. Reinstallare il sistema operativo senza formattare il disco rigido.
2. Installare Kaspersky Endpoint Security.
3. Stabilire una connessione tra il computer e il Kaspersky Security Center Administration Server che controllava ilcomputer al momento del criptaggio dei dati.
L'accesso ai dati criptati verrà concesso alle stesse condizioni applicate prima che si veri casse l'errore delsistema operativo.

Modi ca dei modelli di messaggi per l'accesso ai le criptati
Per modi care i modelli di messaggi per l'accesso ai le criptati:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
668

3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Impostazioni di criptaggio generali.
5. Nel blocco Modelli, fare clic sul pulsante Modelli.
6. Nella nestra visualizzata, procedere come segue:
Se si desidera modi care il modello del messaggio dell'utente, selezionare la scheda Messaggio dell'utente.
Quando l'utente tenta di accedere a un le criptato e nel computer non è disponibile alcuna chiave perl'accesso ai le criptati, viene visualizzata la seguente nestra (vedere la gura riportata di seguito). Facendo
clic sul pulsante Invia tramite e-mail, viene creato automaticamente un messaggio utente. Questo
messaggio è inviato all'amministratore della rete LAN aziendale insieme al le della richiesta di accesso ai lecriptati.
Se si desidera modi care il modello del messaggio dell'amministratore, selezionare la scheda Messaggio
dell'amministratore. L'utente riceve questo messaggio dopo che è stato concesso l'accesso ai le criptati.
7. Modi care i modelli dei messaggi.
8. Salvare le modi che.

Ripristino dell'accesso ai le criptati

Criptaggio unità rimovibili
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per workstation. Il componente non è disponibile se Kaspersky Endpoint Security è
installato in un computer che esegue un sistema operativo Windows per server.

Kaspersky Endpoint Security supporta il criptaggio dei le nei le system FAT32 e NTFS. Se un'unità rimovibile
con un le system non supportato è connessa al computer, l'attività di criptaggio per l'unità rimovibile termina
con un errore e Kaspersky Endpoint Security assegna lo stato di sola lettura all'unità rimovibile.

669

Per proteggere i dati nelle unità rimovibili, è possibile utilizzare i seguenti tipi di criptaggio:
Criptaggio dell'intero disco (FDE).
Criptaggio dell'intera unità rimovibile, incluso il le system.
Non è possibile accedere ai dati criptati al di fuori della rete aziendale. Inoltre, non è possibile accedere ai
dati criptati all'interno della rete aziendale se il computer non è connesso a Kaspersky Security Center (ades. su un computer "guest").
Criptaggio a livello di le (FLE).
Criptaggio dei soli le in un'unità rimovibile. Il le system rimane invariato.
Il criptaggio dei le nelle unità rimovibili o re la possibilità di accedere ai dati al di fuori della rete aziendale,
utilizzando una modalità speciale chiamata modalità portatile.
Durante il criptaggio, Kaspersky Endpoint Security crea una chiave master. Kaspersky Endpoint Security salva lachiave master nei seguenti archivi:
Kaspersky Security Center.
Computer dell'utente.
La chiave master è criptata con la chiave segreta dell'utente.
Unità rimovibile.
La chiave master è criptata con la chiave pubblica di Kaspersky Security Center.
Al termine del criptaggio, i dati nell'unità rimovibile sono accessibili all'interno della rete aziendale come se fosseun'unità rimovibile convenzionale senza criptaggio.

Accesso ai dati criptati
Quando viene collegata un'unità rimovibile con dati criptati, Kaspersky Endpoint Security esegue le seguenti azioni:
1. Veri ca la presenza di una chiave master nella memoria locale nel computer dell'utente.
Se viene rilevata la chiave master, l'utente ottiene l'accesso ai dati nell'unità rimovibile.
Se non viene rilevata la chiave master, Kaspersky Endpoint Security esegue le seguenti azioni:
a. Invia una richiesta a Kaspersky Security Center.
Dopo aver ricevuto la richiesta, Kaspersky Security Center invia una risposta contenente la chiave master.
b. Kaspersky Endpoint Security salva la chiave master nella memoria locale nel computer dell'utente per leoperazioni successive con l'unità rimovibile criptata.
2. Decripta i dati.

Funzionalità speciali di criptaggio dell'unità rimovibile
Il criptaggio delle unità rimovibili ha le seguenti funzionalità speciali:670

Il criterio con le impostazioni preimpostate per il criptaggio delle unità rimovibili viene creato per uno speci cogruppo di computer gestiti. Di conseguenza, il risultato dell'applicazione del criterio di Kaspersky Security
Center con gurato per il criptaggio/decriptaggio delle unità rimovibili dipende dal computer a cui è connessa
l'unità rimovibile.
Kaspersky Endpoint Security non cripta/decripta i le con stato di sola lettura archiviati nelle unità rimovibili.
I seguenti tipi di dispositivi sono supportati come unità rimovibili:
Supporti dati connessi tramite il bus USB
Dischi rigidi connessi tramite i bus USB e FireWire
Unità SSD connesse tramite i bus USB e FireWire

Avvio del criptaggio delle unità rimovibili
È possibile utilizzare un criterio per decriptare un'unità rimovibile. Un criterio con impostazioni de nite per ilcriptaggio delle unità rimovibili viene generato per un gruppo di amministrazione speci co. Di conseguenza, il
risultato del decriptaggio dei dati nelle unità rimovibili dipende dal computer a cui è connessa l'unità rimovibile.
Kaspersky Endpoint Security supporta il criptaggio dei le nei le system FAT32 e NTFS. Se un'unità rimovibile
con un le system non supportato è connessa al computer, l'attività di criptaggio per l'unità rimovibile termina
con un errore e Kaspersky Endpoint Security assegna lo stato di sola lettura all'unità rimovibile.

Prima di criptare i le in un'unità rimovibile, assicurarsi che sia formattata e che non vi siano partizioni nascoste(come una partizione di sistema EFI). Se l'unità contiene partizioni non formattate o nascoste, il criptaggio dei
le potrebbe non riuscire con un errore.

Per criptare le unità rimovibili:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio unità rimovibili.
5. Nell'elenco a discesa Modalità di criptaggio selezionare l'azione prede nita che si desidera che Kaspersky
Endpoint Security esegua nelle unità rimovibili:
Cripta intera unità rimovibile (FDE). Kaspersky Endpoint Security cripta i contenuti di un'unità rimovibile
settore per settore. Di conseguenza, l'applicazione cripta non solo i le archiviati nell'unità rimovibile maanche i relativi le system, inclusi i nomi dei le e le strutture di cartelle nell'unità rimovibile.
Cripta tutti i le (FLE). Kaspersky Endpoint Security cripta tutti i le archiviati nelle unità rimovibili.
L'applicazione non cripta i le system delle unità rimovibili, inclusi i nomi dei le e le strutture di cartelle.
Cripta solo i nuovi le (FLE). Kaspersky Endpoint Security cripta solo i le che sono stati aggiunti alle unità
rimovibili o che sono stati archiviati nelle unità rimovibili e modi cati dopo l'applicazione del criterio di671

Kaspersky Security Center.
Kaspersky Endpoint Security non cripta un'unità rimovibile già criptata.
6. Se si desidera utilizzare la modalità portatile per il criptaggio delle unità rimovibili, selezionare la casella dicontrollo Modalità portatile.
La modalità portatile è una modalità di criptaggio dei le (FLE) nelle unità rimovibili che consente di accedere ai
dati all'esterno di una rete aziendale. La modalità portatile consente inoltre di utilizzare i dati criptati nei
computer in cui non è installato Kaspersky Endpoint Security.
7. Se si desidera criptare una nuova unità rimovibile è consigliabile selezionare la casella di controllo Cripta solo lospazio su disco utilizzato. Se la casella di controllo è deselezionata, Kaspersky Endpoint Security cripta tutti i
le, inclusi i frammenti residui dei le modi cati o eliminati.
8. Se si desidera con gurare il criptaggio per le unità rimovibili individuali, de nire le regole di criptaggio.
9. Se si desidera utilizzare il criptaggio dell'intero disco delle unità rimovibili in modalità o line, selezionare la casella
di controllo Consenti il criptaggio delle unità rimovibili in modalità o line.
La modalità di criptaggio o line fa riferimento al criptaggio delle unità rimovibili (FDE) quando non è disponibile
la connessione a Kaspersky Security Center. Durante il criptaggio, Kaspersky Endpoint Security salva la chiave
master solo nel computer dell'utente. Kaspersky Endpoint Security invia la chiave master a Kaspersky Security
Center durante la sincronizzazione successiva.
Se il computer in cui è salvata la chiave master è danneggiato e i dati non vengono inviati a Kaspersky
Security Center, non è possibile ottenere l'accesso all'unità rimovibile.
Se la casella di controllo Consenti il criptaggio delle unità rimovibili in modalità o line è deselezionata e non è
disponibile la connessione a Kaspersky Security Center, il criptaggio delle unità rimovibili non è possibile.
10. Salvare le modi che.
Dopo l'applicazione del criterio, quando l'utente si connette a un'unità rimovibile o se l'unità rimovibile è giàconnessa, Kaspersky Endpoint Security chiede conferma all'utente per eseguire l'operazione di criptaggio(vedere la gura di seguito).
L'applicazione consente di eseguire le seguenti azioni:
Se l'utente conferma la richiesta di criptaggio, Kaspersky Endpoint Security cripta i dati.
Se l'utente nega la richiesta di criptaggio, Kaspersky Endpoint Security non modi ca i dati e assegna l'accesso
di sola lettura a questa unità rimovibile.
Se l'utente non risponde alla richiesta di criptaggio, Kaspersky Endpoint Security non modi ca i dati e assegnal'accesso di sola lettura a questa unità rimovibile. L'applicazione richiede nuovamente conferma alla successiva
applicazione di un criterio o alla successiva connessione dell'unità rimovibile.
Se l'utente avvia la rimozione sicura di un'unità rimovibile durante il criptaggio dei dati, Kaspersky Endpoint Security
interrompe il processo di criptaggio dei dati e consente la rimozione dell'unità rimovibile prima del completamentodel processo di criptaggio. Il criptaggio dei dati continuerà alla successiva connessione dell'unità rimovibile alcomputer.

672

Se il criptaggio di un'unità rimovibile non riesce, visualizzare il rapporto Criptaggio dei dati nell'interfaccia diKaspersky Endpoint Security. L'accesso ai le potrebbe essere bloccato da un'altra applicazione. In questo
caso, provare a scollegare l'unità rimovibile dal computer e ricollegarla.

Richiesta di criptaggio delle unità rimovibili

Aggiunta di una regola di criptaggio per le unità rimovibili
Per aggiungere una regola di criptaggio per le unità rimovibili:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio unità rimovibili.
5. Fare clic sul pulsante Aggiungi e selezionare uno dei seguenti elementi nell'elenco a discesa:
Se si desidera aggiungere regole di criptaggio per le unità rimovibili che sono incluse nell'elenco di dispositivi
attendibili del componente Controllo dispositivi, selezionare Dall'elenco di dispositivi attendibili di questo
criterio.
Se si desidera aggiungere regole di criptaggio per le unità rimovibili che sono incluse nell'elenco di Kaspersky
Security Center, selezionare Dall'elenco di dispositivi di Kaspersky Security Center.
6. Nell'elenco a discesa Modalità di criptaggio per i dispositivi selezionati selezionare l'azione che deve essere
eseguita da Kaspersky Endpoint Security sui le archiviati nelle unità rimovibili selezionate.
7. Selezionare la casella di controllo Modalità portatile se si desidera che Kaspersky Endpoint Security prepari leunità rimovibili prima del criptaggio, rendendo possibile utilizzare in modalità portatile i le criptati che
contengono.
La modalità portatile consente di utilizzare i le criptati archiviati nelle unità rimovibili connesse a computersenza funzionalità di criptaggio.
673

8. Selezionare la casella di controllo Cripta solo lo spazio su disco utilizzato se si desidera che Kaspersky
Endpoint Security esegua il criptaggio solo dei settori del disco che sono occupati da le.
Se si applica il criptaggio a un'unità già in uso, è consigliabile criptare l'intera unità. Questo garantisce che tutti idati siano protetti, anche i dati eliminati che potrebbero ancora contenere informazioni recuperabili. La funzione
Cripta solo lo spazio su disco utilizzato è consigliabile per le nuove unità che non sono state utilizzate inprecedenza.
Se un dispositivo è stato precedentemente criptato tramite la funzione Cripta solo lo spazio su disco
utilizzato, dopo avere applicato un criterio in modalità Cripta intera unità rimovibile, i settori che non sono
occupati da le non saranno criptati.
9. Nell'elenco a discesa Azioni per i dispositivi selezionati in precedenza selezionare l'azione che deve essere
eseguita da Kaspersky Endpoint Security in base alle regole di criptaggio de nite in precedenza per le unità
rimovibili:
Se si desidera mantenere invariata la regola di criptaggio creata in precedenza per l'unità rimovibile,
selezionare Ignora.
Se si desidera sostituire la regola di criptaggio creata in precedenza per l'unità rimovibile con la nuova regola,selezionare Aggiorna.
10. Salvare le modi che.
Le regole di criptaggio aggiunte per le unità rimovibili verranno applicate alle unità rimovibili connesse a qualsiasi
computer dell'organizzazione.

Esportazione e importazione di un elenco di regole di criptaggio per unità
rimovibili
È possibile esportare l'elenco delle regole di criptaggio delle unità rimovibili in un le XML. Quindi è possibile
modi care il le, ad esempio per aggiungere un numero elevato di regole per lo stesso tipo di unità rimovibili. È
inoltre possibile utilizzare la funzione di esportazione/importazione per eseguire il backup dell'elenco delle regole oper eseguire la migrazione delle regole in un server diverso.
Come esportare e importare un elenco di regole di criptaggio delle unità rimovibili in Administration Console
(MMC)

674

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio unità rimovibili.
5. Per esportare l'elenco delle regole di criptaggio per le unità rimovibili:a. Selezionare le regole che si desidera esportare. Per selezionare più porte, utilizzare i tasti CTRL o
MAIUSC.
Se non è stata selezionata alcuna regola, Kaspersky Endpoint Security esporterà tutte le regole.
b. Fare clic sul collegamento Esporta.
c. Nella nestra visualizzata speci care il nome del le XML in cui si desidera esportare l'elenco delle regole
e selezionare la cartella in cui si desidera salvare il le.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'intero elenco di regole nel le XML.
6. Per importare un elenco di regole di criptaggio per le unità rimovibili:a. Fare clic sul collegamento Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle regole.
b. Aprire il le.
Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
7. Salvare le modi che.
Come esportare e importare un elenco di regole di criptaggio delle unità rimovibili in Web Console675

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Criptaggio dei dati → Criptaggio unità rimovibili.
5. Nella sezione Regole di criptaggio per i dispositivi selezionati, fare clic sul collegamento Regole dicriptaggio.
Verrà visualizzato un elenco di regole di criptaggio per le unità rimovibili.
6. Per esportare l'elenco delle regole di criptaggio per le unità rimovibili:a. Selezionare le regole che si desidera esportare.
b. Fare clic su Esporta.
c. Confermare di voler esportare solo le regole selezionate o esportare l'intero elenco.
d. Salvare il le.
Kaspersky Endpoint Security esporta l'elenco delle regole in un le XML nella cartella dei download
prede nita.
7. Per importare l'elenco delle regole:
a. Fare clic sul collegamento Importa.
Nella nestra visualizzata selezionare il le XML da cui si desidera importare l'elenco delle regole.
b. Aprire il le.
Se il computer dispone già di un elenco di regole, Kaspersky Endpoint Security richiederà di eliminare
l'elenco esistente o di aggiungere nuove voci dal le XML.
8. Salvare le modi che.

Modalità portatile per l'accesso ai le criptati nelle unità rimovibili
La modalità portatile è una modalità di criptaggio dei le (FLE) nelle unità rimovibili che consente di accedere ai dati
all'esterno di una rete aziendale. La modalità portatile consente inoltre di utilizzare i dati criptati nei computer in cui
non è installato Kaspersky Endpoint Security.
La modalità portatile è utile nei seguenti casi:
Non è disponibile la connessione tra il computer e Kaspersky Security Center Administration Server.
L'infrastruttura è cambiata con la modi ca di Kaspersky Security Center Administration Server.
Kaspersky Endpoint Security non è installato nel computer.
676

Portable File Manager
Per l'utilizzo della modalità portatile, Kaspersky Endpoint Security installa un modulo di criptaggio speciale
denominato Portable File Manager in un'unità rimovibile. Portable File Manager o re un'interfaccia per l'utilizzo dei
dati criptati se Kaspersky Endpoint Security non è installato nel computer (vedere la gura seguente). Se
Kaspersky Endpoint Security è installato nel computer, è possibile utilizzare le unità rimovibili criptate con il
consueto strumento per la gestione dei le (ad esempio Esplora risorse).
Portable File Manager memorizza una chiave per criptare i le in un'unità rimovibile. La chiave viene criptata con la
password dell'utente. L'utente imposta una password prima di criptare i le in un'unità rimovibile.
Portable File Manager si avvia automaticamente quando un'unità rimovibile viene collegata a un computer in
cui non è installato Kaspersky Endpoint Security. Se l'avvio automatico delle applicazioni è disabilitato nel
computer, avviare manualmente Portable File Manager. A tale scopo, eseguire il le denominato pmv.exe
archiviato nell'unità rimovibile.

Portable File Manager

Supporto della modalità portatile per l'utilizzo dei le criptati
Come abilitare il supporto della modalità portatile per l'utilizzo dei le criptati nelle unità rimovibili in
Administration Console (MMC)677

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio unità rimovibili.
5. Nell'elenco a discesa Modalità di criptaggio per i dispositivi selezionati, selezionare Cripta tutti i le oCripta solo i nuovi le.
La modalità portatile è disponibile solo con Criptaggio a livello di le (FLE). Non è possibile abilitare il
supporto della modalità portatile per Criptaggio dell'intero disco (FDE).
6. Selezionare la casella di controllo Modalità portatile.
7. Se necessario, aggiungere regole di criptaggio per singole unità rimovibili.
8. Salvare le modi che.
9. Dopo aver applicato il criterio, collegare l'unità rimovibile al computer.
10. Confermare l'operazione di criptaggio dell'unità rimovibile.
Verrà visualizzata una nestra in cui è possibile creare una password per Portable File Manager.

Richiesta password modalità portatile

11. Speci care una password che soddis i requisiti di complessità e confermarla.
12. Salvare le modi che.
Come abilitare il supporto in modalità portatile per l'utilizzo dei le criptati in unità rimovibili in Web Console678

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Criptaggio dei dati → Criptaggio unità rimovibili.
5. Nel blocco Gestisci criptaggio, selezionare Cripta tutti i le o Cripta solo i nuovi le.
La modalità portatile è disponibile solo con Criptaggio a livello di le (FLE). Non è possibile abilitare il
supporto della modalità portatile per Criptaggio dell'intero disco (FDE).
6. Selezionare la casella di controllo Modalità portatile.
7. Se necessario, aggiungere regole di criptaggio per singole unità rimovibili.
8. Salvare le modi che.
9. Dopo aver applicato il criterio, collegare l'unità rimovibile al computer.
10. Confermare l'operazione di criptaggio dell'unità rimovibile.
Verrà visualizzata una nestra in cui è possibile creare una password per Portable File Manager.

Richiesta password modalità portatile

11. Speci care una password che soddis i requisiti di complessità e confermarla.
12. Salvare le modi che.
Kaspersky Endpoint Security cripterà i le presenti nell'unità rimovibile. Nell'unità rimovibile verrà inoltre aggiunto
Portable File Manager per l'utilizzo dei le criptati. Se nell'unità rimovibile sono già presenti le criptati, Kaspersky
Endpoint Security li cripterà di nuovo utilizzando la propria chiave. Ciò consente all'utente di accedere a tutti i lepresenti nell'unità rimovibile in modalità portatile.

679

Accesso ai le criptati in un'unità rimovibile
Dopo aver criptato i le in un'unità rimovibile con supporto della modalità portatile, sono disponibili i seguenti
metodi di accesso ai le:
Se Kaspersky Endpoint Security non è installato nel computer, Portable File Manager richiederà all'utente diinserire una password. Sarà necessario immettere la password ogni volta che si riavvia il computer o si
riconnette l'unità rimovibile.
Se il computer si trova al di fuori della rete aziendale e Kaspersky Endpoint Security è installato nel computer,l'applicazione richiederà di inserire la password o di inviare all'amministratore una richiesta di accesso ai le.
Dopo aver ottenuto l'accesso ai le in un'unità rimovibile, Kaspersky Endpoint Security salverà la chiave segreta
nell'archivio chiavi del computer. Questo consentirà l'accesso ai le in futuro senza immettere una password oinviare una richiesta all'amministratore (vedere la gura riportata di seguito).
Se il computer si trova all'interno della rete aziendale e Kaspersky Endpoint Security è installato nel computer, si
otterrà l'accesso al dispositivo senza immettere una password. Kaspersky Endpoint Security riceverà la chiave
segreta da Kaspersky Security Center Administration Server a cui è collegato il computer.

Accesso ai le criptati in un'unità rimovibile

Ripristino della password per l'utilizzo della modalità portatile
Se è stata dimenticata la password per l'utilizzo della modalità portatile, è necessario collegare l'unità rimovibile a uncomputer in cui è installato Kaspersky Endpoint Security all'interno della rete aziendale. Si avrà accesso ai leperché la chiave segreta è archiviata nell'archivio chiavi del computer o in Administration Server. Decriptare e
criptare nuovamente i le con una nuova password.

Funzionalità della modalità portatile quando si collega un'unità rimovibile a un computer diun'altra rete
Se il computer si trova all'esterno della rete aziendale e Kaspersky Endpoint Security è installato nel computer, èpossibile accedere ai le nei seguenti modi:
Accesso basato sulla password
Dopo avere inserito la password sarà possibile visualizzare, modi care e salvare i le in un'unità rimovibile(accesso trasparente). Kaspersky Endpoint Security può impostare un diritto di accesso di sola lettura per
un'unità rimovibile se i seguenti parametri sono con gurati nelle impostazioni dei criteri per il criptaggio delle
unità rimovibili:
Il supporto della modalità portatile è disabilitato.

680

La modalità Cripta tutti i le o Cripta solo i nuovi le viene selezionata.
In tutti gli altri casi, l'utente otterrà l'accesso completo all'unità rimovibile (autorizzazione di lettura/scrittura).
L'utente sarà in grado di aggiungere ed eliminare i le.
È possibile modi care le autorizzazioni di accesso all'unità rimovibile anche mentre l'unità rimovibile è connessa
al computer. Se le autorizzazioni di accesso all'unità rimovibile vengono modi cate, Kaspersky Endpoint Security
bloccherà l'accesso ai le e richiederà di nuovo la password.
Dopo aver inserito la password, l'utente non potrà applicare le impostazioni del criterio di criptaggio per l'unità
rimovibile. In questo caso non sarà possibile decriptare o criptare nuovamente i le nell'unità rimovibile.
Chiedere l'accesso ai le all'amministratore
Se è stata dimenticata la password per l'utilizzo della modalità portatile, chiedere all'amministratore di accedereai le. Per accedere ai le l'utente deve inviare all'amministratore un le della richiesta di accesso (un le con
estensione KESDC). L'utente può ad esempio inviare il le della richiesta di accesso tramite e-mail.
L'amministratore invierà un le di accesso ai dati criptati (un le con estensione KESDR).
Dopo aver completato la procedura di ripristino della password di richiesta/risposta, l'utente otterrà l'accesso
trasparente ai le nell'unità rimovibile e l'accesso completo all'unità rimovibile (autorizzazione dilettura/scrittura).
È ad esempio possibile applicare un criterio di criptaggio dell'unità rimovibile e decriptare i le. Dopo il ripristinodella password o dopo l'aggiornamento del criterio, Kaspersky Endpoint Security richiederà di confermare lemodi che.
Come ottenere un le di accesso ai dati criptati in Administration Console (MMC)681

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Dispositivi.
3. Nella scheda Dispositivi selezionare il computer dell'utente che richiede l'accesso ai dati criptati, quindi
fare clic con il pulsante destro del mouse per aprire il menu di scelta rapida.
4. Nel menu di scelta rapida selezionare Concedi l'accesso in modalità o line.
5. Nella nestra visualizzata, selezionare la scheda Criptaggio dei dati.
6. Nella scheda Criptaggio dei dati fare clic sul pulsante Sfoglia.
7. Nella nestra per la selezione di un le della richiesta di accesso, speci care il percorso del le ricevuto
dall'utente.
Verranno visualizzate le informazioni sulla richiesta dell'utente. Kaspersky Security Center genera un lechiave. Inviare tramite e-mail il le della chiave di accesso ai dati criptati generato all'utente. In alternativa,
salvare il le di accesso e utilizzare uno dei metodi disponibili per trasferire il le.

Concessione dell'accesso in modalità o line

Come ottenere un le di accesso ai dati criptati in Web Console682

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare la casella di controllo accanto al nome del computer per il quale si desidera ripristinarel'accesso ai dati.
3. Fare clic sul pulsante Concedi l'accesso al dispositivo in modalità o line.
4. Selezionare Criptaggio dei dati.
5. Fare clic sul pulsante Seleziona le e selezionare il le della richiesta di accesso ricevuto dall'utente (unle con estensione KESDC).
Web Console visualizzerà le informazioni sulla richiesta. È incluso il nome del computer in cui l'utenterichiede l'accesso al le.
6. Fare clic sul pulsante Salva chiave e selezionare una cartella per salvare il le della chiave di accesso ai
dati criptati (un le con estensione KESDR).
Successivamente, l'utente potrà ottenere la chiave di accesso ai dati criptati, che sarà necessario
trasferire all'utente.

Decriptaggio delle unità rimovibili
È possibile utilizzare un criterio per decriptare un'unità rimovibile. Un criterio con impostazioni de nite per ilcriptaggio delle unità rimovibili viene generato per un gruppo di amministrazione speci co. Di conseguenza, il
risultato del decriptaggio dei dati nelle unità rimovibili dipende dal computer a cui è connessa l'unità rimovibile.

Per decriptare le unità rimovibili:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Criptaggio dei dati → Criptaggio unità rimovibili.
5. Per decriptare tutti i le criptati archiviati nelle unità rimovibili, dall'elenco a discesa Modalità di criptaggio
selezionare Decripta intera unità rimovibile.
6. Per decriptare i dati archiviati in singole unità rimovibili, modi care le regole di criptaggio per le unità rimovibili dicui si desidera decriptare i dati. A tale scopo:
a. Nell'elenco delle unità rimovibili per cui sono state con gurate regole di criptaggio selezionare la voce
corrispondente all'unità rimovibile desiderata.
b. Fare clic sul pulsante Imposta una regola per modi care la regola di criptaggio per l'unità rimovibile
selezionata.
c. Nel menu di scelta rapida del pulsante Imposta una regola, fare clic su Decripta intera unità rimovibile.
7. Salvare le modi che.
683

Se pertanto un utente connette un'unità rimovibile o se questa è già connessa, Kaspersky Endpoint Security
decripta l'unità rimovibile. L'applicazione segnala all'utente che il processo di decriptaggio può richiedere un certo
tempo. Se l'utente avvia la rimozione sicura di un'unità rimovibile durante il decriptaggio dei dati, Kaspersky
Endpoint Security interrompe il processo di decriptaggio dei dati e consente la rimozione dell'unità rimovibile
prima del completamento dell'operazione di decriptaggio. Il criptaggio dei dati continuerà la volta successiva chel'unità rimovibile viene connessa al computer.

Se il decriptaggio di un'unità rimovibile non riesce, visualizzare il rapporto Criptaggio dei dati nell'interfaccia diKaspersky Endpoint Security. L'accesso ai le potrebbe essere bloccato da un'altra applicazione. In questo
caso, provare a scollegare l'unità rimovibile dal computer e ricollegarla.

Visualizzazione dei dettagli sul criptaggio dei dati
Mentre è in corso il criptaggio o il decriptaggio, Kaspersky Endpoint Security utilizza le informazioni sullo stato dei
parametri di criptaggio applicati ai computer client da Kaspersky Security Center.

Visualizzazione dello stato di criptaggio
È possibile esaminare lo stato per monitorare il criptaggio dei dati. Kaspersky Endpoint Security assegna i seguenti
stati di criptaggio:
Non soddisfa il criterio; l'operazione è stata annullata dall'utente. L'utente ha annullato il criptaggio dei dati.
Non soddisfa il criterio a causa di un errore. Errore di criptaggio dei dati, ad esempio manca una licenza.
Applicazione del criterio in corso. È necessario il riavvio. È in corso il criptaggio dei dati nel computer.
Riavviare il computer per completare il criptaggio dei dati.
Nessun criterio di criptaggio speci cato. Il criptaggio dei dati è disattivato nelle impostazioni dei criteri.
Non supportato. I componenti di criptaggio dei dati non sono installati nel computer.
Applicazione del criterio in corso. È in corso il criptaggio e/o decriptaggio dei dati nel computer.

Per visualizzare lo stato di criptaggio dei dati del computer:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Dispositivi gestiti.
3. Nella scheda Dispositivi nell'area di lavoro trascinare la barra di scorrimento completamente a destra. Se lacolonna Stato criptaggio non viene visualizzata, aggiungere questa colonna nelle impostazioni della console diKaspersky Security Center.
Nella colonna Stato criptaggio viene mostrato lo stato di criptaggio dei dati nei computer del gruppo diamministrazione selezionato. Questo stato viene determinato in base alle informazioni sul criptaggio dei lenelle unità locali del computer e sul criptaggio dell'intero disco.
4. Se lo stato del criptaggio dei dati per il computer è Applicazione del criterio in corso, è possibile monitorare ilpannello di avanzamento del criptaggio:
684

a. Aprire le proprietà del computer con lo stato Applicazione del criterio in corso facendo doppio clic su diesso.
b. Nella nestra delle proprietà del computer selezionare la sezione Applicazioni.
c. Selezionare Kaspersky Endpoint Security for Windows nell'elenco delle applicazioni Kaspersky installate
nel computer.
d. Fare clic su Statistiche.
e. In Criptaggio dei dispositivi, è possibile visualizzare lo stato di avanzamento corrente del criptaggio dei dati
in percentuale.

Visualizzazione delle statistiche di criptaggio nei dashboard di Kaspersky
Security Center
Per visualizzare lo stato di criptaggio nei dashboard di Kaspersky Security Center:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare il nodo Administration Server.
3. Nell'area di lavoro a destra della struttura di Administration Console selezionare la scheda Statistiche.
4. Creare una nuova pagina con i riquadri dei dettagli che contengono le statistiche sul criptaggio dei dati. A talescopo:
a. Nella scheda Statistiche fare clic sul pulsante Personalizza visualizzazione.
b. Nella nestra visualizzata, fare clic sul pulsante Aggiungi.
c. Viene visualizzata una nestra; in tale nestra, nella sezione Generale, immettere il nome della pagina.
d. Nella sezione Riquadri informazioni, fare clic sul pulsante Aggiungi.
e. Nella nestra visualizzata, nel gruppo Stato protezione, selezionare l'elemento Criptaggio dei dispositivi.
f. Fare clic su OK.
g. Se necessario, modi care le impostazioni del riquadro dei dettagli. A tale scopo, utilizzare le sezioni
Visualizza e Dispositivi.
h. Fare clic su OK.
i. Ripetere i passaggi d - h delle istruzioni, selezionando Criptaggio unità rimovibili nella sezione Stato
protezione.
Il riquadro dei dettagli aggiunto viene visualizzato nell'elenco Riquadri informazioni.
j. Fare clic su OK.
Il nome della pagina con i riquadri dei dettagli creata nei passaggi precedenti viene visualizzato nell'elenco
Pagine.
k. Fare clic sul pulsante Chiudi.
685

5. Nella scheda Statistiche aprire la pagina creata durante i passaggi precedenti delle istruzioni.
Verranno visualizzati i riquadri dei dettagli, in cui è mostrato lo stato di criptaggio dei computer e delle unità
rimovibili.

Visualizzazione degli errori di criptaggio dei le nelle unità locali del computer
Per visualizzare gli errori di criptaggio dei le nelle unità locali del computer:
1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Dispositivi gestiti.
3. Nella scheda Dispositivi, selezionare il nome del computer nell'elenco, quindi fare clic con il pulsante destro delmouse per aprire il menu di scelta rapida.
4. Dal menu di scelta rapida del computer selezionare Proprietà. Nella nestra visualizzata, selezionare la scheda
Protezione.
5. Fare clic sul collegamento Visualizza errori di criptaggio dei dati per aprire la nestra Errori di criptaggio dei
dati.
In questa nestra sono visualizzati i dettagli sugli errori di criptaggio dei le nelle unità locali del computer.
Quando un errore viene corretto, Kaspersky Security Center rimuove i dettagli sull'errore dalla nestra Errori dicriptaggio dei dati.

Visualizzazione del rapporto sul criptaggio dei dati
Kaspersky Security Center consente di creare rapporti sul criptaggio dei dati:
Rapporto sullo stato di criptaggio dei dispositivi gestiti. Il rapporto include informazioni sulla conformità dello
stato di criptaggio del computer ai criteri di criptaggio.
Rapporto sullo stato di criptaggio dei dispositivi di archiviazione di massa. Il rapporto include informazioni
sullo stato di criptaggio dei dispositivi esterni e dei dispositivi di archiviazione.
Rapporto sui diritti di accesso alle unità criptate. Il rapporto include informazioni sullo stato degli account chehanno accesso alle unità criptate.
Rapporto sugli errori di criptaggio dei le. Il rapporto include informazioni sugli errori che si sono veri cati
durante l'esecuzione delle attività di criptaggio o decriptaggio dei dati nei computer.
Rapporto sul blocco dell'accesso ai le criptati. Il rapporto include informazioni sulle applicazioni che nonpossono accedere ai le criptati.

Per visualizzare il rapporto sul criptaggio dei dati:
1. Aprire Kaspersky Security Center Administration Console.
2. Nel nodo Administration Server della struttura di Administration Console selezionare la scheda Rapporti.
3. Fare clic sul pulsante Nuovo modello di rapporto.
Verrà avviata la Creazione guidata nuovo modello di rapporto.
686

4. Attenersi alle istruzioni della Creazione guidata nuovo modello di rapporto. Nella nestra Selezione del tipo dimodello di rapporto, nella sezione Altro, selezionare uno dei seguenti rapporti di criptaggio dei dati:
Dopo avere completato la Creazione guidata nuovo modello di rapporto, il nuovo modello di rapporto viene
visualizzato nella tabella della scheda Rapporti.
5. Selezionare il modello di rapporto che è stato creato nei passaggi precedenti delle istruzioni.
6. Nel menu di scelta rapida del modello selezionare Visualizza rapporto.
Verrà avviato il processo di generazione del rapporto. Il rapporto viene visualizzato in una nuova nestra.

Utilizzo dei dispositivi criptati quando non è possibile accedervi
Ottenimento dell'accesso ai dispositivi criptati
Per un utente può essere necessario richiedere l'accesso a dispositivi criptati nei seguenti casi:
Il disco rigido è stato criptato in un altro computer.
La chiave di criptaggio per un dispositivo non è presente sul computer (ad esempio, al primo tentativo diaccesso all'unità rimovibile criptata sul computer) e il computer non è connesso a Kaspersky Security Center.
Dopo che l'utente ha applicato la chiave di accesso al dispositivo criptato, Kaspersky Endpoint Security salva lachiave di criptaggio nel computer dell'utente e consente l'accesso al dispositivo durante i tentativi di accesso
successivi, anche se la connessione a Kaspersky Security Center non è disponibile.
L'accesso ai dispositivi criptati può essere ottenuto come segue:
1. L'utente utilizza l'interfaccia dell'applicazione di Kaspersky Endpoint Security per creare un le della richiesta diaccesso con l'estensione kesdc e lo invia all'amministratore della rete LAN aziendale.
2. L'amministratore utilizza Kaspersky Security Center Administration Console per creare un le chiave di accesso
con l'estensione kesdr e lo invia all'utente.
3. L'utente applica la chiave di accesso.

Ripristino dei dati nei dispositivi criptati
Un utente può utilizzare l'Utilità di Ripristino del Dispositivo Criptato (di seguito denominata utilità di ripristino) per
gestire i dispositivi criptati. Questo può essere necessario nei seguenti casi:
La procedura per l'utilizzo di una chiave di accesso per ottenere l'accesso ha avuto esito negativo.
I componenti di criptaggio non sono stati installati nel computer con il dispositivo criptato.
I dati necessari per ripristinare l'accesso ai dispositivi criptati tramite l'utilità di ripristino risiedono nella
memoria del computer dell'utente in formato non criptato per un certo periodo di tempo. Per ridurre il rischiodi accessi non autorizzati a tali dati, è consigliabile ripristinare l'accesso ai dispositivi criptati in computerattendibili.
I dati nei dispositivi criptati possono essere ripristinati come segue:687

1. L'utente utilizza l'utilità di ripristino per creare un le della richiesta di accesso con l'estensione fdertc e lo invia
all'amministratore della rete LAN aziendale.
2. L'amministratore utilizza Kaspersky Security Center Administration Console per creare un le chiave di accesso
con l'estensione fdertr e lo invia all'utente.
3. L'utente applica la chiave di accesso.
Per ripristinare i dati in dischi rigidi di sistema criptati, l'utente può anche speci care le credenziali dell'accountper l'Agente di Autenticazione nell'utilità di ripristino. Se i metadati dell'account per l'Agente di Autenticazione
sono danneggiati, l'utente deve eseguire la procedura di ripristino tramite un le di richiesta di accesso.
Prima del ripristino dei dati nei dispositivi criptati, è consigliabile annullare il criterio di Kaspersky Security Center odisabilitare il criptaggio nelle impostazioni del criterio di Kaspersky Security Center nel computer in cui verrà
eseguita la procedura. Questo impedisce che il dispositivo venga nuovamente criptato.

Ripristino dei dati utilizzando l'utilità di ripristino FDERTIn caso di errore del disco rigido, il le system potrebbe essere danneggiato. In tal caso, i dati protetti dalla
tecnologia Criptaggio disco Kaspersky non saranno disponibili. È possibile decriptare i dati e copiarli in una nuova
unità.
Il ripristino dei dati in un'unità protetta dalla tecnologia Criptaggio disco Kaspersky prevede i seguenti passaggi:
1. Creare un'utilità di ripristino standalone (vedere la gura seguente).
2. Collegare un'unità a un computer in cui non sono installati componenti di criptaggio Kaspersky Endpoint
Security.
3. Eseguire l'utilità di ripristino e diagnosticare il disco rigido.
4. Accedere ai dati sul disco. A tale scopo, immettere le credenziali dell'Agente di Autenticazione o avviare laprocedura di ripristino (richiesta-risposta).

Utilità di ripristino FDERT
688

Creazione di un'utilità di ripristino standalone
Per creare il le eseguibile dell'utilità di ripristino:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra visualizzata, fare clic sul pulsante Ripristina dispositivo criptato.
Verrà avviata l'utilità di Ripristino del Dispositivo Criptato.
3. Fare clic sul pulsante Crea utilità di ripristino standalone nella nestra dell'utilità di ripristino.
4. Salvare l'utilità di ripristino standalone nella memoria del computer.
Successivamente, il le eseguibile dell'utilità di ripristino (fdert.exe) verrà salvato nella cartella speci cata.
Copiare l'unità di ripristino in un computer in cui non sono presenti componenti di criptaggio Kaspersky Endpoint
Security. Questo impedisce che l'unità venga nuovamente criptata.

I dati necessari per ripristinare l'accesso ai dispositivi criptati tramite l'utilità di ripristino risiedono nella
memoria del computer dell'utente in formato non criptato per un certo periodo di tempo. Per ridurre il rischiodi accessi non autorizzati a tali dati, è consigliabile ripristinare l'accesso ai dispositivi criptati in computerattendibili.

Ripristino dei dati in un disco rigido
Per ripristinare l'accesso a un dispositivo criptato utilizzando l'utilità di ripristino:
1. Eseguire il le denominato fdert.exe, che è il le eseguibile dell'utilità di ripristino. Questo le viene creato da
Kaspersky Endpoint Security.
2. Nella nestra Restore Utility, selezionare il dispositivo criptato a cui si desidera ripristinare l'accesso.
3. Fare clic sul pulsante Esegui scansione per consentire all'utilità di de nire le azioni da eseguire sul dispositivo: sedeve essere sbloccato o decriptato.
Se il computer ha accesso alle funzionalità di criptaggio di Kaspersky Endpoint Security, l'utilità di ripristinorichiede di sbloccare il dispositivo. Anche se lo sblocco non comporta il decriptaggio del dispositivo, il
dispositivo diventa direttamente accessibile in seguito allo sblocco. Se il computer non ha accesso allefunzionalità di criptaggio di Kaspersky Endpoint Security, l'utilità di ripristino richiede di decriptare il dispositivo.
4. Se si desidera importare informazioni di diagnostica, fare clic sul pulsante Salva diagnostica.
L'utilità salverà un archivio con i le contenenti informazioni di diagnostica.
5. Fare clic sul pulsante Correggi MBR se la diagnostica del disco rigido di sistema criptato restituisce unmessaggio che indica problemi relativi al record di avvio principale (MBR) del dispositivo.
La correzione del record di avvio principale del dispositivo può velocizzare il processo di acquisizione delle
informazioni necessarie per lo sblocco o il decriptaggio del dispositivo.
6. Fare clic sul pulsante Sblocca o Decripta, a seconda dei risultati della diagnostica.
7. Se si desidera ripristinare i dati utilizzando un account dell'Agente di Autenticazione, selezionare l'opzione Usa leimpostazioni dell'account per l'Agente di Autenticazione e immettere le credenziali dell'Agente diAutenticazione.
689

Questo metodo è possibile solo durante il ripristino dei dati in un disco rigido di sistema. Se il disco rigido disistema è danneggiato e i dati dell'account per l'Agente di Autenticazione sono andati persi, è necessario
ottenere una chiave di accesso dall'amministratore della rete LAN aziendale per ripristinare i dati in undispositivo criptato.
8. Se si desidera avviare la procedura di ripristino, attenersi alla seguente procedura:
a. Selezionare l'opzione Speci care manualmente la chiave di accesso dispositivo.
b. Fare clic sul pulsante Ricevi chiave di accesso e salvare il le della richiesta di accesso nella memoria delcomputer (un le con estensione FDERTC).
c. Inviare il le della richiesta di accesso all'amministratore della rete LAN aziendale.
Non chiudere la nestra Ricevere una chiave di accesso dispositivo nché non si riceve la chiave diaccesso. Riaprendo questa nestra, non sarà possibile applicare la chiave di accesso creata
precedentemente dall'amministratore.
d. Ricevere e salvare il le di accesso (un le con estensione FDERTR) creato e inviato dall'amministratore della
LAN aziendale (vedere le istruzioni seguenti).
e. Scaricare il le di accesso nella nestra Ricevere una chiave di accesso dispositivo.
9. Se si sta decriptando un dispositivo, è necessario con gurare ulteriori impostazioni di decriptaggio:
Speci care l'area da decriptare:
Se si desidera decriptare l'intero dispositivo, selezionare l'opzione Decripta intero dispositivo.
Se si desidera decriptare una parte dei dati in un dispositivo, selezionare l'opzione Decripta singole areedel dispositivo e speci care i limiti dell'area di decriptaggio.
Selezionare la posizione per la scrittura dei dati decriptati:
Se si desidera riscrivere i dati nel dispositivo originale con i dati decriptati, deselezionare la casella dicontrollo Decripta in un le immagine del disco.
Se si desidera salvare i dati decriptati separatamente dai dati criptati originali, selezionare la casella dicontrollo Decripta in un le immagine del disco e utilizzare il pulsante Sfoglia per speci care il percorso
in cui salvare il le VHD.
10. Fare clic su OK.
Verrà avviato il processo di sblocco o decriptaggio del dispositivo.
Come creare un le di accesso ai dati criptati in Administration Console (MMC)690

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura di Administration Console selezionare la cartella Avanzate → Criptaggio e protezione dei
dati → Unità criptate.
3. Nell'area di lavoro selezionare il dispositivo criptato per cui si desidera creare un le chiave di accesso e, nelmenu di scelta rapida del dispositivo, fare clic su Ottieni l'accesso al dispositivo in Kaspersky Endpoint
Security for Windows.
Se non si è certi del computer per cui è stato generato il le della richiesta di accesso, nella struttura di
Administration Console selezionare la cartella Avanzate → Criptaggio e protezione dei dati enell'area di lavoro fare clic su Recupera chiave di criptaggio dispositivo in Kaspersky Endpoint
Security for Windows.
4. Nella nestra visualizzata, selezionare l'algoritmo di criptaggio da utilizzare: AES256 o AES56.
L'algoritmo di criptaggio dei dati dipende dalla libreria di criptaggio AES inclusa nel pacchetto di
distribuzione: Criptaggio avanzato (AES256) o Criptaggio super ciale (AES56). La libreria di criptaggio AES
viene installata insieme all'applicazione.
5. Fare clic su Sfoglia per aprire una nestra; in questa nestra, speci care il percorso del le della richiesta
con l'estensione fdertc che è stato ricevuto dell'utente.
6. Fare clic sul pulsante Apri.
Verranno visualizzate le informazioni sulla richiesta dell'utente. Kaspersky Security Center genera un lechiave. Inviare tramite e-mail il le della chiave di accesso ai dati criptati generato all'utente. In alternativa,
salvare il le di accesso e utilizzare uno dei metodi disponibili per trasferire il le.
Come creare un le di accesso ai dati criptati in Web Console691

1. Nella nestra principale di Web Console, selezionare Operazioni → Criptaggio e protezione dei dati →Unità criptate.
2. Selezionare la casella di controllo accanto al nome del computer nel quale si desidera ripristinare i dati.
3. Fare clic sul pulsante Concedi l'accesso al dispositivo in modalità o line.
Viene quindi avviata la procedura guidata per ottenere l'accesso a un dispositivo.
4. Seguire le istruzioni della procedura guidata per concedere l'accesso a un dispositivo:
a. Selezionare il plug-in Kaspersky Endpoint Security for Windows.
b. Selezionare l'algoritmo di criptaggio da utilizzare: AES256 o AES56.
L'algoritmo di criptaggio dei dati dipende dalla libreria di criptaggio AES inclusa nel pacchetto di
distribuzione: Criptaggio avanzato (AES256) o Criptaggio super ciale (AES56). La libreria di criptaggio
AES viene installata insieme all'applicazione.
c. Fare clic sul pulsante Selezionare un le e selezionare il le della richiesta di accesso ricevuto
dall'utente (un le con estensione FDERTC).
d. Fare clic sul pulsante Salva chiave e selezionare una cartella in cui salvare il le chiave per accedere ai
dati criptati (un le con estensione FDERTR).
Successivamente, l'utente potrà ottenere la chiave di accesso ai dati criptati, che sarà necessario trasferire
all'utente.

Creazione di un Rescue Disk del sistema operativo
Il Rescue Disk del sistema operativo può essere utile quando per qualsiasi motivo non è possibile accedere a undisco rigido criptato e il caricamento del sistema operativo non riesce.
È possibile caricare un'immagine del sistema operativo Windows utilizzando il Rescue Disk e ripristinare l'accesso al
disco rigido criptato tramite l'utilità di ripristino inclusa nell'immagine del sistema operativo.

Per creare un Rescue Disk del sistema operativo:
1. Creare un le eseguibile per l'utilità di Ripristino del Dispositivo Criptato.
2. Creare un'immagine personalizzata di Ambiente preinstallazione di Windows. Durante la creazione dell'immagine
personalizzata di Ambiente preinstallazione di Windows, aggiungere all'immagine il le eseguibile dell'utilità diripristino.
3. Salvare l'immagine personalizzata di Ambiente preinstallazione di Windows in un supporto di avvio, ad esempio
un CD o un'unità rimovibile.
Per istruzioni sulla creazione di un'immagine personalizzata di Ambiente preinstallazione di Windows, vedere la
documentazione di Microsoft (ad esempio, in Microsoft TechNet ).

692

Soluzioni Detection and Response
Le soluzioni Kaspersky Detection and Response sono sistemi di sicurezza per il rilevamento di minacce avanzate e
indicatori di attacco su diversi livelli dell'infrastruttura di un'organizzazione. Le soluzioni di rilevamento e risposta
forniscono informazioni sulla minaccia rilevata e consentono di gestire le azioni di Threat Response.
Pertanto, la soluzione Detection and Response esegue le seguenti operazioni:
Ricevere informazioni sul funzionamento di un computer, server o altri dispositivi (telemetria).
Analizzare automaticamente le informazioni per rilevare le minacce.
Generare i dettagli degli avvisi come colonne della catena di sviluppo delle minacce per l'analisi e la scelta delleazioni di Threat Response.
Eseguire azioni di Threat Response (ad esempio, l'isolamento della rete del computer).
Kaspersky Endpoint Security supporta le soluzioni Detection and Response tramite un agente integrato. L'agente
integrato invia i dati di telemetria ai server delle soluzioni ed esegue le azioni di Threat Response. L'agente integrato
supporta:
Kaspersky Managed Detection and Response (MDR);
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum);Kaspersky Endpoint Detection and Response Expert (EDR Expert);
Kaspersky Anti Targeted Attack Platform (componente Endpoint Detection and Response);
Kaspersky Sandbox 2.0.
È possibile utilizzare Kaspersky Endpoint Security con la soluzione Detection and Response in diverse
con gurazioni, ad esempio [MDR+EDR Optimal 2.0+Kaspersky Sandbox 2.0].

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent supporta l'interazione tra l'applicazione e altre soluzioni Kaspersky per il rilevamentodelle minacce avanzate (ad esempio Kaspersky Sandbox). Le soluzioni Kaspersky sono compatibili con versioni
speci che di Kaspersky Endpoint Agent.
Per utilizzare Kaspersky Endpoint Agent come parte delle soluzioni Kaspersky, è necessario attivare talisoluzioni con un codice di licenza corrispondente.
Per informazioni complete su Kaspersky Endpoint Agent incluso nella soluzione software in uso e per informazioni
complete sulla soluzione standalone, fare riferimento alla Guida del prodotto attinente:
Guida di Kaspersky Anti Targeted Attack Platform
Guida di Kaspersky Sandbox
Guida di Kaspersky Endpoint Detection and Response Optimum
693

Guida di Kaspersky Managed Detection and Response
Il kit di distribuzione per Kaspersky Endpoint Security versioni 11.2.0-11.8.0 include Kaspersky Endpoint Agent. Èpossibile selezionare Kaspersky Endpoint Agent durante l'installazione di Kaspersky Endpoint Security for
Windows. Di conseguenza, nel computer verranno installate due applicazioni: KEA e KES. In Kaspersky Endpoint
Security 11.9.0, il pacchetto di distribuzione di Kaspersky Endpoint Agent non fa più parte del kit di distribuzione diKaspersky Endpoint Security.
Corrispondenza delle versioni di KEA (come parte di KES) alle versioni di KES

Kaspersky Endpoint Security for Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.0

3.9

Kaspersky sta trasferendo tutte le funzioni di Detection and Response a inché funzionino con l'agente integrato diKaspersky Endpoint Security anziché con Kaspersky Endpoint Agent. Kaspersky sta gradualmente aggiungendo il
supporto per queste soluzioni e eliminando gradualmente Kaspersky Endpoint Agent (vedere la tabella di seguito).
A partire dalla versione 12.1, l'applicazione supporta tutte le soluzioni Detection and Response. Inoltre, a partire dallaversione 12.1, l'applicazione non è più compatibile con Kaspersky Endpoint Agent e non è più possibile installare
entrambe le applicazioni a iancate nello stesso computer.
Distribuzione dell'agente integrato per gestire le soluzioni Detection and Response

Versione diKaspersky
Endpoint
Security

Kaspersky
ManagedDetection andResponse

Kaspersky
SandboxKaspersky
Endpoint
Detection andResponse
Optimum

Kaspersky
Endpoint
Detection andResponse
ExpertKaspersky Anti Targeted
Attack Platform(componente Endpoint
Detection and Response)

11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.6.0Agenteintegrato

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.7.0Agenteintegrato

Agenteintegrato

Agenteintegrato

Kaspersky
Endpoint Agent

Kaspersky Endpoint Agent

11.8.0Agenteintegrato

Agenteintegrato

Agenteintegrato

Agenteintegrato

Kaspersky Endpoint Agent

11.9.0Agenteintegrato

Agenteintegrato

Agenteintegrato

Agenteintegrato

Kaspersky Endpoint Agent

11.10.0

Agenteintegrato

Agenteintegrato

Agenteintegrato

Agenteintegrato

Kaspersky Endpoint Agent

11.11.0

Agenteintegrato

Agenteintegrato

Agenteintegrato

Agenteintegrato

Kaspersky Endpoint Agent

12

Agenteintegrato

Agenteintegrato

Agenteintegrato

Agenteintegrato

Kaspersky Endpoint Agent694

12.1 eversionesuccessiva

Agenteintegrato

Agenteintegrato

Agenteintegrato

Agenteintegrato

Agente integrato

Migrazione della con gurazione [KES+KEA] alla con gurazione [KES+agente
integrato]
Kaspersky Endpoint Security include agenti integrati per l'utilizzo delle soluzioni Detection and Response. Non è piùnecessaria un'applicazione Kaspersky Endpoint Agent separata per utilizzare tali soluzioni. Quando si distribuisce
Kaspersky Endpoint Security nei computer in cui è installato Kaspersky Endpoint Agent, le soluzioni Detection andResponse continueranno a funzionare con Kaspersky Endpoint Security. Inoltre, Kaspersky Endpoint Agent verrà
rimosso dal computer.
Il kit di distribuzione per Kaspersky Endpoint Security versioni 11.2.0-11.8.0 include Kaspersky Endpoint Agent. Èpossibile selezionare Kaspersky Endpoint Agent durante l'installazione di Kaspersky Endpoint Security for
Windows. Di conseguenza, nel computer verranno installate due applicazioni: KEA e KES. In Kaspersky Endpoint
Security 11.9.0, il pacchetto di distribuzione di Kaspersky Endpoint Agent non fa più parte del kit di distribuzione
di Kaspersky Endpoint Security.
La migrazione della con gurazione [KES+KEA] a [KES+agente integrato] prevede i seguenti passaggi:
1

Upgrade di Kaspersky Security Center
Upgrade di tutti i componenti di Kaspersky Security Center alla versione 13.2 o successiva, incluso Network
Agent nei computer dell'utente e Web Console.

2

Upgrade del plug-in Web di Kaspersky Endpoint Security
In Kaspersky Security Center Web Console, eseguire l'upgrade del plug-in Web di Kaspersky Endpoint Security
alla versione 11.7.0 o successiva. Per gestire i componenti di EDR Optimum e Kaspersky Sandbox, è necessario
utilizzare Web Console.
Per utilizzare Kaspersky Anti Targeted Attack Platform (EDR), è necessario un plug-in Web per Kaspersky
Endpoint Security versione 12.1 o successiva.

3

Migrazione di criterio e attività
Utilizzare la migrazione guidata di criteri e attività di Kaspersky Endpoint Agent per eseguire la migrazione delle
impostazioni di Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows.
Viene creato un nuovo criterio di Kaspersky Endpoint Security. Il nuovo criterio presenta lo stato Inattivo. Per
applicare il criterio, aprire le proprietà del criterio, accettare l'Informativa di Kaspersky Security Network e
impostare lo stato su Attivo.

4

Funzionalità di concessione di licenze
Se si utilizza una licenza comune di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security per attivare Kaspersky Endpoint Security for Windows e Kaspersky Endpoint Agent, la funzionalità EDR
Optimum verrà attivata automaticamente dopo l'upgrade dell'applicazione alla versione 11.7.0. Non è necessario
eseguire altre operazioni.
Se si utilizza una licenza del componente aggiuntivo standalone di Kaspersky Endpoint Detection and Response
Optimum per attivare la funzionalità EDR Optimum, è necessario accertarsi che la chiave di EDR Optimum sia
aggiunta al repository di Kaspersky Security Center e che la funzionalità di distribuzione della chiave di licenza
automatica sia abilitata. Dopo aver eseguito l'upgrade dell'applicazione alla versione 11.7.0, la funzionalità EDR
Optimum viene attivata automaticamente.
695

Se si utilizza una licenza di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security per attivare Kaspersky Endpoint Agent e una licenza diversa per attivare Kaspersky Endpoint Security
for Windows, è necessario sostituire la chiave di Kaspersky Endpoint Security con la chiave comune di Kaspersky
Endpoint Detection and Response Optimum o Kaspersky Optimum Security. È possibile sostituire la chiave
tramite l'attività Aggiungere una chiave.
Non è necessario attivare la funzionalità Kaspersky Sandbox. La funzionalità Kaspersky Sandbox sarà disponibile
subito dopo l'upgrade e l'attivazione di Kaspersky Endpoint Security for Windows.
Solo la licenza Kaspersky Anti Targeted Attack Platform può essere utilizzata per attivare Kaspersky Endpoint
Security come parte della soluzione Kaspersky Anti Targeted Attack Platform. Dopo aver eseguito l'upgradedell'applicazione alla versione 12.1, la funzionalità EDR (KATA) viene attivata automaticamente. Non è necessario
eseguire altre operazioni.
5

Upgrade dell'applicazione Kaspersky Endpoint Security
Per eseguire l'upgrade dell'applicazione e la migrazione delle funzionalità EDR Optimum e Kaspersky
Sandbox, è consigliata un'attività di installazione remota.
Per eseguire l'upgrade dell'applicazione con un'attività di installazione remota, è necessario modi care le seguenti
impostazioni:
Selezionare i componenti per le soluzioni Detection and Response nelle impostazioni del pacchetto diinstallazione.
Escludere il componente Kaspersky Endpoint Agent nelle impostazioni del pacchetto di installazione (perKaspersky Endpoint Security for Windows versioni 11.2.0-11.8.0).
È inoltre possibile eseguire l'applicazione con i seguenti metodi:
Utilizzando il servizio di aggiornamento di Kaspersky (Seamless Update - SMU).
In locale, utilizzando l'Installazione guidata.
Kaspersky Endpoint Security supporta la selezione automatica dei componenti quando si e ettua l'upgradedell'applicazione in un computer con l'applicazione Kaspersky Endpoint Agent installata. La selezione automatica
dei componenti dipende dalle autorizzazioni dell'account utente che sta e ettuando l'upgrade dell'applicazione.
Se si e ettua l'upgrade di Kaspersky Endpoint Security utilizzando il le EXE o MSI nell'account di sistema(SYSTEM), Kaspersky Endpoint Security ottiene l'accesso alle licenze correnti delle soluzioni Kaspersky. Pertanto,
se nel computer è installato Kaspersky Endpoint Agent e la soluzione EDR Optimum è attivata, il programma diinstallazione di Kaspersky Endpoint Security con gura automaticamente il set di componenti e seleziona ilcomponente EDR Optimum. In questo modo, Kaspersky Endpoint Security passa all'utilizzo dell'agente integrato
e rimuove Kaspersky Endpoint Agent. L'esecuzione del programma di installazione MSI nell'account di sistema(SYSTEM) viene in genere eseguita quando si e ettua l'upgrade tramite Kaspersky Update Service (SMU) oquando si distribuisce un pacchetto di installazione tramite Kaspersky Security Center.
Se si e ettua l'upgrade di Kaspersky Endpoint Security utilizzando un le MSI in un account utente senzaprivilegi, Kaspersky Endpoint Security non sarà in grado di accedere alle licenze correnti delle soluzioni Kaspersky.
In questo caso, Kaspersky Endpoint Security seleziona automaticamente i componenti in base alla
con gurazione di Kaspersky Endpoint Agent. A questo punto, Kaspersky Endpoint Security passa all'utilizzo
dell'agente integrato e rimuove Kaspersky Endpoint Agent.

6

Riavvio del computer
Riavviare il computer per completare l'aggiornamento dell'applicazione con l'agente integrato. Quando si e ettua
l'upgrade dell'applicazione, il programma di installazione rimuove Kaspersky Endpoint Agent prima che il computer
venga riavviato. Una volta riavviato il computer, il programma di installazione aggiunge l'agente integrato. In altre
parole, Kaspersky Endpoint Security non esegue le funzioni di EDR e Kaspersky Sandbox nché il computer nonviene riavviato.
696

7

Veri ca dell'integrità di Kaspersky Endpoint Detection and Response Optimum e Kaspersky Sandbox
Se dopo l'upgrade il computer presenta lo stato Critico nella console di Kaspersky Security Center:
Accertarsi che nel computer sia installato Network Agent versione 13.2 o successiva.
Veri care lo stato operativo dell'agente integrato visualizzando il Rapporto sullo stato dei componentidell'applicazione. Se un componente presenta lo stato Non installato, installare il componente tramite l'attività
Modi ca i componenti dell'applicazione.
Accertarsi di accettare l'Informativa di Kaspersky Security Network nel nuovo criterio di Kaspersky Endpoint
Security for Windows.
Accertarsi che la funzionalità EDR Optimum sia attivata nel Rapporto sullo stato dei componentidell'applicazione. Se un componente presenta lo stato Non incluso nella licenza, accertarsi che la funzionalità
di distribuzione della chiave di licenza automatica di EDR Optimum sia attivata.

Migrazione di criteri e attività per Kaspersky Endpoint AgentA partire dalla versione 11.7.0, Kaspersky Endpoint Security for Windows include una procedura guidata per lamigrazione da Kaspersky Endpoint Agent a Kaspersky Endpoint Security. È possibile eseguire la migrazione delle
impostazioni di criteri e attività per le seguenti soluzioni:
Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)
Una procedura guidata per la migrazione da Kaspersky Endpoint Agent a Kaspersky Endpoint Security funziona
solo in Web Console e Cloud Console. In Administration Console (MMC), è possibile eseguire la migrazione delle
impostazioni solo per la soluzione Kaspersky Anti Targeted Attack Platform (EDR) utilizzando la Migrazione guidata
standard dei criteri e delle attività di Kaspersky Security Center.
È consigliabile iniziare con la migrazione da Kaspersky Endpoint Agent a Kaspersky Endpoint Security su un
singolo computer, quindi di eseguire l'operazione su un gruppo di computer e completare la migrazione su tutti
i computer dell'organizzazione.

Per eseguire la migrazione delle impostazioni di criteri e attività da Kaspersky Endpoint Agent a Kaspersky Endpoint
Security,
nella nestra principale di Web Console, selezionare Operazioni → Migrazione da Kaspersky Endpoint Agent.
Viene eseguita la migrazione guidata di criteri e attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Migrazione dei criteri
La migrazione guidata crea un nuovo criterio che unisce le impostazioni dei criteri di Kaspersky Endpoint Security e
Kaspersky Endpoint Agent. Nell'elenco dei criteri, selezionare i criteri di Kaspersky Endpoint Agent di cui si desidera
unire le impostazioni con il criterio di Kaspersky Endpoint Security. Fare clic su un criterio di Kaspersky Endpoint
Agent per selezionare il criterio di Kaspersky Endpoint Security di cui unire le impostazioni. Veri care di averselezionato i criteri corretti, quindi procedere con il passaggio successivo.
697

Passaggio 2. Migrazione delle attività
La migrazione guidata crea nuove attività per Kaspersky Endpoint Security. Nell'elenco delle attività, selezionare leattività di Kaspersky Endpoint Agent che si desidera creare per il criterio di Kaspersky Endpoint Security. La
procedura guidata supporta le attività di Kaspersky Endpoint Detection and Response e Kaspersky Sandbox.
Procedere con il passaggio successivo.

Passaggio 3. Completamento della procedura guidata
Chiusura della procedura guidata. Di conseguenza, la procedura guidata esegue le seguenti operazioni:
Crea un nuovo criterio di Kaspersky Endpoint Security.
Il criterio unisce le impostazioni da Kaspersky Endpoint Security e Kaspersky Endpoint Agent Il criterio è
denominato <Nome del criterio di Kaspersky Endpoint Security> e <Nome del criterio di Kaspersky Endpoint
Agent>. Il nuovo criterio presenta lo stato Inattivo. Per continuare, modi care gli stati dei criteri di Kaspersky
Endpoint Agent e Kaspersky Endpoint Security in Inattivo e attivare il nuovo criterio unito.
Dopo aver eseguito la migrazione da Kaspersky Endpoint Agent a Kaspersky Endpoint Security for
Windows, accertarsi che la funzionalità di trasferimento dei dati ad Administration Server (dati dei le inquarantena e dati della catena di sviluppo delle minacce) sia con gurata. I valori del parametro di
trasferimento dei dati non vengono migrati dal criterio di Kaspersky Endpoint Agent.
Durante la migrazione da Kaspersky Endpoint Agent a Kaspersky Endpoint Security per la soluzione Kaspersky
Anti Targeted Attack Platform (EDR), è possibile che si veri chino errori durante la connessione del computer ai
server di Central Node. Questa situazione è causata dalla migrazione guidata in Web Console, che ignora leseguenti impostazioni dei criteri e non le migra:
Divieto di modi ca delle impostazioni Impostazioni per la connessione ai server KATA ("lucchetto").
Per impostazione prede nita, le impostazioni possono essere modi cate (il "lucchetto" è aperto). Pertanto, leimpostazioni non vengono applicate al computer. È necessario vietare la modi ca delle impostazioni echiudere il "lucchetto".
Contenitore crittogra co.
Se si utilizza l'autenticazione a due vie per la connessione ai server di Central Node, è necessario aggiungere
di nuovo il contenitore crittogra co. La migrazione guidata migra correttamente il certi cato TLS del server.
La Migrazione guidata dei criteri e delle attività in Administration Console (MMC) migra tutte le impostazioni perla soluzione Kaspersky Anti Targeted Attack Platform (EDR).
Crea nuove attività di Kaspersky Endpoint Security.
Le nuove attività sono copie delle attività di Kaspersky Endpoint Agent per Kaspersky Endpoint Detection andResponse e Kaspersky Sandbox. Allo stesso tempo, la procedura guidata lascia le attività Kaspersky Endpoint
Agent immutate.

698

1. In Administration Console, selezionare Administration Server e fare clic con il pulsante destro del mouse
per aprire il menu di scelta rapida.
2. Selezionare Tutte le attività → Conversione guidata criteri e attività.
Viene avviata la procedura Conversione guidata criteri e attività. Attenersi alle istruzioni della procedura
guidata.

Passaggio 1. Selezione dell'applicazione con cui è necessario convertire i criteri e le attività
In questa fase, è necessario selezionare Kaspersky Endpoint Security for Windows. Procedere con il passaggio
successivo.

Passaggio 2. Conversione dei criteri
La Migrazione guidata crea un nuovo criterio di Kaspersky Endpoint Security in cui verranno migrate leimpostazioni del criterio di Kaspersky Endpoint Agent. Nell'elenco dei criteri, selezionare i criteri di Kaspersky
Endpoint Agent di cui si desidera trasferire le impostazioni nel criterio di Kaspersky Endpoint Security.
Procedere con il passaggio successivo.
A questo punto, la migrazione guidata inizia a convertire i criteri. Durante la conversione dei criteri, laMigrazione guidata richiede di accettare l'Informativa di Kaspersky Security Network. I nuovi criteri verranno
denominati <nome criterio> (convertito).

Passaggio 3. Conversione delle attività
Ignorare questo passaggio. La procedura guidata supporta solo le attività di Kaspersky Endpoint Detection
and Response Optimum e Kaspersky Sandbox. La gestione di questi componenti è disponibile solo in Web
Console. Procedere con il passaggio successivo.

Passaggio 4. Completamento della procedura guidata
Chiusura della procedura guidata. Come risultato della procedura guidata, verrà creato un nuovo criterio diKaspersky Endpoint Security.

Managed Detection and Response
A partire dalla versione 11.6.0, Kaspersky Endpoint Security for Windows include un agente integrato
per la soluzione Managed Detection and Response. La soluzione Kaspersky Managed Detection andResponse (MDR) rileva e analizza automaticamente gli incidenti di sicurezza nell'infrastruttura. A talescopo, MDR utilizza i dati di telemetria ricevuti dagli endpoint e dal Machine Learning. MDR invia i dati
sugli incidenti agli esperti di Kaspersky. Gli esperti possono quindi elaborare l'incidente e, ad esempio,
aggiungere una nuova voce ai database anti-virus. In alternativa, gli esperti possono proporresuggerimenti sull'elaborazione dell'incidente e, ad esempio, suggerire di isolare il computer dalla rete.
Per informazioni dettagliate sul funzionamento della soluzione, consultare la Guida di Kaspersky
Managed Detection and Response .
699

Supporto per le versioni precedenti di Kaspersky Endpoint Security
Kaspersky Endpoint Security versione 11 e successive supporta la soluzione MDR. Kaspersky Endpoint Security
versioni 11-11.5.0 invia solo i dati di telemetria a Kaspersky Managed Detection and Response per abilitare il
rilevamento delle minacce. Kaspersky Endpoint Security versione 11.6.0 è dotato di tutte le funzionalità dell'agente
integrato (Kaspersky Endpoint Agent).
Se si utilizza Kaspersky Endpoint Security 11-11.5.0, è necessario aggiornare i database alla versione più recente per
l'integrazione con la soluzione MDR. È inoltre necessario installare Kaspersky Endpoint Agent.
Se si utilizza Kaspersky Endpoint Security 11.6.0 o versioni successive, non è necessario installare Kaspersky
Endpoint Agent per utilizzare la soluzione MDR.
Se i criteri di Kaspersky Endpoint Security si applicano anche ai computer senza Kaspersky Endpoint Security
11-11.5.0 installato, è innanzitutto necessario creare un criterio di Kaspersky Endpoint Agent separato per tali
computer. Nel nuovo criterio, con gurare l'integrazione con Kaspersky Managed Detection and Response.

Integrazione con MDR
Per con gurare l'integrazione con Kaspersky Managed Detection and Response, è necessario abilitare ilcomponente Managed Detection and Response e con gurare Kaspersky Endpoint Security.
Per consentire il funzionamento di Managed Detection and Response, è necessario abilitare i seguenti componenti.
Kaspersky Security Network (modalità estesa).
Rilevamento del Comportamento.
L'abilitazione di questi componenti non è facoltativa. Se non abilitati, Kaspersky Managed Detection and Response
potrebbe non funzionare, poiché non riceve i dati di telemetria necessari.
Inoltre, Kaspersky Managed Detection and Response utilizza i dati ricevuti da altri componenti applicativi.
L'abilitazione di tali componenti è facoltativa. I componenti che forniscono ulteriori dati includono:
Protezione minacce web.
Protezione minacce di posta.
Firewall.
A inché Kaspersky Managed Detection and Response funzioni con Administration Server tramite Kaspersky
Security Center Web Console, è inoltre necessario stabilire una nuova connessione sicura: una connessione inbackground. Kaspersky Managed Detection and Response richiede di stabilire una connessione in background
durante la distribuzione della soluzione. Veri care che la connessione in background venga stabilita.
Stabilire una connessione in background in Web Console700

1. Nella nestra principale di Web Console, selezionare Impostazioni della console → Integrazione.
2. Passare alla sezione Integrazione.
3. Utilizzare l'interruttore Stabilisci una connessione in background per l'integrazione.
4. Salvare le modi che.
L'integrazione con Kaspersky Managed Detection and Response prevede i seguenti passaggi:
1

Con gurazione di Kaspersky Private Security Network
Ignorare questo passaggio se si utilizza Kaspersky Security Center Cloud Console. Kaspersky Security
Center Cloud Console con gura automaticamente Kaspersky Private Security Network quando si installa ilplug-in MDR.

Kaspersky Private Security Network (KPSN) è una soluzione che consente agli utenti di computer che ospitano
Kaspersky Endpoint Security o altre applicazioni Kaspersky di ottenere l'accesso ai database di reputazione diKaspersky e ad altri dati statistici senza inviare dati a Kaspersky dai propri computer.
Caricare il le di con gurazione di Kaspersky Security Network nelle proprietà di Administration Server. Il le dicon gurazione di Kaspersky Security Network si trova nell'archivio ZIP del le di con gurazione MDR. È possibile
ottenere l'archivio ZIP in Kaspersky Managed Detection and Response Console. Per informazioni dettagliate su
Kaspersky Private Security Network, consultare la Guida di Kaspersky Security Center . È inoltre possibile
caricare un le di con gurazione di Kaspersky Security Network nel computer dalla riga di comando (vedere leistruzioni di seguito).
Come con gurare l'istanza privata di Kaspersky Private Security Network dalla riga di comando

1. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
2. Passare alla cartella in cui si trova il le eseguibile di Kaspersky Endpoint Security.
3. Eseguire il seguente comando:
avp.com KSN /private <nome file>
dove <nome file> è il nome del le di con gurazione contenente le impostazioni di Kaspersky
Private Security Network (formato le PKCS7 o PEM).
Esempio:
avp.com KSN /private C:\kpsn_config.pkcs7

Di conseguenza, Kaspersky Endpoint Security utilizzerà Kaspersky Private Security Network per determinare la
reputazione di le, applicazioni e siti Web. La sezione Kaspersky Security Network delle impostazioni dei criteri
mostrerà il seguente stato operativo: Infrastruttura: Kaspersky Private Security Network.
Per consentire il funzionamento di Managed Detection and Response è necessario abilitare la modalità KSN
estesa.

2

Abilitazione del componente Managed Detection and Response

701

Caricare il le di con gurazione BLOB nel criterio di Kaspersky Endpoint Security (vedere le istruzioni di seguito).
Il le BLOB contiene l'ID client e le informazioni sulla licenza per Kaspersky Managed Detection and Response. Il
le BLOB si trova nell'archivio ZIP del le di con gurazione MDR. È possibile ottenere l'archivio ZIP in Kaspersky
Managed Detection and Response Console. Per informazioni dettagliate su un le BLOB, consultare la Guida diKaspersky Managed Detection and Response .
Come abilitare Managed Detection and Response in Administration Console (MMC)

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Detection and Response → Managed Detection andResponse.
5. Selezionare la casella di controllo Managed Detection and Response.
6. Nella sezione Impostazioni fare clic su Carica e selezionare il le BLOB ricevuto in Kaspersky
Managed Detection and Response Console. Il le ha l'estensione P7.
7. Salvare le modi che.
Come abilitare il componente Managed Detection and Response in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Detection and Response → Managed Detection and Response.
5. Attivare l'interruttore Managed Detection and Response.
6. Fare clic su Carica e selezionare il le BLOB ottenuto in Kaspersky Managed Detection andResponse Console. Il le ha l'estensione P7.
7. Salvare le modi che.
Come abilitare il componente Managed Detection and Response dalla riga di comando702

1. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
2. Passare alla cartella in cui si trova il le eseguibile di Kaspersky Endpoint Security.
3. Eseguire il seguente comando:
avp.com MDRLICENSE /ADD <nome file> /login=<nome utente> /password=<password>
Per eseguire questo comando, Protezione tramite password deve essere abilitato. L'utente deve
avere l'autorizzazione Con gura le impostazioni dell'applicazione.

Successivamente Kaspersky Endpoint Security veri cherà il le BLOB. La veri ca del le BLOB include ilcontrollo della rma digitale e del periodo licenza. Se il le BLOB viene veri cato, Kaspersky Endpoint Security
caricherà il le e lo invierà al computer durante la successiva sincronizzazione con Kaspersky Security Center.
Veri care lo stato operativo del componente visualizzando il Rapporto sullo stato dei componentidell'applicazione. È inoltre possibile visualizzare lo stato operativo di un componente nei rapporti nell'interfaccia
locale di Kaspersky Endpoint Security. Il componente Managed Detection and Response verrà aggiunto
all'elenco dei componenti di Kaspersky Endpoint Security.

Guida alla migrazione da KEA a KES per MDR
A partire dalla versione 11.6.0, Kaspersky Endpoint Security for Windows include un agente integrato per lasoluzione Kaspersky Managed Detection and Response. Non è più necessaria un'applicazione Kaspersky Endpoint
Agent separata per utilizzare MDR. Tutte le funzioni di Kaspersky Endpoint Agent verranno eseguite da Kaspersky
Endpoint Security.
Quando si distribuisce Kaspersky Endpoint Security nei computer in cui è installato Kaspersky Endpoint Agent, lasoluzione Kaspersky Managed Detection and Response continuerà a funzionare con Kaspersky Endpoint Security.
Inoltre, Kaspersky Endpoint Agent verrà rimosso dal computer. Lo stesso comportamento nel sistema si veri cheràquando si aggiorna Kaspersky Endpoint Security alla versione 11.6.0 o successiva.
Kaspersky Endpoint Security non è compatibile con Kaspersky Endpoint Agent. Non è possibile installare
entrambe queste applicazioni nello stesso computer.
Le seguenti condizioni devono essere soddisfatte a inché Kaspersky Endpoint Security funzioni come parte diKaspersky Managed Detection and Response:
Kaspersky Security Center versione 13.2 o successiva (incluso Network Agent). Nelle versioni precedenti diKaspersky Security Center, non è possibile attivare la funzionalità Managed Detection and Response.
Viene stabilita una connessione in background tra Kaspersky Security Center Web Console e Administration
Server. A inché MDR funzioni con Administration Server tramite Kaspersky Security Center Web Console, ènecessario stabilire una nuova connessione sicura: una connessione in background.

Passaggi per la migrazione della con gurazione [KES+KEA] a [KES+agente integrato] per MDR
1Upgrade del plug-in di gestione di Kaspersky Endpoint Security703

Il componente MDR può essere gestito utilizzando il plug-in di gestione di Kaspersky Endpoint Security versione
11.6 o successiva. A seconda del tipo di console di Kaspersky Security Center in uso, aggiornare il plug-in digestione in Administration Console (MMC) o il plug-in Web in Web Console.
2

Migrazione di criteri e attività
Trasferire le impostazioni di Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows. Sono
disponibili le seguenti opzioni:
Una migrazione guidata da Kaspersky Endpoint Agent a Kaspersky Endpoint Security. Una migrazione guidata
da Kaspersky Endpoint Agent a Kaspersky Endpoint Security funziona solo in Web ConsoleCome eseguire la migrazione delle impostazioni di criteri e attività da Kaspersky Endpoint Agent a Kaspersky
Endpoint Security in Web Console

Nella nestra principale di Web Console, selezionare Operazioni → Migrazione da Kaspersky
Endpoint Agent.
Viene eseguita la migrazione guidata di criteri e attività. Attenersi alle istruzioni della procedura
guidata.

Passaggio 1. Migrazione dei criteri
La migrazione guidata crea un nuovo criterio che unisce le impostazioni dei criteri di Kaspersky
Endpoint Security e Kaspersky Endpoint Agent. Nell'elenco dei criteri, selezionare i criteri diKaspersky Endpoint Agent di cui si desidera unire le impostazioni con il criterio di Kaspersky Endpoint
Security. Fare clic sul criterio di Kaspersky Endpoint Agent per selezionare il criterio di Kaspersky
Endpoint Security con cui unire le impostazioni. Veri care di aver selezionato i criteri corretti, quindi
procedere con il passaggio successivo.

Passaggio 2. Migrazione delle attività
La migrazione guidata non supporta le attività di MDR. Ignorare questo passaggio.

Passaggio 3. Completamento della procedura guidata
Chiusura della procedura guidata. Come risultato della procedura guidata, verrà creato un nuovo
criterio di Kaspersky Endpoint Security. Il criterio unisce le impostazioni da Kaspersky Endpoint
Security e Kaspersky Endpoint Agent Il criterio è denominato <Nome del criterio di Kaspersky
Endpoint Security> e <Nome del criterio di Kaspersky Endpoint Agent>. Il nuovo criterio presenta lo
stato Inattivo. Per continuare, modi care gli stati dei criteri di Kaspersky Endpoint Agent e
Kaspersky Endpoint Security in Inattivo e attivare il nuovo criterio unito.
Una Conversione guidata di criteri e attività in batch standard. La Conversione guidata di criteri e attività inbatch è disponibile solo in Administration Console (MMC). Per ulteriori dettagli su Conversione guidata dicriteri e attività in batch, consultare la Guida di Kaspersky Security Center .
3

Licenza della funzionalità MDR
Per attivare Kaspersky Endpoint Security come parte della soluzione Kaspersky Managed Detection andResponse, è necessaria una licenza separata per il componente aggiuntivo Kaspersky Managed Detection andResponse. È possibile aggiungere la chiave tramite l'attività Aggiungere una chiave. Di conseguenza, verranno
aggiunte due chiavi all'applicazione: Kaspersky Endpoint Security e Kaspersky Managed Detection and Response.

4

Installazione/upgrade dell'applicazione Kaspersky Endpoint Security
704

Per migrare la funzionalità MDR durante l'installazione o l'upgrade di un'applicazione, si consiglia di utilizzare
l'attività di installazione remota. Quando si crea un'attività di installazione remota, è necessario selezionare ilcomponente MDR nelle impostazioni del pacchetto di installazione.
È inoltre possibile eseguire l'applicazione con i seguenti metodi:
Tramite il servizio di aggiornamento di Kaspersky.
In locale, utilizzando l'Installazione guidata.
Kaspersky Endpoint Security supporta la selezione automatica dei componenti quando si e ettua l'upgradedell'applicazione in un computer con l'applicazione Kaspersky Endpoint Agent installata. La selezione automatica
dei componenti dipende dalle autorizzazioni dell'account utente che sta e ettuando l'upgrade dell'applicazione.
Se si e ettua l'upgrade di Kaspersky Endpoint Security utilizzando il le EXE o MSI nell'account di sistema(SYSTEM), Kaspersky Endpoint Security ottiene l'accesso alle licenze correnti delle soluzioni Kaspersky. Pertanto,
se nel computer è installato Kaspersky Endpoint Agent e la soluzione MDR è attivata, il programma diinstallazione di Kaspersky Endpoint Security con gura automaticamente il set di componenti e seleziona ilcomponente MDR. In questo modo, Kaspersky Endpoint Security passa all'utilizzo dell'agente integrato e rimuove
Kaspersky Endpoint Agent. L'esecuzione del programma di installazione MSI nell'account di sistema (SYSTEM)
viene in genere eseguita quando si e ettua l'upgrade tramite Kaspersky Update Service o quando si distribuisce
un pacchetto di installazione tramite Kaspersky Security Center.
Se si e ettua l'upgrade di Kaspersky Endpoint Security utilizzando un le MSI in un account utente senzaprivilegi, Kaspersky Endpoint Security non sarà in grado di accedere alle licenze correnti delle soluzioni Kaspersky.
In questo caso, Kaspersky Endpoint Security seleziona automaticamente i componenti in base a un set dicomponenti di Kaspersky Endpoint Agent. A questo punto, Kaspersky Endpoint Security passa all'utilizzo
dell'agente integrato e rimuove Kaspersky Endpoint Agent.
Kaspersky Endpoint Security supporta l'upgrade senza riavviare il computer. È possibile selezionare lamodalità di upgrade dell'applicazione nelle proprietà dei criteri.

5

Veri ca del funzionamento dell'applicazione
Se dopo l'installazione o l'upgrade il computer presenta lo stato Critico nella console di Kaspersky Security
Center:Accertarsi che nel computer sia installato Network Agent versione 13.2 o successiva.
Veri care lo stato operativo dell'agente integrato visualizzando il Rapporto sullo stato dei componentidell'applicazione. Se un componente presenta lo stato Non installato, installare il componente tramite l'attività
Modi ca i componenti dell'applicazione. Se un componente presenta lo stato Non incluso nella licenza,veri care di aver attivato la funzionalità dell'agente integrata.
Accertarsi di accettare l'Informativa di Kaspersky Security Network nel nuovo criterio di Kaspersky Endpoint
Security for Windows.

Endpoint Detection and Response
A partire dalla versione 11.7.0, Kaspersky Endpoint Security for Windows include un agente integrato
per la soluzione Kaspersky Endpoint Detection and Response Optimum (di seguito denominato
anche "EDR Optimum"). A partire dalla versione 11.8.0, Kaspersky Endpoint Security for Windows
include un agente integrato per la soluzione Kaspersky Endpoint Detection and Response Expert (diseguito denominata anche "EDR Expert"). Kaspersky Endpoint Detection and Response è una serie disoluzioni che consente di proteggere l'infrastruttura IT aziendale dalle minacce informaticheavanzate. La funzionalità delle soluzioni combina il rilevamento automatico delle minacce con lacapacità di reagire a tali minacce per contrastare gli attacchi avanzati, inclusi nuovi exploit,705

ransomware, attacchi leless, nonché metodi che utilizzano strumenti di sistemi legittimi. EDR Expert
o re più funzionalità di monitoraggio e risposta delle minacce rispetto a EDR Optimal. Per
informazioni dettagliate sulle soluzioni, consultare la Guida di Kaspersky Endpoint Detection andResponse Optimum e la Guida di Kaspersky Endpoint Detection and Response Expert .

Strumenti di threat intelligence
Kaspersky Endpoint Detection and Response utilizza i seguenti strumenti di Threat Intelligence:
L'infrastruttura di servizi cloud di Kaspersky Security Network (di seguito denominata anche "KSN"), che fornisce
accesso ai le in tempo reale, siti Web e informazioni sulla reputazione del software dalla knowledge base diKaspersky. L'utilizzo dei dati provenienti da Kaspersky Security Network garantisce risposte più rapide da partedelle applicazioni Kaspersky alle minacce, migliora le prestazioni di alcuni componenti della protezione e riduce laprobabilità di falsi positivi. EDR Expert utilizza la soluzione Kaspersky Private Security Network (KPSN), che invia idati ai server regionali senza inviare i dati dai dispositivi a KSN.
Integrazione con il sistema informativo Kaspersky Threat Intelligence Portal , che contiene e mostra
informazioni sulla reputazione di le e indirizzi Web.
Database delle minacce di Kaspersky .
Tecnologia Sandbox cloud che consente di eseguire le rilevati in un ambiente isolato e controllarne lareputazione.

Principio di funzionamento della soluzione
Kaspersky Endpoint Detection and Response esamina e analizza lo sviluppo delle minacce e fornisce personale disicurezza o l'Amministratore con informazioni sul potenziale attacco necessarie per una risposta tempestiva.
Kaspersky Endpoint Detection and Response mostra i dettagli degli avvisi in una nestra separata. Dettagli avviso è
uno strumento che consente di visualizzare la totalità delle informazioni raccolte su una minaccia rilevata. Dettagli
avviso include, ad esempio, la cronologia dei le visualizzati nel computer. Per informazioni dettagliate sulla gestione
dei dettagli degli avvisi, consultare la Guida di Kaspersky Endpoint Detection and Response Optimum e la Guida
di Kaspersky Endpoint Detection and Response Expert .

Supporto per le versioni precedenti di Kaspersky Endpoint Security
Se si utilizza Kaspersky Endpoint Security 11.2.0-11.6.0 per l'interoperabilità con Kaspersky Endpoint Detection andResponse Optimum, l'applicazione include Kaspersky Endpoint Agent. È possibile installare Kaspersky Endpoint
Agent insieme a Kaspersky Endpoint Security. In Kaspersky Endpoint Security 11.9.0, il pacchetto di distribuzione diKaspersky Endpoint Agent non fa più parte del kit di distribuzione di Kaspersky Endpoint Security.
La soluzione Kaspersky Endpoint Detection and Response Expert non supporta l'interoperabilità con
Kaspersky Endpoint Agent. La soluzione Kaspersky Endpoint Detection and Response Expert utilizza
Kaspersky Endpoint Security con agente integrato (versione 11.8.0 e successive).

Integrazione con Kaspersky Endpoint Detection and Response

706

Per l'integrazione con Kaspersky Endpoint Detection and Response, è necessario aggiungere il componente
Endpoint Detection and Response Optimal (EDR Optimal) o il componente Endpoint Detection and Response
Expert (EDR Expert) e con gurare Kaspersky Endpoint Security.
I componenti EDR Optimum, EDR Expert e EDR (KATA) non sono compatibili tra loro.
Per il corretto funzionamento di Endpoint Detection and Response, è necessario soddisfare le seguenti condizioni:
Kaspersky Security Center versione 13.2 o successiva. Nelle versioni precedenti di Kaspersky Security Center,non è possibile attivare la funzionalità Endpoint Detection and Response.
Il componente EDR Optimum come parte di Kaspersky Endpoint Security supporta l'interazione con la soluzione
Kaspersky Endpoint Detection and Response Optimum 2.0. L'interazione con Kaspersky Endpoint Detection andResponse Optimum versione 1.0 non è supportata.
EDR Optimum può essere gestito in Kaspersky Security Center Web Console e Kaspersky Security Center
Cloud Console.
EDR Expert può essere gestito solo utilizzando Kaspersky Security Center Web Console. Non è possibile
gestire questa funzionalità tramite Administration Console (MMC).
L'applicazione è attivata e la funzionalità è coperta dalla licenza.
Il componente Endpoint Detection and Response è attivato.
I componenti dell'applicazione da cui dipende Endpoint Detection e Response sono abilitati e operativi.
Endpoint Detection and Response dipende dai seguenti componenti:
Protezione minacce le.
Protezione minacce web.
Protezione minacce di posta.
Prevenzione Exploit.
Rilevamento del Comportamento.
Prevenzione Intrusioni Host.
Motore di Remediation.
Controllo adattivo delle anomalie.
L'integrazione con Kaspersky Endpoint Detection and Response prevede i seguenti passaggi:
1

Installazione dei componenti di Endpoint Detection and ResponseÈ possibile selezionare il componente EDR Optimum o EDR Expert durante l'installazione o l'upgrade, oltre autilizzare l'attività Modi ca i componenti dell'applicazione.
È necessario riavviare il computer per completare l'aggiornamento dell'applicazione con i nuovi componenti.

2

Attivazione di Kaspersky Endpoint Detection and Response707È possibile acquisire una licenza per l'uso di Kaspersky Endpoint Detection and Response nei seguenti modi:
La funzionalità Endpoint Detection and Response è inclusa nella licenza di Kaspersky Endpoint Security for
Windows.
La funzionalità sarà disponibile immediatamente dopo l'attivazione di Kaspersky Endpoint Security for
Windows.
Acquisto di una licenza separata per EDR Optimum o EDR Expert (componente aggiuntivo di Kaspersky
Endpoint Detection and Response).
La funzionalità sarà disponibile dopo aver aggiunto una chiave separata per Kaspersky Endpoint Detection
and Response. Di conseguenza, nel computer vengono installate due chiavi: una per Kaspersky Endpoint
Security e l'altra per Kaspersky Endpoint Detection and Response.
La licenza per la funzionalità Endpoint Detection and Response standalone è la stessa della licenza diKaspersky Endpoint Security.
Veri care che la funzionalità EDR Optimum o EDR Expert sia inclusa nella licenza e che venga eseguita
nell'interfaccia locale dell'applicazione.
3

Abilitazione dei componenti di Endpoint Detection and ResponseÈ possibile abilitare o disabilitare il componente nelle impostazioni dei criteri di Kaspersky Endpoint Security for
Windows.
Come abilitare o disabilitare il componente Endpoint Detection and Response in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Detection and Response → Endpoint Detection and Response.
5. Attivare l'interruttore Endpoint Detection and Response.
6. Salvare le modi che.
Il componente Kaspersky Endpoint Detection and Response è abilitato. Veri care lo stato operativo delcomponente visualizzando il Rapporto sullo stato dei componenti dell'applicazione. È inoltre possibile visualizzare
lo stato operativo di un componente nei rapporti nell'interfaccia locale di Kaspersky Endpoint Security. Il
componente Endpoint Detection and Response Optimum o Endpoint Detection and Response Expert viene
aggiunto all'elenco dei componenti di Kaspersky Endpoint Security.
4

Abilitazione del trasferimento dei dati ad Administration Server
Per abilitare tutte le funzionalità di Endpoint Detection and Response, è necessario abilitare il trasferimento dei
dati per i seguenti tipi di dati:
Dati dei le in quarantena.
I dati sono necessari per ottenere informazioni sui le in quarantena in un computer tramite Web Console e
Cloud Console. Ad esempio, è possibile scaricare un le dalla quarantena per l'analisi in Web Console e Cloud
Console.
Dati della catena di sviluppo delle minacce.
708

I dati sono necessari per ottenere informazioni sulle minacce rilevate in un computer in Web Console e Cloud
Console. È possibile visualizzare i dettagli degli avvisi ed eseguire azioni di risposta in Web Console e Cloud
Console.
Come abilitare il trasferimento dei dati ad Administration Server in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Rapporti e archivi.
5. Selezionare le seguenti caselle nel blocco Trasferimento dei dati ad Administration Server:
Informazioni sui le in Quarantena.
Informazioni su una catena di sviluppo delle minacce.
6. Salvare le modi che.

Scansione degli indicatori di compromissione (attività standard)
Un indicatore di compromissione (IOC) è una serie di dati su un oggetto o un'attività che indica un accesso non
autorizzato al computer (compromissione dei dati). Ad esempio, molti tentativi non riusciti di accesso al sistema
possono costituire un indicatore di compromissione. L'attività Scansione IOC consente di trovare indicatori dicompromissione sul computer e di adottare misure di risposta alle minacce.
Kaspersky Endpoint Security ricerca gli indicatori di compromissione utilizzando i le IOC. I le IOC sono le checontengono le serie di indicatori che l'applicazione tenta di abbinare per eseguire un rilevamento. I le IOC devono
essere conformi allo standard OpenIOC.

Modalità di esecuzione dell'attività di scansione IOC
Kaspersky Endpoint Detection and Response consente di creare attività di scansione IOC standard per rilevare
dati compromessi. Attività di scansione IOC standard è un'attività locale o di gruppo creata e con gurata
manualmente in Web Console. Le attività vengono eseguite utilizzando i le IOC preparati dall'utente. Se si
desidera aggiungere un indicatore di compromissione manualmente, leggere i requisiti dei le IOC.
Il le che è possibile scaricare facendo clic sul collegamento sottostante contiene una tabella con l'elencocompleto dei termini IOC dello standard OpenIOC.
DOWNLOAD DEL FILE IOC_TERMS.XLSX
Kaspersky Endpoint Security supporta anche le attività di scansione IOC standalone quando l'applicazione viene
utilizzata come parte della soluzione Kaspersky Sandbox.

709

Creazione di un'attività di scansione IOCÈ possibile creare attività Scansione IOC manualmente:
Nei dettagli degli avvisi (solo per EDR Optimum).

Dettagli avviso è uno strumento che consente di visualizzare la totalità delle informazioni raccolte su una
minaccia rilevata. Dettagli avviso include, ad esempio, la cronologia dei le visualizzati nel computer. Per
informazioni dettagliate sulla gestione dei dettagli degli avvisi, consultare la Guida di Kaspersky Endpoint
Detection and Response Optimum e la Guida di Kaspersky Endpoint Detection and Response Expert .
Utilizzo della Creazione guidata attività.
È possibile con gurare l'attività per EDR Optimum in Web Console e Cloud Console. Le impostazioni
dell'attività per EDR Expert sono disponibili solo in Cloud Console.

Per creare un'attività Scansione IOC:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
b. Nell'elenco a discesa Tipo di attività selezionare Scansione IOC.
c. Nel campo Nome attività, immettere una breve descrizione.
d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Procedere con il passaggio
successivo.
5. Immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti per eseguire l'attività.
Procedere con il passaggio successivo.
Per impostazione prede nita, Kaspersky Endpoint Security avvia l'attività come account utente di sistema(SYSTEM).
L'account di sistema (SYSTEM) non dispone dell'autorizzazione necessaria per eseguire l'attività Scansione IOC
nelle unità di rete. Se si desidera eseguire l'attività per un'unità di rete, selezionare l'account di un utente che haaccesso a tale unità.
Per le attività Scansione IOC standalone nelle unità di rete, nelle proprietà dell'attività è necessario
selezionare manualmente l'accesso utente che ha accesso a tale unità.
6. Chiusura della procedura guidata.
710

Verrà visualizzata una nuova attività nell'elenco delle attività.
7. Fare clic sulla nuova attività.
Verrà visualizzata la nestra delle proprietà dell'attività.
8. Selezionare la scheda Impostazioni applicazione.
9. Passare alla sezione Impostazioni di scansione IOC.
10. Caricare i le IOC per cercare gli indicatori di compromissione.
Dopo aver caricato i le IOC, è possibile visualizzare l'elenco degli indicatori dai le IOC.
Si sconsiglia di aggiungere o rimuovere le IOC dopo l'esecuzione dell'attività, poiché può causare lavisualizzazione errata dei risultati della scansione IOC per le esecuzioni dell'attività precedenti. Per cercare
indicatori di compromissione da parte di nuovi le IOC, si consiglia di aggiungere nuove attività.
11. Con gurare le azioni se viene rilevato un indicatore di compromissione:
Isola il computer dalla rete. Se questa opzione è selezionata, Kaspersky Endpoint Security isola il computer
dalla rete per impedire la di usione della minaccia. È possibile con gurare la durata dell'isolamento nelle
impostazioni del componente Endpoint Detection and Response.
Sposta la copia in Quarantena, elimina oggetto. Se questa opzione è selezionata, Kaspersky Endpoint
Security elimina l'oggetto dannoso trovato nel computer. Prima di eliminare l'oggetto, Kaspersky Endpoint
Security crea una copia di backup nel caso in cui sia necessario ripristinare l'oggetto in un secondo
momento. Kaspersky Endpoint Security sposta la copia di backup in Quarantena.
Esegui scansione delle aree critiche. Se questa opzione è selezionata, Kaspersky Endpoint Security esegue
l'attività Scansione delle aree critiche. Per impostazione prede nita, Kaspersky Endpoint Security esamina lamemoria del kernel, i processi in esecuzione e i settori di avvio del disco.
12. Passare alla sezione Avanzato.
13. Selezionare i tipi di dati (documenti IOC) che devono essere analizzati come parte dell'attività.
Kaspersky Endpoint Security seleziona automaticamente i tipi di dati (documenti IOC) per l'attività
Scansione IOC in conformità con i contenuti dei le IOC caricati. Si sconsiglia di deselezionare i tipo di dati.
È inoltre possibile con gurare gli ambiti della scansione per i seguenti tipi di dati:
File - FileItem. Consente di impostare un ambito della scansione IOC nel computer in cui vengono utilizzati
gli ambiti preimpostati.
Per impostazione prede nita, Kaspersky Endpoint Security esamina gli IOC solo nelle aree importanti delcomputer, ad esempio la cartella Download, il desktop, la cartella con i le temporanei del sistema operativo
ecc. È inoltre possibile aggiungere manualmente l'ambito della scansione.
Registri eventi di Windows - EventLogItem. Immettere il periodo di tempo in cui gli eventi sono stati
registrati. È inoltre possibile selezionare i registri eventi di Windows da utilizzare per la scansione IOC. Per
impostazione prede nita, vengono selezionati i seguenti registri eventi: registro eventi delle applicazioni,
registro eventi del sistema e registro eventi della sicurezza.
Per il tipo di dati Registro di sistema di Windows - RegistryItem, Kaspersky Endpoint Security esamina una
serie di chiavi del Registro di sistema.
711

14. Nella nestra delle proprietà dell'attività, selezionare la scheda Piani cazione.
15. Con gurare la piani cazione dell'attività.
La funzionalità di riattivazione LAN non è disponibile per questa attività. Assicurarsi che il computer sia
acceso per eseguire l'operazione.
16. Salvare le modi che.
17. Selezionare la casella di controllo accanto all'attività.
18. Fare clic sul pulsante Esegui.
A questo punto, Kaspersky Endpoint Security esegue la ricerca degli indicatori di compromissione sul computer.
È possibile visualizzare i risultati dell'attività nelle proprietà dell'attività nelle sezione Risultati. È possibile
visualizzare le informazioni sugli indicatori di compromissione rilevati nelle proprietà dell'attività: Impostazioni
applicazione → Risultati scansione IOC.

I risultati della scansione IOC vengono conservati per 30 giorni. Al termine di questo periodo, Kaspersky
Endpoint Security elimina automaticamente le voci meno recenti.

Sposta il le in Quarantena
Quando reagisce alle minacce, Kaspersky Endpoint Detection and Response può creare attività Sposta il le in
Quarantena. Ciò è necessario per ridurre al minimo le conseguenze della minaccia. Quarantena è una memoria
locale speciale sul computer. L'utente può mettere in quarantena i le che considera pericolosi per il computer. I lein quarantena vengono archiviati in uno stato criptato e non minacciano la sicurezza del dispositivo. Kaspersky
Endpoint Security utilizza la Quarantena solo quando si utilizzano le soluzioni Detection and Response: EDR
Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. In altri casi, Kaspersky Endpoint Security inserisce il lepertinente in Backup. Per ulteriori dettagli sulla gestione di Quarantena come parte delle soluzioni, consultare la
Guida di Kaspersky Sandbox Help , la Guida di Kaspersky Endpoint Detection and Response Optimum , la Guida
di Kaspersky Endpoint Detection and Response Expert e la Guida di Kaspersky Anti Targeted Attack Platform .
È possibile creare attività Sposta il le in Quarantena nei seguenti modi:
Nei dettagli degli avvisi (solo per EDR Optimum).

Dettagli avviso è uno strumento che consente di visualizzare la totalità delle informazioni raccolte su una
minaccia rilevata. Dettagli avviso include, ad esempio, la cronologia dei le visualizzati nel computer. Per
informazioni dettagliate sulla gestione dei dettagli degli avvisi, consultare la Guida di Kaspersky Endpoint
Detection and Response Optimum e la Guida di Kaspersky Endpoint Detection and Response Expert .
Utilizzo della Creazione guidata attività.
È necessario immettere il percorso del le o l'hash (SHA256 o MD5) oppure sia il percorso del le che l'hash delle.
L'attività Sposta il le in Quarantena ha le seguenti limitazioni:
1. La dimensione del le non deve superare i 100 MB.

712

2. Gli oggetti critici di sistema (SCO) non possono essere messi in quarantena. Gli SCO sono le necessari perl'esecuzione del sistema operativo e dell'applicazione Kaspersky Endpoint Security for Windows.
3. È possibile con gurare l'attività per EDR Optimum in Web Console e Cloud Console. Le impostazioni dell'attività
per EDR Expert sono disponibili solo in Cloud Console.

Per creare un'attività Sposta il le in Quarantena:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
b. Nell'elenco a discesa Tipo di attività selezionare Sposta le in Quarantena.
c. Nel campo Nome attività, immettere una breve descrizione.
d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Fare clic sul pulsante Avanti.
5. Immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti per eseguire l'attività. Fare clic
sul pulsante Avanti.
Per impostazione prede nita, Kaspersky Endpoint Security avvia l'attività come account utente di sistema(SYSTEM).
6. Terminare la procedura guidata facendo clic sul pulsante Fine.
Verrà visualizzata una nuova attività nell'elenco delle attività.
7. Fare clic sulla nuova attività.
Verrà visualizzata la nestra delle proprietà dell'attività.
8. Selezionare la scheda Impostazioni applicazione.
9. Nell'elenco dei le, fare clic su Aggiungi.
Viene avviata la procedura guidata per l'aggiunta di le.
10. Per aggiungere il le, è necessario immettere il percorso completo del le oppure sia l'hash che il percorso delle.
Se il le si trova su un'unità di rete, immettere il percorso del le che inizia con \\, non la lettera dell'unità.
Ad esempio, \\server\cartella_condivisa\file.exe. Se il percorso del le contiene una lettera diunità di rete, è possibile che venga restituito un errore File non trovato.
11. Nella nestra delle proprietà dell'attività, selezionare la scheda Piani cazione.
713

12. Con gurare la piani cazione dell'attività.
La funzionalità di riattivazione LAN non è disponibile per questa attività. Assicurarsi che il computer sia
acceso per eseguire l'operazione.
13. Fare clic sul pulsante Salva.
14. Selezionare la casella di controllo accanto all'attività.
15. Fare clic sul pulsante Esegui.
A questo punto, Kaspersky Endpoint Security sposta il le in Quarantena. Se il le è bloccato da un processo
diverso, l'attività viene visualizzata come Completata, ma il le stesso viene messo in quarantena solo dopo il
riavvio del computer. Dopo aver riavviato il computer, veri care che il le sia stato eliminato.
L'attività Sposta il le in Quarantena può terminare con l'errore Accesso negato se si sta tentando di mettere inquarantena un le eseguibile attualmente in esecuzione. Creare un'attività Termina processo per il le e riprovare.
L'attività Sposta il le in Quarantena può terminare con l'errore Spazio insu iciente nell'archivio Quarantena se si
sta tentando di mettere in quarantena un le di dimensioni eccessive. Svuotare la Quarantena o aumentare lo
spazio della Quarantena, quindi riprovare.
È possibile ripristinare un le dalla Quarantena o svuotare la Quarantena tramite Web Console. È possibile
ripristinare gli oggetti in locale sul computer utilizzando la riga di comando.

Ottieni leÈ possibile ottenere le dai computer degli utenti. Ad esempio, è possibile con gurare l'acquisizione di un le diregistro eventi creato da un'applicazione di terze parti. Per ottenere il le, è necessario creare un'attività dedicata.
Come risultato dell'esecuzione dell'attività, il le viene salvato nella Quarantena. È possibile scaricare questo ledalla Quarantena sul computer tramite Web Console. Sul computer dell'utente, il le rimane nella cartella originale.
La dimensione del le non deve superare i 100 MB.

È possibile con gurare l'attività per EDR Optimum in Web Console e Cloud Console. Le impostazioni
dell'attività per EDR Expert sono disponibili solo in Cloud Console.

Per creare un'attività Ottieni le:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).

714

b. Nell'elenco a discesa Tipo di attività selezionare Ottieni le.
c. Nel campo Nome attività, immettere una breve descrizione.
d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Fare clic sul pulsante Avanti.
5. Immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti per eseguire l'attività. Fare clic
sul pulsante Avanti.
Per impostazione prede nita, Kaspersky Endpoint Security avvia l'attività come account utente di sistema(SYSTEM).
6. Terminare la procedura guidata facendo clic sul pulsante Fine.
Verrà visualizzata una nuova attività nell'elenco delle attività.
7. Fare clic sulla nuova attività.
Verrà visualizzata la nestra delle proprietà dell'attività.
8. Selezionare la scheda Impostazioni applicazione.
9. Nell'elenco dei le, fare clic su Aggiungi.
Viene avviata la procedura guidata per l'aggiunta di le.
10. Per aggiungere il le, è necessario immettere il percorso completo del le oppure sia l'hash che il percorso delle.
Se il le si trova su un'unità di rete, immettere il percorso del le che inizia con \\, non la lettera dell'unità.
Ad esempio, \\server\cartella_condivisa\file.exe. Se il percorso del le contiene una lettera diunità di rete, è possibile che venga restituito un errore File non trovato.
11. Nella nestra delle proprietà dell'attività, selezionare la scheda Piani cazione.
12. Con gurare la piani cazione dell'attività.
La funzionalità di riattivazione LAN non è disponibile per questa attività. Assicurarsi che il computer sia
acceso per eseguire l'operazione.
13. Fare clic sul pulsante Salva.
14. Selezionare la casella di controllo accanto all'attività.
15. Fare clic sul pulsante Esegui.
Di conseguenza, Kaspersky Endpoint Security crea una copia del le e sposta tale copia nella Quarantena. È
possibile scaricare il le dalla Quarantena in Web Console.

Elimina le715È possibile eliminare i le da remoto tramite l'attività Elimina il le. Ad esempio, è possibile eliminare da remoto un lequando si risponde alle minacce.
L'attività Elimina il le ha le seguenti limitazioni:
Gli oggetti critici di sistema (SCO) non possono essere eliminati. Gli SCO sono le necessari per l'esecuzionedel sistema operativo e dell'applicazione Kaspersky Endpoint Security for Windows.
È possibile con gurare l'attività per EDR Optimum in Web Console e Cloud Console. Le impostazioni dell'attività
per EDR Expert sono disponibili solo in Cloud Console.

Per creare un'attività Elimina il le:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
b. Nell'elenco a discesa Tipo di attività selezionare Elimina il le.
c. Nel campo Nome attività, immettere una breve descrizione.
d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Fare clic sul pulsante Avanti.
5. Immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti per eseguire l'attività. Fare clic
sul pulsante Avanti.
Per impostazione prede nita, Kaspersky Endpoint Security avvia l'attività come account utente di sistema(SYSTEM).
6. Terminare la procedura guidata facendo clic sul pulsante Fine.
Verrà visualizzata una nuova attività nell'elenco delle attività.
7. Fare clic sulla nuova attività.
Verrà visualizzata la nestra delle proprietà dell'attività.
8. Selezionare la scheda Impostazioni applicazione.
9. Nell'elenco dei le, fare clic su Aggiungi.
Viene avviata la procedura guidata per l'aggiunta di le.
10. Per aggiungere il le, è necessario immettere il percorso completo del le oppure sia l'hash che il percorso del
le.

716

Se il le si trova su un'unità di rete, immettere il percorso del le che inizia con \\, non la lettera dell'unità.
Ad esempio, \\server\cartella_condivisa\file.exe. Se il percorso del le contiene una lettera diunità di rete, è possibile che venga restituito un errore File non trovato.
11. Nella nestra delle proprietà dell'attività, selezionare la scheda Piani cazione.
12. Con gurare la piani cazione dell'attività.
La funzionalità di riattivazione LAN non è disponibile per questa attività. Assicurarsi che il computer sia
acceso per eseguire l'operazione.
13. Fare clic sul pulsante Salva.
14. Selezionare la casella di controllo accanto all'attività.
15. Fare clic sul pulsante Esegui.
A questo punto, Kaspersky Endpoint Security elimina il le dal computer. Se il le è bloccato da un processo
diverso, l'attività viene visualizzata come Completata, ma il le stesso viene eliminato solo dopo il riavvio delcomputer. Dopo aver riavviato il computer, veri care che il le sia stato eliminato.
L'attività Elimina il le può terminare con l'errore Accesso negato se si sta tentando di eliminare un le eseguibile
attualmente in esecuzione. Creare un'attività Termina processo per il le e riprovare.

Avvio del processo
È possibile eseguire i le da remoto tramite l'attività Avvia processo. Ad esempio, è possibile eseguire da remoto
un'utilità che crea il le di con gurazione del computer. Successivamente, è possibile utilizzare l'attività Ottieni leper ricevere il le creato in Kaspersky Security Center Web Console.
È possibile con gurare l'attività per EDR Optimum in Web Console e Cloud Console. Le impostazioni
dell'attività per EDR Expert sono disponibili solo in Cloud Console.

Per creare un'attività Avvia processo:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic su Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.6).
b. Nell'elenco a discesa Tipo di attività selezionare Avvia processo.
c. Nel campo Nome attività, immettere una breve descrizione.
717

d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Fare clic su Avanti.
5. Immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti per eseguire l'attività. Fare clic
su Avanti.
Per impostazione prede nita, Kaspersky Endpoint Security avvia l'attività come account utente di sistema(SYSTEM).
6. Terminare la procedura guidata facendo clic sul pulsante Fine.
Verrà visualizzata una nuova attività nell'elenco delle attività.
7. Fare clic sulla nuova attività.
8. Verrà visualizzata la nestra delle proprietà dell'attività.
9. Selezionare la scheda Impostazioni applicazione.
10. Immettere il comando di avvio del processo.
Si supponga di volere eseguire un'utilità (utility.exe) che salva le informazioni sulla con gurazione delcomputer in un le denominato conf.txt, nella cartella corrente (per impostazione prede nita): L'utilità si trova
nella cartella C:\Users\admin\Diagnostic\. È necessario salvare il le di con gurazione nella cartella
C:\Users\admin\Documents\Configuration. Immettere i seguenti valori:
Comando eseguibile – C:\Users\admin\Diagnostic\utility.exe
Argomenti della riga di comando (facoltativo) - /R conf.txt
Percorso della cartella di lavoro (non obbligatorio) – C:\Users\admin\Documents\Configuration
11. Nella nestra delle proprietà dell'attività, selezionare la scheda Piani cazione.
12. Con gurare la piani cazione dell'attività.
La funzionalità di riattivazione LAN non è disponibile per questa attività. Assicurarsi che il computer sia
acceso per eseguire l'operazione.
13. Fare clic sul pulsante Salva.
14. Selezionare la casella di controllo accanto all'attività.
15. Fare clic su Avvia.
Di conseguenza, Kaspersky Endpoint Security esegue il comando in modalità invisibile e avvia il processo. È
possibile visualizzare i risultati dell'attività nelle proprietà dell'attività nelle sezione Risultati dell'esecuzione.

Termina processo
È possibile terminare i processi da remoto tramite l'attività Termina processo. Ad esempio, è possibile terminare da
remoto un'utilità di test della velocità di Internet avviata tramite l'attività Esegui processo.
718

Se si desidera impedire l'esecuzione di un le, è possibile con gurare il componente Prevenzione dell'esecuzione. È
possibile vietare l'esecuzione di le eseguibili, script, le in formato O ice.
L'attività Termina processo ha le seguenti limitazioni:
Gli oggetti critici di sistema (SCO) non possono essere terminati. Gli SCO sono le necessari per l'esecuzionedel sistema operativo e dell'applicazione Kaspersky Endpoint Security for Windows.
È possibile con gurare l'attività per EDR Optimum in Web Console e Cloud Console. Le impostazioni dell'attività
per EDR Expert sono disponibili solo in Cloud Console.

Per creare un'attività Termina processo:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sul pulsante Aggiungi.
Verrà avviata la Creazione guidata attività.
3. Con gurare le impostazioni dell'attività:a. Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.2).
b. Nell'elenco a discesa Tipo di attività selezionare Termina processo.
c. Nel campo Nome attività, immettere una breve descrizione.
d. Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
4. Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Fare clic sul pulsante Avanti.
5. Immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti per eseguire l'attività. Fare clic
sul pulsante Avanti.
Per impostazione prede nita, Kaspersky Endpoint Security avvia l'attività come account utente di sistema(SYSTEM).
6. Terminare la procedura guidata facendo clic sul pulsante Fine.
Verrà visualizzata una nuova attività nell'elenco delle attività.
7. Fare clic sulla nuova attività.
Verrà visualizzata la nestra delle proprietà dell'attività.
8. Selezionare la scheda Impostazioni applicazione.
9. Per completare il processo, è necessario selezionare il le che si desidera terminare. È possibile selezionare un
le in uno dei seguenti modi:
Immettere il nome completo del le.
Immettere l'hash e il percorso del le.
Immettere il PID del processo (solo per le attività locali).
719

Se il le si trova su un'unità di rete, immettere il percorso del le che inizia con \\, non la lettera dell'unità.
Ad esempio, \\server\cartella_condivisa\file.exe. Se il percorso del le contiene una lettera diunità di rete, è possibile che venga restituito un errore File non trovato.
10. Nella nestra delle proprietà dell'attività, selezionare la scheda Piani cazione.
11. Con gurare la piani cazione dell'attività.
La funzionalità di riattivazione LAN non è disponibile per questa attività. Assicurarsi che il computer sia
acceso per eseguire l'operazione.
12. Fare clic sul pulsante Salva.
13. Selezionare la casella di controllo accanto all'attività.
14. Fare clic sul pulsante Esegui.
A questo punto, Kaspersky Endpoint Security termina il processo sul computer. Ad esempio, se un'applicazione'GAME' è in esecuzione e si termina il processo game.exe, l'applicazione viene chiusa senza salvare i dati. È
possibile visualizzare i risultati dell'attività nelle proprietà dell'attività nelle sezione Risultati.

Prevenzione dell'esecuzione
Prevenzione dell'esecuzione consente di gestire l'esecuzione dei le eseguibili e degli script, nonché di aprire i le informato O ice. In questo modo, è possibile, ad esempio, impedire l'esecuzione di applicazioni non considerate
sicure. Di conseguenza, la di usione della minaccia può essere arrestata. Prevenzione dell'esecuzione supporta una
serie di estensioni di le O ice e una serie di interpreti di script.

Regola di prevenzione dell'esecuzione
Prevenzione dell'esecuzione gestisce l'accesso degli utenti ai le con regole di prevenzione dell'esecuzione. Regola
di prevenzione dell'esecuzione è un insieme di criteri che l'applicazione prende in considerazione quando reagisce
all'esecuzione di un oggetto, ad esempio quando blocca l'esecuzione di un oggetto. L'applicazione identi ca i le inbase ai loro percorsi o checksum calcolati utilizzando gli algoritmi di hash MD5 e SHA256.
È possibile creare regole di prevenzione dell'esecuzione:
Nei dettagli degli avvisi (solo per EDR Optimum).

Dettagli avviso è uno strumento che consente di visualizzare la totalità delle informazioni raccolte su una
minaccia rilevata. Dettagli avviso include, ad esempio, la cronologia dei le visualizzati nel computer. Per
informazioni dettagliate sulla gestione dei dettagli degli avvisi, consultare la Guida di Kaspersky Endpoint
Detection and Response Optimum e la Guida di Kaspersky Endpoint Detection and Response Expert .
Tramite un criterio di gruppo o impostazioni delle applicazioni locali.
È necessario immettere il percorso del le o l'hash (SHA256 o MD5) oppure sia il percorso del le che l'hash delle.
È inoltre possibile gestire Prevenzione dell'esecuzione in locale tramite la riga di comando.
La prevenzione dell'esecuzione presenta le seguenti limitazioni:
720

1. Le regole di prevenzione non vengono applicate ai le su CD o nelle immagini ISO. L'applicazione non blocca
l'esecuzione o l'apertura di tali le.
2. Non è possibile bloccare l'avvio degli oggetti critici del sistema (SCO, System-Critical Object). Gli SCO sono lenecessari per l'esecuzione del sistema operativo e dell'applicazione Kaspersky Endpoint Security for Windows.
3. Si sconsiglia di creare più di 5000 regole di prevenzione delle esecuzioni, per evitare di causare instabilità disistema.

Modalità delle regole di prevenzione dell'esecuzione
Il componente Prevenzione dell'esecuzione può funzionare in due modalità:
Statistics only
In questa modalità, Kaspersky Endpoint Security pubblica un evento sui tentativi di esecuzione di oggetti
eseguibili o apertura di documenti che corrispondono ai criteri della regola di prevenzione nel registro eventi diWindows e in Kaspersky Security Center, ma non blocca il tentativo di esecuzione o apertura dell'oggetto o deldocumento. Questa modalità è selezionata per impostazione prede nita.
ActiveIn questa modalità, l'applicazione blocca l'esecuzione di oggetti o l'apertura di documenti che soddisfano i criteridella regola di prevenzione. L'applicazione pubblica anche un evento sui tentativi di esecuzione di oggetti oapertura di documenti nel registro eventi di Windows e nel registro eventi di Kaspersky Security Center.

Gestione della prevenzione dell'esecuzione
È possibile con gurare le impostazioni del componente solo in Web Console.

Per impedire l'esecuzione:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Detection and Response → Endpoint Detection and Response.
5. Attivare l'interruttore Prevenzione dell'esecuzione ABILITATA.
6. Nel blocco Azione in caso di esecuzione o apertura di un oggetto vietato, selezionare la modalità operativadel componente:
Blocca e scrivi nel rapporto. In questa modalità, l'applicazione blocca l'esecuzione di oggetti o l'apertura di
documenti che soddisfano i criteri della regola di prevenzione. L'applicazione pubblica anche un evento sui
tentativi di esecuzione di oggetti o apertura di documenti nel registro eventi di Windows e nel registro eventidi Kaspersky Security Center.
Registra solo gli eventi. In questa modalità, Kaspersky Endpoint Security pubblica un evento sui tentativi diesecuzione di oggetti eseguibili o apertura di documenti che corrispondono ai criteri della regola diprevenzione nel registro eventi di Windows e in Kaspersky Security Center, ma non blocca il tentativo di721

esecuzione o apertura dell'oggetto o del documento. Questa modalità è selezionata per impostazione
prede nita.
7. Creare un elenco di regole di prevenzione dell'esecuzione:
a. Fare clic su Aggiungi.
b. Si apre una nestra; in questa nestra, immettere il nome della regola di prevenzione dell'esecuzione (adesempio, Applicazione A).
c. Nell'elenco a discesa Tipo, selezionare l'oggetto che si desidera bloccare: File eseguibile, Script,
Documento di Microsoft O ice.
Se si seleziona un tipo di oggetto errato, Kaspersky Endpoint Security non blocca il le o lo script.
d. Per aggiungere il le, è necessario inserire l'hash del le (SHA256 o MD5), il percorso completo del le oppure
sia l'hash che il percorso.
Se il le si trova su un'unità di rete, immettere il percorso del le che inizia con \\, non la lettera
dell'unità. Ad esempio, \\server\cartella_condivisa\file.exe. Se il percorso le contiene una
lettera di unità di rete, Kaspersky Endpoint Security non blocca il le o lo script.
Prevenzione dell'esecuzione supporta una serie di estensioni di le O ice e una serie di interpreti di script.
e. Fare clic su OK.
8. Salvare le modi che.
Di conseguenza, Kaspersky Endpoint Security blocca l'esecuzione degli oggetti: esecuzione di le eseguibili e
script, apertura di le in formato O ice. È tuttavia possibile, ad esempio, aprire un le di script in un editor ditesto anche se l'esecuzione dello script è stata impedita. Quando si blocca l'esecuzione di un oggetto, Kaspersky
Endpoint Security mostra una noti ca standard (vedere la gura riportata di seguito) se le noti che sono
abilitate nelle impostazioni dell'applicazione.

Noti ca di Prevenzione dell'esecuzione

Isolamento di rete del computer
L'isolamento di rete del computer consente di isolare automaticamente un computer dalla rete in risposta al
rilevamento di un indicatore di compromissione (IOC): questa è la modalità automatica. È possibile attivare
Isolamento di rete manualmente mentre si e ettuano indagini sulla minaccia rilevata: questa è la modalità manuale.

722

Quando l'opzione Isolamento di rete è attivata, l'applicazione interrompe tutte le connessioni attive e blocca tutte
le nuove connessioni alle reti TCP/IP sul computer, ad eccezione delle seguenti connessioni:
Connessioni elencate in Esclusioni dall'isolamento di rete.
Connessioni avviate dai servizi di Kaspersky Endpoint Security.
Connessioni avviate da Kaspersky Security Center Network Agent.
È possibile con gurare le impostazioni del componente solo in Web Console.

Modalità Isolamento di rete automatica
È possibile con gurare l'attivazione automatica di Isolamento di rete in risposta a un rilevamento di IOC. È possibile
con gurare la modalità Isolamento di rete automatica con un criterio di gruppo.
Come con gurare l'attivazione automatica di Isolamento di rete in risposta a un rilevamento di IOC

1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività Scansione IOC di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
Se necessario, creare l'attività Scansione IOC.
3. Selezionare la scheda Impostazioni applicazione.
4. Nel blocco Azione se viene rilevato un oggetto IOC, selezionare le caselle di controllo Intraprendi azioni
di risposta in seguito al rilevamento di un oggetto IOC e Isola il computer dalla rete.
5. Salvare le modi che.
Di conseguenza, quando viene rilevato un IOC, l'applicazione isola il computer dalla rete per impedire ladi usione della minaccia.
È possibile con gurare Isolamento di rete in modo che venga disattivato automaticamente dopo un determinato
periodo di tempo. Per impostazione prede nita, l'applicazione disattiva Isolamento di rete dopo 8 ore dalla sua
attivazione. È anche possibile disattivare Isolamento di rete manualmente (vedere le istruzioni di seguito). Dopo
aver disattivato Isolamento di rete, il computer può utilizzare la rete senza limitazioni.
Come con gurare il ritardo per la disattivazione di Isolamento di rete di un computer in modalità automatica

723

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Detection and Response → Endpoint Detection and Response.
5. Nel blocco Isolamento di rete, fare clic su Con gura le impostazioni di sblocco del computer.
6. Si apre una nestra; in questa nestra, selezionare la casella di controllo Sblocca automaticamente ilcomputer isolato tra N ore e immettere il ritardo per la disattivazione automatica di Isolamento di rete.
7. Salvare le modi che.

Modalità Isolamento di rete manualeÈ possibile attivare e disattivare Isolamento di rete manualmente. È possibile con gurare la modalità Isolamento direte manuale utilizzando le proprietà del computer nella console di Kaspersky Security Center.
È possibile attivare Isolamento di rete:
Nei dettagli degli avvisi (solo per EDR Optimum).

Dettagli avviso è uno strumento che consente di visualizzare la totalità delle informazioni raccolte su una
minaccia rilevata. Dettagli avviso include, ad esempio, la cronologia dei le visualizzati nel computer. Per
informazioni dettagliate sulla gestione dei dettagli degli avvisi, consultare la Guida di Kaspersky Endpoint
Detection and Response Optimum e la Guida di Kaspersky Endpoint Detection and Response Expert .
Utilizzo delle impostazioni locali dell'applicazione.
Come attivare manualmente l'isolamento di rete di un computer

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare il computer per cui si desidera con gurare le impostazioni locali dell'applicazione.
Verranno visualizzate le proprietà del computer.
3. Selezionare la scheda Applicazioni.
4. Fare clic su Kaspersky Endpoint Security for Windows.
Verranno visualizzate le impostazioni locali dell'applicazione.
5. Selezionare la scheda Impostazioni applicazione.
6. Passare a Detection and Response → Endpoint Detection and Response.
7. Nel blocco Isolamento di rete, fare clic su Isola il computer dalla rete.

724È possibile con gurare Isolamento di rete in modo che venga disattivato automaticamente dopo un determinato
periodo di tempo. Per impostazione prede nita, l'applicazione disattiva Isolamento di rete dopo 8 ore dalla sua
attivazione. Dopo aver disattivato Isolamento di rete, il computer può utilizzare la rete senza limitazioni.
Come con gurare il ritardo per la disattivazione di Isolamento di rete di un computer in modalità manuale

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare il computer per cui si desidera con gurare le impostazioni locali dell'applicazione.
Verranno visualizzate le proprietà del computer.
3. Selezionare la scheda Attività.
Viene visualizzato l'elenco delle attività disponibili nel computer.
4. Selezionare l'attività Isolamento di rete.
5. Selezionare la scheda Impostazioni applicazione.
6. Viene visualizzata una nestra, in cui è possibile selezionare il ritardo per la disattivazione di Isolamento direte.
7. Salvare le modi che.
Come disattivare manualmente l'isolamento di rete di un computer

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare il computer per cui si desidera con gurare le impostazioni locali dell'applicazione.
Verranno visualizzate le proprietà del computer.
3. Selezionare la scheda Applicazioni.
4. Fare clic su Kaspersky Endpoint Security for Windows.
Verranno visualizzate le impostazioni locali dell'applicazione.
5. Selezionare la scheda Impostazioni applicazione.
6. Passare a Detection and Response → Endpoint Detection and Response.
7. Nel blocco Isolamento di rete, fare clic su Sblocca il computer isolato dalla rete.
È inoltre possibile disabilitare Isolamento di rete in locale tramite la riga di comando.

Esclusioni dall'isolamento di reteÈ possibile con gurare le esclusioni dall'isolamento di rete. Le connessioni di rete che soddisfano le regole non
vengono bloccate sul computer quando Isolamento di rete è attivato.

725

Per con gurare le esclusioni dall'isolamento di rete, è possibile utilizzare un elenco di pro li di rete standard. Per
impostazione prede nita, le esclusioni includono i pro li di rete che contengono regole che garantiscono il
funzionamento costante dei dispositivi con il server DNS/DHCP e i ruoli client DNS/DHCP. È inoltre possibile
modi care le impostazioni dei pro li di rete standard o de nire esclusioni manualmente (vedere le istruzioni
riportate di seguito).
Le esclusioni speci cate nelle proprietà dei criteri vengono applicate solo se Isolamento di rete viene attivato
automaticamente in risposta a una minaccia rilevata. Le esclusioni speci cate nelle proprietà del computer
vengono applicate solo se Isolamento di rete è attivato manualmente nelle proprietà del computer in
Kaspersky Security Center Console o nei dettagli degli avvisi.

Un criterio attivo non impedisce l'applicazione delle esclusioni dall'isolamento di rete con gurate nelle
proprietà del computer poiché tali parametri presentano scenari di utilizzo diversi.
Come aggiungere un'esclusione di Isolamento di rete in modalità automatica

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Detection and Response → Endpoint Detection and Response.
5. Nel blocco Esclusioni dall'isolamento di rete, fare clic su Esclusioni.
6. Si apre una nestra; in questa nestra, fare clic su Aggiungi dal pro lo e selezionare i pro li di rete standard
per la con gurazione delle esclusioni.
Le esclusioni dall'isolamento di rete dal pro lo vengono aggiunte all'elenco delle esclusioni dall'isolamentodella rete. È possibile visualizzare le proprietà delle connessioni di rete. Se necessario, è possibile modi carele impostazioni delle connessioni di rete.
7. Se necessario, aggiungere un'esclusione dall'isolamento di rete manualmente. A tale scopo, nella nestra
con l'elenco delle esclusioni, fare clic su Aggiungi e modi care manualmente le impostazioni delleconnessioni di rete.
8. Salvare le modi che.
Come aggiungere un'esclusione di Isolamento di rete in modalità manuale726

1. Nella nestra principale di Web Console, selezionare Dispositivi → Dispositivi gestiti.
2. Selezionare il computer per cui si desidera con gurare le impostazioni locali dell'applicazione.
Verranno visualizzate le proprietà del computer.
3. Selezionare la scheda Attività.
Viene visualizzato l'elenco delle attività disponibili nel computer.
4. Selezionare l'attività Isolamento di rete.
5. Selezionare la scheda Impostazioni applicazione.
6. Viene visualizzata una nestra, in cui è possibile fare clic su Esclusioni.
7. Si apre una nestra; in questa nestra, fare clic su Aggiungi dal pro lo e selezionare i pro li di rete standard
per la con gurazione delle esclusioni.
Le esclusioni dall'isolamento di rete dal pro lo vengono aggiunte all'elenco delle esclusioni dall'isolamentodella rete. È possibile visualizzare le proprietà delle connessioni di rete. Se necessario, è possibile modi carele impostazioni delle connessioni di rete.
8. Se necessario, aggiungere un'esclusione dall'isolamento di rete manualmente. A tale scopo, nella nestra
con l'elenco delle esclusioni, fare clic su Aggiungi e modi care manualmente le impostazioni delleconnessioni di rete.
9. Salvare le modi che.
È inoltre possibile visualizzare l'elenco delle esclusioni dall'isolamento di rete in locale tramite la riga di comando. Inquesto caso, il computer deve essere isolato.

Sandbox cloud
Sandbox cloud è una tecnologia che consente di rilevare le minacce avanzate in un computer. Kaspersky Endpoint
Security inoltra automaticamente i le rilevati a Sandbox cloud per l'analisi. Sandbox cloud esegue questi le in unambiente isolato per identi care le attività dannose e prendere decisioni sulla loro reputazione. I dati contenuti inquesti le vengono quindi inviati a Kaspersky Security Network. Pertanto, se Sandbox cloud rileva un le dannoso,
Kaspersky Endpoint Security eseguirà l'azione appropriata per eliminare questa minaccia in tutti i computer in cui
viene rilevato tale le.
A inché Sandbox cloud possa funzionare, è necessario abilitare l'uso di Kaspersky Security Network.

Se si utilizza Kaspersky Private Security Network , la tecnologia Sandbox cloud non è disponibile.
La tecnologia Sandbox cloud è sempre abilitata ed è disponibile per tutti gli utenti di Kaspersky Security Network
indipendentemente dal tipo di licenza in uso. Se la soluzione Endpoint Detection and Response (EDR Optimum o
EDR Expert) è già stata distribuita, è possibile abilitare un contatore separato per le minacce rilevate da Sandbox
cloud. È possibile utilizzare questo contatore per generare statistiche durante l'analisi delle minacce rilevate.

Per abilitare il contatore di Sandbox cloud:727

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Detection and Response → Endpoint Detection and Response.
5. Attivare l'interruttore Sandbox cloud.
6. Salvare le modi che.
Ogni volta che viene rilevata una minaccia, Kaspersky Endpoint Security attiva il contatore delle minacce rilevateutilizzando Sandbox cloud nella nestra principale dell'applicazione in Tecnologie di rilevamento delle minacce.
Kaspersky Endpoint Security indicherà anche la tecnologie di rilevamento delle minacce Sandbox cloud nel
Rapporto sulle minacce nella console Kaspersky Security Center.

Guida alla migrazione da KEA a KES per EDR Optimum
A partire dalla versione 11.7.0, Kaspersky Endpoint Security for Windows include un agente integrato per la soluzione
Kaspersky Endpoint Detection and Response Optimum. Non è più necessaria un'applicazione Kaspersky Endpoint
Agent separata per utilizzare EDR Optimum. Tutte le funzioni di Kaspersky Endpoint Agent verranno eseguite daKaspersky Endpoint Security.
Quando si distribuisce Kaspersky Endpoint Security nei computer in cui è installato Kaspersky Endpoint Agent, lesoluzioni Kaspersky Endpoint Detection and Response Optimum continueranno a funzionare con Kaspersky
Endpoint Security. Inoltre, Kaspersky Endpoint Agent verrà rimosso dal computer. Lo stesso comportamento nelsistema si veri cherà quando si aggiorna Kaspersky Endpoint Security alla versione 11.7.0 o successiva.
Kaspersky Endpoint Security non è compatibile con Kaspersky Endpoint Agent. Non è possibile installare
entrambe queste applicazioni nello stesso computer.
Le seguenti condizioni devono essere soddisfatte a inché Kaspersky Endpoint Security funzioni come parte diKaspersky Endpoint Detection and Response Optimum:
Kaspersky Endpoint Detection and Response Optimum 2.0 o versione successiva
Kaspersky Security Center versione 13.2 o successiva (incluso Network Agent). Nelle versioni precedenti diKaspersky Security Center, non è possibile attivare la funzionalità EDR Optimum.
EDR Optimum può essere gestito solo utilizzando Kaspersky Security Center Web Console.
Il trasferimento dei dati ad Administration Server è abilitato. I dati sono necessari per ottenere informazioni sui
le in quarantena in un computer tramite Web Console.
Viene stabilita una connessione in background tra Kaspersky Security Center Web Console e Administration
Server. A inché EDR Optimum funzioni con Administration Server tramite Kaspersky Security Center Web
Console, è necessario stabilire una nuova connessione sicura: una connessione in background.

Passaggi per la migrazione della con gurazione [KES+KEA] a [KES+agente integrato] per EDR
Optimum728

1

Upgrade del plug-in Web di Kaspersky Endpoint Security
Il componente EDR Optimum può essere gestito utilizzando il plug-in Web di Kaspersky Endpoint Security
versione 11.7.0 o successiva.

2

Migrazione di criteri e attività
Trasferire le impostazioni di Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows. A talescopo, utilizzare la migrazione guidata da Kaspersky Endpoint Agent in Web Console.
Come eseguire la migrazione delle impostazioni di criteri e attività da Kaspersky Endpoint Agent a Kaspersky
Endpoint Security in Web Console729

Nella nestra principale di Web Console, selezionare Operazioni → Migrazione da Kaspersky Endpoint
Agent.
Viene eseguita la migrazione guidata di criteri e attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Migrazione dei criteri
La migrazione guidata crea un nuovo criterio che unisce le impostazioni dei criteri di Kaspersky Endpoint
Security e Kaspersky Endpoint Agent. Nell'elenco dei criteri, selezionare i criteri di Kaspersky Endpoint
Agent di cui si desidera unire le impostazioni con il criterio di Kaspersky Endpoint Security. Fare clic sul
criterio di Kaspersky Endpoint Agent per selezionare il criterio di Kaspersky Endpoint Security con cui
unire le impostazioni. Veri care di aver selezionato i criteri corretti, quindi procedere con il passaggio
successivo.

Passaggio 2. Migrazione delle attività
La migrazione guidata crea nuove attività per Kaspersky Endpoint Security. Nell'elenco delle attività,selezionare le attività di Kaspersky Endpoint Agent che si desidera creare per il criterio di Kaspersky
Endpoint Security. Procedere con il passaggio successivo.

Passaggio 3. Completamento della procedura guidata
Chiusura della procedura guidata. Di conseguenza, la procedura guidata esegue le seguenti operazioni:
Crea un nuovo criterio di Kaspersky Endpoint Security.
Il criterio unisce le impostazioni da Kaspersky Endpoint Security e Kaspersky Endpoint Agent Il
criterio è denominato <Nome del criterio di Kaspersky Endpoint Security> e <Nome del criterio diKaspersky Endpoint Agent>. Il nuovo criterio presenta lo stato Inattivo. Per continuare, modi care gli
stati dei criteri di Kaspersky Endpoint Agent e Kaspersky Endpoint Security in Inattivo e attivare ilnuovo criterio unito.
Dopo aver eseguito la migrazione da Kaspersky Endpoint Agent a Kaspersky Endpoint Security
for Windows, accertarsi che la funzionalità di trasferimento dei dati ad Administration Server(dati dei le in quarantena e dati della catena di sviluppo delle minacce) sia con gurata. I valoridel parametro di trasferimento dei dati non vengono migrati dal criterio di Kaspersky Endpoint
Agent.
Crea nuove attività di Kaspersky Endpoint Security.
Le nuove attività sono copie delle attività di Kaspersky Endpoint Agent. Allo stesso tempo, laprocedura guidata lascia le attività Kaspersky Endpoint Agent immutate.

3

Licenza della funzionalità EDR Optimum
Se si utilizza una licenza comune di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security per attivare Kaspersky Endpoint Security for Windows e Kaspersky Endpoint Agent, la funzionalità EDR
Optimum verrà attivata automaticamente dopo l'upgrade dell'applicazione alla versione 11.7.0 o successiva. Non ènecessario eseguire altre operazioni.

730

Se si utilizza una licenza del componente aggiuntivo standalone di Kaspersky Endpoint Detection and Response
Optimum per attivare la funzionalità EDR Optimum, è necessario accertarsi che la chiave di EDR Optimum sia
aggiunta al repository di Kaspersky Security Center e che la funzionalità di distribuzione della chiave di licenza
automatica sia abilitata. Dopo aver eseguito l'upgrade dell'applicazione alla versione 11.7.0 o successiva, la
funzionalità EDR Optimum viene attivata automaticamente.
Se si utilizza una licenza di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security per attivare Kaspersky Endpoint Agent e una licenza diversa per attivare Kaspersky Endpoint Security
for Windows, è necessario sostituire la chiave di Kaspersky Endpoint Security con la chiave comune di Kaspersky
Endpoint Detection and Response Optimum o Kaspersky Optimum Security. È possibile sostituire la chiave
tramite l'attività Aggiungere una chiave.
4

Installazione/upgrade dell'applicazione Kaspersky Endpoint Security
Per migrare la funzionalità EDR Optimum durante l'installazione o l'upgrade di un'applicazione, si consiglia diutilizzare l'attività di installazione remota. Quando si crea un'attività di installazione remota, è necessario
selezionare il componente EDR Optimum nelle impostazioni del pacchetto di installazione.
È inoltre possibile eseguire l'applicazione con i seguenti metodi:
Tramite il servizio di aggiornamento di Kaspersky.
In locale, utilizzando l'Installazione guidata.
Kaspersky Endpoint Security supporta la selezione automatica dei componenti quando si e ettua l'upgradedell'applicazione in un computer con l'applicazione Kaspersky Endpoint Agent installata. La selezione automatica
dei componenti dipende dalle autorizzazioni dell'account utente che sta e ettuando l'upgrade dell'applicazione.
Se si e ettua l'upgrade di Kaspersky Endpoint Security utilizzando il le EXE o MSI nell'account di sistema(SYSTEM), Kaspersky Endpoint Security ottiene l'accesso alle licenze correnti delle soluzioni Kaspersky. Pertanto,
se nel computer è installato Kaspersky Endpoint Agent e la soluzione EDR Optimum è attivata, il programma diinstallazione di Kaspersky Endpoint Security con gura automaticamente il set di componenti e seleziona ilcomponente EDR Optimum. In questo modo, Kaspersky Endpoint Security passa all'utilizzo dell'agente integrato
e rimuove Kaspersky Endpoint Agent. L'esecuzione del programma di installazione MSI nell'account di sistema(SYSTEM) viene in genere eseguita quando si e ettua l'upgrade tramite Kaspersky Update Service o quando si
distribuisce un pacchetto di installazione tramite Kaspersky Security Center.
Se si e ettua l'upgrade di Kaspersky Endpoint Security utilizzando un le MSI in un account utente senzaprivilegi, Kaspersky Endpoint Security non sarà in grado di accedere alle licenze correnti delle soluzioni Kaspersky.
In questo caso, Kaspersky Endpoint Security seleziona automaticamente i componenti in base alla
con gurazione di Kaspersky Endpoint Agent. A questo punto, Kaspersky Endpoint Security passa all'utilizzo
dell'agente integrato e rimuove Kaspersky Endpoint Agent.
Kaspersky Endpoint Security supporta l'upgrade senza riavviare il computer. È possibile selezionare lamodalità di upgrade dell'applicazione nelle proprietà dei criteri.

5

Veri ca del funzionamento dell'applicazione
Se dopo l'installazione o l'upgrade il computer presenta lo stato Critico nella console di Kaspersky Security
Center:Accertarsi che nel computer sia installato Network Agent versione 13.2 o successiva.
Veri care lo stato operativo dell'agente integrato visualizzando il Rapporto sullo stato dei componentidell'applicazione. Se un componente presenta lo stato Non installato, installare il componente tramite l'attività
Modi ca i componenti dell'applicazione. Se un componente presenta lo stato Non incluso nella licenza,veri care di aver attivato la funzionalità dell'agente integrata.
Accertarsi di accettare l'Informativa di Kaspersky Security Network nel nuovo criterio di Kaspersky Endpoint
Security for Windows.

731

Kaspersky Sandbox
A partire dalla versione 11.7.0, Kaspersky Endpoint Security for Windows include un agente integrato
per l'integrazione con la soluzione Kaspersky Sandbox. La soluzione Kaspersky Sandbox rileva eblocca automaticamente le minacce avanzate sui computer. Kaspersky Sandbox analizza ilcomportamento degli oggetti per rilevare attività dannose e le caratteristiche delle attività degli
attacchi mirati sull'infrastruttura IT dell'organizzazione. Kaspersky Sandbox analizza ed esegue lascansione degli oggetti su server speciali con immagini virtuali distribuite dei sistemi operativi
Microsoft Windows (server di Kaspersky Sandbox). Per ulteriori dettagli sulla soluzione, consultare la
Guida di Kaspersky Sandbox .
Per la soluzione Kaspersky Sandbox sono disponibili le seguenti con gurazioni:

Kaspersky Sandbox 2.0
Kaspersky Sandbox 2.0 supporta la con gurazione [KES+agente integrato].
Requisiti minimi:
Kaspersky Endpoint Security 11.7.0 for Windows o versioni successive.
Kaspersky Endpoint Agent non è necessario.
Kaspersky Security Center 13.2

Kaspersky Sandbox 1.0
Kaspersky Sandbox 1.0 supporta la con gurazione [KES+KEA].
Requisiti minimi:
Kaspersky Endpoint Security 11.2.0 - 11.6.0 for Windows.
Kaspersky Endpoint Agent 3.8.
È possibile installare Kaspersky Endpoint Agent dal kit di distribuzione Kaspersky Endpoint Security for
Windows.
Il kit di distribuzione per Kaspersky Endpoint Security versioni 11.2.0-11.8.0 include Kaspersky Endpoint
Agent. È possibile selezionare Kaspersky Endpoint Agent durante l'installazione di Kaspersky Endpoint
Security for Windows. Di conseguenza, nel computer verranno installate due applicazioni: KEA e KES. In
Kaspersky Endpoint Security 11.9.0, il pacchetto di distribuzione di Kaspersky Endpoint Agent non fa piùparte del kit di distribuzione di Kaspersky Endpoint Security.
Kaspersky Security Center 11

Integrazione con Kaspersky Sandbox732

L'aggiunta del componente Kaspersky Sandbox è necessaria per l'integrazione con il componente Kaspersky
Sandbox. È possibile selezionare il componente Kaspersky Sandbox durante l'installazione o l'upgrade, oltre autilizzare l'attività Modi ca i componenti dell'applicazione.
Per utilizzare il componente, è necessario che le seguenti condizioni siano soddisfatte:
Kaspersky Security Center 13.2. Le versioni precedenti di Kaspersky Security Center non consentono lacreazione di attività Scansione IOC standalone per la risposta alle minacce.
Il componente può essere gestito solo utilizzando Web Console. Non è possibile gestire questo componentetramite Administration Console (MMC).
L'applicazione è attivata e la funzionalità è coperta dalla licenza.
Il trasferimento dei dati ad Administration Server è abilitato.
Per utilizzare tutte le funzionalità di Kaspersky Sandbox, veri care che il trasferimento dei le in quarantena sia
abilitato. I dati sono necessari per ottenere informazioni sui le in quarantena in un computer tramite Web
Console. Ad esempio, è possibile scaricare un le dalla quarantena per l'analisi in Web Console.
Come abilitare il trasferimento dei dati ad Administration Server in Web Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Rapporti e archivi.
5. Nella sezione Trasferimento dei dati ad Administration Server selezionare la casella di controllo
Informazioni sui le in Quarantena.
6. Salvare le modi che.
Viene stabilita una connessione in background tra Kaspersky Security Center Web Console e Administration
ServerA inché Kaspersky Sandbox funzioni con Administration Server tramite Kaspersky Security Center Web
Console, è necessario stabilire una nuova connessione sicura: una connessione in background. Per ulterioridettagli sull'integrazione di Kaspersky Security Center con altre soluzioni Kaspersky, consultare la Guida diKaspersky Security Center .
Stabilire una connessione in background in Web Console

1. Nella nestra principale di Web Console, selezionare Impostazioni della console → Integrazione.
2. Passare alla sezione Integrazione.
3. Utilizzare l'interruttore Stabilisci una connessione in background per l'integrazione.
4. Salvare le modi che.

733

Se non viene stabilita una connessione in background tra Kaspersky Security Center Web Console e
Administration Server, non è possibile creare le attività di scansione IOC autonome come parte dell'attività dirisposta alle minacce.
Il componente Kaspersky Sandbox è abilitato.
È possibile abilitare o disabilitare l'integrazione con Kaspersky Sandbox in Web Console o in locale con la riga dicomando.

Per abilitare e disabilitare l'integrazione con Kaspersky Sandbox:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Detection and Response → Kaspersky Sandbox.
5. Utilizzare l'interruttore Integrazione con Kaspersky Sandbox ABILITATA per abilitare o disabilitare ilcomponente.
6. Salvare le modi che.
A questo punto, il componente Kaspersky Sandbox è abilitato. Veri care lo stato operativo del componentevisualizzando il Rapporto sullo stato dei componenti dell'applicazione. È inoltre possibile visualizzare lo stato
operativo di un componente nei rapporti nell'interfaccia locale di Kaspersky Endpoint Security. Il componente
Kaspersky Sandbox verrà aggiunto all'elenco dei componenti di Kaspersky Endpoint Security.

Kaspersky Endpoint Security salva le informazioni sul funzionamento del componente Kaspersky Sandbox in
un rapporto. Il rapporto contiene anche informazioni sugli errori. Se si riceve un errore con una descrizione che
corrisponde a Codice di errore: XXX formato (ad esempio, 0xa67b01f4), contattare l'Assistenza
tecnica.

Aggiunta di un certi cato TLS
Per con gurare una connessione attendibile con i server di Kaspersky Sandbox, è necessario preparare un
certi cato TLS. Successivamente, è necessario aggiungere il certi cato ai server di Kaspersky Sandbox e al
criterio di Kaspersky Endpoint Security. Per ulteriori dettagli sulla preparazione del certi cato e sull'aggiunta delcerti cato ai server, consultare la Guida di Kaspersky Sandbox .
È possibile aggiungere un certi cato TLS in Web Console o in locale tramite la riga di comando.

Per aggiungere un certi cato TLS in Web Console:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
734

4. Passare a Detection and Response → Kaspersky Sandbox.
5. Fare clic sul collegamento Impostazioni della connessione al server.
Si apre la nestra Impostazioni della connessione al server di Kaspersky Sandbox.
6. Nel blocco Certi cato TLS del server, fare clic su Aggiungi e selezionare il le del certi cato TLS.
Kaspersky Endpoint Security può disporre di un solo certi cato TLS per un server di Kaspersky Sandbox. Se in
precedenza è stato aggiunto un certi cato TLS, tale certi cato viene revocato. Viene utilizzato solo l'ultimo
certi cato aggiunto.
7. Con gurare le impostazioni di connessione avanzate per i server di Kaspersky Sandbox:
Timeout. Timeout della connessione per il server Kaspersky Sandbox. Allo scadere del timeout con gurato,
Kaspersky Endpoint Security invia una richiesta al server successivo. È possibile aumentare il timeout dellaconnessione per Kaspersky Sandbox se la velocità di connessione è lenta o se la connessione è instabile. Il
timeout della richiesta consigliato è di 0,5 secondi o meno.
Coda delle richieste Kaspersky Sandbox. Dimensione della cartella della coda di richieste. Quando si
accede a un oggetto sul computer ( le eseguibile avviato o documento aperto, ad esempio in formato
DOCX o PDF), Kaspersky Endpoint Security può anche inviare l'oggetto da sottoporre a scansione da partedi Kaspersky Sandbox. Se sono presenti più richieste, Kaspersky Endpoint Security crea una coda dirichieste. Per impostazione prede nita, la dimensione della cartella della coda di richieste è limitata a 100 MB.
Una volta raggiunta la dimensione massima, Kaspersky Sandbox interrompe l'aggiunta di nuove richieste alla
coda e invia l'evento corrispondente a Kaspersky Security Center. È possibile con gurare la dimensione dellacartella della coda delle richieste in base alla con gurazione del server.
8. Salvare le modi che.
A questo punto, Kaspersky Endpoint Security veri ca il certi cato TLS. Se il certi cato viene veri cato
correttamente, Kaspersky Endpoint Security carica il certi cato nel computer durante la successiva
sincronizzazione con Kaspersky Security Center. Se sono stati aggiunti due certi cati TLS, Kaspersky Sandbox
utilizzerà il certi cato più recente per stabilire una connessione attendibile.

Aggiunta dei server di Kaspersky Sandbox
Per connettere i computer ai server di Kaspersky Sandbox con immagini virtuali dei sistemi operativi, è necessario
immettere un indirizzo server e una porta. Per ulteriori dettagli sulla distribuzione di immagini virtuali e sullacon gurazione dei server di Kaspersky Sandbox, consultare la Guida di Kaspersky Sandbox .

Per aggiungere server Kaspersky Sandbox a Web Console:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Detection and Response → Kaspersky Sandbox.
5. Nel blocco Server Kaspersky Sandbox, fare clic su Aggiungi.
6. Si apre una nestra; nella nestra, immettere l'indirizzo e la porta del server di Kaspersky Sandbox (IPv4, IPv6,
DNS).
735

7. Salvare le modi che.

Scansione degli indicatori di compromissione (attività standalone)
Un indicatore di compromissione (IOC) è una serie di dati su un oggetto o un'attività che indica un accesso non
autorizzato al computer (compromissione dei dati). Ad esempio, molti tentativi non riusciti di accesso al sistema
possono costituire un indicatore di compromissione. L'attività Scansione IOC consente di trovare indicatori dicompromissione sul computer e di adottare misure di risposta alle minacce.
Kaspersky Endpoint Security ricerca gli indicatori di compromissione utilizzando i le IOC. I le IOC sono le checontengono le serie di indicatori che l'applicazione tenta di abbinare per eseguire un rilevamento. I le IOC devono
essere conformi allo standard OpenIOC. Kaspersky Endpoint Security genera automaticamente i le IOC per
Kaspersky Sandbox.

Modalità di esecuzione dell'attività di scansione IOC
L'applicazione crea attività di scansione IOC autonome per Kaspersky Sandbox. Attività di scansione IOC
autonoma è un'attività di gruppo che viene creata automaticamente quando si reagisce a una minaccia rilevata da
Kaspersky Sandbox. Kaspersky Endpoint Security genera automaticamente il le IOC. I le IOC personalizzati nonsono supportati. Le attività vengono eliminate automaticamente 30 giorni dopo l'ora di creazione. Per altri dettagli
sulle attività di scansione IOC autonome, consultare la Guida di Kaspersky Sandbox .

Impostazioni dell'attività Scansione IOC
Kaspersky Sandbox può creare ed eseguire automaticamente attività Scansione IOC quando reagisce alleminacce.
È possibile con gurare le impostazioni solo in Web Console.

A inché tutte le attività di scansione IOC standalone di Kaspersky Sandbox vengano eseguite correttamente,è necessario Kaspersky Security Center 13.2.

Per modi care le impostazioni dell'attività Scansione IOC:
1. Nella nestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
2. Fare clic sull'attività Scansione IOC di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà dell'attività.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare alla sezione Impostazioni di scansione IOC.
5. Con gurare le azioni se viene rilevato un indicatore di compromissione:
Sposta la copia in Quarantena, elimina oggetto. Se questa opzione è selezionata, Kaspersky Endpoint
Security elimina l'oggetto dannoso trovato nel computer. Prima di eliminare l'oggetto, Kaspersky Endpoint736

Security crea una copia di backup nel caso in cui sia necessario ripristinare l'oggetto in un secondo
momento. Kaspersky Endpoint Security sposta la copia di backup in Quarantena.
Esegui scansione delle aree critiche. Se questa opzione è selezionata, Kaspersky Endpoint Security esegue
l'attività Scansione delle aree critiche. Per impostazione prede nita, Kaspersky Endpoint Security esamina lamemoria del kernel, i processi in esecuzione e i settori di avvio del disco.
6. Con gurare la modalità di esecuzione dell'attività Scansione IOC utilizzando la casella di controllo Esegui solo
quando il computer è inattivo. Questa casella di controllo consente di abilitare o disabilitare la funzione chesospende l'attività Scansione IOC quando le risorse del computer sono limitate. Kaspersky Endpoint Security
sospende l'attività Scansione IOC se lo screensaver è disattivato e il computer non è bloccato.
Questa opzione di piani cazione consente di conservare le risorse del computer durante l'utilizzo del computer.
7. Salvare le modi che.
È possibile visualizzare i risultati dell'attività nelle proprietà dell'attività nelle sezione Risultati. È possibile
visualizzare le informazioni sugli indicatori di compromissione rilevati nelle proprietà dell'attività: Impostazioni
applicazione → Risultati scansione IOC.

I risultati della scansione IOC vengono conservati per 30 giorni. Al termine di questo periodo, Kaspersky
Endpoint Security elimina automaticamente le voci meno recenti.

Guida alla migrazione da KEA a KES per Kaspersky Sandbox
A partire dalla versione 11.7.0, Kaspersky Endpoint Security for Windows include un agente integrato per la soluzione
Kaspersky Sandbox. Non è più necessaria un'applicazione Kaspersky Endpoint Agent separata per utilizzare
Kaspersky Sandbox. Tutte le funzioni di Kaspersky Endpoint Agent verranno eseguite da Kaspersky Endpoint
Security.
Quando si distribuisce Kaspersky Endpoint Security nei computer in cui è installato Kaspersky Endpoint Agent, lasoluzione Kaspersky Sandbox continuerà a funzionare con Kaspersky Endpoint Security. Inoltre, Kaspersky
Endpoint Agent verrà rimosso dal computer. Lo stesso comportamento nel sistema si veri cherà quando si
aggiorna Kaspersky Endpoint Security alla versione 11.7.0 o successiva.
Kaspersky Endpoint Security non è compatibile con Kaspersky Endpoint Agent. Non è possibile installare
entrambe queste applicazioni nello stesso computer.
Le seguenti condizioni devono essere soddisfatte a inché Kaspersky Endpoint Security funzioni come parte diKaspersky Sandbox:
Kaspersky Sandbox versione 2.0 o successiva.
Kaspersky Security Center versione 13.2 o successiva (incluso Network Agent). Nelle versioni precedenti diKaspersky Security Center, non è possibile attivare la funzionalità Kaspersky Sandbox.
Kaspersky Sandbox può essere gestito solo utilizzando Kaspersky Security Center Web Console.
Il trasferimento dei dati ad Administration Server è abilitato. I dati sono necessari per ottenere informazioni sui
le in quarantena in un computer tramite Web Console.

737

Viene stabilita una connessione in background tra Kaspersky Security Center Web Console e Administration
Server. A inché Kaspersky Sandbox funzioni con Administration Server tramite Kaspersky Security Center
Web Console, è necessario stabilire una nuova connessione sicura: una connessione in background.

Passaggi per la migrazione della con gurazione [KES+KEA] a [KES+agente integrato] per
Kaspersky Sandbox
1

Upgrade del plug-in Web di Kaspersky Endpoint Security
Il componente Kaspersky Sandbox può essere gestito utilizzando il plug-in Web di Kaspersky Endpoint Security
versione 11.7.0 o successiva.

2

Migrazione di criteri e attività
Trasferire le impostazioni di Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows. A talescopo, utilizzare la migrazione guidata da Kaspersky Endpoint Agent in Web Console.
Come eseguire la migrazione delle impostazioni di criteri e attività da Kaspersky Endpoint Agent a Kaspersky
Endpoint Security in Web Console

738

Nella nestra principale di Web Console, selezionare Operazioni → Migrazione da Kaspersky Endpoint
Agent.
Viene eseguita la migrazione guidata di criteri e attività. Attenersi alle istruzioni della procedura guidata.

Passaggio 1. Migrazione dei criteri
La migrazione guidata crea un nuovo criterio che unisce le impostazioni dei criteri di Kaspersky Endpoint
Security e Kaspersky Endpoint Agent. Nell'elenco dei criteri, selezionare i criteri di Kaspersky Endpoint
Agent di cui si desidera unire le impostazioni con il criterio di Kaspersky Endpoint Security. Fare clic sul
criterio di Kaspersky Endpoint Agent per selezionare il criterio di Kaspersky Endpoint Security con cui
unire le impostazioni. Veri care di aver selezionato i criteri corretti, quindi procedere con il passaggio
successivo.

Passaggio 2. Migrazione delle attività
La migrazione guidata crea nuove attività per Kaspersky Endpoint Security. Nell'elenco delle attività,selezionare le attività di Kaspersky Endpoint Agent che si desidera creare per il criterio di Kaspersky
Endpoint Security. Procedere con il passaggio successivo.

Passaggio 3. Completamento della procedura guidata
Chiusura della procedura guidata. Di conseguenza, la procedura guidata esegue le seguenti operazioni:
Crea un nuovo criterio di Kaspersky Endpoint Security.
Il criterio unisce le impostazioni da Kaspersky Endpoint Security e Kaspersky Endpoint Agent Il
criterio è denominato <Nome del criterio di Kaspersky Endpoint Security> e <Nome del criterio diKaspersky Endpoint Agent>. Il nuovo criterio presenta lo stato Inattivo. Per continuare, modi care gli
stati dei criteri di Kaspersky Endpoint Agent e Kaspersky Endpoint Security in Inattivo e attivare ilnuovo criterio unito.
Dopo aver eseguito la migrazione da Kaspersky Endpoint Agent a Kaspersky Endpoint Security
for Windows, accertarsi che la funzionalità di trasferimento dei dati ad Administration Server(dati dei le in quarantena e dati della catena di sviluppo delle minacce) sia con gurata. I valoridel parametro di trasferimento dei dati non vengono migrati dal criterio di Kaspersky Endpoint
Agent.
Crea nuove attività di Kaspersky Endpoint Security.
Le nuove attività sono copie delle attività di Kaspersky Endpoint Agent. Allo stesso tempo, laprocedura guidata lascia le attività Kaspersky Endpoint Agent immutate.

3

Gestione della licenza della funzionalità Kaspersky Sandbox
Per attivare Kaspersky Endpoint Security come parte della soluzione Kaspersky Sandbox, è necessaria una
licenza separata per il componente aggiuntivo Kaspersky Sandbox. È possibile aggiungere la chiave tramite
l'attività Aggiungere una chiave. Di conseguenza, verranno aggiunte due chiavi all'applicazione: Kaspersky
Endpoint Security e Kaspersky Sandbox.

4

Installazione/upgrade dell'applicazione Kaspersky Endpoint Security

739

Per migrare la funzionalità Kaspersky Sandbox durante l'installazione o l'upgrade di un'applicazione, si consiglia diutilizzare l'attività di installazione remota. Quando si crea un'attività di installazione remota, è necessario
selezionare il componente Kaspersky Sandbox nelle impostazioni del pacchetto di installazione.
È inoltre possibile eseguire l'applicazione con i seguenti metodi:
Tramite il servizio di aggiornamento di Kaspersky.
In locale, utilizzando l'Installazione guidata.
Kaspersky Endpoint Security supporta la selezione automatica dei componenti quando si e ettua l'upgradedell'applicazione in un computer con l'applicazione Kaspersky Endpoint Agent installata. La selezione automatica
dei componenti dipende dalle autorizzazioni dell'account utente che sta e ettuando l'upgrade dell'applicazione.
Se si e ettua l'upgrade di Kaspersky Endpoint Security utilizzando il le EXE o MSI nell'account di sistema(SYSTEM), Kaspersky Endpoint Security ottiene l'accesso alle licenze correnti delle soluzioni Kaspersky. Pertanto,
se nel computer è installato Kaspersky Endpoint Agent e la soluzione Kaspersky Sandbox è attivata, il programma
di installazione di Kaspersky Endpoint Security con gura automaticamente il set di componenti e seleziona ilcomponente Kaspersky Sandbox. In questo modo, Kaspersky Endpoint Security passa all'utilizzo dell'agente
integrato e rimuove Kaspersky Endpoint Agent. L'esecuzione del programma di installazione MSI nell'account disistema (SYSTEM) viene in genere eseguita quando si e ettua l'upgrade tramite Kaspersky Update Service oquando si distribuisce un pacchetto di installazione tramite Kaspersky Security Center.
Se si e ettua l'upgrade di Kaspersky Endpoint Security utilizzando un le MSI in un account utente senzaprivilegi, Kaspersky Endpoint Security non sarà in grado di accedere alle licenze correnti delle soluzioni Kaspersky.
In questo caso, Kaspersky Endpoint Security seleziona automaticamente i componenti in base alla
con gurazione di Kaspersky Endpoint Agent. A questo punto, Kaspersky Endpoint Security passa all'utilizzo
dell'agente integrato e rimuove Kaspersky Endpoint Agent.
Kaspersky Endpoint Security supporta l'upgrade senza riavviare il computer. È possibile selezionare lamodalità di upgrade dell'applicazione nelle proprietà dei criteri.

5

Veri ca del funzionamento dell'applicazione
Se dopo l'installazione o l'upgrade il computer presenta lo stato Critico nella console di Kaspersky Security
Center:Accertarsi che nel computer sia installato Network Agent versione 13.2 o successiva.
Veri care lo stato operativo dell'agente integrato visualizzando il Rapporto sullo stato dei componentidell'applicazione. Se un componente presenta lo stato Non installato, installare il componente tramite l'attività
Modi ca i componenti dell'applicazione. Se un componente presenta lo stato Non incluso nella licenza,veri care di aver attivato la funzionalità dell'agente integrata.
Accertarsi di accettare l'Informativa di Kaspersky Security Network nel nuovo criterio di Kaspersky Endpoint
Security for Windows.

Kaspersky Anti Targeted Attack Platform (EDR)
A partire dalla versione 12.1, Kaspersky Endpoint Security for Windows include un agente integrato
per la gestione del componente Kaspersky Endpoint Detection and Response come parte dellasoluzione Kaspersky Anti Targeted Attack Platform (EDR (KATA)). Kaspersky Anti Targeted Attack
Platform è una soluzione progettata per il rilevamento tempestivo di minacce so sticate comeattacchi mirati, minacce APT (Advanced Persistent Threat), attacchi zero-day e di altro tipo.
Kaspersky Anti Targeted Attack Platform include due blocchi funzionali: Kaspersky Anti Targeted
Attack (in seguito de nito anche "KATA") e Kaspersky Endpoint Detection and Response (di seguito740

de nito anche "EDR (KATA)"). È possibile acquistare EDR (KATA) separatamente. Per informazioni
dettagliate sulla soluzione, consultare la Guida di Kaspersky Anti Targeted Attack Platform .

Strumenti di threat intelligence
Kaspersky Endpoint Detection and Response utilizza i seguenti strumenti di Threat Intelligence:
L'infrastruttura di servizi cloud di Kaspersky Security Network (di seguito denominata anche "KSN"), che fornisce
accesso ai le in tempo reale, siti Web e informazioni sulla reputazione del software dalla knowledge base diKaspersky. L'utilizzo dei dati provenienti da Kaspersky Security Network garantisce risposte più rapide da partedelle applicazioni Kaspersky alle minacce, migliora le prestazioni di alcuni componenti della protezione e riduce laprobabilità di falsi positivi.
Integrazione con il sistema informativo Kaspersky Threat Intelligence Portal , che contiene e mostra
informazioni sulla reputazione di le e indirizzi Web.
Database delle minacce di Kaspersky .

Principio di funzionamento della soluzione
L'applicazione Kaspersky Endpoint Security viene installata nei singoli computer dell'infrastruttura IT aziendale emonitora continuamente i processi, le connessioni di rete aperte e i le modi cati. Le informazioni sugli eventi nel
computer (dati di telemetria) vengono inviate al server di Kaspersky Anti Targeted Attack Platform. In questo caso,
Kaspersky Endpoint Security invia anche informazioni al server di Kaspersky Anti Targeted Attack Platform sulle
minacce rilevate dall'applicazione, nonché informazioni sull'elaborazione dei risultati di tali minacce.
L'integrazione di EDR (KATA) è con gurata nella console di Kaspersky Security Center. L'agente integrato viene
quindi gestito tramite la console di Kaspersky Anti Targeted Attack Platform, inclusa l'esecuzione delle attività, lagestione degli oggetti in quarantena, la visualizzazione dei rapporti e altre azioni.

Supporto per le versioni precedenti di Kaspersky Endpoint Security
Se si utilizza Kaspersky Endpoint Security 11.2.0-11.8.0 per l'interoperabilità con Kaspersky Anti Targeted Attack
Platform (EDR), l'applicazione include Kaspersky Endpoint Agent. È possibile installare Kaspersky Endpoint Agentinsieme a Kaspersky Endpoint Security.
Se si utilizza Kaspersky Endpoint Security 11.9.0-12.0, è necessario installare Kaspersky Endpoint Agent
separatamente perché a partire da Kaspersky Endpoint Security 11.9.0 il pacchetto di distribuzione di Kaspersky
Endpoint Agent non fa più parte del kit di distribuzione di Kaspersky Endpoint Security.

Integrazione con EDR (KATA)
Per l'integrazione con EDR (KATA), è necessario aggiungere il componente Endpoint Detection and Response(KATA). È possibile selezionare il componente EDR (KATA) durante l'installazione o l'upgrade, oltre a utilizzare
l'attività Modi ca i componenti dell'applicazione.
I componenti EDR Optimum, EDR Expert e EDR (KATA) non sono compatibili tra loro.

741

Per il corretto funzionamento di Endpoint Detection and Response (KATA), è necessario soddisfare le seguenti
condizioni:
Kaspersky Anti Targeted Attack Platform versione 4.1 o successiva.
Kaspersky Security Center versione 13.2 o successiva. Nelle versioni precedenti di Kaspersky Security Center,non è possibile attivare la funzionalità Endpoint Detection and Response (KATA).
L'applicazione è attivata e la funzionalità è coperta dalla licenza.
Il componente Endpoint Detection and Response (KATA) è attivato.
I componenti dell'applicazione da cui dipende Endpoint Detection e Response (KATA) sono abilitati e operativi. I
seguenti componenti assicurano il funzionamento di EDR (KATA):
Protezione minacce le.
Protezione minacce web.
Protezione minacce di posta.
Prevenzione Exploit.
Rilevamento del Comportamento.
Prevenzione Intrusioni Host.
Protezione AMSI.
Scansione in background.
Kaspersky Security Network.
L'integrazione con Kaspersky Endpoint Detection and Response prevede i seguenti passaggi:
1

Installazione del componente Endpoint Detection and Response (KATA)È possibile selezionare il componente EDR (KATA) durante l'installazione o l'upgrade, oltre a utilizzare l'attività
Modi ca i componenti dell'applicazione.
È necessario riavviare il computer per completare l'aggiornamento dell'applicazione con i nuovi componenti.

2

Attivazione di Endpoint Detection and Response (KATA)È necessario acquistare una licenza separata per EDR (KATA) (componente aggiuntivo Kaspersky Endpoint
Detection and Response (KATA)).
La funzionalità sarà disponibile dopo aver aggiunto una chiave separata per Kaspersky Endpoint Detection andResponse (KATA). Di conseguenza, nel computer vengono installate due chiavi: una per Kaspersky Endpoint
Security e l'altra per Kaspersky Endpoint Detection and Response (KATA).
La licenza per la funzionalità Endpoint Detection and Response (KATA) autonoma è la stessa della licenza diKaspersky Endpoint Security.
Veri care che la funzionalità EDR (KATA) sia inclusa nella licenza e che venga eseguita nell'interfaccia locale
dell'applicazione.

3

Connessione a Central Node742

Kaspersky Anti Targeted Attack Platform richiede di stabilire una connessione attendibile tra Kaspersky Endpoint
Security e il componente Central Node. Per con gurare una connessione attendibile, è necessario utilizzare un
certi cato TLS. È possibile ottenere un certi cato TLS nella console di Kaspersky Anti Targeted Attack Platform(vedere le istruzioni nel le Guida di Kaspersky Anti Targeted Attack Platform ). Quindi è necessario aggiungere
il certi cato TLS a Kaspersky Endpoint Security (vedere le istruzioni di seguito).

Aggiunta di un certi cato TLS a Kaspersky Endpoint Security

Per impostazione prede nita, Kaspersky Endpoint Security controlla solo il certi cato TLS di Central Node. Per
rendere la connessione più sicura, è inoltre possibile abilitare la veri ca del computer in Central Node(autenticazione a due vie). Per abilitare questa veri ca, è necessario attivare l'autenticazione a due vie nelle
impostazioni di Central Node e Kaspersky Endpoint Security. Per utilizzare l'autenticazione a due vie, ènecessario anche un contenitore crittogra co. Un contenitore crittogra co è un archivio PFX con un certi catoe una chiave privata. È possibile ottenere un contenitore crittogra co nella console di Kaspersky Anti Targeted
Attack Platform (vedere le istruzioni nel le Guida di Kaspersky Anti Targeted Attack Platform ).
Come connettere un computer Kaspersky Endpoint Security a Central Node tramite Administration Console
(MMC)

743

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Detection and Response → Endpoint Detection andResponse (KATA).
5. Selezionare la casella di controllo Endpoint Detection and Response (KATA).
6. Fare clic su Impostazioni per la connessione ai server KATA.
7. Con gurare la connessione al server:
Timeout. Timeout massimo di risposta del server di Central Node. Allo scadere del timeout,
Kaspersky Endpoint Security tenta di connettersi a un altro server Central Node.
Certi cato TLS del server. Certi cato TLS per stabilire una connessione attendibile con ilserver di Central Node. È possibile ottenere un certi cato TLS nella console di Kaspersky Anti
Targeted Attack Platform (vedere le istruzioni nel le Guida di Kaspersky Anti Targeted Attack
Platform ).
Usa autenticazione a due vie. Autenticazione bidirezionale quando si stabilisce una connessione
sicura tra Kaspersky Endpoint Security e Central Node. Per utilizzare l'autenticazione
bidirezionale, è necessario abilitare l'autenticazione bidirezionale nelle impostazioni Central Node,quindi recuperare un contenitore crittogra co e impostare una password per proteggerlo. Un
contenitore crittogra co è un archivio PFX con un certi cato e una chiave privata. È possibile
ottenere un contenitore crittogra co nella console di Kaspersky Anti Targeted Attack Platform(vedere le istruzioni nel le Guida di Kaspersky Anti Targeted Attack Platform ). Dopo avercon gurato le impostazioni di Central Node, è necessario abilitare anche l'autenticazione
bidirezionale nelle impostazioni di Kaspersky Endpoint Security e caricare un contenitore
crittogra co protetto da password.
Il contenitore crittogra co deve essere protetto tramite password. Non è possibile
aggiungere un contenitore crittogra co senza una password.
8. Fare clic su OK.
9. Aggiungere i server di Central Node. A tale scopo, speci care l'indirizzo del server (IPv4, IPv6) e laporta per connettersi al server.
10. Salvare le modi che.
Come connettere un computer Kaspersky Endpoint Security a Central Node tramite Web Console744

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Detection and Response → Endpoint Detection and Response (KATA).
5. Attivare l'interruttore Endpoint Detection and Response (KATA) ABILITATO.
6. Fare clic su Impostazioni per la connessione ai server KATA.
7. Con gurare la connessione al server:
Timeout. Timeout massimo di risposta del server di Central Node. Allo scadere del timeout,
Kaspersky Endpoint Security tenta di connettersi a un altro server Central Node.
Certi cato TLS del server. Certi cato TLS per stabilire una connessione attendibile con ilserver di Central Node. È possibile ottenere un certi cato TLS nella console di Kaspersky Anti
Targeted Attack Platform (vedere le istruzioni nel le Guida di Kaspersky Anti Targeted Attack
Platform ).
Usa autenticazione a due vie. Autenticazione bidirezionale quando si stabilisce una connessione
sicura tra Kaspersky Endpoint Security e Central Node. Per utilizzare l'autenticazione
bidirezionale, è necessario abilitare l'autenticazione bidirezionale nelle impostazioni Central Node,quindi recuperare un contenitore crittogra co e impostare una password per proteggerlo. Un
contenitore crittogra co è un archivio PFX con un certi cato e una chiave privata. È possibile
ottenere un contenitore crittogra co nella console di Kaspersky Anti Targeted Attack Platform(vedere le istruzioni nel le Guida di Kaspersky Anti Targeted Attack Platform ). Dopo avercon gurato le impostazioni di Central Node, è necessario abilitare anche l'autenticazione
bidirezionale nelle impostazioni di Kaspersky Endpoint Security e caricare un contenitore
crittogra co protetto da password.
Il contenitore crittogra co deve essere protetto tramite password. Non è possibile
aggiungere un contenitore crittogra co senza una password.
8. Fare clic su OK.
9. Aggiungere i server di Central Node. A tale scopo, speci care l'indirizzo del server (IPv4, IPv6) e laporta per connettersi al server.
10. Salvare le modi che.
Di conseguenza, il computer viene aggiunto alla console di Kaspersky Anti Targeted Attack Platform. Veri care lo
stato operativo del componente visualizzando il Rapporto sullo stato dei componenti dell'applicazione. È inoltre
possibile visualizzare lo stato operativo di un componente nei rapporti nell'interfaccia locale di Kaspersky
Endpoint Security. Il componente Endpoint Detection and Response (KATA) verrà aggiunto all'elenco dei
componenti di Kaspersky Endpoint Security.

Con gurazione della telemetria
745

Telemetria è un elenco di eventi che si sono veri cati nel computer protetto. Kaspersky Endpoint Security analizza i
dati di telemetria e li invia a Kaspersky Anti Targeted Attack Platform durante la sincronizzazione. Gli eventi ditelemetria arrivano sul server quasi continuamente. Kaspersky Endpoint Security avvia la sincronizzazione con ilserver quando viene soddisfatta una delle seguenti condizioni:
L'intervallo di sincronizzazione è scaduto.
Il numero di eventi nel bu er supera il limite massimo.
Pertanto, per impostazione prede nita, l'applicazione esegue la sincronizzazione ogni 30 secondi oppure ogni volta
che il bu er contiene 1024 eventi. È possibile con gurare il comportamento di sincronizzazione nella policy di
Kaspersky Endpoint Security e selezionare i valori ottimali in base al carico di rete (vedere le istruzioni di seguito).
Se non è presente alcuna connessione tra Kaspersky Endpoint Security e il server, l'applicazione accoda i nuovi
eventi. Quando la connessione viene ripristinata, Kaspersky Endpoint Security invia gli eventi in coda al server
nell'ordine corretto. Per evitare di sovraccaricare il server, Kaspersky Endpoint Security potrebbe ignorare alcuni
eventi. Per abilitare questo, è possibile ottimizzare le impostazioni di trasmissione degli eventi, ad esempio, per
impostare un valore massimo di eventi all'ora (vedere le istruzioni di seguito).
Se si utilizza Kaspersky Anti Targeted Attack Platform insieme a un'altra soluzione che usa anch'essa la telemetria,
è possibile disattivare la telemetria per KATA (EDR) (vedere le istruzioni precedenti). Ciò consente di ottimizzare il
carico del server per queste soluzioni. Ad esempio, se è stata distribuita la soluzione Managed Detection andResponse e KATA (EDR), è possibile utilizzare la telemetria MDR e creare attività Risposta alle minacce in KATA
(EDR).
Come con gurare la telemetria EDR in Administration Console (MMC)746

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Detection and Response → Endpoint Detection and Response(KATA).
5. Con gurare l'impostazione Invia richiesta di sincronizzazione al server KATA ogni (min.). Frequenza dellerichieste di sincronizzazione inviate al server di Central Node. Durante la sincronizzazione, Kaspersky
Endpoint Security invia informazioni sulle attività e le impostazioni dell'applicazione modi cate.
6. Veri care che la casella di controllo Invia telemetria a KATA sia selezionata.
7. Se necessario, con gurare l'impostazione Ritardo di trasmissione eventi massimo (sec) nel blocco
Impostazioni trasmissione dati. L'applicazione si sincronizza con il server per inviare eventi dopo lascadenza dell'intervallo di sincronizzazione. L'impostazione prede nita è 30 secondi.
8. Se necessario, selezionare la casella di controllo Abilita limitazione delle richieste nel blocco Limitazionedelle richieste.
Questa funzionalità consente di ottimizzare il carico sul server. Se la casella di controllo è selezionata,l'applicazione limita gli eventi trasmessi. Se il numero di eventi supera i limiti con gurati, Kaspersky Endpoint
Security interrompe l'invio degli eventi.
9. Con gurare le impostazioni di ottimizzazione per l'invio degli eventi al server:
Numero massimo di eventi all'ora. L'applicazione analizza il usso di dati di telemetria e limita l'invio degli
eventi se il usso di eventi supera il limite di eventi all'ora con gurato. Kaspersky Endpoint Security
riprende l'invio degli eventi dopo un'ora. L'impostazione prede nita è 3000 eventi all'ora.
Percentuale di eccedenza limite eventi. L'applicazione ordina gli eventi in base al tipo (ad esempio,
eventi di "Modi che nel Registro di sistema") e limita la trasmissione degli eventi se il rapporto tra eventidello stesso tipo e il numero totale di eventi supera il limite percentuale con gurato. Kaspersky Endpoint
Security riprende l'invio degli eventi quando il rapporto tra altri eventi e il numero totale di eventi diventa
di nuovo su icientemente elevato. L'impostazione prede nita è 15%.
10. Salvare le modi che.
Come con gurare la telemetria EDR su Web Console747

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Detection and Response → Endpoint Detection and Response (KATA).
5. Con gurare l'impostazione Invia richiesta di sincronizzazione al server KATA ogni (min). Frequenza dellerichieste di sincronizzazione inviate al server di Central Node. Durante la sincronizzazione, Kaspersky
Endpoint Security invia informazioni sulle attività e le impostazioni dell'applicazione modi cate.
6. Veri care che la casella di controllo Invia telemetria a KATA sia selezionata.
7. Se necessario, con gurare l'impostazione Ritardo di trasmissione eventi massimo (sec) nel blocco
Impostazioni trasmissione dati. L'applicazione si sincronizza con il server per inviare eventi dopo lascadenza dell'intervallo di sincronizzazione. L'impostazione prede nita è 30 secondi.
8. Se necessario, selezionare la casella di controllo Abilita limitazione delle richieste nel blocco Limitazionedelle richieste.
Questa funzionalità consente di ottimizzare il carico sul server. Se la casella di controllo è selezionata,l'applicazione limita gli eventi trasmessi. Se il numero di eventi supera i limiti con gurati, Kaspersky Endpoint
Security interrompe l'invio degli eventi.
9. Con gurare le impostazioni di ottimizzazione per l'invio degli eventi al server:
Numero massimo di eventi all'ora. L'applicazione analizza il usso di dati di telemetria e limita l'invio degli
eventi se il usso di eventi supera il limite di eventi all'ora con gurato. Kaspersky Endpoint Security
riprende l'invio degli eventi dopo un'ora. L'impostazione prede nita è 3000 eventi all'ora.
Percentuale di eccedenza limite eventi. L'applicazione ordina gli eventi in base al tipo (ad esempio,
eventi di "Modi che nel Registro di sistema") e limita la trasmissione degli eventi se il rapporto tra eventidello stesso tipo e il numero totale di eventi supera il limite percentuale con gurato. Kaspersky Endpoint
Security riprende l'invio degli eventi quando il rapporto tra altri eventi e il numero totale di eventi diventa
di nuovo su icientemente elevato. L'impostazione prede nita è 15%.
10. Salvare le modi che.

748

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare alla sezione Integrazione KATA → Esclusioni di telemetria.
5. In Impostazioni trasmissione dati, selezionare la casella di controllo Usa esclusioni.
6. Fare clic su Aggiungi e con gurare le esclusioni:
I criteri sono combinati con la logica AND.
Percorso. Percorso completo del le, inclusi il nome e l'estensione. Kaspersky Endpoint Security
supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera. A inché
l'esclusione funzioni, è necessario speci care il percorso del le.
Riga di comando. Comando utilizzato per eseguire l'oggetto.
Descrizione. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
Per ulteriori informazioni sulla risorsa VersionInfo, visitare il sito Web di Microsoft.
Nome originale del le. Valore del parametro OriginalFilename da una risorsa RT_VERSION(VersionInfo).
Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
MD5. Hash MD5 del le.
SHA256. Hash SHA256 del le.
Tipi di evento. A inché l'esclusione funzioni, è necessario selezionare almeno un tipo di evento.
7. Salvare le modi che.

749

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Integrazione KATA → Esclusioni di telemetria.
5. In Impostazioni trasmissione dati, selezionare la casella di controllo Usa esclusioni.
6. Fare clic su Aggiungi e con gurare le esclusioni:
I criteri sono combinati con la logica AND.
Percorso. Percorso completo del le, inclusi il nome e l'estensione. Kaspersky Endpoint Security
supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera. A inché
l'esclusione funzioni, è necessario speci care il percorso del le.
Riga di comando. Comando utilizzato per eseguire l'oggetto.
Descrizione. Valore del parametro FileDescription da una risorsa RT_VERSION (VersionInfo).
Per ulteriori informazioni sulla risorsa VersionInfo, visitare il sito Web di Microsoft.
Nome originale del le. Valore del parametro OriginalFilename da una risorsa RT_VERSION(VersionInfo).
Versione. Valore del parametro FileVersion da una risorsa RT_VERSION (VersionInfo).
MD5. Hash MD5 del le.
SHA256. Hash SHA256 del le.
Tipi di evento. A inché l'esclusione funzioni, è necessario selezionare almeno un tipo di evento.
7. Salvare le modi che.

Guida alla migrazione da KEA a KES per EDR (KATA)
A partire dalla versione 12.1, Kaspersky Endpoint Security for Windows include un agente integrato per la gestionedel componente Kaspersky Endpoint Detection and Response come parte della soluzione Kaspersky Anti Targeted
Attack Platform. Non è più necessaria un'applicazione Kaspersky Endpoint Agent separata per utilizzare EDR(KATA). Tutte le funzioni di Kaspersky Endpoint Agent verranno eseguite da Kaspersky Endpoint Security. Il carico
sui server di Kaspersky Anti Targeted Attack Platform rimarrà lo stesso.
Quando si distribuisce Kaspersky Endpoint Security nei computer in cui è installato Kaspersky Endpoint Agent, lasoluzione Kaspersky Anti Targeted Attack Platform (EDR) continuerà a funzionare con Kaspersky Endpoint
Security. Inoltre, Kaspersky Endpoint Agent verrà rimosso dal computer. Lo stesso comportamento nel sistema si
veri cherà quando si aggiorna Kaspersky Endpoint Security alla versione 12.1 o successiva.

750

Kaspersky Endpoint Security non è compatibile con Kaspersky Endpoint Agent. Non è possibile installare
entrambe queste applicazioni nello stesso computer.
Le seguenti condizioni devono essere soddisfatte a inché Kaspersky Endpoint Security funzioni come parte diEndpoint Detection and Response (KATA):
Kaspersky Anti Targeted Attack Platform versione 4.1 o successiva.
Kaspersky Security Center versione 13.2 o successiva (incluso Network Agent). Nelle versioni precedenti diKaspersky Security Center, non è possibile attivare la funzionalità Endpoint Detection and Response (KATA).

Passaggi per la migrazione della con gurazione [KES+KEA] a [KES+agente integrato] per EDR(KATA)
1

Upgrade del plug-in di gestione di Kaspersky Endpoint Security
Il componente EDR (KATA) può essere gestito utilizzando il plug-in di gestione di Kaspersky Endpoint Security
versione 12.1 o successiva. A seconda del tipo di console di Kaspersky Security Center in uso, aggiornare il plug-in
di gestione in Administration Console (MMC) o il plug-in Web in Web Console.

2

Migrazione di criteri e attività
Trasferire le impostazioni di Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows. Sono
disponibili le seguenti opzioni:
Una migrazione guidata da Kaspersky Endpoint Agent a Kaspersky Endpoint Security. Una migrazione guidata
da Kaspersky Endpoint Agent a Kaspersky Endpoint Security funziona solo in Web ConsoleCome eseguire la migrazione delle impostazioni di criteri e attività da Kaspersky Endpoint Agent a Kaspersky
Endpoint Security in Web Console

751

Nella nestra principale di Web Console, selezionare Operazioni → Migrazione da Kaspersky
Endpoint Agent.
Viene eseguita la migrazione guidata di criteri e attività. Attenersi alle istruzioni della procedura
guidata.

Passaggio 1. Migrazione dei criteri
La migrazione guidata crea un nuovo criterio che unisce le impostazioni dei criteri di Kaspersky
Endpoint Security e Kaspersky Endpoint Agent. Nell'elenco dei criteri, selezionare i criteri diKaspersky Endpoint Agent di cui si desidera unire le impostazioni con il criterio di Kaspersky Endpoint
Security. Fare clic sul criterio di Kaspersky Endpoint Agent per selezionare il criterio di Kaspersky
Endpoint Security con cui unire le impostazioni. Veri care di aver selezionato i criteri corretti, quindi
procedere con il passaggio successivo.

Passaggio 2. Migrazione delle attività
La migrazione guidata non supporta le attività di EDR (KATA). Ignorare questo passaggio.

Passaggio 3. Completamento della procedura guidata
Chiusura della procedura guidata. Come risultato della procedura guidata, verrà creato un nuovo
criterio di Kaspersky Endpoint Security. Il criterio unisce le impostazioni da Kaspersky Endpoint
Security e Kaspersky Endpoint Agent Il criterio è denominato <Nome del criterio di Kaspersky
Endpoint Security> e <Nome del criterio di Kaspersky Endpoint Agent>. Il nuovo criterio presenta lo
stato Inattivo. Per continuare, modi care gli stati dei criteri di Kaspersky Endpoint Agent e
Kaspersky Endpoint Security in Inattivo e attivare il nuovo criterio unito.
Questa migrazione guidata in Web Console ignora le seguenti impostazioni dei criteri e non le migra:
Divieto di modi ca delle impostazioni Impostazioni per la connessione ai server KATA("lucchetto").
Per impostazione prede nita, le impostazioni possono essere modi cate (il "lucchetto" è aperto).
Pertanto, le impostazioni non vengono applicate al computer. È necessario vietare la modi cadelle impostazioni e chiudere il "lucchetto".
Contenitore crittogra co.
Se si utilizza l'autenticazione a due vie per la connessione ai server di Central Node, è necessario
aggiungere di nuovo il contenitore crittogra co.
Poiché la migrazione guidata non esegue la migrazione di queste impostazioni, è possibile che siveri chino errori durante la connessione del computer ai server di Central Node. Per correggere gli
errori, è necessario accedere alle proprietà del criterio e con gurare le impostazioni di connessione.
Una Conversione guidata di criteri e attività in batch standard. La Conversione guidata di criteri e attività inbatch è disponibile solo in Administration Console (MMC). Per ulteriori dettagli su Conversione guidata dicriteri e attività in batch, consultare la Guida di Kaspersky Security Center .

752

Per assicurarsi che Kaspersky Endpoint Security funzioni correttamente sui server, si consiglia di aggiungere
i le importanti per il funzionamento del server all'area attendibile. Per i server SQL, è necessario aggiungere
le di database MDF e LDF. Per i server Microsoft Exchange, è necessario aggiungere i le CHK, EDB, JRS,
LOG e JSL. È possibile utilizzare anche maschere, ad esempio, C:\Programmi (x86)\Microsoft SQL
Server\*.mdf.

Le esclusioni della telemetria EDR non vengono migrate dal criterio di Kaspersky Endpoint Agent al criterio diKaspersky Endpoint Security. Kaspersky Endpoint Security dispone dei propri strumenti di esclusione: leapplicazioni attendibili. Il funzionamento di Kaspersky Endpoint Security è ottimizzato in modo che l'assenzadi singole esclusioni della telemetria EDR non provochi alcun carico aggiuntivo sul computer rispetto a
Kaspersky Endpoint Agent. Kaspersky Endpoint Security utilizza la telemetria non solo per EDR (KATA), ma
anche per il funzionamento dei componenti di protezione delle applicazioni. Pertanto, non è necessario
trasferire singole esclusioni della telemetria EDR. Se si riscontra una diminuzione delle prestazioni delcomputer, veri care il funzionamento dell'applicazione (vedere il passaggio 7 Controllo delle prestazioni).

3

Licenza della funzionalità EDR (KATA)
Per attivare Kaspersky Endpoint Security come parte della soluzione Kaspersky Anti Targeted Attack Platform, ènecessaria una licenza separata per il componente aggiuntivo Kaspersky Endpoint and Detection and Response(KATA). È possibile aggiungere la chiave tramite l'attività Aggiungere una chiave. Di conseguenza, verranno
aggiunte due chiavi all'applicazione: Kaspersky Endpoint Security e Kaspersky Endpoint Detection and Response(KATA).
L'attivazione di una licenza del componente aggiuntivo Kaspersky Endpoint Detection and Response (KATA) nel
computer con funzionalità EDR Optimum o EDR Expert precedentemente attivate comporta le seguenti
considerazioni speciali:
Se si sta utilizzando un le chiave per la licenza di Kaspersky Endpoint Security con le funzionalità EDR
Optimum o EDR Expert, non è possibile attivare una licenza autonoma di Kaspersky Endpoint Detection andResponse (KATA) Add-on. È possibile passare all'utilizzo di un codice di attivazione per la licenza oppure
contattare il provider di servizi per ottenere un nuovo le chiave per l'attivazione delle funzionalità diKaspersky Endpoint Security ed EDR. Il provider di servizi fornirà uno o più le chiave per la licenza.
Se si sta utilizzando un le chiave per la licenza di Kaspersky Endpoint Security senza le funzionalità EDR
Optimum o EDR Expert, è possibile attivare una licenza standalone per il componente aggiuntivo di Kaspersky
Endpoint Detection and Response (KATA) senza un nuovo rilascio dei le chiave.
Se si sta utilizzando un codice di attivazione per la licenza, il server di attivazione di Kaspersky rilascerà
automaticamente le chiavi e le funzionalità EDR (KATA) diventeranno automaticamente disponibili. In questo
caso, EDR Optimum ed EDR Expert saranno disabilitati.
Kaspersky Endpoint Security consente di aggiungere no a due chiavi attive: chiave di Kaspersky Endpoint
Security e chiave del tipo di componente aggiuntivo. È possibile aggiungere inoltre no a due chiavi di riserva.
Una chiave di riserva di Kaspersky Endpoint Security e una chiave di riserva del tipo Componente aggiuntivo.

4

Installazione/upgrade dell'applicazione Kaspersky Endpoint Security
Per migrare la funzionalità EDR (KATA) durante l'installazione o l'upgrade di un'applicazione, si consiglia di utilizzare
l'attività di installazione remota. Quando si crea un'attività di installazione remota, è necessario selezionare ilcomponente EDR (KATA) nelle impostazioni del pacchetto di installazione.
È inoltre possibile eseguire l'applicazione con i seguenti metodi:
Tramite il servizio di aggiornamento di Kaspersky.
In locale, utilizzando l'Installazione guidata.

753

Kaspersky Endpoint Security supporta la selezione automatica dei componenti quando si e ettua l'upgradedell'applicazione in un computer con l'applicazione Kaspersky Endpoint Agent installata. La selezione automatica
dei componenti dipende dalle autorizzazioni dell'account utente che sta e ettuando l'upgrade dell'applicazione.
Se si e ettua l'upgrade di Kaspersky Endpoint Security utilizzando il le EXE o MSI nell'account di sistema(SYSTEM), Kaspersky Endpoint Security ottiene l'accesso alle licenze correnti delle soluzioni Kaspersky. Pertanto,
se nel computer è installato Kaspersky Endpoint Agent e la soluzione EDR (KATA) è attivata, il programma diinstallazione di Kaspersky Endpoint Security con gura automaticamente il set di componenti e seleziona ilcomponente EDR (KATA). In questo modo, Kaspersky Endpoint Security passa all'utilizzo dell'agente integrato erimuove Kaspersky Endpoint Agent. L'esecuzione del programma di installazione MSI nell'account di sistema(SYSTEM) viene in genere eseguita quando si e ettua l'upgrade tramite Kaspersky Update Service o quando si
distribuisce un pacchetto di installazione tramite Kaspersky Security Center.
Se si e ettua l'upgrade di Kaspersky Endpoint Security utilizzando un le MSI in un account utente senzaprivilegi, Kaspersky Endpoint Security non sarà in grado di accedere alle licenze correnti delle soluzioni Kaspersky.
In questo caso, Kaspersky Endpoint Security seleziona automaticamente i componenti in base a un set dicomponenti di Kaspersky Endpoint Agent. A questo punto, Kaspersky Endpoint Security passa all'utilizzo
dell'agente integrato e rimuove Kaspersky Endpoint Agent.
Kaspersky Endpoint Security supporta l'upgrade senza riavviare il computer. È possibile selezionare lamodalità di upgrade dell'applicazione nelle proprietà dei criteri.

5

Veri ca del funzionamento dell'applicazione
Se dopo l'installazione o l'upgrade il computer presenta lo stato Critico nella console di Kaspersky Security
Center:Accertarsi che nel computer sia installato Network Agent versione 13.2 o successiva.
Veri care lo stato operativo dell'agente integrato visualizzando il Rapporto sullo stato dei componentidell'applicazione. Se un componente presenta lo stato Non installato, installare il componente tramite l'attività
Modi ca i componenti dell'applicazione. Se un componente presenta lo stato Non incluso nella licenza,veri care di aver attivato la funzionalità dell'agente integrata.
Accertarsi di accettare l'Informativa di Kaspersky Security Network nel nuovo criterio di Kaspersky Endpoint
Security for Windows.

6

Veri ca della connessione al server di Kaspersky Anti Targeted Attack Platform
Veri care la connessione al server di Kaspersky Anti Targeted Attack Platform. A tale scopo:
1. Veri care di disporre di un certi cato valido.
2. Veri care le impostazioni di connessione al server.
3. Veri care il registro degli eventi.
Se viene stabilita una connessione al server, l'applicazione invia l'evento Connessione riuscita al server
Kaspersky Anti Targeted Attack Platform. Se non si veri cano eventi di connessione riusciti e non sonopresenti eventi con errori di connessione, veri care le impostazioni del registro degli eventi e abilitare l'invio dieventi per Endpoint Detection and Response (KATA).
Lo stato della connessione al server non in uisce sullo stato del computer nella console di Kaspersky
Security Center. Pertanto, se non è presente alcuna connessione al server, il computer può comunquepresentare lo stato OK. Veri care il registro degli eventi per controllare la connessione al server.

7

Veri ca delle prestazioni754

Se le prestazioni del computer sono rallentate dopo l'installazione o l'aggiornamento di un'applicazione, èpossibile ottimizzare il trasferimento dei dati. A tale scopo:
1. Disabilitare il componente EDR (KATA) e veri care che il deterioramento delle prestazioni sia dovuto all'EDR(KATA).
2. Per applicazioni attendibili, disattivare la raccolta dei dati di telemetria nelle operazioni di input della console(abilitata per impostazione prede nita).
3. Aggiungere applicazioni che riducono le prestazioni del computer all'elenco di applicazioni attendibili.
4. Contattare l'Assistenza tecnica di Kaspersky. Gli esperti dell'assistenza aiuteranno l'utente a con gurare il
ltraggio della telemetria in Kaspersky Anti Targeted Attack Platform. Questo ridurrà la quantità di tra ico. Se
le prestazioni del computer sono in uenzate da una determinata applicazione, allegare alla richiesta ilpacchetto di distribuzione di tale applicazione.

Gestione della quarantena
Quarantena è una memoria locale speciale sul computer. L'utente può mettere in quarantena i le che considera
pericolosi per il computer. I le in quarantena vengono archiviati in uno stato criptato e non minacciano la sicurezzadel dispositivo. Kaspersky Endpoint Security utilizza la Quarantena solo quando si utilizzano le soluzioni Detection
and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. In altri casi, Kaspersky Endpoint
Security inserisce il le pertinente in Backup. Per ulteriori dettagli sulla gestione di Quarantena come parte dellesoluzioni, consultare la Guida di Kaspersky Sandbox Help , la Guida di Kaspersky Endpoint Detection andResponse Optimum , la Guida di Kaspersky Endpoint Detection and Response Expert e la Guida di Kaspersky
Anti Targeted Attack Platform .
Kaspersky Endpoint Security utilizza l'account di sistema (SYSTEM) per mettere in quarantena i le.
È possibile con gurare le impostazioni della quarantena solo nella console di Kaspersky Security Center. È possibile
utilizzare Web Console per gestire gli oggetti in quarantena (ripristino, eliminazione, aggiunta ecc.) In locale, nelcomputer, è possibile ripristinare l'oggetto solo tramite la riga di comando.

Con gurazione della dimensione massima della quarantena
Per impostazione prede nita, la dimensione della quarantena è limitata a 200 MB. Al raggiungimento delladimensione massima, Kaspersky Endpoint Security elimina automaticamente i le meno recenti da Quarantena.
Se la soluzione Kaspersky Anti Targeted Attack Platform (EDR) è distribuita nell'organizzazione, si consiglia diaumentare le dimensioni della Quarantena. Quando si esegue una scansione YARA, l'applicazione potrebbe
riscontrare un dump di memoria di grandi dimensioni. Se la dimensione del dump della memoria supera ladimensione della Quarantena, la scansione YARA termina con un errore e il dump della memoria non viene
messo in quarantena. Si consiglia di impostare la dimensione della Quarantena su una dimensione identica aquella totale della RAM nel computer (ad esempio, 8 GB).

755

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Rapporti e archivi.
5. Nel blocco Quarantena, con gurare la dimensione della quarantena:
Limita le dimensioni della Quarantena a N MB. Dimensione massima della quarantena in MB. Ad
esempio, è possibile impostare la dimensione massima della quarantena su 200 MB. Quando la
Quarantena raggiunge la dimensione massima, Kaspersky Endpoint Security invia l'evento
corrispondente a Kaspersky Security Center e pubblica l'evento nel registro eventi di Windows. Nel
frattempo, l'applicazione interrompe l'inserimento in quarantena dei nuovi oggetti. È necessario
svuotare manualmente la Quarantena.
Invia noti ca quando l'archivio Quarantena raggiunge N percento. Valore soglia della Quarantena. Ad
esempio, è possibile impostare la soglia di quarantena su 50%. Quando la Quarantena raggiunge lasoglia, Kaspersky Endpoint Security invia l'evento corrispondente a Kaspersky Security Center e
pubblica l'evento nel registro eventi di Windows. Nel frattempo, l'applicazione continua a mettere inquarantena i nuovi oggetti.
6. Salvare le modi che.
Come con gurare la dimensione massima della Quarantena in Web Console e Cloud Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Rapporti e archivi.
5. Nel blocco Quarantena, con gurare la dimensione della quarantena:
Limita le dimensioni della Quarantena a N MB. Dimensione massima della quarantena in MB. Ad
esempio, è possibile impostare la dimensione massima della quarantena su 200 MB. Quando la
Quarantena raggiunge la dimensione massima, Kaspersky Endpoint Security invia l'evento
corrispondente a Kaspersky Security Center e pubblica l'evento nel registro eventi di Windows. Nel
frattempo, l'applicazione interrompe l'inserimento in quarantena dei nuovi oggetti. È necessario
svuotare manualmente la Quarantena.
Invia noti ca quando l'archivio Quarantena raggiunge N percento. Valore soglia della Quarantena. Ad
esempio, è possibile impostare la soglia di quarantena su 50%. Quando la Quarantena raggiunge lasoglia, Kaspersky Endpoint Security invia l'evento corrispondente a Kaspersky Security Center e
pubblica l'evento nel registro eventi di Windows. Nel frattempo, l'applicazione continua a mettere inquarantena i nuovi oggetti.
6. Salvare le modi che.
756

Invio dei dati relativi ai le in quarantena a Kaspersky Security Center
Per eseguire azioni con oggetti in quarantena in Web Console, è necessario abilitare l'invio dei dati dei le inquarantena ad Administration Server. Ad esempio, è possibile scaricare un le dalla quarantena per l'analisi in Web
Console. A inché funzioni correttamente, l'invio dei dati dei le in quarantena deve essere abilitato per tutte lefunzionalità di Kaspersky Sandbox e Kaspersky Endpoint Detection and Response.

1. Aprire Kaspersky Security Center Administration Console.
2. Nella struttura della console, selezionare Criteri.
3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
4. Nella nestra del criterio, selezionare Impostazioni generali → Rapporti e archivi.
5. Nel blocco Trasferimento dei dati ad Administration Server, fare clic sul pulsante Impostazioni.
6. Nella nestra visualizzata, selezionare la casella di controllo Informazioni sui le in Quarantena.
7. Salvare le modi che.
Come abilitare il trasferimento dei dati dei le in quarantena a Web Console

1. Nella nestra principale di Web Console, selezionare Dispositivi → Criteri e pro li.
2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.
Verrà visualizzata la nestra delle proprietà del criterio.
3. Selezionare la scheda Impostazioni applicazione.
4. Passare a Impostazioni generali → Rapporti e archivi.
5. Nella sezione Trasferimento dei dati ad Administration Server selezionare la casella di controllo
Informazioni sui le in Quarantena.
6. Salvare le modi che.
Di conseguenza, è possibile visualizzare un elenco di le, messi in quarantena nel computer, nella console diKaspersky Security Center. È possibile utilizzare la console di Kaspersky Security Center per gestire gli oggetti inquarantena (ripristino, eliminazione, aggiunta ecc.) Per informazioni dettagliate sulle operazioni che è possibile
eseguire con la Quarantena, consultare la Guida di Kaspersky Security Center .

Ripristino dei le dalla quarantena

757

Per impostazione prede nita, Kaspersky Endpoint Security ripristina i le nella cartella originale. Se la cartella didestinazione è stata eliminata o l'utente non dispone dei diritti di accesso a tale cartella, l'applicazione inserisce ille nella cartella %DataRoot%\QB\Restored. Quindi, è necessario spostare manualmente il le nella cartella didestinazione.

Per ripristinare i le dalla quarantena:
1. Nella nestra principale di Web Console, selezionare Operazioni → Archivi → Quarantena.
2. Si apre l'elenco dei le in Quarantena; nell'elenco visualizzato, selezionare i le da ripristinare e fare clic su
Ripristina.
Kaspersky Endpoint Security ripristina il le. Se la cartella di destinazione contiene già un le con lo stesso nome,
l'applicazione annulla il ripristino del le. Per le soluzioni EDR Optimum ed EDR Expert, l'applicazione elimina il ledopo il ripristino. Per altre soluzioni, le applicazioni conservano una copia del le in Quarantena.

758

Guida alla migrazione da KSWS a KES
A partire dalla versione 11.8.0, Kaspersky Endpoint Security for Windows supporta le funzionalità dibase della soluzione Kaspersky Security for Windows Server (KSWS). Kaspersky Security for
Windows Server protegge i server in cui vengono eseguiti i sistemi operativi Microsoft Windows e gli
archivi collegati alla rete da virus e altre minacce alla sicurezza dei computer a cui i server e gli archivicollegati alla rete sono esposti durante lo scambio di le. Per informazioni dettagliate sul
funzionamento della soluzione, consultare la Guida di Kaspersky Security for Windows Server . A
partire da Kaspersky Endpoint Security 11.8.0 è possibile eseguire la migrazione da Kaspersky
Security for Windows Server a Kaspersky Endpoint Security for Windows e utilizzare un'unica
soluzione per proteggere workstation e server.

Requisiti software
Prima di iniziare la migrazione da KSWS a KES, assicurarsi che il server soddis i requisiti hardware e software diKaspersky Endpoint Security for Windows. Gli elenchi delle versioni dei sistemi operativi supportate sono
diversi per KES e KSWS. Ad esempio, KES non supporta i server in cui viene eseguito Windows Server 2003.
Requisiti software minimi per la migrazione da KSWS a KES:
Kaspersky Endpoint Security for Windows 12.0.
Kaspersky Security 11.0.1 for Windows Server.
Se è installata una versione precedente di Kaspersky Security for Windows Server, si consiglia di e ettuare
l'upgrade dell'applicazione alla versione più recente. La Conversione guidata di criteri e attività non supporta leversioni precedenti di Kaspersky Security for Windows Server.
Kaspersky Security Center 14.2
Se è installata una versione precedente di Kaspersky Security Center, aggiornarla alla versione 14.2 o
successiva. In questa versione di Kaspersky Security Center, la Conversione guidata di criteri e attività in batch
consente di eseguire la migrazione dei criteri in un pro lo anziché in un criterio. In questa versione di Kaspersky
Security Center, la Conversione guidata di criteri e attività in batch consente inoltre di eseguire la migrazione di
una gamma più ampia di impostazioni dei criteri.
Kaspersky Endpoint Agent 3.10.
Se è installata una versione precedente di Kaspersky Endpoint Agent, si consiglia di e ettuare l'upgradedell'applicazione alla versione più recente. Kaspersky Endpoint Security supporta la migrazione di una
con gurazione [KSWS+KEA] a [KES+agente integrato] a partire da Kaspersky Endpoint Agent 3.10.

Suggerimenti per la migrazione
Durante la migrazione da KSWS a KES, osservare i seguenti suggerimenti:
Piani care in anticipo la migrazione da KSWS a KES. Scegliere un orario in cui i server operano con il carico
minimo, ad esempio durante il ne settimana.
Dopo la migrazione, attivare gradualmente i componenti dell'applicazione. Ciò signi ca, ad esempio, iniziare
abilitando solo il componente Protezione minacce le, abilitare gli altri componenti di protezione, quindi abilitare icomponenti di controllo e così via. Ad ogni passaggio, è necessario assicurarsi che l'applicazione funzioni
correttamente e monitorare le prestazioni del server. L'architettura di KES di erisce da KSWS, quindi anche ilsistema operativo potrebbe comportarsi diversamente.
759

Eseguire la migrazione gradualmente. Migrare prima un singolo server, poi più server, quindi eseguire la
migrazione su tutti i server dell'organizzazione.
Migrare i diversi tipi di server separatamente. Ciò signi ca, ad esempio, migrare prima i server di database, quindi
i server di posta e così via.
La migrazione su server a carico elevato implica alcune considerazioni speciali.

Passaggi della migrazione
La migrazione da KSWS a KES viene eseguita in modo semiautomatico. Ciò è necessario a causa delle diverse
architetture delle applicazioni. Per eseguire la migrazione delle impostazioni dei criteri, è necessario eseguire laConversione guidata di criteri e attività in batch (la migrazione guidata). Dopo aver eseguito la migrazione delle
impostazioni dei criteri, è necessario con gurare manualmente le impostazioni che la migrazione guidata non può
migrare automaticamente (ad esempio, le impostazioni di protezione tramite password). Dopo la migrazione, si
consiglia inoltre di veri care se la migrazione guidata ha eseguito correttamente la migrazione di tutte leimpostazioni.
Eseguire la migrazione da KSWS a KES nel seguente ordine:1

Migrazione delle attività e dei criteri di KSWS
Dopo aver eseguito la migrazione di criteri e attività, è necessario eseguire ulteriori passaggi di con gurazione. Si
consiglia inoltre di veri care che Kaspersky Endpoint Security fornisca il livello di sicurezza necessario dopo lamigrazione da KSWS.
La Conversione guidata di criteri e attività in batch per Kaspersky Security for Windows Server è disponibile
solo in Administration Console (MMC). Non è possibile eseguire la migrazione delle impostazioni dei criteri edelle attività in Web Console e Kaspersky Security Center Cloud Console.

2

Installazione di Kaspersky Endpoint Security
È possibile installare Kaspersky Endpoint Security nei seguenti modi:
Installazione di KES dopo aver rimosso KSWS (consigliato).
Installazione di KES su KSWS.

3

Attivazione di KES con una chiave di KSWS

4

Veri ca che l'applicazione funzioni correttamente dopo la migrazione
Dopo la migrazione da KSWS a KES, assicurarsi che l'applicazione funzioni correttamente. Controllare lo stato delserver nella console (deve essere OK). Assicurarsi che non vengano segnalati errori per l'applicazione; controllare
inoltre l'ora dell'ultima connessione all'Administration Server, l'ora dell'ultimo aggiornamento del database e lo
stato di protezione del server.
Prestare particolare attenzione alla migrazione di elenchi di esclusione, applicazioni attendibili, indirizzi Web
attendibili, regole di Controllo applicazioni.

Corrispondenza dei componenti di KSWS e KES
760

Durante la migrazione da KSWS a KES, il set di componenti viene migrato solo quando l'applicazione viene installata
in locale.
Corrispondenza dei componenti Kaspersky Security for Windows Server e Kaspersky Endpoint Security for Windows Components

Componente
Kaspersky
Security for
Windows
ServerComponente Kaspersky Endpoint Security for Windows

Basicfunctionality

Kernel dell'applicazione, comprese le attività di scansione

Log Inspection

Log Inspection

Device Control

Controllo dispositivi

FirewallManagement(non supportato)

File Integrity
MonitorMonitoraggio integrità le

ExploitPrevention

Prevenzione Exploit

System Tray
Icon(non supportato)

Integration with
Kaspersky
Security
CenterConnettore per Network Agent

Endpoint Agent(non supportato)

La funzioni dei rewall di KSWS vengono eseguite dal rewall a livello di sistema. In KES, un
componente separato è responsabile della funzionalità Firewall. Dopo la migrazione, èpossibile con gurare il rewall di Kaspersky Endpoint Security.

È possibile con gurare l'interazione utente nelle impostazioni dell'interfaccia
dell'applicazione.

In Kaspersky Endpoint Security 11.9.0, il pacchetto di distribuzione di Kaspersky Endpoint
Agent non fa più parte del kit di distribuzione di Kaspersky Endpoint Security. Ènecessario scaricare il pacchetto di distribuzione di Kaspersky Endpoint Agent
separatamente.
Network ThreatProtection

Protezione minacce di rete

Anti-Cryptor

Rilevamento del Comportamento

Anti-Cryptor
for NetApp(non supportato)

Tra ic Security

Protezione minacce Web
Protezione minacce di posta
Controllo Web

On-Demand
Scan

Kernel dell'applicazione, comprese le attività di scansione

ICAP Network
Storage
Protection(non supportato)
Kaspersky Endpoint Security non supporta i componenti di Network Storage Protection.
Se questi componenti sono necessari, è possibile continuare a utilizzare Kaspersky
Security for Windows Server.
761

RPC Network
Storage
Protection(non supportato)

Real-Time File
Protection

Protezione minacce leScriptMonitoring(non supportato)

KSN Usage

Kaspersky Security Network

Applications
Launch Control

Controllo applicazioni

Performancecounters(non supportato)

Kaspersky Endpoint Security non supporta i componenti di Network Storage Protection.
Se questi componenti sono necessari, è possibile continuare a utilizzare Kaspersky
Security for Windows Server.

Script Monitoring è gestito da altri componenti, ad esempio Protezione AMSI.

Corrispondenza delle impostazioni di KSWS e KES
Durante la migrazione di criteri e attività, KES viene con gurato in base alle impostazioni di KSWS. Le impostazioni
dei componenti dell'applicazione non presenti in KSWS sono impostate sui valori prede niti.

Application settings
Scalability, interface and scanning settings762

Le impostazioni dell'applicazione non sono supportate in Kaspersky Endpoint Security for Windows.
Impostazioni applicazione

ImpostazionidiKaspersky
Security for
Windows
ServerImpostazioni di Kaspersky Endpoint Security for Windows

Scalability
settings(la migrazione non viene e ettuata)Show
SystemTray Icon(la migrazione non viene e ettuata)

Restore leattributes
afterscanning(la migrazione non viene e ettuata)

Limit CPU
usage forscanning
threads(la migrazione non viene e ettuata)

Folder for
temporarylescreatedduringscanning(la migrazione non viene e ettuata)

HSM
systemsettings(la migrazione non viene e ettuata)

Kaspersky Endpoint Security gestisce tutti i processi di lavoro.

In un computer client sono disponibili la nestra principale di Kaspersky Endpoint
Security e l'icona nell'area di noti ca Windows per impostazione prede nita. Nel menu discelta rapida dell'icona l'utente può eseguire operazioni con Kaspersky Endpoint
Security. Kaspersky Endpoint Security visualizza inoltre le noti che sopra l'iconadell'applicazione. È possibile con gurare l'interazione utente nelle impostazioni
dell'interfaccia dell'applicazione.

Kaspersky Endpoint Security ripristina automaticamente gli attributi dei le dopo lascansione di un le.

Kaspersky Endpoint Security non limita l'utilizzo della CPU durante la scansione. È
possibile con gurare l'attività in modo che venga eseguita quando il computer funziona
con carico minimo.

Kaspersky Endpoint Security inserisce i le temporanei nella cartella C:\Windows\Temp.

Kaspersky Endpoint Security non supportai sistemi HSM.

Security and reliability763

Le impostazioni di sicurezza di KSWS sono state spostate nella sezione Impostazioni generali e nellesottosezioni Impostazioni applicazione e Interfaccia.
Application security settings

Impostazioni diKaspersky Security for
Windows Server

Impostazioni di Kaspersky Endpoint Security for Windows

Protect application
processes fromexternal threats

Abilita Auto-difesa (sottosezione Impostazioni applicazione)

Apply password
protection(la migrazione non viene e ettuata)

Perform task recovery(la migrazione non viene e ettuata)

Kaspersky Endpoint Security dispone di una funzione di protezione tramite
password (consultare la sottosezione Interfaccia).

Kaspersky Endpoint Security ripristina automaticamente solo le attività
Scansione malware. Kaspersky Endpoint Security esegue altre attività in basea una piani cazione.
Do not startscheduled scan tasks

Rimanda attività piani cate durante l'alimentazione a batteria(sottosezione Impostazioni applicazione)

Stop current scantasks

(la migrazione non viene e ettuata)
Quando il computer viene alimentato da un gruppo di continuità, Kaspersky
Endpoint Security non interrompe le attività di scansione già in esecuzione.

Connection settings764

Le impostazioni di interazione di Administration Server sono state spostate nella sezione Impostazioni
generali e nelle sottosezioni Impostazioni di rete e Impostazioni applicazione.
Administration Server interaction settings

Impostazioni diKaspersky Security for
Windows Server

Impostazioni di Kaspersky Endpoint Security for Windows

Proxy server settings

Impostazioni del server proxy (sottosezione Impostazioni di rete)

Do not use proxy
server for local
addresses

Ignora il server proxy per gli indirizzi locali (sottosezione Impostazioni direte)

Proxy server
authentication
settings

Usa l'autenticazione per il server proxy (sottosezione Impostazioni di rete)
Kaspersky Endpoint Security non supporta l'autenticazione NTLM. Se
l'autenticazione NTLM è abilitata nelle impostazioni KSWS, dopo lamigrazione, è necessario con gurare l'autenticazione del server proxy e
con gurare un nome utente e una password.

La password di autenticazione del server proxy non viene migrata. Dopola migrazione di un criterio, la password deve essere immessa
manualmente.
Use Kaspersky
Security Center as aproxy server when
activating theapplication

Usa Kaspersky Security Center come server proxy per l'attivazione(sottosezione Impostazioni applicazione)

Run local system tasks

Kaspersky Endpoint Security ignora le impostazioni per l'esecuzione delle attività del sistema locali diKaspersky Security for Windows Server. È possibile con gurare l'uso delle attività KES locali in Attività locali,Gestione attività. È inoltre possibile con gurare una piani cazione per l'esecuzione di Scansione malware e
Aggiornamento nelle proprietà di queste attività.

Supplementary
Trusted zone765

Le impostazioni delle aree attendibili di KSWS vengono migrate nella sezione Impostazioni generali,sottosezione Esclusioni.
Impostazioni delle aree attendibili

ImpostazionidiKaspersky
Security for
Windows
ServerImpostazioni di Kaspersky Endpoint Security for Windows

Object to
scan(Exclusions)Esclusioni dalla scansione (Esclusioni dalla scansione)

Apply also
tosubfolders(Exclusions)

Includi sottocartelle (Esclusioni dalla scansione)

Objects todetect(Exclusions)Nome oggetto (Esclusioni dalla scansione)

Exclusion
usage
scope
(Exclusions)Componenti della protezione (Esclusioni dalla scansione)

Comment(Exclusions)

Commento (Esclusioni dalla scansione)

Trustedprocess(Trustedprocess)

Applicazioni attendibili

Do notcheck lebackupoperations(Trustedprocess)

Non monitorare l'attività dell'applicazione (Applicazioni attendibili)

Questi metodi utilizzati da KSWS e KES per la selezione degli oggetti di eriscono.
Durante la migrazione, KES supporta esclusioni de nite come singoli le o percorsi
di le/cartelle. Se in KSWS sono con gurate esclusioni come aree prede nite o URL
di script, tali esclusioni non vengono migrate. Dopo la migrazione, è necessario
aggiungere tali esclusioni manualmente.

Se in KSWS è selezionato almeno un componente, KES applica le esclusioni a tutti icomponenti dell'applicazione.

I metodi di selezione di processi/applicazioni attendibili di eriscono in KSWS e KES.
Durante la migrazione, KES supporta applicazioni attendibili con gurate comepercorso del le eseguibile o della maschera. Se in KSWS sono presenti processi
attendibili con gurati come le, tali processi attendibili non vengono migrati. Dopo lamigrazione, è necessario aggiungere tali processi attendibili manualmente.

Removable drives scan766

Le impostazioni di Scansione unità rimovibili vengono migrate nella sezione Attività locali, sottosezione
Scansione unità rimovibili.
Impostazioni di Scansione unità rimovibili

Impostazioni di Kaspersky Security for
Windows Server

Impostazioni di Kaspersky Endpoint Security for
Windows

Scan removable drives on connection via
USB

Azione da eseguire quando viene connessa un'unità
rimovibile

Scan removable drives if its stored data
volume does not exceed (MB)Dimensione massima unità rimovibile

Scan with security level:

Azione da eseguire quando viene connessa un'unità
rimovibile:

Maximum protection
Recommended

Scansione dettagliata

Maximum performance

Scansione rapida.
I livelli di sicurezza di KSWS corrispondono alle modalitàdi scansione di KES come segue:
Maximum protection – Scansione dettagliata.
Recommended – Scansione rapida.
Maximum performance – Scansione rapida.

User permissions for application management

Kaspersky Endpoint Security non supporta l'assegnazione delle autorizzazioni di accesso utente per lagestione delle applicazioni e dei servizi delle applicazioni. È possibile con gurare le impostazioni di accesso per
utenti e gruppi di utenti per la gestione delle applicazioni in Kaspersky Security Center.
User access permissions for Kaspersky Security Service management

Kaspersky Endpoint Security non supporta l'assegnazione delle autorizzazioni di accesso utente per lagestione delle applicazioni e dei servizi delle applicazioni. È possibile con gurare le impostazioni di accesso per
utenti e gruppi di utenti per la gestione delle applicazioni in Kaspersky Security Center.
Storages767

Le impostazioni dell'archivio di KSWS vengono migrate nella sezione Impostazioni generali, sottosezione
Rapporti e archivi, e nella sezione Protezione minacce essenziale, sottosezione Protezione minacce di rete.
Impostazioni degli archivi

Impostazioni dellasicurezza di Kaspersky
Security for Windows

Backup folder

Impostazioni di Kaspersky Endpoint Security for Windows(la migrazione non viene e ettuata)
Kaspersky Endpoint Security salva le copie di backup dei le nella cartella
C:\ProgramData\Kaspersky Lab\KES.21.14\QB.

Maximum Backup size
(MB)

Limita la dimensione del Backup a N MB (sezione Impostazioni generali →Rapporti e archivi)

Threshold value forspace available (MB)(la migrazione non viene e ettuata)
Kaspersky Endpoint Security registra l'evento Lo spazio nell'archivio
Quarantena è quasi esaurito quando viene raggiunta la soglia del 50%.

Target folder for
restoring objects(la migrazione non viene e ettuata)

Quarantine folder(la migrazione non viene e ettuata)

Kaspersky Endpoint Security ripristina i le nella cartella originale.

Kaspersky Endpoint Security salva le copie di backup dei le nella cartella
C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Maximum Quarantine
size (MB)(la migrazione non viene e ettuata)

Threshold value forspace available (MB)(la migrazione non viene e ettuata)

Target folder for
restoring objects(la migrazione non viene e ettuata)

Unblock automaticallyin N

Blocca dispositivi che hanno originato l'attacco per N min (sezione
Protezione minacce essenziale → Protezione minacce di rete)

Kaspersky Endpoint Security utilizza Backup per archiviare gli oggetti
probabilmente infetti. Durante la migrazione, Kaspersky Endpoint Security
ignora le impostazioni di Quarantena.

Kaspersky Endpoint Security utilizza Backup per archiviare gli oggetti
probabilmente infetti. Durante la migrazione, Kaspersky Endpoint Security
ignora le impostazioni di Quarantena.

Kaspersky Endpoint Security ripristina i le nella cartella originale.

Real-time server protection
Real-Time File Protection768

Le impostazioni di protezione dei le in tempo reale di KSWS vengono migrate nella sezione Protezione
minacce essenziale, sottosezione Protezione minacce le.
Impostazioni di protezione dei le in tempo reale

Impostazioni di Kaspersky Security
for Windows Server

Objects protection mode:

Impostazioni di Kaspersky Endpoint Security for Windows

Modalità di scansione:

Smart mode

Modalità Smart

When runIn fase di esecuzione

On accessIn fase di accesso

On access and modi cation

In fase di accesso e modi ca.

Deeper analysis of launchingprocesses(la migrazione non viene e ettuata)

Heuristic analyzer:

Analisi euristica:

Kaspersky Endpoint Security supporta una sola modalità dianalisi: la modalità Optimal.

Light

Super ciale

Medium

Media

Deep

Approfondita.

Apply Trusted Zone

(la migrazione non viene e ettuata)
Kaspersky Endpoint Security applica l'area attendibile a tutti icomponenti. È possibile con gurare le esclusioni nelle
impostazioni delle aree attendibili.

Use KSN for protection(la migrazione non viene e ettuata)
Kaspersky Endpoint Security utilizza KSN per tutti i componentidell'applicazione.

Block access to network sharedresources for the hosts that show
malicious activity(la migrazione non viene e ettuata)

Launch critical areas scan when
active infection is detected(la migrazione non viene e ettuata)

Use Kaspersky Sandbox forprotection(la migrazione non viene e ettuata)

Protection scope

Ambito della protezione

Schedule settings(la migrazione non viene e ettuata)

Per impostazione prede nita, Kaspersky Endpoint Security
blocca l'accesso alle risorse condivise di rete per gli host che
mostrano attività dannose.

Kaspersky Endpoint Security non avvia l'attività di scansionedelle aree critiche quando viene rilevata un'infezione attiva.

Per impostazione prede nita, Kaspersky Endpoint Security invia
gli oggetti da esaminare a Kaspersky Sandbox.

Kaspersky Endpoint Security utilizza la propria piani cazione persospendere Protezione minacce le.

KSN Usage769

Le impostazioni di KSWS per Kaspersky Security Network vengono migrate nella sezione Protezione minacce
avanzata, sottosezione Kaspersky Security Network.
Impostazioni di Kaspersky Security Network

Impostazioni di Kaspersky
Security for Windows Server

Impostazioni di Kaspersky Endpoint Security for Windows

I con rm that I have fully read,understood, and accept theterms of participation in
Kaspersky Security Network

Informativa di Kaspersky Security Network

Send data about scanned les(la migrazione non viene e ettuata)

Kaspersky Endpoint Security richiede il consenso all'Informativa diKaspersky Security Network quando l'applicazione viene installata,
viene creato un nuovo criterio o viene attivato l'utilizzo diKaspersky Security Network.

Kaspersky Endpoint Security invia automaticamente i dati relativi
ai le esaminati se KSN è abilitato.
Send data about requested
URLs(la migrazione non viene e ettuata)

Send Kaspersky Security
Network statistics

Abilita modalità KSN estesa

Accept the terms of the
Kaspersky Managed Protection
Statement(la migrazione non viene e ettuata)

Action to perform on KSN
untrusted objects(la migrazione non viene e ettuata)

Do not calculate checksum
before sending to KSN if le size
exceeds N MB

(la migrazione non viene e ettuata)

Use Kaspersky Security Centeras KSN Proxy

Usa Administration Server come server proxy KSN

Schedule settings(la migrazione non viene e ettuata)

Kaspersky Endpoint Security invia automaticamente i dati sugli
URL richiesti se KSN è abilitato.

Kaspersky Endpoint Security non include il servizio KMP.

È possibile con gurare l'azione per il rilevamento delle minacce
nelle impostazioni dei componenti della protezione e nelle
impostazioni delle attività scansione.

È possibile con gurare le limitazioni di scansione dei le di grandi
dimensioni nelle impostazioni dei componenti della protezione e
nelle impostazioni dell'attività scansione.

Non è possibile con gurare una piani cazione separata per ilcomponente. Il componente è sempre attivo mentre Kaspersky
Endpoint Security è operativo.

Tra ic Security770

Le impostazioni di sicurezza del tra ico di KSWS vengono migrate nella sezione Protezione minacce
essenziale, sottosezione Protezione minacce Web e Protezione minacce di posta, sezione Controlli disicurezza, sottosezione Controllo Web, sezione Impostazioni generali, sottosezione Impostazioni di rete.
Impostazioni di sicurezza del tra ico

Impostazioni di Kaspersky
Security for Windows
ServerApply URL-based rules

Impostazioni di Kaspersky Endpoint Security for Windows

Controllo Web (sottosezione Controllo Web)Le regole basate su URL vengono migrate in regole separate in Kaspersky
Endpoint Security.

Apply certi cate-based
rules(la migrazione non viene e ettuata)

Apply rules for web
tra ic category control

Controllo Web (sottosezione Controllo Web)

Kaspersky Endpoint Security non supporta le regole basate su certi cati.

Le regole di blocco per il controllo delle categorie di tra ico Web vengono
migrate in un'unica regola di blocco in Kaspersky Endpoint Security.
Kaspersky Endpoint Security ignora le regole per il controllo dellecategorie.
La corrispondenza delle categorie di KSWS e KES è riportata di seguito.

Allow access if the web
page can not be
categorized(la migrazione non viene e ettuata)

Allow access tolegitimate web resourcesthat can be used todamage a protected
device(la migrazione non viene e ettuata)

Allow access tolegitimate advertisement(la migrazione non viene e ettuata)

Operation mode:(la migrazione non viene e ettuata)

Driver Interceptor

Kaspersky Endpoint Security consente l'accesso se la pagina Web non
può essere classi cata.

Kaspersky Endpoint Security consente l'accesso a risorse Web legittime
che possono essere utilizzate per danneggiare il dispositivo protetto.

È possibile gestire l'accesso agli annunci legittimi utilizzando la categoria dirisorse Web Banner nelle impostazioni di controllo Web.

Kaspersky Endpoint Security supporta solo la modalità Driver Interceptor.

Redirector
External Proxy
ICAP-service connection
settings(la migrazione non viene e ettuata)

Check safe connections
through the HTTPS
protocolModalità Esegui scansione delle connessioni criptate/Esamina sempre
le connessioni criptate (sottosezione Impostazioni di rete)

Use TLS protocol version(la migrazione non viene e ettuata)

Kaspersky Endpoint Security non supporta ICAP Network Storage
Protection.

Kaspersky Endpoint Security esamina il tra ico di rete criptato trasmesso
tramite i seguenti protocolli:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
771

È inoltre possibile bloccare le connessioni SSL 2.0 nelle impostazioni discansione delle connessioni criptate.
Do not trust web-servers
with invalid certi cate

Quando si visita un dominio con un certi cato non attendibile(sottosezione Impostazioni di rete)

Intercept ports(Interception area)

Porte monitorate (sottosezione Impostazioni di rete)

Exclude ports(Interception area)(la migrazione non viene e ettuata)

Exclude IP addresses(Interception area)

Indirizzi attendibili (sottosezione Impostazioni di rete)

Exclude processes(Interception area)

Applicazioni attendibili (sottosezione Impostazioni di rete)

Durante la migrazione, KES deseleziona le caselle di controllo Monitora
tutte le porte per le applicazioni dell'elenco consigliato da Kaspersky e
Monitora tutte le porte per le applicazioni speci cate.

Durante la migrazione, KES con gura le seguenti impostazioni perl'applicazione attendibile:
Selezionare la casella di controllo Non esaminare il tra ico di rete.
KES non analizza il tra ico di rete di porte e indirizzi IP remoti.
Le altre caselle di controllo nelle impostazioni dell'applicazione
attendibile vengono deselezionate.

Security port

(la migrazione non viene e ettuata)

Use malicious URL
database to scan web
links

Veri ca l'indirizzo Web a fronte del database degli indirizzi Web dannosi(sottosezione Protezione minacce Web)Use anti-phishingdatabase to scan web
pages

Veri ca l'indirizzo Web a fronte del database degli indirizzi Web diphishing (sottosezione Protezione minacce Web)Use KSN for protection(la migrazione non viene e ettuata)
Kaspersky Endpoint Security utilizza KSN per tutti i componentidell'applicazione.

Use Trusted Zone

(la migrazione non viene e ettuata)
Kaspersky Endpoint Security applica l'area attendibile a tutti i componenti.
È possibile con gurare le esclusioni nelle impostazioni delle aree attendibili.

Use heuristic analyzer

Usa l'analisi euristica (sottosezioni Protezione minacce Web e
Protezione minacce di posta)

Security level(la migrazione non viene e ettuata)
Kaspersky Endpoint Security dispone dei propri livelli di protezione per icomponenti Protezione minacce Web e Protezione minacce di posta. Per
impostazione prede nita, Kaspersky Endpoint Security imposta il livello di
protezione consigliato.

Enable mail threatprotection

Protezione minacce di posta (sottosezione Protezione minacce diposta)
Connetti estensione Microsoft Outlook
Solo messaggi in entrata (Ambito della protezione)
Scansione alla ricezione (Protezione e-mail)

Schedule settings(la migrazione non viene e ettuata)772

Non è possibile con gurare una piani cazione separata per il componente.
Il componente è sempre attivo mentre Kaspersky Endpoint Security è
operativo.

Exploit Prevention

Le impostazioni di Prevenzione Exploit di KSWS vengono migrate nella sezione Protezione minacce avanzata,sottosezione Prevenzione Exploit.
Impostazioni di Prevenzione Exploit

Impostazioni di Kaspersky Security
for Windows Server

Prevent vulnerable processes
exploit:

Impostazioni di Kaspersky Endpoint Security for Windows

Al rilevamento di exploit:
Blocca operazione

Terminate on exploit
Noti ca.
Notify only
Notify about abused processes
via Terminal Service(la migrazione non viene e ettuata)

Prevent vulnerable processes
exploit even if Kaspersky Security
Service is disabled(la migrazione non viene e ettuata)

Protected processes

Abilita protezione della memoria dei processi di sistema

Kaspersky Endpoint Security non supporta i servizi terminal.

Kaspersky Endpoint Security previene costantemente gli exploit
dei processi vulnerabili.

Kaspersky Endpoint Security non supporta la selezione deiprocessi protetti. È possibile abilitare solo la protezione dellamemoria dei processi di sistema.
Exploit prevention techniques:
Apply all available exploit
prevention techniques(la migrazione non viene e ettuata)
Kaspersky Endpoint Security applica tutte le tecniche diprevenzione degli exploit disponibili.

Apply selected exploit
prevention techniques

Network Threat Protection773

Le impostazioni di Protezione minacce di rete di KSWS vengono migrate nella sezione Protezione minacce
essenziale, sottosezione Protezione minacce di rete.
Impostazioni di Protezione minacce di Rete

Impostazioni diKaspersky
Security for
Windows
ServerOperation
mode:
Passthrough
Only informabout
network
attacks

Impostazioni di Kaspersky Endpoint Security for Windows

Protezione minacce di rete
Se la modalità Pass-through è selezionata, l'opzione Protezione minacce di rete è
disabilitata.
Se la modalità Only inform about network attacks o la modalità Block connections
when attack is detected è selezionata, l'opzione Protezione minacce di rete èabilitata. Kaspersky Endpoint Security viene eseguito sempre in modalità Blockconnections when attack is detected.

Blockconnections
when attackis detected
Do not stop
tra ic analysis
when the task
is not running(la migrazione non viene e ettuata)

Do not control
excluded IPaddresses

Esclusioni

Schedulesettings(la migrazione non viene e ettuata)

Kaspersky Endpoint Security analizza il tra ico in modo continuo se il componente èabilitato.

Non è possibile con gurare una piani cazione separata per il componente. Il
componente è sempre attivo mentre Kaspersky Endpoint Security è operativo.

Script Monitoring

Kaspersky Endpoint Security non supporta il componente Script Monitoring. Script Monitoring è gestito da
altri componenti, ad esempio Protezione AMSI.
Website categories

774

Kaspersky Endpoint Security non supporta tutte le categorie di Kaspersky Security for Windows Server. Le
categorie che non esistono in Kaspersky Endpoint Security non vengono migrate. Pertanto, le regole diclassi cazione delle risorse Web con categorie non supportate non vengono migrate.
Categorie di siti Web

Categorie di Kaspersky Security for Windows
ServerCategorie Kaspersky Endpoint Security for
Windows

Wargaming

Videogiochi

Abortion(la migrazione non viene e ettuata)

Lotteries (extended)

Gioco d'azzardo, lotterie, scommesse

Alcohol

Alcolici, tabacco, droghe

Anonymous proxy servers

Strumenti di anonimizzazione

Anorexia(la migrazione non viene e ettuata)

Rentals for real estate(la migrazione non viene e ettuata)

Audio, video and software

Software, audio, video

Banks

Banche

Blogs

Blog

Military

Armi, esplosivi, contenuti militari

For children(la migrazione non viene e ettuata)

Discrimination

Violenza, intolleranza

Home and family(la migrazione non viene e ettuata)

Hosting and domain services

Comunicazioni di rete

Pets and animals(la migrazione non viene e ettuata)Law and politics

Vietato dalle leggi regionali

Restricted by Roskomnadzor (RF)Vietato dalle leggi vigenti nella Federazione russa

Restricted by Federal Law 436 (RF)Vietato dalle leggi vigenti nella Federazione russa

Restricted by RF legislation

Vietato dalle leggi vigenti nella Federazione russa

Restricted by global legislation

Vietato dalle leggi regionali

Adult dating

Contenuti per adultiInternet services(la migrazione non viene e ettuata)

Sex shops

Contenuti per adulti

Information technologies(la migrazione non viene e ettuata)

Casinos, card games

Gioco d'azzardo, lotterie, scommesse

Books and writing(la migrazione non viene e ettuata)

Computer games

Videogiochi

Health and beauty(la migrazione non viene e ettuata)

Culture and society(la migrazione non viene e ettuata)LGBT

Contenuti per adulti
775

Lotteries

Gioco d'azzardo, lotterie, scommesse

Medicine(la migrazione non viene e ettuata)

Fashion(la migrazione non viene e ettuata)Music(la migrazione non viene e ettuata)

Drugs

Alcolici, tabacco, droghe

Violence

Violenza, intolleranza

Discontent(la migrazione non viene e ettuata)

Illegal drugs

Alcolici, tabacco, droghe

Hate and discrimination

Violenza, intolleranza

Obscene vocabulary

Espressioni volgari, oscenità

Lingerie

Contenuti per adulti

News

Notizie

NudismContenuti per adulti

Education(la migrazione non viene e ettuata)

Online shopping

Acquisti online

All communication media

Comunicazioni di rete

Payment by credit cards

Sistemi di pagamento

Online shopping (own payment system)

Acquisti online

Online encyclopedias(la migrazione non viene e ettuata)

Online banking

BancheWeapons

Armi, esplosivi, contenuti militari

Fishing and hunting(la migrazione non viene e ettuata)

Payment systems

Sistemi di pagamento

Job search

Ricerca di lavoro

Search engines(la migrazione non viene e ettuata)

Police decision (JP)Vietato dalla polizia del Giappone

Trusted by KPSN

(la migrazione non viene e ettuata)

Untrusted by KPSN

(la migrazione non viene e ettuata)

Porn

Contenuti per adulti

Media hosting and streaming

Notizie

Web MailE-mail basata sul Web

Traveling(la migrazione non viene e ettuata)

TV and radio

Notizie

Teasers and ads services

BannerReligion

Religioni, associazioni religiose

Restaurants, cafe and food(la migrazione non viene e ettuata)776

Dating sites

Siti di incontri

Sex education

Contenuti per adulti

Social networks

Social networkSport(la migrazione non viene e ettuata)

Betting

Gioco d'azzardo, lotterie, scommesse

SuicideViolenza, intolleranza

TobaccoAlcolici, tabacco, droghe

Torrents

Torrent

Mentioned in Federal list of extremists (RF)Vietato dalle leggi vigenti nella Federazione russa

File sharing

Condivisione lePharmacy(la migrazione non viene e ettuata)

Hobby and entertainment(la migrazione non viene e ettuata)

Chats and forums

Chat, forum, messaggistica istantanea

Schools and universities pages(la migrazione non viene e ettuata)

Astrology and esoterica(la migrazione non viene e ettuata)

Extremism and racism

Violenza, intolleranza

E-commerce

Acquisti online

EroticContenuti per adulti

Humor(la migrazione non viene e ettuata)

Local activity control
Applications Launch Control777

Le impostazioni di Controllo applicazioni di KSWS vengono migrate nella sezione Controlli di sicurezza,sottosezione Controllo applicazioni.
Impostazioni di Controllo applicazioni

Impostazioni
di Kaspersky
Security for
Windows
ServerOperation
mode:
Statistics
only

Impostazioni di Kaspersky Endpoint Security for Windows

Action (Application Control):Testa regole
Applica regole.

ActiveRepeataction taken
for the rst
le launch on
all thesubsequent
launches forthis le(la migrazione non viene e ettuata)

Deny thecommandinterpreters
launch withno command
to execute(la migrazione non viene e ettuata)

Rules

Regole di Controllo applicazioni (supportate con limitazioni)

Kaspersky Endpoint Security esamina l'applicazione ogni volta che tenta di eseguirla.

Kaspersky Endpoint Security consente l'esecuzione di interpreti di comando se nonsono vietati da Controllo applicazioni.

Kaspersky Endpoint Security 11.11.0 introduce il supporto per la migrazione delle regole
di Applications Launch Control.
La funzionalità di migrazione delle regole di Applications Launch Control presenta
alcune limitazioni. Per impostazione prede nita, KSWS Applications Launch Control
include due regole:
Allow scripts and MSI by OS-trusted certi cate
Allow executable by OS-trusted certi cateSe almeno una regola di KSWS di origine ha il tipo Allow, durante la migrazione KES
crea una nuova regola di autorizzazione: Applications with trusted root certi cates.
In altre parole, Controllo applicazioni di KES utilizza un'unica regola per consentire
l'esecuzione degli script, dei pacchetti MSI e dei le eseguibili attendibili. Se entrambele regole di KSWS di origine hanno il tipo Deny, KES non aggiunge regole per lagestione delle applicazioni con certi cati radice attendibili.
Apply rules to
executableles(la migrazione non viene e ettuata)
L'ambito dell'applicazione della regola non può essere con gurato nelle impostazioni diControllo applicazioni di KES. Controllo applicazioni di KES applica regole a tutti i tipi dile: le eseguibili, script e pacchetti MSI. Se tutti i tipi di le sono inclusi nell'ambito
dell'applicazione delle regole in KSWS, durante la migrazione KES trasferisce le regole
KSWS. Se un tipo di le viene escluso dall'ambito dell'applicazione delle regole in
KSWS, durante la migrazione KES trasferisce anche le regole KSWS, ma Testa regole
viene selezionato come azione di Controllo applicazioni.
778

Monitorloading of
DLL modules

Controlla caricamento moduli DLL (comporta un aumento signi cativo del carico
sul sistema)

Apply rules toscripts and
MSI packages(la migrazione non viene e ettuata)Denyapplications
untrusted byKSN(la migrazione non viene e ettuata)Allowapplications
trusted by
KSN

Durante la migrazione, KES aggiunge una nuova regola di autorizzazione. La categoria
KL Altro software → Applicazioni attendibili in base alla reputazione in KSN viene
speci cata come condizioni di attivazione della regola.

Users and /or usergroupsallowed to run
applications
trusted by
KSN

Utenti e relativi diritti in una regola di permesso di Controllo applicazioni che include
la categoria KL Altre applicazioni → Applicazioni attendibili in base alla reputazione
in KSN

Automaticallyallow
softwaredistribution
via
applications
and packages
listedIl controllo della distribuzione del software Distribution Control in KSWS e KES
funziona in modo diverso. Durante la migrazione, KES aggiunge nuove regole diautorizzazione per le applicazioni per le quali è consentita la distribuzione automaticadel software. L'hash del le è speci cato come condizione di attivazione della regola.

Always allow
softwaredistribution
via Windows
Installer

Usa archivio di certi cati di sistema attendibili (sottosezione Esclusioni)

Always allow
softwaredistribution
via SCCM
using theBackground
Intelligent
Transfer
Service(la migrazione non viene e ettuata)

Softwaredistribution
applications
and packages
allowedIl controllo della distribuzione del software Distribution Control in KSWS e KES
funziona in modo diverso. Durante la migrazione, KES aggiunge nuove regole diautorizzazione per le applicazioni per le quali è consentita la distribuzione automaticadel software. L'hash del le è speci cato come condizione di attivazione della regola.

Schedule(la migrazione non viene e ettuata)

L'ambito dell'applicazione della regola non può essere con gurato nelle impostazioni diControllo applicazioni di KES. Controllo applicazioni di KES applica regole a tutti i tipi dile: le eseguibili, script e pacchetti MSI. Se tutti i tipi di le sono inclusi nell'ambito
dell'applicazione delle regole in KSWS, durante la migrazione KES trasferisce le regole
KSWS. Se un tipo di le viene escluso dall'ambito dell'applicazione delle regole in
KSWS, durante la migrazione KES trasferisce le regole KSWS, ma Testa regole viene
selezionato come azione di Controllo applicazioni.

Kaspersky Endpoint Security non tiene conto della reputazione delle applicazioni e
consente o nega l'esecuzione delle applicazioni in conformità alle regole.

L'impostazione Archivio di certi cati di sistema attendibili ha il valore Autorità dicerti cati radice attendibili.

779

settings

Se una piani cazione è con gurata per il componente nelle impostazioni di KSWS,
il componente Controllo applicazioni viene abilitato al momento della migrazione.
Se una piani cazione non è con gurata per il componente nelle impostazioni diKSWS, Controllo applicazioni viene disabilitato al momento della migrazione.
Non è possibile con gurare una piani cazione separata per il componente. Il
componente è sempre attivo mentre Kaspersky Endpoint Security è operativo.

Device Control

Le impostazioni di Controllo dispositivi di KSWS vengono migrate nella sezione Controlli di sicurezza,sottosezione Controllo dispositivi.
Impostazioni di Controllo dispositivi

Impostazioni di Kaspersky Security
for Windows Server

Operation mode:
ActiveStatistics only

Impostazioni di Kaspersky Endpoint Security for Windows(la migrazione non viene e ettuata)
Controllo applicazioni viene eseguito in modalità Active. Le
statistiche di connessione dei dispositivi sono fornite
continuamente da Controllo.

Allow using all external devices
when the Device Control task is
not running(la migrazione non viene e ettuata)

Device Control rules

Dispositivi attendibili

Controllo dispositivi è sempre attivo quando Kaspersky Endpoint
Security è in esecuzione.

Durante la migrazione, Kaspersky Endpoint Security ignora leregole di KSWS disabilitate.
Schedule settings(la migrazione non viene e ettuata)
Kaspersky Endpoint Security utilizza la propria piani cazione per
accedere a determinati tipi di dispositivi.

Network-Attached Storages Protection
RPC Network Storage Protection

Kaspersky Endpoint Security non supporta i componenti di Network Storage Protection. Se questi
componenti sono necessari, è possibile continuare a utilizzare Kaspersky Security for Windows Server.
ICAP Network Storage Protection

Kaspersky Endpoint Security non supporta i componenti di Network Storage Protection. Se questi
componenti sono necessari, è possibile continuare a utilizzare Kaspersky Security for Windows Server.
Anti-Cryptor for NetApp

Kaspersky Endpoint Security non supporta Anti-Cryptor for NetApp. La funzionalità Anti-Cryptor è fornita da
altri componenti dell'applicazione, ad esempio Rilevamento del Comportamento.
780

Network activity control
Firewall Management

Kaspersky Endpoint Security non supporta la gestione dei rewall di KSWS. La funzioni dei rewall di KSWS
vengono eseguite dal rewall a livello di sistema. Dopo la migrazione, è possibile con gurare il rewall diKaspersky Endpoint Security.
Anti-Cryptor

Le impostazioni Anti-Cryptor di rete vengono migrate nella sezione Protezione minacce avanzata,sottosezione Rilevamento del Comportamento.
Impostazioni di Anti-Cryptor

Impostazioni di KSWS

Operation mode:

Impostazioni di KES

Al rilevamento del criptaggio esterno delle cartelle condivise:

Statistics only

Noti ca

ActiveBlocca connessione.

Heuristic analyzer(la migrazione non viene e ettuata)
Kaspersky Endpoint Security non utilizza l'analisi euristica per il Rilevamento
del Comportamento.

Con guration ofprotection scope:
All shared network
folders on theprotected device(la migrazione non viene e ettuata)
Kaspersky Endpoint Security impedisce la crittogra a di tutte le cartelle direte condivise del computer protetto.

Only speci ed
shared folders
Exclusions(la migrazione non viene e ettuata)
Kaspersky Endpoint Security dispone di esclusioni proprie per il componente
Rilevamento del Comportamento. Dopo la migrazione, è possibile aggiungere
le esclusioni manualmente.

Schedule settings(la migrazione non viene e ettuata)Non è possibile con gurare una piani cazione separata per il componente. Il
componente è sempre attivo mentre Kaspersky Endpoint Security è
operativo.

System Inspection
File Integrity Monitor781

Le impostazioni di Monitoraggio integrità le da KSWS vengono migrate alla sezione Controlli di sicurezza,sottosezione Monitoraggio integrità le.
Impostazioni di Monitoraggio integrità leImpostazioni di KSWS

Impostazioni di KES

Log information about leoperations that appear during themonitor interruption period(la migrazione non viene e ettuata)

Block attempts to compromise
the USN log(la migrazione non viene e ettuata)

Monitoring scope

Ambito del monitoraggio (supportate con limitazioni)

Kaspersky Endpoint Security non registra gli eventi per leoperazioni le eseguite durante il periodo di interruzione delmonitoraggio.

Kaspersky Endpoint Security non blocca i tentativi dicompromissione del registro USN.

I record dell'ambito di monitoraggio disabilitati non vengono
migrati in KES. Kaspersky Endpoint Security aggiunge solo i
record abilitati all'ambito di monitoraggio.
Trusted users(la migrazione non viene e ettuata)
Kaspersky Endpoint Security considera tutte le azioni degli
utenti nell'ambito di monitoraggio una violazione della sicurezza.

File operation markers(la migrazione non viene e ettuata)
Kaspersky Endpoint Security considera tutti gli indicatori dioperazioni le disponibili.

Calculate checksum for the le if
possible(la migrazione non viene e ettuata)

Exclusions

Esclusioni

Kaspersky Endpoint Security non calcola un checksum per il lemodi cato.

Log Inspection782

Le impostazioni di Log Inspection di KSWS vengono migrate nella sezione Controlli di sicurezza, sottosezione
Log Inspection.
Impostazioni di Log Inspection

Impostazioni diKaspersky Security for
Windows Server

Impostazioni di Kaspersky Endpoint Security for Windows

Apply custom rules forlog inspection(la migrazione non viene e ettuata)

Custom rules

Regole personalizzate

Kaspersky Endpoint Security applica tutte le regole personalizzate abilitate.

La regola prede nita A service was installed in the system (for Server
2003 OS) non viene migrata in KES.
Apply prede ned rules
for log inspection(la migrazione non viene e ettuata)

Prede ned rules

Regole prede nite

Password brute-force
detection

Rilevamento di attacco di forza bruta

Network logon
detection

Rilevamento degli accessi di rete

Exclusions (IP addresses)

Esclusioni (Indirizzo IP)

Exclusions (users)

Esclusioni (Utenti)

Schedule settings(la migrazione non viene e ettuata)

Kaspersky Endpoint Security applica tutte le regole prede nite abilitate.

Non è possibile con gurare una piani cazione separata per il componente. Il
componente è sempre attivo mentre Kaspersky Endpoint Security è
operativo.

Logs and noti cations
Task logs783

Le impostazioni dei registri di KSWS sono state spostate nella sezione Impostazioni generali e nellesottosezioni Interfaccia e Rapporti e archivi.
Impostazioni dei registri

Impostazioni di Kaspersky
Security for Windows Server

Impostazioni di Kaspersky Endpoint Security for Windows

Event logging

Noti che (sottosezione Interfaccia)

Logs folder(la migrazione non viene e ettuata)
Kaspersky Endpoint Security salva i rapporti nella cartella
C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Remove task logs older thanN day(s)(la migrazione non viene e ettuata)

Remove from the audit log
events N day(s)(la migrazione non viene e ettuata)

Integration with SIEM

(la migrazione non viene e ettuata)È possibile con gurare il periodo di archiviazione dei rapporti di KES in
Impostazioni generali, Rapporti e archivi.

Kaspersky Endpoint Security applica le limitazioni di archiviazione dei
rapporti a tutti i rapporti, inclusi quelli di controllo del sistema.

È possibile con gurare l'integrazione SIEM in Kaspersky Security
Center.

Event noti cations784

Le impostazioni delle noti che di KSWS vengono migrate nella sezione Impostazioni generali, sottosezione
Interfaccia.
Impostazioni di noti ca

Impostazioni diKaspersky Security
for Windows Server

Impostazioni di Kaspersky Endpoint Security for Windows

Noti cations

Noti che

Notify users:(la migrazione non viene e ettuata)

By using
terminal service

Kaspersky Endpoint Security non supporta la modi ca del testo delle noti che.
Kaspersky Endpoint Security mostra noti che standard.

By using
Windows
Messenger
ServicecommandNotifyadministrators:
By using
Windows
Messenger
Servicecommand

Solo le impostazioni delle noti che via e-mail vengono migrate in Kaspersky
Endpoint Security – Impostazioni delle noti che via e-mail (blocco Noti che).
Non sono supportati altri metodi di noti ca per gli amministratori.

By running
executable le
By sending
email
Application
database is out of
date

Invia la noti ca "I database non sono aggiornati" se i database non sono stati
aggiornati

Application
database isextremely out of
date

Invia la noti ca "I database non sono aggiornati da tempo" se i database nonsono stati aggiornati

Critical areas scan
has not been
performed for along time(la migrazione non viene e ettuata)
Kaspersky Endpoint Security genera un evento di scansione delle aree critiche
non e ettuato dopo tre giorni.

Interaction with Administration Server785

Le impostazioni delle interazioni di Administration Server di KSWS vengono migrate nella sezione Impostazioni
generali, sottosezione Rapporti e archivi.
Administration Server interaction settings

Impostazioni di Kaspersky Security for
Windows Server

Impostazioni di Kaspersky Endpoint Security for Windows

Quarantined lesInformazioni sui le in Quarantena

Backed up lesInformazioni sui le in Backup

Blocked hosts(la migrazione non viene e ettuata)
Kaspersky Endpoint Security invia automaticamente i dati
sugli host bloccati.

Tasks
Activation of the application

Kaspersky Endpoint Security non supporta l'attività Application activation (KSWS). È possibile creareun'attività Aggiungi chiave (KES), aggiungere una chiave di licenza al pacchetto di installazione o abilitare la
distribuzione automatica delle chiavi di licenza.
Copying Updates786

Le impostazioni dell'attività Copying Updates (KSWS) vengono migrate nell'attività Aggiornamento (KES).
Impostazioni di Copying Updates

Impostazioni diKaspersky
Security for
Windows Server

Update source:
Kaspersky
Security
CenterAdministration
ServerImpostazioni di Kaspersky Endpoint Security for Windows

Sorgente degli aggiornamenti:
Kaspersky Security Center
Server degli aggiornamenti Kaspersky
Speci cato dall'utente.

Kaspersky
updateservers
Custom HTTP
or FTP
servers, or
network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(la migrazione non viene e ettuata)

Use proxy server
settings toconnect to
Kaspersky
update servers(la migrazione non viene e ettuata)

Use proxy server
settings toconnect to otherservers(la migrazione non viene e ettuata)

Copying updates
settings:(la migrazione non viene e ettuata)

Copy
database
updates

Kaspersky Endpoint Security consente di selezionare più sorgenti degli
aggiornamenti, inclusi i server degli aggiornamenti Kaspersky. Se la prima sorgente
degli aggiornamenti non è disponibile, Kaspersky Endpoint Security consente direcuperare gli aggiornamenti da un'altra sorgente nell'elenco.

Kaspersky Endpoint Security utilizza il server proxy per tutti i componenti. È
possibile con gurare la connessione al server proxy nelle opzioni di retedell'applicazione.

Kaspersky Endpoint Security utilizza il server proxy per tutti i componenti. È
possibile con gurare la connessione al server proxy nelle opzioni di retedell'applicazione.

Kaspersky Endpoint Security copia gli aggiornamenti del database e gli
aggiornamenti critici dei moduli dell'applicazione come un unico pacchetto.

Copy criticalsoftwaremodules
updatesCopy
database
updates andcriticalupdates of787

application
modules
Folder for local
storage of copied
updates

Copia aggiornamenti nella cartella

Baseline File Integrity Monitor

Kaspersky Endpoint Security non supporta l'attività Baseline File Integrity Monitor.
Database Update788

Le impostazioni dell'attività Database Update (KSWS) vengono migrate nell'attività Aggiornamento (KES).
Impostazioni dell'attività Database Update

Impostazioni diKaspersky
Security for
Windows Server

Update source:
Kaspersky
Security
CenterAdministration
ServerImpostazioni di Kaspersky Endpoint Security for Windows

Sorgente degli aggiornamenti:
Kaspersky Security Center
Server degli aggiornamenti Kaspersky
Speci cato dall'utente.

Kaspersky
updateservers
Custom HTTP
or FTP
servers, or
network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(la migrazione non viene e ettuata)

Use proxy server
settings toconnect to
Kaspersky
update servers(la migrazione non viene e ettuata)

Use proxy server
settings toconnect to otherservers(la migrazione non viene e ettuata)

Lower the load on
the disk I/O(la migrazione non viene e ettuata)

Kaspersky Endpoint Security consente di selezionare più sorgenti degli
aggiornamenti, inclusi i server degli aggiornamenti Kaspersky. Se la prima sorgente
degli aggiornamenti non è disponibile, Kaspersky Endpoint Security consente direcuperare gli aggiornamenti da un'altra sorgente nell'elenco.

Kaspersky Endpoint Security utilizza il server proxy per tutti i componenti. È
possibile con gurare la connessione al server proxy nelle opzioni di retedell'applicazione.

Kaspersky Endpoint Security utilizza il server proxy per tutti i componenti. È
possibile con gurare la connessione al server proxy nelle opzioni di retedell'applicazione.

Software modules updates789

Le impostazioni dell'attività Software Modules Update (KSWS) vengono migrate nell'attività Aggiornamento(KES).
Impostazioni dell'attività Software Modules Update

Impostazioni diKaspersky
Security for
Windows Server

Update source:
Kaspersky
Security
CenterAdministration
ServerImpostazioni di Kaspersky Endpoint Security for Windows

Sorgente degli aggiornamenti:
Kaspersky Security Center
Server degli aggiornamenti Kaspersky
Speci cato dall'utente.

Kaspersky
update servers
Custom HTTP
or FTP
servers, or
network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(la migrazione non viene e ettuata)

Use proxy server
settings toconnect to
Kaspersky update
servers(la migrazione non viene e ettuata)

Use proxy server
settings toconnect to otherservers(la migrazione non viene e ettuata)

Copy and installcritical softwaremodules updates

Installa aggiornamenti critici e approvati

Only check forcritical software
updates available(la migrazione non viene e ettuata)

Allow operating
system restart(la migrazione non viene e ettuata)

Receiveinformation about
available
scheduled(la migrazione non viene e ettuata)

Kaspersky Endpoint Security consente di selezionare più sorgenti degli
aggiornamenti, inclusi i server degli aggiornamenti Kaspersky. Se la prima sorgente
degli aggiornamenti non è disponibile, Kaspersky Endpoint Security consente direcuperare gli aggiornamenti da un'altra sorgente nell'elenco.

Kaspersky Endpoint Security utilizza il server proxy per tutti i componenti. È
possibile con gurare la connessione al server proxy nelle opzioni di retedell'applicazione.

Kaspersky Endpoint Security utilizza il server proxy per tutti i componenti. È
possibile con gurare la connessione al server proxy nelle opzioni di retedell'applicazione.

Kaspersky Endpoint Security controlla continuamente la disponibilità diaggiornamenti critici per i moduli delle applicazioni.

Kaspersky Endpoint Security richiede all'utente l'autorizzazione per riavviare il
computer.

Kaspersky Endpoint Security mostra le noti che sugli aggiornamenti dei moduli
software.

790

software modules
updates

Rollback of Application Database Update

Le impostazioni dell'attività Rollback of Application Database Update (KSWS) vengono migrate nell'attività
Rollback degli aggiornamenti (KES). Nella nuova attività Rollback degli aggiornamenti (KES), è impostato
Manualmente per la piani cazione di avvio delle attività.
On-Demand Scan791

Le impostazioni dell'attività On-Demand Scan (KSWS) vengono migrate nell'attività Scansione malware (KES).
Impostazioni dell'attività Scansione virus

Impostazioni di Kaspersky
Security for Windows Server

Impostazioni di Kaspersky Endpoint Security for Windows

Scan scope

Ambito della scansione

Protection level:

Livello di sicurezza:

Maximum protection

Alto

Recommended

Consigliato

Maximum performance

Basso.
Le impostazioni dei livelli di sicurezza di eriscono in KSWS e KES.

Objects to scan:

Tipi di le:

All objects

Tutti i le

Objects scanned by format

File esaminati per formato

Objects scanned according
to list of extensions
speci ed in anti-virus
database

File esaminati per estensione.

Objects scanned by
speci ed list of extensions

Kaspersky Endpoint Security non consente la creazione di elenchi diestensioni personalizzati. Kaspersky Endpoint Security sostituisce ilvalore Objects scanned by speci ed list of extensions con il valore
File esaminati per estensione.

Subfolders

Includi sottocartelle

Sub les(la migrazione non viene e ettuata)

Scan disk boot sectors andMBR(la migrazione non viene e ettuata)

Scan alternate NTFS streams(la migrazione non viene e ettuata)

Scan only new and modi ed
lesEsamina solo i le nuovi e modi cati

Scan of compound objects:

Scansione dei le compositi:

All archives

Esamina gli archivi

All SFX archives

Esamina gli archivi protetti da password

All email databases

Esamina i pacchetti di distribuzione

All packed objects

Esamina i formati e-mailAll plain email

Esamina i le nei formati Microsoft O ice.

All embedded OLE objects
Action to perform on infected
and other objects:

Azione se viene rilevata una minaccia:
Disinfetta (se non è possibile, elimina)

Disinfect
Disinfetta (se la disinfezione non riesce, avvisa)
792

Disinfect. Remove if
disinfection fails

Noti ca.

RemovePerform recommended
actionNotify only
Action to perform on probably
infected objects:
Quarantine(la migrazione non viene e ettuata)
Kaspersky Endpoint Security applica l'azione se viene rilevata una
minaccia.

RemovePerform recommended
actionNotify only
Perform actions depending on
the type of object detected(la migrazione non viene e ettuata)

Entirely remove compound lethat cannot be modi ed by theapplication in case ofembedded object detection(la migrazione non viene e ettuata)

Exclude les(la migrazione non viene e ettuata)
Kaspersky Endpoint Security applica l'area attendibile a tutti icomponenti. È possibile con gurare le esclusioni nelle impostazionidelle aree attendibili.

Do not detect(la migrazione non viene e ettuata)

Stop scanning if it takes longer
than N sec

Ignora i le esaminati per più di N sec

Do not scan compound
objects larger than N MB

Non decomprimere i le compositi di grandi dimensioni

Use iSwift technology

Tecnologia iSwift

Use iChecker technology

Tecnologia iChecker

Action on the o line les:(la migrazione non viene e ettuata)

Do not scan

Kaspersky Endpoint Security esamina i le o line nella loro interezza.

Scan resident part of le
only
Scan entire le
Only if the le has beenaccessed within thespeci ed period (days)
Do not copy le to a local
hard drive, if possible
793

Application Integrity Control

Le impostazioni dell'attività Application Integrity Control (KSWS) vengono migrate nell'attività Controllo
integrità (KES).
Rule Generator for Applications Launch Control

Kaspersky Endpoint Security non supporta l'attività Applications Launch Control Generator. È possibile
generare le regole nelle impostazioni di Controllo applicazioni.
Rule Generator for Device Control

Kaspersky Endpoint Security non supporta l'attività Rule Generator for Device Control. È possibile generare leregole nelle impostazioni di Controllo dispositivi.

Migrazione dei componenti di KSWS
Prima dell'installazione locale, Kaspersky Endpoint Security veri ca la presenza di applicazioni Kaspersky nel
computer. Se Kaspersky Security for Windows Server è installato nel computer, KES rileva la serie di componenti di
KSWS installati e seleziona gli stessi componenti per l'installazione.
La corrispondenza dei componenti di KSWS e KES è riportata di seguito:
Protezione AMSI, Prevenzione Intrusioni Host, Motore di Remediation vengono installate con le impostazioni
prede nite.
I componenti Prevenzione Attacchi BadUSB, Controllo adattivo delle anomalie, Criptaggio dei dati e Detection
and Response vengono ignorati.
Se installata in remoto, l'applicazione KES ignora il set dei componenti installati di KSWS. Il programma diinstallazione installa i componenti selezionati nelle proprietà del pacchetto di installazione. Dopo aver installato
Kaspersky Endpoint Security e aver migrato i criteri e le attività, le impostazioni KES vengono con gurate in basealle impostazioni di KSWS.

Migrazione delle attività e dei criteri di KSWSÈ possibile eseguire la migrazione delle impostazioni di criteri e attività di KSWS nei seguenti modi:
Utilizzando la procedura Conversione guidata criteri e attività (di seguito de nita anche "migrazione guidata").
La migrazione guidata di KSWS è disponibile solo in Administration Console (MMC). Non è possibile migrare
le impostazioni dei criteri e delle attività in Web Console e Cloud Console.

794

La Conversione guidata in batch funziona in modo diverso per le diverse versioni di Kaspersky Security Center.
Si consiglia di e ettuare l'upgrade della soluzione alla versione 14.2 o successiva. In questa versione di Kaspersky
Security Center, la Conversione guidata di criteri e attività in batch consente di eseguire la migrazione dei criteri
in un pro lo anziché in un criterio. In questa versione di Kaspersky Security Center, la Conversione guidata dicriteri e attività in batch consente inoltre di eseguire la migrazione di una gamma più ampia di impostazioni dei
criteri.
Utilizzando Creazione guidata nuovo criterio per Kaspersky Endpoint Security for Windows.
Creazione guidata nuovo criterio consente di creare un criterio di KES basato su un criterio di KSWS.
Le procedure di migrazione dei criteri di KSWS sono diverse quando si utilizza Migrazione guidata e Creazione
guidata nuovo criterio.

Conversione guidata di criteri e attività in batch
La migrazione guidata trasferisce le impostazioni dei criteri di KSWS nel pro lo dei criteri anziché le impostazioni
dei criteri di KES. Il pro lo dei criteri è un set di impostazioni dei criteri che viene attivato in un computer se il
computer soddisfa le regole di attivazione con gurate. Il tag del dispositivo UpgradedFromKSWS viene selezionato
come criterio di attivazione del pro lo dei criteri. Kaspersky Security Center aggiunge automaticamente il tag
UpgradedFromKSWS a tutti i computer in cui si installa KES oltre a KSWS utilizzando l'attività di installazione
remota. Se è stato scelto un altro metodo di installazione, è possibile assegnare il tag ai dispositivi manualmente.
Per aggiungere un tag a un dispositivo:
1. Creare un nuovo tag per i server - UpgradedFromKSWS.
Per informazioni dettagliate sulla creazione di tag per i dispositivi, consultare la Guida di Kaspersky Security
Center .
2. Creare un nuovo gruppo di amministrazione nella console di Kaspersky Security Center e aggiungere i server a
cui si desidera assegnare il tag a questo gruppo.
È possibile raggruppare i server utilizzando lo strumento di selezione. Per informazioni dettagliate sulle selezioni,
consultare la Guida di Kaspersky Security Center .
3. Selezionare tutti i server del gruppo di amministrazione nella console di Kaspersky Security Center, aprire leproprietà dei server selezionati e assegnare il tag.
Se si esegue la migrazione di più criteri KSWS, ogni criterio viene convertito in un pro lo all'interno di un criterio
generale. Se il criterio KSWS contiene già pro li, anche questi pro li vengono migrati come pro li. Di conseguenza,si otterrà un unico criterio che include i pro li corrispondenti a tutti i criteri di KSWS.
Come utilizzare Conversione guidata criteri e attività per migrare le impostazioni dei criteri di KSWS

795

1. In Administration Console, selezionare Administration Server e fare clic con il pulsante destro del mouse
per aprire il menu di scelta rapida.
2. Selezionare Tutte le attività → Conversione guidata criteri e attività.
Viene avviata la procedura Conversione guidata criteri e attività. Attenersi alle istruzioni della procedura
guidata.

Passaggio 1. Selezione dell'applicazione con cui è necessario convertire i criteri e le attività
In questa fase, è necessario selezionare Kaspersky Endpoint Security for Windows. Procedere con il passaggio
successivo.

Passaggio 2. Conversione dei criteri
La migrazione guidata crea i pro li dei criteri di KSWS all'interno di un criterio di KES. Selezionare i criteri diKaspersky Security for Windows Server che si desidera convertire in pro li dei criteri. Procedere con il
passaggio successivo.
A questo punto, la migrazione guidata inizia a convertire i criteri. I nomi dei nuovi pro li dei criteri
corrisponderanno ai criteri originali di KSWS.

Passaggio 3. Rapporto sulla migrazione dei criteri
La migrazione guidata crea un rapporto sulla migrazione dei criteri. Il rapporto sulla migrazione dei criteri
contiene la data e l'ora di conversione dei criteri, il nome del criterio originale di KSWS, il nome del criterio di
KES di destinazione e il nome del nuovo pro lo dei criteri.

Passaggio 4. Conversione delle attività
La migrazione guidata crea nuove attività per Kaspersky Endpoint Security for Windows. Nell'elenco delle
attività, selezionare le attività di KSWS che si desidera creare per Kaspersky Endpoint Security. Le nuove
attività verranno denominate <nome attività KSWS> (convertito). Procedere con il passaggio successivo.

Passaggio 5. Completamento della procedura guidata
Chiusura della procedura guidata. Di conseguenza, la procedura guidata esegue le seguenti operazioni:
I nuovi pro li dei criteri vengono aggiunti al criterio di Kaspersky Endpoint Security.
Il criterio include i pro li con le impostazioni di Kaspersky Security for Windows Server. Il nuovo criteriopresenta lo stato Attivo. La procedura guidata lascia invariati i criteri di KSWS.
Crea nuove attività di Kaspersky Endpoint Security.
Le nuove attività sono copie delle attività di KSWS. La procedura guidata lascia invariate le attività di
KSWS.

796

Il nuovo pro lo dei criteri con le impostazioni di KSWS verrà denominato UpgradedFromKSWS <Nome del criterio diKaspersky Security for Windows Server>. Nelle proprietà del pro lo, la migrazione guidata seleziona
automaticamente il tag del dispositivo UpgradedFromKSWS come criterio di attivazione. Pertanto, le impostazionidel pro lo dei criteri vengono applicate automaticamente ai server.

Procedura guidata per la creazione di un criterio basato su un criterio di KSWS
Quando viene creato un criterio di KES basato su un criterio di KSWS, la procedura guidata trasferisce leimpostazioni al nuovo criterio di conseguenza. In altre parole, un criterio di KES corrisponderà a un criterio di KSWS.
La procedura guidata non converte il criterio in un pro lo.
Come utilizzare Creazione guidata nuovo criterio per migrare le impostazioni dei criteri di KSWS

1. Aprire Kaspersky Security Center Administration Console.
2. Nella cartella Dispositivi gestiti della struttura di Administration Console selezionare la cartella con il nomedel gruppo di amministrazione a cui appartengono i computer client desiderati.
3. Nell'area di lavoro selezionare la scheda Criteri.
4. Fare clic sul pulsante Nuovo criterio.
Verrà avviata la Creazione guidata nuovo criterio.
5. Attenersi alle istruzioni della Creazione guidata nuovo criterio.
6. Per creare un criterio, selezionare Kaspersky Endpoint Security. Procedere con il passaggio successivo.
7. Nel passaggio in cui è necessario immettere un nuovo nome per il criterio di gruppo, selezionare la casella dicontrollo Utilizza le impostazioni del criterio per una versione precedente dell'applicazione.
8. Fare clic su Sfoglia e selezionare il criterio di KSWS. Procedere con il passaggio successivo.
9. Attenersi alle istruzioni di Creazione guidata nuovo criterio nché la procedura non viene completata.
Al termine, la procedura guidata crea un nuovo criterio di Kaspersky Endpoint Security for Windows con leimpostazioni del criterio di KSWS.

Con gurazione aggiuntiva di criteri e attività dopo la migrazione
KSWS e KES hanno diversi set di componenti e impostazioni dei criteri, quindi dopo la migrazione è necessarioveri care che le impostazioni dei criteri soddis no i requisiti di sicurezza aziendali.
Controllare le seguenti impostazioni dei criteri di base:Protezione tramite password. Le impostazioni di protezione tramite password di KSWS non vengono migrate.
Kaspersky Endpoint Security dispone di una funzionalità di protezione tramite password integrata. Se
necessario, attivare la protezione tramite password e impostare una password.
Area attendibile. Questi metodi utilizzati da KSWS e KES per la selezione degli oggetti di eriscono. Durante la
migrazione, KES supporta esclusioni de nite come singoli le o percorsi di le/cartelle. Se in KSWS sono
con gurate esclusioni come aree prede nite o URL di script, tali esclusioni non vengono migrate. Dopo lamigrazione, è necessario aggiungere tali esclusioni manualmente.
797

Per assicurarsi che Kaspersky Endpoint Security funzioni correttamente sui server, si consiglia diaggiungere i le importanti per il funzionamento del server all'area attendibile. Per i server SQL, è
necessario aggiungere le di database MDF e LDF. Per i server Microsoft Exchange, è necessario
aggiungere i le CHK, EDB, JRS, LOG e JSL. È possibile utilizzare anche maschere, ad esempio,
C:\Programmi (x86)\Microsoft SQL Server\*.mdf.
Firewall. La funzioni dei rewall di KSWS vengono eseguite dal rewall a livello di sistema. In KES, un componente
separato è responsabile della funzionalità Firewall. Dopo la migrazione, è possibile con gurare il rewall diKaspersky Endpoint Security.
Kaspersky Security Network. Kaspersky Endpoint Security non supporta la con gurazione di KSN per i singolicomponenti. Kaspersky Endpoint Security utilizza KSN per tutti i componenti dell'applicazione. Per utilizzare
KSN, è necessario accettare i nuovi termini e condizioni dell'Informativa di Kaspersky Security Network.
Controllo Web. Le regole di blocco per il controllo delle categorie di tra ico Web vengono migrate in un'unica
regola di blocco in Kaspersky Endpoint Security. Kaspersky Endpoint Security ignora le regole per il controllodelle categorie. Kaspersky Endpoint Security non supporta tutte le categorie di Kaspersky Security for
Windows Server. Le categorie che non esistono in Kaspersky Endpoint Security non vengono migrate. Pertanto,le regole di classi cazione delle risorse Web con categorie non supportate non vengono migrate. Se necessario,
aggiungere le regole di Controllo Web.
Server proxy. La password di connessione del server proxy non viene migrata. Immettere la password dautilizzare per la connessione manuale al server proxy.
Schede dei singoli componenti. Kaspersky Endpoint Security non supporta le piani cazioni di con gurazione
per i singoli componenti. I componenti sono sempre attivi mentre Kaspersky Endpoint Security è operativo.
Set di componenti. Il set di funzionalità Kaspersky Endpoint Security disponibili dipende dal tipo di sistema
operativo: workstation o server. Ad esempio, tra gli strumenti di criptaggio, nei server è disponibile solo
Crittogra a unità BitLocker.
Attributo . Lo stato dell'attributo non viene migrato. L'attributo avrà il valore prede nito. Per impostazione
prede nita, quasi tutte le impostazioni nel nuovo criterio hanno un divieto applicato alla modi ca delle
impostazioni nei criteri glio e nell'interfaccia dell'applicazione locale. L'attributo ha il valore per le impostazioni
dei criteri nella sezione Managed Detection and Response e nel gruppo di impostazioni Assistenza per gli
utenti (sezione Interfaccia). Se necessario, con gurare l'eredità delle impostazioni dal criterio padre.
Come a rontare le minacce attive. Disinfezione avanzata funziona in modo diverso per le workstation e i server.
È possibile con gurare la disinfezione avanzata nelle impostazioni dell'attività Scansione malware e nelle
impostazioni dell'applicazione.
Upgrade dell'applicazione. Per installare i principali aggiornamenti e patch senza riavviare, è necessariomodi care la modalità di upgrade dell'applicazione. Per impostazione prede nita, la funzionalità Installa
aggiornamenti delle applicazioni senza riavvio è disabilitata.
Kaspersky Endpoint Agent. Kaspersky Endpoint Security è dotato di un agente integrato per l'utilizzo dellesoluzioni Detection and Response. Se necessario, trasferire le impostazioni dei criteri di Kaspersky Endpoint
Agent nel criterio di Kaspersky Endpoint Security.
Attività Aggiornamento. Assicurarsi che le impostazioni dell'attività Aggiornamento siano state migratecorrettamente. Anziché le tre attività di KSWS, KES utilizza un'unica attività KES. È possibile ottimizzare leattività Aggiornamento e rimuovere le attività super ue.
Altre attività. I componenti Controllo applicazioni, Controllo dispositivi e Monitoraggio integrità le funzionano
in modo diverso in KSWS e KES. KES non usa le attività Baseline File Integrity Monitor, Applications LaunchControl Generator, Rule Generator for Device Control. Pertanto, queste attività non vengono migrate. Dopo la798

migrazione, è possibile con gurare i componenti Monitoraggio integrità le, Controllo applicazioni, Controllo
dispositivi.

Installazione di KES anziché KSWSÈ possibile installare Kaspersky Endpoint Security nei seguenti modi:
Installazione di KES dopo aver rimosso KSWS (consigliato).
Installazione di KES su KSWS.

Rimozione di Kaspersky Security for Windows Server
È possibile rimuovere l'applicazione in remoto utilizzando l'attività Disinstalla l'applicazione in remoto o in locale sul
server . Potrebbe essere necessario riavviare il server dopo aver rimosso KSWS. Se si desidera installare
Kaspersky Endpoint Security senza riavviare, assicurarsi che Kaspersky Security for Windows Server sia statorimosso completamente. Se l'applicazione non viene rimossa completamente, l'installazione di Kaspersky Endpoint
Security potrebbe causare un funzionamento errato del server. Si consiglia inoltre di veri care che l'applicazione
sia completamente rimossa se è stata utilizzata l'utilità kavremover. L'utilità kavremover non supporta la gestione
di KSWS.
Dopo aver rimosso KSWS, installare Kaspersky Endpoint Security for Windows utilizzando qualsiasi metodo
disponibile.

Installazione di Kaspersky Endpoint Security
In genere, gli amministratori abilitano la protezione tramite password per limitare l'accesso a KSWS. Ciò
signi ca che sarà necessario inserire la password per rimuovere KSWS. Kaspersky Endpoint Security non
supporta il trasferimento della password per rimuovere Kaspersky Security for Windows Server durante
l'installazione di KES su KSWS. È possibile trasferire la password solo se KES viene installato dalla riga dicomando. Pertanto, prima di rimuovere KSWS, è necessario disattivare la protezione tramite password nelle
impostazioni dell'applicazione e riattivare la protezione tramite password nelle impostazioni dell'applicazione
dopo aver completato la migrazione da KSWS a KES.
Quando si installa KES in remoto, i componenti selezionati nelle proprietà del pacchetto di installazione vengono
installati nel server. Si consiglia di selezionare i componenti prede niti nelle proprietà del pacchetto di installazione.
Quando si installa KES su KSWS, il riavvio non è necessario.
Prima dell'installazione locale, Kaspersky Endpoint Security veri ca la presenza di applicazioni Kaspersky nel
computer. Se Kaspersky Security for Windows Server è installato nel computer, KES rileva la serie di componenti di
KSWS installati e seleziona gli stessi componenti per l'installazione. Quando si installa KES su KSWS, il riavvio non è
necessario.
Se l'installazione di KES su KSWS non è riuscita, è possibile eseguire il rollback dell'installazione. Dopo averripristinato l'installazione, si consiglia di riavviare il server e riprovare.
Quando è installato Kaspersky Endpoint Security for Windows, non viene eseguita la migrazione delle impostazioni
e delle attività di KSWS. Per eseguire la migrazione delle impostazioni e delle attività, eseguire la Conversione
guidata di criteri e attività in batch.
799

È possibile consultare l'elenco di componenti installati nella sezione Sicurezza dell'interfaccia dell'applicazione, conil comando status o nella console di Kaspersky Security Center nelle proprietà del computer. È possibile
modi care il set di componenti dopo l'installazione utilizzando Modi ca i componenti dell'applicazione.

Migrazione della con gurazione [KSWS+KEA] alla con gurazione[KES+agente integrato]
Per supportare l'utilizzo di Kaspersky Endpoint Security for Windows come parte di EDR (KATA), EDR
Optimum, EDR Expert, Kaspersky Sandbox e MDR, all'applicazione è stato aggiunto un agente integrato. Non èpiù necessaria un'applicazione Kaspersky Endpoint Agent separata per utilizzare tali soluzioni.
Durante la migrazione da KSWS a KES, le soluzioni EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox e
MDR continuano a funzionare con Kaspersky Endpoint Security. Inoltre, Kaspersky Endpoint Agent verrà rimosso
dal computer.
La migrazione della con gurazione [KSWS+KEA] a [KES+agente integrato] prevede i seguenti passaggi:
1

Migrazione da KSWS a KES
La migrazione da KSWS a KES comporta l'installazione di Kaspersky Endpoint Security anziché di Kaspersky
Security for Windows Server.
Per eseguire la migrazione, è necessario selezionare i componenti necessari per supportare le soluzioni
Detection and Response come parte di Kaspersky Endpoint Security. Dopo aver installato l'applicazione,
Kaspersky Endpoint Security passa all'utilizzo dell'agente integrato e rimuove Kaspersky Endpoint Agent.

2

Migrazione di criterio e attività
La migrazione dei criteri e delle attività di [KSWS+KEA] a [KES+agente integrato] prevede i seguenti passaggi:
1. Migrazione di criteri e attività da KSWS a KES tramite la Conversione guidata criteri e attività (disponibile solo
in Administration Console (MMC)).
Di conseguenza, viene aggiunto un pro lo criterio denominato UpgradedFromKSWS <Nome del criterio diKaspersky Security for Windows Server> al criterio KES. Vengono create anche nuove attività KES
denominate <Nome attività KSWS> (convertito).
2. Migrazione di criteri e attività da KEA a KES tramite la migrazione guidata da Kaspersky Endpoint Agent(disponibile solo su Web Console e Cloud Console).
Di conseguenza, viene creato un nuovo criterio denominato <Nome del criterio Kaspersky Endpoint Security>& <Nome del criterio Kaspersky Endpoint Agent>. Vengono create anche nuove attività e attività KES.

3

Funzionalità di concessione di licenze
Se si utilizza una licenza comune di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security per attivare Kaspersky Endpoint Security for Windows e Kaspersky Endpoint Agent, la funzionalità EDR
Optimum verrà attivata automaticamente dopo l'upgrade dell'applicazione alla versione 11.7.0. Non è necessario
eseguire altre operazioni.
Se si utilizza una licenza del componente aggiuntivo standalone di Kaspersky Endpoint Detection and Response
Optimum per attivare la funzionalità EDR Optimum, è necessario accertarsi che la chiave di EDR Optimum sia
aggiunta al repository di Kaspersky Security Center e che la funzionalità di distribuzione della chiave di licenza
automatica sia abilitata. Dopo aver eseguito l'upgrade dell'applicazione alla versione 11.7.0, la funzionalità EDR
Optimum viene attivata automaticamente.

800

Se si utilizza una licenza di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security per attivare Kaspersky Endpoint Agent e una licenza diversa per attivare Kaspersky Endpoint Security
for Windows, è necessario sostituire la chiave di Kaspersky Endpoint Security con la chiave comune di Kaspersky
Endpoint Detection and Response Optimum o Kaspersky Optimum Security. È possibile sostituire la chiave
tramite l'attività Aggiungere una chiave.
Non è necessario attivare la funzionalità Kaspersky Sandbox. La funzionalità Kaspersky Sandbox sarà disponibile
subito dopo l'upgrade e l'attivazione di Kaspersky Endpoint Security for Windows.
Solo la licenza Kaspersky Anti Targeted Attack Platform può essere utilizzata per attivare Kaspersky Endpoint
Security come parte della soluzione Kaspersky Anti Targeted Attack Platform. Dopo aver eseguito l'upgradedell'applicazione alla versione 12.1, la funzionalità EDR (KATA) viene attivata automaticamente. Non è necessario
eseguire altre operazioni.
4

Veri ca dell'integrità di Kaspersky Endpoint Detection and Response Optimum e Kaspersky Sandbox
Se dopo l'upgrade il computer presenta lo stato Critico nella console di Kaspersky Security Center:
Accertarsi che nel computer sia installato Network Agent versione 13.2 o successiva.
Veri care lo stato operativo dell'agente integrato visualizzando il Rapporto sullo stato dei componentidell'applicazione. Se un componente presenta lo stato Non installato, installare il componente tramite l'attività
Modi ca i componenti dell'applicazione.
Accertarsi di accettare l'Informativa di Kaspersky Security Network nel nuovo criterio di Kaspersky Endpoint
Security for Windows.
Accertarsi che la funzionalità EDR Optimum sia attivata nel Rapporto sullo stato dei componentidell'applicazione. Se un componente presenta lo stato Non incluso nella licenza, accertarsi che la funzionalità didistribuzione della chiave di licenza automatica di EDR Optimum sia attivata.

Assicurarsi che Kaspersky Security for Windows Server sia stato rimosso
correttamente
Assicurarsi che Kaspersky Security for Windows Server sia completamente rimosso:
La cartella %ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\ non esiste.
I seguenti servizi non sono presenti:
Kaspersky Security Service (KAVFS)
Kaspersky Security Management (KAVFSGT)
Kaspersky Security Exploit Prevention (KAVFSSLP)
Kaspersky Security Script Checker (KAVFSSCS)È possibile controllare i servizi in esecuzione in Gestione attività o emettendo il comando sc query (vedere lagura riportata di seguito).
I seguenti driver non sono presenti:
klam.sys
kl t.sys
801

klramdisk.sys
klelaml.sys
kl tdev.sys
klips.sys
klids.sys
klwtpeeÈ possibile controllare i driver installati nella cartella C:\Windows\System32\drivers o emettendo il comando
sc query. Se manca un servizio o un driver, si riceverà la seguente risposta:

Assicurarsi che i servizi e i driver di Kaspersky Security for Windows Server siano stati rimossi correttamente

Se i le dell'applicazione o del driver restano nel server, eliminare manualmente i le pertinenti. Se i servizi diKaspersky Security for Windows Server sono ancora in esecuzione nel server, interrompere (sc stop) ed eliminare(sc delete) i servizi manualmente. Per arrestare il driver klam.sys, utilizzare il comando fltmc unload klam.

Attivazione di KES con una chiave di KSWS
Dopo aver installato l'applicazione, è possibile attivare Kaspersky Endpoint Security for Windows (KES) utilizzando
una chiave di licenza di Kaspersky Security for Windows Server (KSWS). Il processo di attivazione dopo lamigrazione dipende dal metodo di attivazione di KSWS (vedere la tabella seguente).
Kaspersky Endpoint Security non supporta la licenza di Kaspersky Security for Storage. Per utilizzare questa
licenza, è necessario utilizzare Kaspersky Security for Windows Server.

Per attivare KES con la chiave di KSWS, è possibile usare solo il codice di attivazione. Se si utilizza un le chiave
per attivare l'applicazione, è necessario contattare l'Assistenza tecnica per richiedere un le chiave diKaspersky Endpoint Security.
Attivazione di Kaspersky Endpoint Security for Windows con una chiave di Kaspersky Security for Windows Server

Metodo di attivazione diKaspersky Security for
Windows Server

Migrazione della chiave di Kaspersky Endpoint Security for Windows.

Distribuzione automaticadella chiave di licenza di

Se la distribuzione automatica delle chiavi è abilitata nelle proprietà dellachiave di licenza di KSWS, KES viene attivato automaticamente con la chiave di802

KSWS ai computer.

KSWS.

La chiave di KSWS viene
aggiunta da un'attività.

Se KSWS viene attivato tramite l'attività, la chiave di licenza di KSWS viene
eliminata durante la migrazione da KSWS. È necessario attivare nuovamente
l'applicazione. Ad esempio, è possibile aggiungere una chiave di licenza al
pacchetto di installazione di Kaspersky Endpoint Security for Windows.

La chiave di KSWS viene
aggiunta in locale
nell'interfaccia
dell'applicazione.

Se KSWS viene attivato in locale mediante l'attivazione guidata
dell'applicazione, la chiave di licenza di KSWS viene eliminata durante la
migrazione da KSWS. È necessario attivare nuovamente l'applicazione. Ad
esempio, è possibile aggiungere una chiave di licenza al pacchetto diinstallazione di Kaspersky Endpoint Security for Windows.

La chiave di KSWS viene
aggiunta al pacchetto diinstallazione.

Se KSWS viene attivato con la chiave del pacchetto di installazione, la chiave dilicenza di KSWS viene eliminata durante la migrazione da KSWS. È necessario
attivare nuovamente l'applicazione. Ad esempio, è possibile aggiungere una
chiave di licenza al pacchetto di installazione di Kaspersky Endpoint Security
for Windows.

Immagine della macchina
virtuale a pagamento(Amazon Machine Image AMI) in Amazon Web
Services (AWS).

Se Kaspersky Security Center è stato acquistato come immagine di una
macchina virtuale a pagamento (Amazon Machine Image - AMI) in Amazon
Web Services (AWS), l'attivazione di KES non è richiesta. In questo caso,
Kaspersky Security Center utilizza l'abbonamento ad AWS già aggiunto
all'applicazione.

Immagine di Kaspersky
Security Center già pronta
e gratuita con la propria
licenza (modello Bring Your
Own License - BYOL).

Se si utilizza un'immagine gratuita prede nita di Kaspersky Security Centercon la propria licenza in un ambiente cloud (modello Bring Your Own License BYOL), è necessario attivare l'applicazione utilizzando qualsiasi metodo
disponibile. Sarà necessaria una licenza di Kaspersky Hybrid Cloud Security.

Considerazioni speciali per la migrazione di server a carico elevato
Nei server a carico elevato, è importante monitorare le prestazioni ed evitare errori. Dopo la migrazione a Kaspersky
Endpoint Security for Windows, si consiglia di disabilitare temporaneamente i componenti dell'applicazione cheutilizzano notevoli risorse del server rispetto ad altri componenti. Dopo aver veri cato che il server funzioni
normalmente, è possibile riattivare i componenti dell'applicazione.
Si consiglia di eseguire la migrazione dei server a carico elevato come segue:
1. Creare un criterio di Kaspersky Endpoint Security con le impostazioni prede nite.
Le impostazioni prede nite sono considerate ottimali. Queste impostazioni sono consigliate dagli esperti diKaspersky. Le impostazioni prede nite forniscono il livello di protezione consigliato e un utilizzo ottimale dellerisorse.
2. Nelle impostazioni dei criteri, disattivare i seguenti componenti: Protezione minacce di rete, Rilevamento delComportamento, Prevenzione Exploit, Motore di Remediation, Controllo applicazioni.
Se nell'organizzazione è stata distribuita la soluzione Kaspersky Managed Detection and Response (MDR),
caricare il le di con gurazione BLOB nel criterio di Kaspersky Endpoint Security.
3. Rimuovere Kaspersky Security for Windows Server dal server.
4. Installare Kaspersky Endpoint Security for Windows con il set prede nito di componenti.
Se nell'organizzazione sono state distribuite le soluzioni Detection and Response, selezionare i componenti
pertinenti nelle proprietà del pacchetto di installazione.
5. Controllare le impostazioni dell'applicazione:803

L'applicazione viene attivata con la chiave di licenza KSWS.
Il nuovo criterio è applicato. I componenti precedentemente selezionati sono disabilitati.
6. Veri care che il server funzioni. Veri care che Kaspersky Endpoint Security for Windows non utilizzi più dell'1%
delle risorse del server.
7. Se necessario, creare esclusioni di scansione, aggiungere applicazioni attendibili, creare un elenco di indirizzi
Web attendibili.
8. Attivare i componenti Rilevamento del Comportamento, Prevenzione Exploit, Motore di Remediation. Veri careche Kaspersky Endpoint Security for Windows non utilizzi più dell'1% delle risorse del server.
9. Attivare il componente Protezione minacce di rete. Veri care che Kaspersky Endpoint Security for Windows
non utilizzi più dell'2% delle risorse del server.
10. Attivare il componente Controllo applicazioni in modalità di test delle regole.
11. Veri care che Controllo applicazioni funzioni. Se necessario, aggiungere nuove regole di Controllo applicazioni edisattivare la modalità di test delle regole dopo aver veri cato il corretto funzionamento di Controllo
applicazioni.
Dopo la migrazione da KSWS a KES, assicurarsi che l'applicazione funzioni correttamente. Controllare lo stato delserver nella console (deve essere OK). Assicurarsi che non vengano segnalati errori per l'applicazione; controllare
inoltre l'ora dell'ultima connessione all'Administration Server, l'ora dell'ultimo aggiornamento del database e lo stato
di protezione del server.

Esempio di migrazione da [KSWS+KEA] a KES
Durante la migrazione da Kaspersky Security for Windows Server (KSWS) a Kaspersky Endpoint Security (KES), è
possibile utilizzare i seguenti suggerimenti per con gurare la protezione del server e ottimizzare le prestazioni. Qui
esamineremo un esempio di migrazione per una singola organizzazione.

Infrastruttura dell'organizzazione
L'azienda dispone delle seguenti apparecchiature installate:Kaspersky Security Center 14.2
L'amministratore gestisce le soluzioni Kaspersky utilizzando Administration Console (MMC). Anche Kaspersky
Endpoint Detection and Response Optimum (EDR Optimum) è distribuito
In Kaspersky Security Center vengono creati tre gruppi di amministrazione, con i server dell'organizzazione: due
gruppi di amministrazione per i server SQL e un gruppo di amministrazione per i server Microsoft Exchange.
Ogni gruppo di amministrazione è gestito dal proprio criterio. Vengono create le attività Database Update e Ondemand scan per tutti i server dell'organizzazione.
La chiave di attivazione di KSWS viene aggiunta a Kaspersky Security Center. Viene abilitata la distribuzione
automatica delle chiavi.
Server SQL con Kaspersky Security for Windows Server 11.0.1 e Kaspersky Endpoint Agent 3.11 installati. I server
SQL vengono combinati in due cluster.
KSWS è gestito dai criteri SQL_Policy(1) e SQL_Policy(2). Vengono create anche le attività Database Update,On-demand scan.

804

Un server Microsoft Exhange con Kaspersky Security for Windows Server 11.0.1 e Kaspersky Endpoint Agent 3.11
installati.
KSWS è gestito dal criterio Exchange_Policy. Vengono create anche le attività Database Update, On-demand
scan.

Piani cazione della migrazione
La migrazione prevede i seguenti passaggi:
1. Migrazione di criteri e attività di KSWS utilizzando la Conversione guidata di criteri e attività in batch.
2. Migrazione del criterio di Kaspersky Endpoint Agent tramite la Conversione guidata di criteri e attività in batch.
3. Utilizzo dei tag per attivare i pro li dei criteri nelle proprietà del nuovo criterio.
4. Installazione di KES anziché KSWS.
5. Attivazione di EDR Optimum.
6. Veri ca che KES funzioni.
Lo scenario di migrazione viene inizialmente eseguito in uno dei cluster di server SQL. Quindi lo scenario dimigrazione viene eseguito nell'altro cluster di server SQL. Quindi lo scenario di migrazione viene eseguito in
Microsoft Exchange.

Migrazione di criteri e attività di KSWS utilizzando la Conversione guidata di criteri e attività inbatch.
Per eseguire la migrazione delle attività di KSWS, è possibile utilizzare la Conversione guidata di criteri e attività inbatch (la migrazione guidata). Di conseguenza, anziché i criteri SQL_Policy(1), SQL_Policy(2) e Exchange_Policy, si
otterrà un singolo criterio con tre pro li rispettivamente per i server SQL e Microsoft Exchange. Il nuovo pro lo dei
criteri con le impostazioni di KSWS verrà denominato UpgradedFromKSWS <Nome del criterio di Kaspersky
Security for Windows Server>. Nelle proprietà del pro lo, la migrazione guidata seleziona automaticamente il tag
del dispositivo UpgradedFromKSWS come criterio di attivazione. Pertanto, le impostazioni del pro lo dei criteri
vengono applicate automaticamente ai server.

Migrazione del criterio di Kaspersky Endpoint Agent tramite la Conversione guidata di criteri eattività in batch
Per eseguire la migrazione dei criteri di Kaspersky Endpoint Agent, è possibile utilizzare la Conversione guidata dicriteri e attività in batch. La migrazione guidata di criteri e attività per Kaspersky Endpoint Agent è disponibile soloin Web Console.

Utilizzo dei tag per attivare i pro li dei criteri nelle proprietà del nuovo criterio
Selezionare il tag del dispositivo assegnato in precedenza come condizione di attivazione del pro lo. Aprire leproprietà dei criteri e selezionare Regole generali per l'attivazione del pro lo criterio come condizione di attivazionedel pro lo.

Installazione di KES anziché KSWS
805

Prima di installare KES, è necessario disabilitare la protezione tramite password nelle proprietà dei criteri di KSWS.
L'installazione di KES prevede i seguenti passaggi:
1. Preparare il pacchetto di installazione. Nelle proprietà del pacchetto di installazione, selezionare il kit didistribuzione di Kaspersky Endpoint Security for Windows 12.0 e selezionare il set di componenti prede nito.
2. Creare un'attività Installa applicazione in remoto per uno dei gruppi di amministrazione dei server SQL.
3. Nelle proprietà dell'attività, selezionare il pacchetto di installazione e il le della chiave di licenza.
4. Attendere no al completamento dell'attività.
5. Ripetere l'installazione di KES per i restanti gruppi di amministrazione.
Kaspersky Security Center aggiunge automaticamente il tag UpgradedFromKSWS ai nomi dei computer sulla
console dopo che l'installazione di KES è stata completata.
Per veri care l'installazione di KES, è possibile utilizzare il Rapporto sulla distribuzione della protezione. È inoltre
possibile controllare lo stato del dispositivo. Per confermare l'attivazione dell'applicazione, è possibile utilizzare ilrapporto sull'utilizzo delle chiavi di licenza.

Attivazione di EDR Optimum
È possibile attivare la funzionalità EDR Optimum utilizzando una licenza autonoma del componente aggiuntivo diKaspersky Endpoint Detection and Response Optimum. È necessario veri care che la chiave di EDR Optimum sia
stata aggiunta al repository di Kaspersky Security Center e che la funzionalità di distribuzione automatica dellachiave di licenza sia abilitata.
Per veri care l'attivazione di EDR Optimum, è possibile utilizzare il rapporto sullo stato dei componentidell'applicazione.

Veri ca che KES funzioni
Per veri care che KES funzioni, è possibile controllare e vedere che non vengano segnalati errori. Lo stato deldispositivo deve essere OK. Attività di aggiornamento e scansione malware completate correttamente.

Gestione dell'applicazione su un server in modalità Core
Un server in modalità Core non dispone di un'interfaccia utente. Pertanto, è possibile gestire l'applicazione solo daremoto utilizzando la console di Kaspersky Security Center o in locale sulla riga di comando.

Gestione dell'applicazione tramite la console di Kaspersky Security Center
L'installazione dell'applicazione tramite la console di Kaspersky Security Center non di erisce da un'installazione
eseguita normalmente. Quando si crea un pacchetto di installazione, è possibile aggiungere una chiave di licenza
per attivare l'applicazione. È possibile utilizzare una chiave di Kaspersky Endpoint Security for Windows o una
chiave di Kaspersky Security for Windows Server.

806

Su un server in modalità Core, i seguenti componenti dell'applicazione non sono disponibili: Protezione
minacce Web, Protezione minacce di posta, Controllo Web, Prevenzione Attacchi BadUSB, Criptaggio a livellodi le (FLE), Kaspersky Disk Encryption (FDE).
Il riavvio non è richiesto durante l'installazione di Kaspersky Endpoint Security. Il riavvio è richiesto solo se è
necessario rimuovere applicazioni incompatibili prima dell'installazione. Potrebbe essere necessario il riavvio anche
durante l'aggiornamento della versione dell'applicazione. L'applicazione non può mostrare una nestra perrichiedere all'utente di riavviare il server. È possibile ottenere informazioni sulla necessità di riavviare il server dai
rapporti nella console di Kaspersky Security Center.
La gestione dell'applicazione sul server in modalità Core non è diversa dalla gestione di un computer. È possibile
utilizzare criteri e attività per con gurare l'applicazione.
La gestione dell'applicazione sui server in modalità Core comporta le seguenti considerazioni speciali:
Il server in modalità Core non dispone di un'interfaccia utente, pertanto Kaspersky Endpoint Security non
mostra un avviso che informa l'utente che è necessaria la disinfezione avanzata. Per disinfettare una minaccia, ènecessario abilitare la tecnologia Disinfezione avanzata nelle impostazioni dell'applicazione e abilitare
immediatamente Disinfezione avanzata nelle impostazioni dell'attività Scansione malware. Quindi, è necessario
avviare l'attività Scansione malware.
Crittogra a unità BitLocker è disponibile solo con un Trusted Platform Module (TPM). Non è possibile utilizzare
un PIN/password per il criptaggio, poiché l'applicazione non è in grado di mostrare la nestra di richiesta dellapassword per l'autenticazione di preavvio. Se nel sistema operativo è abilitata la modalità di compatibilità FIPS
(Federal Information Processing Standard), collegare un'unità rimovibile per il salvataggio della chiave dicrittogra a prima di avviare il criptaggio dell'unità.

Gestione dell'applicazione dalla riga di comando
Quando non è possibile utilizzare un'interfaccia utente, è possibile gestire Kaspersky Endpoint Security dalla riga dicomando.
Per installare l'applicazione in un server in modalità Core, eseguire il comando seguente:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /s
Per attivare l'applicazione, eseguire il comando seguente:
avp.com license /add <codice di attivazione o file della chiave>
Per controllare gli stati del pro lo dell'applicazione, eseguire il comando seguente:
avp.com status
Per visualizzare l'elenco dei comandi di gestione dell'applicazione, eseguire il comando seguente:
avp.com help807

Gestione dell'applicazione dalla riga di comandoÈ possibile gestire Kaspersky Endpoint Security dalla riga di comando. È possibile visualizzare l'elenco dei comandi
per la gestione dell'applicazione eseguendo il comando HELP. Per leggere la sintassi di un comando speci co,
immettere HELP <comando>.
I caratteri speciali nel comando devono essere preceduti da un carattere di escape. Per forzare i caratteri &, |,(, ), <, >, ^, utilizzare il carattere ^ (ad esempio, per usare il carattere &, immettere ^&). Per forzare ilcarattere % con un carattere di escape, inserire %%.

Installazione dell'applicazione
Kaspersky Endpoint Security può essere installato dalla riga di comando in uno dei seguenti modi:
In modalità interattiva, utilizzando l'Installazione guidata dell'applicazione.
In modalità automatica. Una volta avviata l'installazione in modalità automatica, l'intervento dell'utente nel
processo di installazione non è necessario. Per installare l'applicazione in modalità automatica, utilizzare le chiavi/s e /qn.
Prima di installare l'applicazione in modalità automatica, aprire e leggere il Contratto di licenza con l'utente
nale e il testo dell'Informativa sulla privacy. Il Contratto di licenza con l'utente nale e il testodell'Informativa sulla privacy sono inclusi nel kit di distribuzione di Kaspersky Endpoint Security. È possibile
procedere all'installazione dell'applicazione solo dopo aver letto, compreso e accettato i termini e ledisposizioni del Contratto di licenza con l'utente nale, aver compreso e accettato che i dati vengano
elaborati e trasmessi (anche a paesi di terze parti) secondo quanto previsto dall'Informativa sulla privacy e
aver letto e compreso l'Informativa sulla privacy. Se non si accettano i termini e le disposizioni del Contrattodi licenza con l'utente nale e dell'Informativa sulla privacy, non installare o utilizzare Kaspersky Endpoint
Security.
È possibile visualizzare l'elenco dei comandi per l'installazione dell'applicazione eseguendo il comando /h. Per
assistenza sulla sintassi dei comandi di installazione, digitare setup_kes.exe /h. Successivamente, il programma
di installazione mostra una nestra con una descrizione delle opzioni dei comandi (vedere la gura riportata diseguito).

808

Descrizione delle opzioni dei comandi di installazione

Per installare l'applicazione o eseguire l'upgrade di una versione precedente dell'applicazione:
1. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
2. Passare alla cartella in cui si trova il pacchetto di distribuzione di Kaspersky Endpoint Security.
3. Eseguire il seguente comando:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<nome utente> /pKLPASSWD=<password> /pKLPASSWDAREA=<ambito della password>] [/pENABLETRACES=1|0 /pTRACESLEVEL=<livello di traccia>] [/s]oppuremsiexec /i <nome kit di distribuzione> EULA=1 PRIVACYPOLICY=1 [KSN=1|0][ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<nome utente> KLPASSWD=<password>
KLPASSWDAREA=<ambito della password>] [ENABLETRACES=1|0 TRACESLEVEL=<livello di
traccia>] [/qn]
Di conseguenza, l'applicazione viene installata nel computer. È possibile veri care che l'applicazione sia installata
e controllare le impostazioni dell'applicazione eseguendo il comando status.
Impostazioni di installazione dell'applicazione

EULA=1

Accettazione delle condizioni del Contratto di licenza con l'utente nale. Il
testo del Contratto di licenza è incluso nel kit di distribuzione di Kaspersky
Endpoint Security.

809

L'accettazione delle condizioni del Contratto di licenza con l'utente
nale è necessaria per installare l'applicazione o eseguirel'aggiornamento della versione.

PRIVACYPOLICY=1

Accettazione dell'Informativa sulla privacy. Il testo dell'Informativa sulla
privacy è incluso nel kit di distribuzione di Kaspersky Endpoint Security.
Per installare l'applicazione o eseguire l'upgrade della versionedell'applicazione, è necessario accettare la Informativa sulla privacy.

KSN

Accettazione o ri uto della partecipazione a Kaspersky Security Network. Se
per questo parametro non è impostato alcun valore, Kaspersky Endpoint
Security richiederà di confermare il consenso o il ri uto di partecipare a KSN
al primo avvio di Kaspersky Endpoint Security. Valori disponibili:
1 – accettazione della partecipazione a KSN.
0 – ri uto della partecipazione a KSN (valore prede nito).
Il pacchetto di distribuzione di Kaspersky Endpoint Security è ottimizzato perl'utilizzo con Kaspersky Security Network. Se si è scelto di non perpartecipare a Kaspersky Security Network, è necessario aggiornare
Kaspersky Endpoint Security subito dopo il completamento dell'installazione.

ALLOWREBOOT=1

Riavvio automatico del computer, se necessario dopo l'installazione ol'upgrade dell'applicazione. Se non viene impostato alcun valore per questo
parametro, il riavvio automatico del computer viene bloccato.
Il riavvio non è richiesto durante l'installazione di Kaspersky Endpoint
Security. Il riavvio è richiesto solo se è necessario rimuovere applicazioni
incompatibili prima dell'installazione. Potrebbe essere necessario il riavvio
anche durante l'aggiornamento della versione dell'applicazione.

SKIPPRODUCTCHECK=1

Disabilitare la veri ca della presenza di software incompatibile. L'elenco delsoftware incompatibile è disponibile nel le incompatible.txt incluso nel kit didistribuzione. Se non viene impostato alcun valore per questo parametro eviene rilevato software incompatibile, l'installazione di Kaspersky Endpoint
Security verrà terminata.

SKIPPRODUCTUNINSTALL=1

Disabilitazione della rimozione automatica del software incompatibile rilevato.
Se non viene impostato alcun valore per questo parametro, Kaspersky
Endpoint Security tenta di rimuovere il software incompatibile.
Non è possibile abilitare la rimozione automatica del software
incompatibile quando si installa Kaspersky Endpoint Security utilizzando
il programma di installazione msiexec. Utilizzare setup_kes.exe perabilitare la rimozione automatica del software incompatibile.

CLEANERSIGNCHECK=0|1

Veri ca delle rme digitali dei le software incompatibili rilevati. Per rimuovere
il software incompatibile, Kaspersky Endpoint Security esegue il le delprogramma di installazione del software. Se il le del programma diinstallazione non dispone di una rma digitale, Kaspersky Endpoint Security
considera il le non attendibile e interrompe la rimozione del software810

incompatibile per evitare l'esecuzione di codice potenzialmente dannoso. Se
l'applicazione non è in grado di veri care la rma digitale del le del software
incompatibile rilevato, l'installazione di Kaspersky Endpoint Security vieneinterrotta con un errore.
Il valore prede nito è diverso a seconda del metodo di installazione delsoftware:
0 indica che la veri ca della rma digitale è disabilitata (valore prede nito
se distribuito tramite Kaspersky Security Center).
1 indica che la veri ca della rma digitale è abilitata (valore prede nito sel'applicazione viene installata in locale).
KLLOGIN

Impostare il nome utente per l'accesso alle funzionalità e alle impostazioni diKaspersky Endpoint Security (componente Protezione tramite password). Il
nome utente viene impostato insieme ai parametri KLPASSWD e
KLPASSWDAREA. Per impostazione prede nita, viene utilizzato il nome utente
KLAdmin.

KLPASSWD

Speci care una password per accedere a funzionalità e impostazioni diKaspersky Endpoint Security (la password è speci cata insieme ai parametri
KLLOGIN e KLPASSWDAREA).
Se è stata speci cata una password, ma non è stato speci cato un nome
utente con il parametro KLLOGIN, per impostazione prede nita viene
utilizzato il nome utente KLAdmin.

KLPASSWDAREASpeci care l'ambito della password per accedere a Kaspersky Endpoint
Security. Quando un utente tenta di eseguire un'azione inclusa in questo
ambito, Kaspersky Endpoint Security richiede le credenziali dell'accountutente (parametri KLLOGIN e KLPASSWD). Utilizzare il carattere ";" perspeci care più valori. Valori disponibili:
SET – modi ca delle impostazioni dell'applicazione.
EXIT – chiusura dell'applicazione.
DISPROTECT – disabilitazione dei componenti della protezione e arrestodelle attività di scansione.
DISPOLICY – disabilitazione del criterio di Kaspersky Security Center.
UNINST – rimozione dell'applicazione dal computer.
DISCTRL – disabilitazione dei componenti di controllo.
REMOVELIC – rimozione della chiave.
REPORTS – visualizzazione dei rapporti.
Ad esempio,
KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACES

Abilitazione o disabilitazione del tracciamento dell'applicazione. Dopo l'avvio,
Kaspersky Endpoint Security salva i le di traccia nella cartella%ProgramData%\Kaspersky Lab\KES.21.14\Traces. Valori disponibili:
1 - il tracciamento è abilitato.
811

0 - il tracciamento è disabilitato (valore prede nito).
TRACESLEVEL

Livello di dettaglio delle tracce. Valori disponibili:
100 (critico). Solo messaggi sugli errori irreversibili.
200 (alto). Messaggi su tutti gli errori, inclusi gli errori irreversibili.
300 (diagnostico). Messaggi su tutti gli errori e avvisi.
400 (importante). Tutti i messaggi di errore, gli avvisi e le informazioni
aggiuntive.
500 (normale). Messaggi su tutti gli errori e avvisi, nonché informazioni
dettagliate sul funzionamento dell'applicazione in modalità normale(impostazione prede nita).
600 (basso). Tutti i messaggi.

ENABLEAZURESUPPORT

Abilitazione o disabilitazione della modalità di compatibilità di Azure WVD.
Valori disponibili:
1: la modalità di compatibilità di Azure WVD è abilitata.
0: la modalità di compatibilità di Azure WVD è disabilitata (valoreprede nito).
Questa funzionalità consente di visualizzare correttamente lo stato dellamacchina virtuale Azure nella console di Kaspersky Anti Targeted Attack
Platform. Per monitorare le prestazioni del computer, Kaspersky Endpoint
Security invia dati di telemetria ai server KATA. La telemetria include un ID delcomputer (ID sensore). La modalità di compatibilità Azure WVD consente diassegnare un ID sensore univoco permanente a queste macchine virtuali. Se
la modalità di compatibilità è disattivata, l'ID sensore può cambiare dopo il
riavvio del computer a causa del funzionamento delle macchine virtuali diAzure. Ciò può causare la visualizzazione di duplicati di macchine virtuali sulla
console.

AMPPLСonsente di abilitare o disabilitare la protezione dei processi Kaspersky
Endpoint Security tramite la tecnologia AM-PPL (Antimalware Protected
Process Light). Per ulteriori informazioni sulla tecnologia AM-PPL, visitare ilsito Web Microsoft .
La tecnologia AM-PPL è disponibile per i sistemi operativi Windows 10
versione 1703 (RS2) o successiva e Windows Server 2019.
Valori disponibili:
1 – la protezione dei processi Kaspersky Endpoint Security tramite latecnologia AM-PPL è abilitata.
0 – la protezione dei processi Kaspersky Endpoint Security tramite latecnologia AM-PPL è disabilitata.

UPGRADEMODE

Modalità di upgrade dell'applicazione:
Seamless indica l'upgrade dell'applicazione con un riavvio del computer(valore prede nito).
Force indica l'upgrade dell'applicazione senza un riavvio.
812È possibile eseguire l'upgrade dell'applicazione senza riavvio a partire dallaversione 11.10.0. Per eseguire l'upgrade a una versione precedentedell'applicazione, è necessario riavviare il computer. È inoltre possibile
installare le patch senza riavvio a partire dalla versione 11.11.0.
Il riavvio non è richiesto durante l'installazione di Kaspersky Endpoint
Security. Pertanto, la modalità di upgrade dell'applicazione verrà speci catanelle impostazioni dell'applicazione. È possibile modi care questo parametronel criterio o nelle impostazioni dell'applicazione.
Quando si e ettua l'upgrade di un'applicazione già installata, la priorità delparametro della riga di comando è inferiore a quella del parametro
speci cato nelle impostazioni dell'applicazione o nel le setup.ini. Ad esempio,se è speci cata la modalità di upgrade Forza nella riga di comando e lamodalità Seamless è speci cata nelle impostazioni dell'applicazione,
l'upgrade verrà installato con un riavvio del computer (Seamless).
RESTAPI

Gestione dell'applicazione tramite REST API. Per gestire l'applicazione
tramite REST API, è necessario speci care il nome utente (parametro
RESTAPI_User).
Valori disponibili:
1 - la gestione tramite REST API è consentita.
0 – la gestione tramite l'API REST è bloccata (valore prede nito).
Per gestire l'applicazione tramite REST API, è necessario consentire lagestione utilizzando sistemi amministrativi. A tale scopo, impostare ilparametro AdminKitConnector=1. Se si gestisce l'applicazione tramite
REST API, è impossibile gestire l'applicazione utilizzando i sistemi diamministrazione di Kaspersky.

RESTAPI_User

Nome utente dell'account di dominio Windows utilizzato per la gestionedell'applicazione tramite REST API. La gestione dell'applicazione tramite
REST API è disponibile solo per questo utente. Immettere il nome utente nelformato <DOMINIO>\<Nome utente> (ad esempio
RESTAPI_User=COMPANY\Administrator). È possibile selezionare un solo
utente per l'utilizzo dell'API REST.
L'aggiunta di un nome utente è un prerequisito per la gestionedell'applicazione tramite REST API.

RESTAPI_PortPorta utilizzata per la gestione dell'applicazione tramite REST API. La porta
6782 è utilizzata per impostazione prede nita. Assicurarsi che la porta sia
libera.

RESTAPI_Certificate

Certi cato per l'identi cazione delle richieste (ad esempio,
RESTAPI_Certificate=C:\cert.pem). L'interazione sicura di Kaspersky
Endpoint Security con il client REST richiede la con gurazionedell'identi cazione delle richieste. A tale scopo, è necessario installare un
certi cato e successivamente rmare il payload di ogni richiesta.

ADMINKITCONNECTOR

Gestione dell'applicazione tramite sistemi di amministrazione. I sistemi diamministrazione includono ad esempio Kaspersky Security Center. Oltre ai
sistemi di amministrazione di Kaspersky, è possibile utilizzare soluzioni di terze
parti. A tale scopo, Kaspersky Endpoint Security fornisce un'API.
Valori disponibili:
1 - la gestione dell'applicazione con l'ausilio di sistemi di amministrazione è
consentita (valore prede nito).
0 - la gestione dell'applicazione è consentita solo tramite l'interfaccia
locale.
813

Esempio:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1
msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=Password
KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /s

Dopo l'installazione di Kaspersky Endpoint Security, la licenza di prova viene attivata a meno che non sia stato
fornito un codice di attivazione nel le setup.ini. Una licenza di prova in genere è utilizzabile per un periodo ditempo limitato. Dopo la scadenza della licenza di prova, tutte le funzionalità di Kaspersky Endpoint Security
vengono disabilitate. Per continuare a utilizzare l'applicazione, è necessario attivare l'applicazione con una
licenza commerciale utilizzando l'Attivazione guidata dell'applicazione o un comando speciale.
Durante l'installazione dell'applicazione o l'upgrade della versione dell'applicazione in modalità automatica, èsupportato l'utilizzo dei seguenti le:setup.ini – impostazioni generali per l'installazione dell'applicazione
install.cfg – impostazioni dell'esecuzione di Kaspersky Endpoint Security
setup.reg – chiavi del Registro di sistema
Le chiavi del Registro di sistema del le setup.reg vengono scritte nel Registro di sistema solo se il valore
setup.reg è impostato per il parametro SetupReg nel le setup.ini. Il le setup.reg viene generato dagli esperti
di Kaspersky. Non è consigliabile modi care i contenuti del le.
Per applicare le impostazioni dei le setup.ini, install.cfg e setup.reg, inserire i le nella cartella contenente ilpacchetto di distribuzione di Kaspersky Endpoint Security. È inoltre possibile inserire il le setup.reg in una
cartella diversa. In tal caso, è necessario speci care il percorso del le nel seguente comando di installazionedell'applicazione: SETUPREG=<percorso del file setup.reg>

Attivazione dell'applicazione
Per attivare l'applicazione dalla riga di comando:
digitare la seguente stringa nella riga di comando:
avp.com license /add <codice di attivazione o file chiave> [/login=<nome utente>/password=<password>]
È necessario immettere le credenziali dell'account utente (/login=<nome utente> /password=<password>)se Protezione tramite password è abilitata.

Rimozione dell'applicazione814

Kaspersky Endpoint Security può essere disinstallato dalla riga di comando in uno dei seguenti modi:
In modalità interattiva, utilizzando l'Installazione guidata dell'applicazione.
In modalità automatica. Una volta avviata la disinstallazione in modalità automatica, l'intervento dell'utente nel
processo di rimozione non è necessario. Per disinstallare l'applicazione in modalità automatica, utilizzare gli
interruttori /s e /qn.

Per disinstallare l'applicazione in modalità automatica:
1. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
2. Passare alla cartella in cui si trova il pacchetto di distribuzione di Kaspersky Endpoint Security.
3. Eseguire il seguente comando:
Se il processo di rimozione non è protetto da password:
setup_kes.exe /s /x
oppuremsiexec.exe /x <GUID> /qn
Per <GUID> si intende l'ID univoco dell'applicazione. Il GUID dell'applicazione è disponibile utilizzando ilseguente comando:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Se il processo di rimozione è protetto da password:
setup_kes.exe /pKLLOGIN=<nome utente> /pKLPASSWD=<password> /s /x
oppuremsiexec.exe /x <GUID> KLLOGIN=<nome utente> KLPASSWD=<password> /qn
Esempio:msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn

Comandi AVP
Per gestire Kaspersky Endpoint Security dalla riga di comando:
1. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
2. Passare alla cartella in cui si trova il le eseguibile di Kaspersky Endpoint Security.
È possibile aggiungere il percorso del le eseguibile alla variabile di sistema %PATH% durante l'installazionedell'applicazione.
3. Per eseguire un comando immettere:
avp.com <comando> [options]815

In seguito a questa operazione, Kaspersky Endpoint Security eseguirà il comando (vedere la gura seguente).

Gestione dell'applicazione dalla riga di comando

SCAN. Scansione malware
Eseguire l'attività Scansione malware.
Sintassi del comando
avp.com SCAN [<ambito della scansione>] [<azione al rilevamento della minaccia>][<tipi di file>] [<esclusioni della scansione>] [/R[A]:<file del rapporto>][<tecnologie di scansione>] [/C:<file con impostazioni di scansione>]

Ambito dellascansione<file daesaminare>

Un elenco di le e cartelle separato da spazi. I percorsi lunghi devono essere racchiusi travirgolette. I percorsi brevi (formato MS-DOS) non devono essere racchiusi tra virgolette.
Ad esempio:"C:\Program Files (x86)\Cartella di esempio" – percorso lungo.
C:\PROGRA~2\EXAMPL~1 – percorso breve.

/ALL

Eseguire l'attività Scansione malware. Kaspersky Endpoint Security esamina i seguenti
oggetti:Memoria del kernel
Oggetti caricati all'avvio del sistema operativo
Settori di avvio
Backup del sistema operativo
Tutti i dischi rigidi e le unità rimovibili/MEMORY

Esaminare la memoria del kernel/STARTUP

Esaminare gli oggetti caricati all'avvio del sistema operativo/MAIL

Esaminare la cassetta postale di Outlook/REMDRIVES

Esaminare le unità rimovibili.
816

/FIXDRIVES

Esaminare i dischi rigidi.

/NETDRIVES

Esaminare le unità di rete.

/QUARANTINE

Esaminare i le nel backup di Kaspersky Endpoint Security.

/@:<file
list.lst>

Esaminare i le e le cartelle da un elenco. Ciascun le nell'elenco deve essere in una nuova
riga. I percorsi lunghi devono essere racchiusi tra virgolette. I percorsi brevi (formato MSDOS) non devono essere racchiusi tra virgolette. Ad esempio:"C:\Program Files (x86)\Cartella di esempio" – percorso lungo.
C:\PROGRA~2\EXAMPL~1 – percorso breve.

Azionese vienerilevata
una
minaccia/i0

Noti ca. Se questa opzione è selezionata, Kaspersky Endpoint Security aggiunge le informazioni
sui le infetti all'elenco delle minacce attive in caso di rilevamento di tali le.

/i1

Disinfetta (se non è possibile, blocca). Se questa opzione è selezionata, Kaspersky Endpoint
Security tenta automaticamente di disinfettare tutti i le infetti rilevati. Se la disinfezione non è
possibile, Kaspersky Endpoint Security aggiunge le informazioni sui le infetti rilevati all'elencodelle minacce attive.

/i2

Disinfetta (se non è possibile, elimina). Se questa opzione è selezionata, l'applicazione tenta
automaticamente di disinfettare tutti i le infetti rilevati. Se la disinfezione non riesce, i levengono eliminati.
Questa azione è selezionata per impostazione prede nita.

/i3

Disinfetta i le infetti rilevati. Se la disinfezione non riesce, elimina i le infetti. Elimina anche i lecomposti (ad esempio gli archivi) se il le infetto non può essere disinfettato o eliminato.

/i4

Elimina i le infetti. Elimina anche i le composti (ad esempio gli archivi) se il le infetto non può
essere eliminato.

Tipi
di
le
/fe

File esaminati per estensione. Se questa impostazione è abilitata, l'applicazione esamina solo i leinfettabili . Il formato del le viene quindi determinato in base all'estensione.

/fi

File esaminati per formato. Se questa impostazione è abilitata, l'applicazione esamina solo i leinfettabili . Prima di esaminare un le alla ricerca di codice dannoso, viene analizzata l'intestazione
interna del le per determinarne il formato (ad esempio, .txt, .doc o .exe). La scansione cerca inoltre ile con estensioni le particolari.

/fa

Tutti i le. Se questa impostazione è abilitata, l'applicazione esamina tutti i le senza eccezioni (tutti
i formati e le estensioni).
Rappresenta l'impostazione prede nita.

Esclusioni dallascansione-e:a

Gli archivi RAR, ARJ, ZIP, CAB, LHA, JAR e ICE sono esclusi dall'ambito della scansione.
817

-e:b

I database di posta, i messaggi e-mail in entrata e in uscita sono esclusi dall'ambito dellascansione.

-e:<maschera
file>

I le che corrispondono alla maschera le sono esclusi dall'ambito della scansione. Ad
esempio:
La maschera *.exe includerà tutti i percorsi dei le con estensione exe.
La maschera example* includerà tutti i percorsi dei le denominati EXAMPLE.

-e:<secondi>

I le la cui scansione richiede più tempo rispetto al limite speci cato (in secondi) sono
esclusi dall'ambito della scansione.

-es:<megabyte>

I le di dimensioni superiori al limite speci cato (in megabyte) sono esclusi dall'ambito
della scansione.

Salvataggio degli eventi in una modalità le di rapporto (solo per i pro li
di Scansione, Updater e Rollback)/R:<file di rapporto>

Salva solo gli eventi critici nel
le di rapporto.

/RA:<file di rapporto>

Salva tutti gli eventi in un ledi rapporto.

Tecnologie discansione/iChecker=on|off

Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni ledalla scansione. I le vengono esclusi dalle scansioni utilizzando uno specialealgoritmo che tiene conto della data di rilascio dei database di Kaspersky Endpoint
Security, della data dell'ultima scansione del le e di eventuali modi che delle
impostazioni di scansione. La tecnologia iChecker presenta tuttavia alcune
limitazioni: non risulta e icace con i le di grandi dimensioni e si applica solo ai lecon una struttura riconosciuta dall'applicazione (ad esempio, EXE, DLL, LNK, TTF, INF,
SYS, COM, CHM, ZIP e RAR).

/iSwift=on|off

Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni ledalla scansione. I le vengono esclusi dalla scansione utilizzando uno specialealgoritmo che tiene conto della data di rilascio dei database di Kaspersky Endpoint
Security, della data dell'ultima scansione del le e di eventuali modi che delle
impostazioni di scansione. La tecnologia iSwift è un miglioramento della tecnologia
iChecker per il le system NTFS.

Impostazioni
avanzate/C:<filecon
impostazionidiscansione>

File con le impostazioni dell'attività Scansione malware. Il le deve essere creato
manualmente e salvato in formato TXT. Il le può avere i seguenti contenuti: [<ambito
della scansione>] [<azione al rilevamento della minaccia>] [<tipi difile>] [<esclusioni della scansione>] [/R[A]:<file del rapporto>][<tecnologie di scansione>].

Esempio:
avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"

818

UPDATE. Aggiornamento di database e moduli software dell'applicazione
Eseguire l'attività Aggiornamento.
Sintassi del comando
avp.com UPDATE [local] ["<sorgente aggiornamenti>"] [/R[A]:<file di rapporto>] [/C:
<file con impostazioni di aggiornamento >]Impostazioni
attività diaggiornamento
local

Avvio dell'attività Aggiornamento creata automaticamente dopo l'installazionedell'applicazione. È possibile modi care le impostazioni dell'attività Aggiornamento
nell'interfaccia locale dell'applicazione o nella console di Kaspersky Security Center. Se
questa impostazione non è con gurata, Kaspersky Endpoint Security avvia l'attività
Aggiornamento con le impostazioni prede nite o con le impostazioni speci cate nel
comando. È possibile con gurare le impostazioni dell'attività Aggiornamento come segue:
UPDATE avvia l'attività Aggiornamento con le impostazioni prede nite: la sorgente
degli aggiornamenti è rappresentata dai server degli aggiornamenti Kaspersky,
l'account è System e altre impostazioni prede nite.
UPDATE local avvia l'attività Aggiornamento creata automaticamente dopo
l'installazione (attività prede nita).
UPDATE <impostazioni di aggiornamento> avvia l'attività Aggiornamento con
impostazioni de nite manualmente (vedere di seguito).

Sorgente degli
aggiornamenti"<sorgente
aggiornamenti>"

Indirizzo di un server HTTP o FTP o di una cartella condivisa con il pacchetto degli
aggiornamenti. È possibile speci care solo una sorgente aggiornamenti. Se la sorgente
degli aggiornamenti non è speci cata, Kaspersky Endpoint Security utilizza la sorgente
prede nita: server degli aggiornamenti di Kaspersky.

Salvataggio degli eventi in una modalità le di rapporto (solo per i pro li
di Scansione, Updater e Rollback)/R:<file di rapporto>

Salva solo gli eventi critici nel
le di rapporto.

/RA:<file di rapporto>

Salva tutti gli eventi in un ledi rapporto.

Impostazioni
avanzate/C:<file con
impostazioni

File con le impostazioni dell'attività Aggiornamento. Il le deve essere creato
manualmente e salvato in formato TXT. Il le può avere i seguenti contenuti: ["<sorgente degli aggiornamenti> "] [/R[A]:<file del rapporto>].
819

diaggiornamento>
Esempio:
avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

ROLLBACK. Ultimo rollback degli aggiornamenti
Rollback dell'ultimo aggiornamento del database anti-virus. Questo consente di eseguire il rollback dei database edei moduli dell'applicazione alla versione precedente, se necessario, ad esempio quando la nuova versione dei
database contiene una rma non valida che determina il blocco di un'applicazione sicura da parte di Kaspersky
Endpoint Security.
Sintassi del comando
avp.com ROLLBACK [/R[A]:<file del rapporto>]

Salvataggio degli eventi in una modalità le di rapporto (solo per i pro li
di Scansione, Updater e Rollback)/R:<file di rapporto>

Salva solo gli eventi critici nel
le di rapporto.

/RA:<file di rapporto>

Salva tutti gli eventi in un ledi rapporto.

Esempio:
avp.com ROLLBACK /RA:rollback.txt

TRACES. Tracciamento
Abilitare o disabilitare il tracciamento. I le di traccia rimangono memorizzati nel computer nché l'applicazione è inuso e vengono eliminati de nitivamente quando l'applicazione viene rimossa. I le di traccia, tranne i le di traccia
dell'Agente di Autenticazione, vengono archiviati nella cartella %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. Per impostazione prede nita il tracciamento è disabilitato.
Sintassi del comando
avp.com TRACES on|off [<livello di traccia>] [<impostazioni avanzate>]

Livello di
traccia<livelloditraccia>

Livello di dettaglio delle tracce. Valori disponibili:
100 (critico). Solo messaggi sugli errori irreversibili.
200 (alto). Messaggi su tutti gli errori, inclusi gli errori irreversibili.
820

300 (diagnostico). Messaggi su tutti gli errori e avvisi.
400 (importante). Tutti i messaggi di errore, gli avvisi e le informazioni aggiuntive.
500 (normale). Messaggi su tutti gli errori e avvisi, nonché informazioni dettagliate sul
funzionamento dell'applicazione in modalità normale (impostazione prede nita).
600 (basso). Tutti i messaggi.

Impostazioni
avanzateallEseguire un comando con i parametri dbg, file e mem.

dbg

Utilizzare la funzione OutputDebugString e salvare il le di traccia. La funzione
OutputDebugString invia una stringa di caratteri al debugger dell'applicazione da mostrare
sullo schermo. Per i dettagli, visitare il sito Web MSDN .

fileSalva un le di traccia (nessun limite di dimensioni).

rot

Salva le tracce in un numero limitato di le di dimensioni limitate e sovrascrivi i le meno
recenti quando viene raggiunta la dimensione massima.

mem

Salva le tracce nei le di dump.

Esempi:avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START. Avvio del pro lo
Avvia il pro lo (ad esempio per aggiornare i database o abilitare un componente di protezione).
Sintassi del comando
avp.com START <profilo> [/R[A]:<file del rapporto>]

Pro lo<profilo>

Nome del pro lo. Un Pro lo è un componente, un'attività o una funzionalità di Kaspersky
Endpoint Security. È possibile visualizzare l'elenco dei pro li disponibili eseguendo il comando
HELP START.

Salvataggio degli eventi in una modalità le di rapporto (solo per i pro li
di Scansione, Updater e Rollback)/R:<file di rapporto>

Salva solo gli eventi critici nel
le di rapporto.

/RA:<file di rapporto>

Salva tutti gli eventi in un le821

di rapporto.
Esempio:
avp.com START Scan_Objects

STOP. Arresto di un pro lo
Interrompi il pro lo in esecuzione (ad esempio interrompi la scansione, interrompi la scansione delle unità rimovibili odisabilita un componente di protezione).
Per eseguire questo comando, Protezione tramite password deve essere abilitato. L'utente deve disporre delle
autorizzazioni Disabilita componenti della protezione e Disabilita componenti di controllo.

Sintassi del comando
avp.com STOP <profilo> /login=<nome utente> /password=<password>

Pro lo<profilo>

Nome del pro lo. Un Pro lo è un componente, un'attività o una funzionalità di Kaspersky
Endpoint Security. È possibile visualizzare l'elenco dei pro li disponibili eseguendo il comando
HELP STOP.

Autenticazione/login=<nome utente>/password=<password>

Credenziali dell'account utente con le autorizzazioni di Protezione
tramite password richieste.

STATUS. Stato del pro lo
Mostra informazioni sullo stato per i pro li delle applicazioni (ad esempio in esecuzione o completato). È
possibile visualizzare l'elenco dei pro li disponibili eseguendo il comando HELP STATUS.
Kaspersky Endpoint Security visualizza anche informazioni sullo stato dei pro li di servizio. È possibile che
vengano richieste informazioni sullo stato dei pro li di servizio quando si contatta l'Assistenza tecnica diKaspersky.

Sintassi del comando
avp.com STATUS [<profile>]
Se si immette il comando senza un pro lo, Kaspersky Endpoint Security mostra lo stato di tutti i pro lidell'applicazione.

STATISTICS. Statistiche sul funzionamento del pro lo
822

Visualizza informazioni statistiche su un pro lo dell'applicazione (ad esempio la durata della scansione o il numero diminacce rilevate.) È possibile visualizzare l'elenco dei pro li disponibili eseguendo il comando HELP STATISTICS.
Sintassi del comando
avp.com STATISTICS <profilo>

RESTORE. Ripristino di le da Backup
È possibile ripristinare un le dal Backup nella cartella originale. Se esiste già un le con lo stesso nome nel percorso
speci cato, l'applicazione richiederà di confermare la sostituzione del le. Il le che viene ripristinato viene copiato
mantenendo il nome originale.
Per eseguire questo comando, Protezione tramite password deve essere abilitato. L'utente deve avere
l'autorizzazione Ripristina da Backup.

Backup archivia le copie di backup dei le eliminati o modi cati durante la disinfezione. Una copia di backup è una
copia del le creata prima della disinfezione o dell'eliminazione del le. Le copie di backup dei le vengono
archiviate in un formato speciale e non rappresentano una minaccia.
Le copie di backup dei le vengono archiviate nella cartella C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Agli utenti del gruppo Amministratori è concessa l'autorizzazione completa per l'accesso a questa cartella.
All'utente il cui account è stato utilizzato per installare Kaspersky Endpoint Security vengono concessi diritti diaccesso limitati alla cartella.
Kaspersky Endpoint Security non consente la possibilità di con gurare le autorizzazioni per l'accesso
dell'utente alle copie di backup dei le.

Sintassi del comando
avp.com RESTORE [/REPLACE] <nome del file> /login=<nome utente> /password=<password>

Impostazioni avanzate/REPLACE

Sovrascrivi un le esistente.

<nome del file>

Il nome del le da ripristinare.

Autenticazione/login=<nome utente>/password=<password>

Credenziali dell'account utente con le autorizzazioni di Protezione
tramite password richieste.

Esempio:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

823

EXPORT. Esportazione delle impostazioni dell'applicazione
Esportare le impostazioni di Kaspersky Endpoint Security in un le. Il le sarà posizionato nella cartella
C:\Windows\SysWOW64.
Sintassi del comando
avp.com EXPORT <profilo> <nome file>

Pro loNome del pro lo. Un Pro lo è un componente, un'attività o una funzionalità di Kaspersky
Endpoint Security. È possibile visualizzare l'elenco dei pro li disponibili eseguendo il comando
HELP EXPORT .

<profilo>

File daesportare
<nome
del
file>

Il nome del le nel quale verranno esportate le impostazioni dell'applicazione. È possibile
esportare le impostazioni di Kaspersky Endpoint Security in un le di con gurazione DAT o
CFG, in un le di testo TXT o in un documento XML.

Esempi:avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

IMPORT. Importazione delle impostazioni dell'applicazione
Importa le impostazioni per Kaspersky Endpoint Security da un le creato con il comando EXPORT.
Per eseguire questo comando, Protezione tramite password deve essere abilitato. L'utente deve avere
l'autorizzazione Con gura le impostazioni dell'applicazione.

Sintassi del comando
avp.com IMPORT <nome del file> /login=<nome utente> /password=<password>

File daimportare
<nome
del
file>

Il nome del le dal quale verranno importate le impostazioni dell'applicazione. È possibile
importare le impostazioni di Kaspersky Endpoint Security da un le di con gurazione DAT o
CFG, da un le di testo TXT o da un documento XML.

Autenticazione/login=<nome utente>

Credenziali dell'account utente con le autorizzazioni di Protezione824

tramite password richieste.

/password=<password>

Esempio:
avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

ADDKEY. Applicazione di un le chiave
Applica il le chiave per attivare Kaspersky Endpoint Security. Se l'applicazione è già attivata, la chiave verrà
aggiunta come chiave di riserva.
Sintassi del comando
avp.com ADDKEY <nome del file> [/login=<nome utente> /password=<password>]

File chiave<nome del file>

Nome le chiave.

Autenticazione
Credenziali dell'account utente. Queste credenziali devono essere
immesse solo se Protezione tramite password è abilitato.

/login=<nome utente>/password=<password>
Esempio:
avp.com ADDKEY file.key

LICENSE. Gestione delle licenze
Eseguire le operazioni con le chiavi di licenza di Kaspersky Endpoint Security o con le chiavi di EDR Optimum o EDR
Expert (componente aggiuntivo Kaspersky Endpoint Detection and Response).
Per eseguire questo comando e rimuovere una chiave di licenza, Protezione tramite password deve essere
abilitato. L'utente deve avere l'autorizzazione Rimuovi chiave.

Sintassi del comando
avp.com LICENSE <operazione> [/login=<nome utente> /password=<password>]

Operazione/ADD <nome delfile>

Applica il le chiave per attivare Kaspersky Endpoint Security. Se l'applicazione è già
attivata, la chiave verrà aggiunta come chiave di riserva.

/ADD <codice diattivazione>

Attiva Kaspersky Endpoint Security tramite un codice di attivazione. Se
l'applicazione è già attivata, la chiave verrà aggiunta come chiave di riserva.

/REFRESH

Aggiorna lo stato della licenza di Kaspersky Endpoint Security. Di conseguenza,825

l'applicazione riceve informazioni aggiornate sullo stato della licenza dai server diattivazione di Kaspersky.
/REFRESH EDR

Aggiorna lo stato della licenza del componente aggiuntivo Kaspersky Endpoint
Detection and Response. Di conseguenza, l'applicazione riceve informazioni
aggiornate sullo stato della licenza dai server di attivazione di Kaspersky.

/DEL /login=<nome utente>/password=<password>

Rimuove la chiave di licenza dell'applicazione. Verrà rimossa anche la chiave diriserva.

/DEL EDR /login=<nome utente>/password=<password>

Rimuove la chiave di licenza del componente aggiuntivo Kaspersky Endpoint
Detection and Response. Verrà rimossa anche la chiave di riserva.

Autenticazione/login=<nome utente>/password=<password>

Credenziali dell'account utente con le autorizzazioni di Protezione
tramite password richieste.

Esempio:
avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

RENEW. Acquisto di una licenza
Aprire il sito Web Kaspersky per acquistare o rinnovare la licenza.

PBATESTRESET. Ripristinare i risultati del controllo del disco prima di
criptare il disco
Ripristinare i risultati del controllo di compatibilità per Criptaggio dell'intero disco (FDE), comprese le tecnologie
Criptaggio disco Kaspersky e Criptaggio unità BitLocker.
Prima di eseguire Criptaggio dell'intero disco, l'applicazione esegue una serie di controlli per veri care che ilcomputer possa essere criptato. Se il computer non supporta Criptaggio dell'intero disco, Kaspersky Endpoint
Security registra le informazioni sull'incompatibilità. Al successivo tentativo di criptaggio, l'applicazione non esegue
questo controllo e avvisa che non è possibile eseguire il criptaggio. Se la con gurazione hardware del computer è
cambiata, i risultati del controllo compatibilità precedentemente registrati dall'applicazione devono essere
ripristinati per ricontrollare la compatibilità del disco rigido di sistema con le tecnologie Criptaggio disco Kasperskyo Crittogra a unità BitLocker.

EXIT. Chiudi l'applicazione
Chiude Kaspersky Endpoint Security. L'applicazione verrà scaricata dalla RAM del computer.

826

Per eseguire questo comando, Protezione tramite password deve essere abilitato. L'utente deve avere
l'autorizzazione Chiudi l'applicazione.

Sintassi del comando
avp.com EXIT /login=<nome utente> /password=<password>

EXITPOLICY. Disabilitazione del criterio
Disabilita un criterio di Kaspersky Security Center nel computer. Tutte le impostazioni di Kaspersky Endpoint
Security sono disponibili per la con gurazione, incluse le impostazioni con un lucchetto chiuso nel criterio ( ).
Per eseguire questo comando, Protezione tramite password deve essere abilitato. L'utente deve avere
l'autorizzazione Disabilita il criterio di Kaspersky Security Center.

Sintassi del comando
avp.com EXITPOLICY /login=<nome utente> /password=<password>

STARTPOLICY. Abilitazione del criterio
Abilita un criterio di Kaspersky Security Center nel computer. Le impostazioni dell'applicazione verranno
con gurate in base al criterio.

DISABLE. Disabilitazione della protezione
Disabilita Protezione minacce le in un computer con una licenza Kaspersky Endpoint Security scaduta. Non èpossibile eseguire questo comando in un computer dove l'applicazione non è attivata o senza una licenza valida.

SPYWARE. Rilevamento spyware
Abilita/disabilita il rilevamento spyware. Rilevamento spyware è abilitato per impostazione prede nita.
Sintassi del comando
avp.com SPYWARE on|off

KSN. Passaggio da KSN a KPSN e viceversa
827

Selezione di una soluzione Kaspersky per determinare la reputazione di le o siti Web. Kaspersky Endpoint Security
supporta le seguenti soluzioni di infrastruttura per l'utilizzo dei database di reputazione di Kaspersky:

Kaspersky Security Network (KSN) è la soluzione utilizzata dalla maggior parte delle applicazioni Kaspersky. I
partecipanti KSN ricevono le informazioni da Kaspersky e inviano a Kaspersky le informazioni sugli oggetti
rilevati nel computer dell'utente per un'analisi aggiuntiva da parte degli analisti di Kaspersky e per essere inclusenei database statistici e della reputazione.
Kaspersky Private Security Network (KPSN) è una soluzione che consente agli utenti di computer che ospitano
Kaspersky Endpoint Security o altre applicazioni Kaspersky di ottenere l'accesso ai database di reputazione diKaspersky e ad altri dati statistici senza inviare dati a Kaspersky dai propri computer. KPSN è progettato per i
clienti aziendali che non sono in grado di partecipare a Kaspersky Security Network per uno dei seguenti motivi:
Le workstation locali non sono connesse a Internet.
La trasmissione dei dati al di fuori del paese o al di fuori della LAN aziendale è vietato dalla legge osottoposto a restrizioni in base ai criteri di protezione aziendali.
Sintassi del comando
avp.com KSN /global | /private <nome file>

File di con gurazione diKaspersky Security
Network<nome del file>

Nome del le di con gurazione che contiene le impostazioni di Kaspersky
Private Security Network. Questo le ha l'estensione PKCS7 o PEM.

Esempio:
avp.com KSN /global
avp.com KSN /private C:\ksn_config.pkcs7

Comandi KESCLII comandi KESCLI consentono di ricevere informazioni sullo stato di protezione del computer utilizzando ilcomponente OPSWAT e consentono di eseguire attività standard come Scansione malware e Aggiornamento.
È possibile visualizzare l'elenco dei comandi KESCLI utilizzando il comando --help o il comando abbreviato -h.

Per gestire Kaspersky Endpoint Security dalla riga di comando:
1. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
2. Passare alla cartella in cui si trova il le eseguibile di Kaspersky Endpoint Security.
È possibile aggiungere il percorso del le eseguibile alla variabile di sistema %PATH% durante l'installazionedell'applicazione.
3. Per eseguire un comando immettere:828

kescli <comando> [opzioni]
In seguito a questa operazione, Kaspersky Endpoint Security eseguirà il comando (vedere la gura seguente).

Gestione dell'applicazione dalla riga di comando

Scan. Scansione malware
Eseguire l'attività Scansione malware (Scansione completa).
Per eseguire l'attività, per l'amministratore deve essere selezionato Consenti utilizzo delle attività locali.

Sintassi del comando
kescli --opswat Scan "<ambito della scansione>" <azione se viene rilevata una
minaccia>È possibile controllare lo stato di completamento dell'attività Scansione malware utilizzando il comando
GetScanState e visualizzare la data e l'ora dell'ultimo completamento della scansione tramite il comando
GetLastScanTime.
Ambito dellascansione<file daesaminare>

Elenco di le e cartelle separato da ;. Ad esempio, "C:\Programmi(x86)\Cartella di esempio".

Azione seviene rilevata
una minaccia
0Noti ca. Se questa opzione è selezionata, Kaspersky Endpoint Security aggiunge leinformazioni sui le infetti all'elenco delle minacce attive in caso di rilevamento di tali le.

1

Disinfetta (se non è possibile, elimina). Se questa opzione è selezionata, l'applicazione
tenta automaticamente di disinfettare tutti i le infetti rilevati. Se la disinfezione nonriesce, i le vengono eliminati.
Questa azione è selezionata per impostazione prede nita.

Esempio:kescli --opswat Scan "C:\Documents and Settings\All Users\My Documents;C:\Program
Files" 1829

GetScanState. Stato di completamento della scansione
Ricevere informazioni sullo stato del completamento dell'attività Scansione malware (Scansione completa):
1 – la scansione è in corso.
0 – la scansione non è in esecuzione.
Sintassi del comando
kescli --opswat GetScanState

GetLastScanTime. De nizione del tempo di completamento della scansione
Ricevere informazioni su data e ora dell'ultimo completamento dell'attività Scansione malware (Scansione
completa).
Sintassi del comando
kescli --opswat GetLastScanTime

GetThreats. Ottenimento dei dati sulle minacce rilevate
Ricevere un elenco delle minacce rilevate (Rapporto sulle minacce). Questo rapporto contiene informazioni sulle
minacce e sull'attività dei virus negli ultimi 30 giorni precedenti alla creazione del rapporto.
Sintassi del comando
kescli --opswat GetThreats
Quando questo comando viene eseguito, Kaspersky Endpoint Security invierà una risposta nel seguente formato:<nome dell'oggetto rilevato> <tipo di oggetto> <data e ora del rilevamento> <percorso delfile> <azione se viene rilevata una minaccia> <livello di pericolosità della minaccia>

Gestione dell'applicazione dalla riga di comando

Tipo dioggetto830

0

Non noto (Sconosciuto).

1

Virus (Virware).

2

Programmi trojan (Trojware).

3

Programmi dannosi (Malware).

4

Programmi pubblicitari (Adware).

5

Programmi di auto-dialer (Pornware).

6

Applicazioni utilizzabili da un criminale informatico per danneggiare il computer o i dati
dell'utente (Riskware).

7

Oggetti compressi il cui metodo di compressione potrebbe essere utilizzato per proteggere
codice dannoso (Compressi).

20

Oggetti sconosciuti (Xfiles).

21

Applicazioni note (Software).

22

File nascosti (Nascosti).

23

Applicazioni che richiedono attenzione (Pupware).

24

Comportamento anomalo (Anomalia).

30

Non determinato (Non rilevato).

40

Banner pubblicitari (Banner).

50

Attacco di rete (Attacco).

51

Accesso al Registro di sistema (Registro di sistema).

52

Attività sospette (Sospetto).

60

Vulnerabilità (Vulnerabilità).

70

Phishing.

80

Allegato di posta elettronica indesiderato (Allegato).

90

Malware rilevato da Kaspersky Security Network (Urgente).

100

Collegamento sconosciuto (URL sospetta).

110

Altro malware (Comportamentale).

Azione se viene rilevata
una minaccia0

Non noto (sconosciuto).

1

La minaccia è stata risolta (ok).

2

L'oggetto è stato infettato e non è stato disinfettato (infetto).

5

L'oggetto si trova in un archivio e non è stato disinfettato (archivio).

9

L'oggetto è stato disinfettato (disinfettato).

10

L'oggetto non è stato disinfettato (non disinfettato).

11

L'oggetto è stato eliminato (eliminato).

13

È stata creata una copia di backup dell'oggetto (sottoposto a backup).
831

15

L'oggetto è stato spostato in Backup (in quarantena).

23

L'oggetto è stato eliminato al riavvio del computer (elimina al riavvio).

25

L'oggetto è stato disinfettato al riavvio del computer (disinfetta al
riavvio).

29

L'oggetto è stato spostato in Backup da un utente (aggiunto
dall'utente).

30

L'oggetto è stato aggiunto alle esclusioni (aggiunto alle esclusioni).

31

L'oggetto è stato spostato in Backup al riavvio del computer (metti inquarantena al riavvio).

36

Falso positivo (falso allarme).

38

Il processo è stato terminato (terminato).

40

L'oggetto non è stato rilevato (non trovato).

41

Impossibile risolvere la minaccia (non trattabile).

42

L'oggetto è stato ripristinato (sottoposto a rollback).

43

L'oggetto è stato creato a seguito dell'attività di una minaccia (prodotto
dalla minaccia).

44

L'oggetto è stato ripristinato al riavvio del computer (rollback alriavvio).

0xffffffff

L'oggetto non è stato elaborato (ignorato).

Livello di pericolosità della minaccia
0

Sconosciuto

1

Alto

2

Media

4

Basso

8

Info (inferiore a Basso)

UpdateDe nitions. Aggiornamento di database e moduli software
dell'applicazione
Eseguire l'attività Aggiornamento. Kaspersky Endpoint Security utilizza l'origine prede nita: i server degli
aggiornamenti Kaspersky.
Per eseguire l'attività, per l'amministratore deve essere selezionato Consenti utilizzo delle attività locali.

Sintassi del comando
kescli --opswat UpdateDefinitions832

È possibile visualizzare la data e l'ora di rilascio dei database antivirus correnti utilizzando il comando
GetDefinitionsetState.

GetDe nitionState. De nizione del tempo di completamentodell'aggiornamento
Ricevi informazioni sulla data e l'ora di rilascio dei database antivirus in uso.
Sintassi del comando
kescli --opswat GetDefinitionState

EnableRTP. Abilitazione della protezione
Abilitare i componenti della protezione di Kaspersky Endpoint Security nel computer: Protezione minacce le,Protezione minacce Web, Protezione minacce di posta, Protezione minacce di rete, Prevenzione Intrusioni Host.
Per abilitare i componenti della protezione, l'amministratore deve assicurarsi che le impostazioni dei criteri
pertinenti possano essere modi cate (gli attributi di sono aperti).

Sintassi del comando
kescli --opswat EnableRTP
Di conseguenza, i componenti della protezione vengono abilitati anche se è stata vietata la modi ca delle
impostazioni dell'applicazione con Protezione tramite password.
È possibile controllare lo stato operativo di Protezione minacce le utilizzando il comando
GetRealTimeProtectionState.

GetRealTimeProtectionState. Stato di Protezione minacce leRicevere informazioni sullo stato operativo del componente Protezione minacce le:1 – il componente è abilitato.
0 – il componente è disabilitato.
Sintassi del comando
kescli --opswat GetRealTimeProtectionState

Version. Identi cazione della versione dell'applicazione833

Identi care la versione di Kaspersky Endpoint Security for Windows.
Sintassi del comando
kescli --Version
È inoltre possibile utilizzare il comando abbreviato -v.

Comandi di gestione di Detection and ResponseÈ possibile utilizzare la riga di comando per gestire le funzionalità integrate delle soluzioni Detection and Response(ad esempio, Kaspersky Sandbox o Kaspersky Endpoint Detection and Response Optimum). È possibile gestire lesoluzioni Detection and Response se la gestione tramite Kaspersky Security Center Console non è possibile. È
possibile visualizzare l'elenco dei comandi per la gestione dell'applicazione eseguendo il comando HELP. Per leggere
la sintassi di un comando speci co, immettere HELP <comando>.

Per gestire le funzionalità integrate delle soluzioni Detection and Response con la riga di comando:
1. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
2. Passare alla cartella in cui si trova il le eseguibile di Kaspersky Endpoint Security.
3. Per eseguire un comando immettere:
avp.com <comando> [options]
In seguito a questa operazione, Kaspersky Endpoint Security eseguirà il comando.

SANDBOX. Gestione di Kaspersky Sandbox
Comandi per la gestione del componente Kaspersky Sandbox:
Abilitare o disabilitare il componente Kaspersky Sandbox.
Il componente Kaspersky Sandbox consente l'interoperabilità con la soluzione Kaspersky Sandbox.
Con gurare il componente Kaspersky Sandbox:
Connettere il computer ai server di Kaspersky Sandbox.
I server utilizzano immagini virtuali distribuite dei sistemi operativi Microsoft Windows per eseguire gli oggetti
che devono essere sottoposti a scansione. È possibile immettere un indirizzo IP (IPv4 o IPv6) o un nome didominio completo. Per ulteriori dettagli sulla distribuzione di immagini virtuali e sulla con gurazione dei server
di Kaspersky Sandbox, consultare la Guida di Kaspersky Sandbox .
Con gurare il timeout della connessione per il server Kaspersky Sandbox.
Timeout per la ricezione di una risposta a una richiesta di scansione di oggetti dal server di Kaspersky
Sandbox. Allo scadere del timeout, Kaspersky Sandbox reindirizza la richiesta al server successivo. Il valore ditimeout dipende dalla velocità e dalla stabilità della connessione. Il valore prede nito è 5 secondi.

834

Con gurare una connessione attendibile tra il computer e i server di Kaspersky Sandbox.
Per con gurare una connessione attendibile con i server di Kaspersky Sandbox, è necessario preparare un
certi cato TLS. Successivamente, è necessario aggiungere il certi cato ai server di Kaspersky Sandbox e al
criterio di Kaspersky Endpoint Security. Per ulteriori dettagli sulla preparazione del certi cato e sull'aggiuntadel certi cato ai server, consultare la Guida di Kaspersky Sandbox .
Mostra le impostazioni correnti del componente.
Sintassi del comando
avp.com stop sandbox [/login=<nome utente> /password=<password>]
avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<indirizzo del server>:<port>] [-timeout=<Timeout della connessione al server di Kaspersky Sandbox (ms)>] [--pinnedcertificate=<percorso del certificato TLS>][/login=<nome utente> /password=<password>]
avp.com sandbox /show

Operazione
stop

Disabilitare il componente Kaspersky Sandbox.

start

Abilitare il componente Kaspersky Sandbox.

set

Con gurare il componente Kaspersky Sandbox. Non è possibile modi care le seguenti
impostazioni:
Utilizzare una connessione attendibile (--tls).
Aggiungere un certi cato TLS (--pinned-certificate).
Impostare il timeout della connessione al server di Kaspersky Sandbox (--timeout).
Aggiungere i server di Kaspersky Sandbox (--servers).

show

Mostra le impostazioni correnti del componente. Si riceve la seguente risposta:
sandbox.timeout=<Timeout della connessione al server di Kaspersky
Sandbox (ms)>sandbox.tls=<stato connessione attendibile>
sandbox.servers=<elenco dei server di Kaspersky Sandbox>

Autenticazione/login=<nome utente>/password=<password>

Credenziali dell'account utente con le autorizzazioni di Protezione
tramite password richieste.

Esempio:
avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

PREVENTION. Gestione della prevenzione dell'esecuzione
835

Disabilitare Prevenzione dell'esecuzione o mostrare le impostazioni del componente corrente, incluso l'elenco delle
regole di prevenzione dell'esecuzione.
Sintassi del comando
avp.com prevention disable
avp.com prevention /show
Dopo aver eseguito il comando prevention /show, si otterrà la seguente risposta:
prevention.enable=true|false
prevention.mode=audit|prevent
prevention.rules
id: <ID regola>target: script|process|document
md5: <hash MD5 del file>
sha256: <hash SHA256 del file>pattern: <percorso dell'oggetto>
case-sensitive: true|false
Valori restituiti dal comando:-1 indica che il comando non è supportato dalla versione dell'applicazione installata nel computer.
0 indica che il comando è stato eseguito correttamente.
1 indica che un argomento obbligatorio non è stato passato al comando.
2 indica che si è veri cato un errore generale.
4 indica la presenza di un errore di sintassi.
9: operazione errata (ad esempio, tentativo di disabilitare il componente quando è già disabilitato).

ISOLATION. Gestione dell'isolamento di rete
Disattivare l'isolamento di rete del computer o visualizzare le impostazioni correnti del componente. Le
impostazioni dei componenti includono anche un elenco di connessioni di rete aggiunte alle esclusioni.
Sintassi del comando:
avp.com isolation /OFF /login=<nome utente> /password=<password>
avp.com isolation /STAT
Come risultato dell'esecuzione del comando stat, si riceverà la seguente risposta: Network isolation on|off.

836

RESTORE. Ripristino dei le dalla quarantena
È possibile ripristinare un le dalla Quarantena nella cartella originale. Quarantena è una memoria locale speciale sul
computer. L'utente può mettere in quarantena i le che considera pericolosi per il computer. I le in quarantena
vengono archiviati in uno stato criptato e non minacciano la sicurezza del dispositivo. Kaspersky Endpoint Security
utilizza la Quarantena solo quando si utilizzano le soluzioni Detection and Response: EDR Optimum, EDR Expert,
KATA (EDR), Kaspersky Sandbox. In altri casi, Kaspersky Endpoint Security inserisce il le pertinente in Backup. Per
ulteriori dettagli sulla gestione di Quarantena come parte delle soluzioni, consultare la Guida di Kaspersky Sandbox
Help , la Guida di Kaspersky Endpoint Detection and Response Optimum , la Guida di Kaspersky Endpoint
Detection and Response Expert e la Guida di Kaspersky Anti Targeted Attack Platform .
Per eseguire questo comando, Protezione tramite password deve essere abilitato. L'utente deve avere
l'autorizzazione Ripristina da Backup.

L'oggetto viene messo in quarantena con l'account di sistema (SYSTEM).
Il ripristino dei le dalla quarantena implica le seguenti considerazioni speciali:
Se la cartella di destinazione è stata eliminata o l'utente non dispone dei diritti di accesso a tale cartella,l'applicazione inserisce il le nella cartella %DataRoot%\QB\Restored. Quindi, è necessario spostare
manualmente il le nella cartella di destinazione.
L'applicazione distingue tra maiuscole e minuscole nel nome del le ripristinato. Se non si osserva la distinzione
tra maiuscole e minuscole quando si immette il nome le, l'applicazione non ripristina il le.
Se la cartella di destinazione contiene già un le con lo stesso nome, l'applicazione annulla il ripristino del le.
Se si utilizza la soluzione KATA (EDR), l'applicazione salva una copia del le nella Quarantena dopo il ripristino delle. È possibile svuotare manualmente la Quarantena. Per le soluzioni EDR Optimum ed EDR Expert,
l'applicazione elimina il le dopo il ripristino.
Sintassi del comando
avp.com RESTORE [/REPLACE] <nome del file> /login=<nome utente> /password=<password>

Impostazioni avanzate/REPLACE

Sovrascrivi un le esistente.

<nome del file>

Il nome del le da ripristinare.

Autenticazione/login=<nome utente>/password=<password>

Credenziali dell'account utente con le autorizzazioni di Protezione
tramite password richieste.

Esempio:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
Valori restituiti dal comando:837

-1 indica che il comando non è supportato dalla versione dell'applicazione installata nel computer.
0 indica che il comando è stato eseguito correttamente.
1 indica che un argomento obbligatorio non è stato passato al comando.
2 indica che si è veri cato un errore generale.
4 indica la presenza di un errore di sintassi.

IOCSCAN. Scansione degli indicatori di compromissione (IOC)
Eseguire l'attività Scansione indicatori di compromissione (IOC). Un indicatore di compromissione (IOC) è una serie
di dati su un oggetto o un'attività che indica un accesso non autorizzato al computer (compromissione dei dati). Ad
esempio, molti tentativi non riusciti di accesso al sistema possono costituire un indicatore di compromissione.
L'attività Scansione IOC consente di trovare indicatori di compromissione sul computer e di adottare misure di
risposta alle minacce.
Sintassi del comando
avp.com IOCSCAN <percorso completo del file IOC>|/path=<percorso della cartella deifile IOC> [/process=on|off] [/hint=<percorso completo del file eseguibiledi unprocesso|percorso completo del file>] [/registry=on|off] [/dnsentry=on|off][/arpentry=on|off] [/ports=on|off] [/services=on|off] [/system=on|off] [/users=on|off][/volumes=on|off] [/eventlog=on|off] [/datetime=<data di pubblicazione dell'evento>][/channels=<elenco dei canali>] [/files=on|off] [/drives=<all|system|critical|custom>][/excludes=<elenco delle esclusioni>][/scope=<elenco delle cartelle da sottoporre ascansione>]

File IOC<percorso
completo delfile IOC>

Percorso completo del le IOC che si desidera utilizzare per la scansione. È possibile
speci care più le IOC separati da spazi. Il percorso completo del le IOC deve essere
inserito senza l'argomento /path.
Ad esempio, C:\Utenti\Admin\Desktop\IOC\file1.ioc/path=<percorsodella cartella
con i fileIOC>

Percorso della cartella con i le IOC che si desidera utilizzare per la scansione. I le IOC
sono le che contengono le serie di indicatori che l'applicazione tenta di abbinare per
eseguire un rilevamento. I le IOC devono essere conformi allo standard OpenIOC.
Ad esempio, C:\Utenti\Admin\Desktop\IOC

Tipo di dati per la scansione IOC/process=on|off

Analizza i dati dei processi durante l'esecuzione della scansione IOC(termine ProcessItem).
Se il valore dell'argomento è off, Kaspersky Endpoint Security non
analizza i processi in esecuzione sul computer durante l'esecuzionedella scansione. Se il le IOC contiene i termini IOC del documento
IOC ProcessItem, vengono ignorati (rilevati come nessuna
corrispondenza).

838

Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza i dati dei processi solo se il documento IOC ProcessItem è
descritto nel le IOC speci cato per la scansione.
/hint=<percorso completo delfile eseguibile delprocesso|percorso completodel file>

Analizza i dati dei le durante l'esecuzione della scansione IOC(termini ProcessItem e FileItem).
È possibile selezionare un le in uno dei seguenti modi:<percorso completo del file eseguibile delprocesso> - termine ProcessItem;<percorso completo del file> - termine FileItem.

/registry=on|off

Analizza i dati del registro di sistema di Windows durante l'esecuzione
di una scansione IOC (termine RegistryItem).
Se il valore dell'argomento è off, Kaspersky Endpoint Security non
esegue la scansione del registro di sistema di Windows. Se il le IOCcontiene i termini del documento IOC RegistryItem, vengono ignorati(rilevati come nessuna corrispondenza).
Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza il registro di sistema di Windows solo se il documento IOC
RegistryItem è descritto nel le IOC speci cato per la scansione.
Per il tipo di dati RegistryItem, Kaspersky Endpoint Security esamina
una serie di chiavi del Registro di sistema.

/dnsentry=on|off

Analizza i dati sui record nella cache DNS locale durante l'esecuzionedella scansione IOC (termine DnsEntryItem).
Se il valore dell'argomento è off, Kaspersky Endpoint Security non
esegue la scansione della cache DNS locale. Se il le IOC contiene i
termini del documento IOC DnsEntryItem, vengono ignorati (rilevaticome nessuna corrispondenza).
Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza la cache DNS locale solo se il documento IOC DnsEntryItem
è descritto nel le IOC speci cato per la scansione.

/arpentry=on|off

Analizza i dati sui record nella tabella ARP durante l'esecuzione dellascansione IOC (termine ArpEntryItem).
Se il valore dell'argomento è off, Kaspersky Endpoint Security non
esegue la scansione della tabella ARP. Se il le IOC contiene i terminidel documento IOC ArpEntryItem, vengono ignorati (rilevati comenessuna corrispondenza).
Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza la tabella ARP solo se il documento IOC ArpEntryItem è
descritto nel le IOC speci cato per la scansione.

/ports=on|off

Analizza i dati sulle porte aperte per l'ascolto durante l'esecuzionedella scansione IOC (termine PortItem).
Se il valore dell'argomento è off, Kaspersky Endpoint Security non
esegue la scansione della tabella delle connessioni attive sul
dispositivo. Se il le IOC contiene i termini del documento IOC
PortItem, vengono ignorati (rilevati come nessuna corrispondenza).
839

Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza la tabella delle connessioni attive solo se il documento IOC
PortItem è descritto nel le IOC speci cato per la scansione.
/services=on|off

Analizza i dati sui servizi installati nel dispositivo durante l'esecuzionedella scansione IOC (termine ServiceItem).
Se il valore dell'argomento è off, Kaspersky Endpoint Security non
esegue la scansione dei dati sui servizi installati nel dispositivo. Se il
le IOC contiene i termini del documento IOC ServiceItem, vengono
ignorati (rilevati come nessuna corrispondenza).
Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza i dati del servizio solo se il documento ServiceItem IOC è
descritto nel le IOC speci cato per la scansione.

/system=on|off

Analizza i dati dell'ambiente durante l'esecuzione della scansione IOC(termine SystemInfoItem).
Se il valore dell'argomento è off, Kaspersky Endpoint Security non
analizza i dati dell'ambiente. Se il le IOC contiene i termini deldocumento IOC SystemInfoItem, vengono ignorati (rilevati comenessuna corrispondenza).
Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza i dati dell'ambiente solo se il documento IOC SystemInfoItem
è descritto nel le IOC speci cato per la scansione.

/users=on|off

Analizza i dati sugli utenti durante l'esecuzione della scansione IOC(termine UserItem).
Se il valore dell'argomento è off, Kaspersky Endpoint Security non
analizza i dati sugli utenti creati nel sistema. Se il le IOC contiene i
termini del documento IOC UserItem, vengono ignorati (rilevati comenessuna corrispondenza).
Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza i dati sugli utenti creati nel sistema solo se il documento IOC
UserItem è descritto nel le IOC speci cato per la scansione.

/volumes=on|off

Analizza i dati sui volumi durante l'esecuzione della scansione IOC(termine VolumeItem).
Se il valore dell'argomento è off, Kaspersky Endpoint Security non
esegue la scansione dei dati sui volumi nel dispositivo. Se il le IOCcontiene i termini del documento IOC VolumeItem, vengono ignorati(rilevati come nessuna corrispondenza).
Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza i dati del volume solo se il documento IOC VolumeItem è
descritto nel le IOC speci cato per la scansione.

/eventlog=on|off

Analizza i dati sui record nel registro eventi di Windows durante
l'esecuzione della scansione IOC (termine EventLogItem).
Se il valore dell'argomento è off, Kaspersky Endpoint Security non
esegue la scansione dei record nel registro eventi di Windows. Se il
le IOC contiene i termini del documento IOC EventLogItem,
vengono ignorati (rilevati come nessuna corrispondenza).
Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza il registro eventi di Windows se il documento IOC
EventLogItem è descritto nel le IOC speci cato per la scansione.
840

/datetime=<data di
pubblicazione dell'evento>

Prendere in considerazione la data in cui l'evento è stato pubblicato
nel registro eventi di Windows quando si determina l'ambito discansione IOC per il documento IOC corrispondente.
Quando si esegue una scansione IOC, Kaspersky Endpoint Security
esegue la scansione delle voci del registro eventi di Windows
pubblicate durante il periodo dall'ora e dalla data speci cate al
momento in cui viene eseguita l'attività.
Kaspersky Endpoint Security consente di speci care la data di
pubblicazione dell'evento come valore dell'argomento. La scansione
viene eseguita solo per gli eventi pubblicati nel registro eventi diWindows dopo la data speci cata e prima dell'esecuzione dellascansione.
Se l'argomento non è speci cato, Kaspersky Endpoint Security
esegue la scansione degli eventi con qualsiasi data di pubblicazione.
L'impostazione TaskSettings::BaseSettings::EventLogItem::datetime
non può essere modi cata.
L'impostazione viene utilizzata solo se il documento IOC
EventLogItem è descritto nel le IOC speci cato per la scansione.

/Channel=<elenco dei
canali>Elenco dei nomi dei canali (registro) per i quali si desidera eseguire una
scansione IOC.
Se l'argomento è speci cato, Kaspersky Endpoint Security esegue lascansione dei record pubblicati nei registri speci cati. Il documento
IOC deve avere il termine EventLogItem descritto.
Il nome del registro viene speci cato come stringa in conformità con
il nome del registro (canale) speci cato nelle proprietà del registro (ilparametro Full Name) o nelle proprietà dell'evento (il parametro<Channel></Channel> nello schema XML dell'evento). È possibile
speci care più canali separati da spazi.
Se l'argomento non è speci cato, Kaspersky Endpoint Security
esegue la scansione dei record per i canali Applicazione, Sistema,
Sicurezza.

/files=on|off

Analizza i dati del le durante l'esecuzione della scansione IOC(termine FileItem).
Se il valore dell'argomento è off Kaspersky Endpoint Security non
analizza i dati dei le. Se il le IOC contiene i termini del documento
IOC FileItem, vengono ignorati (rilevati come nessuna
corrispondenza).
Se l'argomento non è speci cato, Kaspersky Endpoint Security
analizza i dati dei le solo se il documento IOC FileItem è descritto nel
le IOC speci cato per la scansione.

/drives=<all|system|critical|custom>

Imposta l'ambito della scansione IOC durante l'analisi dei dati per ildocumento IOC FileItem.
È possibile impostare i seguenti valori per l'ambito della scansione:<all> per tutti gli ambiti di le disponibili.
<system> per i le nelle cartelle in cui è installato il sistema
operativo.
<critical> per i le temporanei nelle cartelle utente e disistema.

841

<custom> per i le in ambiti de niti dall'utente (/scope=<elencodelle cartelle da sottoporre a scansione>).
Se l'argomento non è speci cato, la scansione viene eseguita per learee critiche.
/excludes=<elenco delle
esclusioni>

Imposta l'ambito di esclusione durante l'analisi dei dati per ildocumento IOC FileItem. È possibile speci care più percorsi separati
da spazi.

/scope=<elenco dellecartelle da sottoporre ascansione>

Ambito della scansione IOC de nito dall'utente durante l'analisi dei
dati per il documento IOC FileItem (/drives=custom). È possibile
speci care più percorsi separati da spazi.

Valori restituiti dal comando:-1 indica che il comando non è supportato dalla versione dell'applicazione installata nel computer.
0 indica che il comando è stato eseguito correttamente.
1 indica che un argomento obbligatorio non è stato passato al comando.
2 indica che si è veri cato un errore generale.
4 indica la presenza di un errore di sintassi.
Se il comando è stato eseguito correttamente (valore restituito 0) e sono stati rilevati indicatori dicompromissione sul percorso, Kaspersky Endpoint Security restituisce le seguenti informazioni sui risultati
dell'attività alla riga di comando:
Uuid

ID del le IOC dall'intestazione della struttura del le IOC (il tag<ioc
id="">)

Nome

Descrizione del le IOC dall'intestazione della struttura del le IOC (il tag<description></description>)

Elementi degli
indicatori abbinati

Elenco degli ID di tutti gli indicatori abbinati.

Oggetti abbinati

Dati per ogni documento IOC per cui è stata rilevata una corrispondenza.

MDRLICENSE. Attivazione MDR
Eseguire operazioni con il le di con gurazione BLOB per attivare Managed Detection and Response. Il le BLOB
contiene l'ID client e le informazioni sulla licenza per Kaspersky Managed Detection and Response. Il le BLOB si
trova nell'archivio ZIP del le di con gurazione MDR. È possibile ottenere l'archivio ZIP in Kaspersky Managed
Detection and Response Console. Per informazioni dettagliate su un le BLOB, consultare la Guida di Kaspersky
Managed Detection and Response .
I privilegi di amministratore sono necessari per eseguire operazioni con un le BLOB. Anche le impostazioni diManaged Detection and Response nel criterio devono essere disponibili per la modi ca ( ).

Sintassi del comando

842

avp.com MDRLICENSE <operazione> [/login=<nome utente> /password=<password>]

Operazione/ADD<nome delfile>

Applicare il le di con gurazione BLOB per l'integrazione con Kaspersky Managed Detection
and Response (formato le P7). È possibile applicare un solo le BLOB. Se un le BLOB è già
stato aggiunto al computer, il le verrà sostituito.

/DEL

Eliminare il le di con gurazione BLOB.

Autenticazione/login=<nome utente>/password=<password>

Credenziali dell'account utente con le autorizzazioni di Protezione
tramite password richieste.

Esempio:
avp.com MDRLICENSE /ADD file.key
avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA. Integrazione con EDR (KATA)
Comandi per la gestione del componente Endpoint Detection and Response (KATA):
Abilitare o disabilitare il componente EDR (KATA).
Il componente EDR (KATA) o re interoperabilità con la soluzione Kaspersky Anti Targeted Attack Platform.
Con gurare la connessione ai server Kaspersky Anti Targeted Attack Platform.
Mostra le impostazioni correnti del componente.
Sintassi del comando
avp.com START EDRKATA
avp.com STOP EDRKATA
avp.com edrkata /set /servers=<indirizzo del server>:<porta> /server-certificate=<percorso del certificato TLS> [/timeout=<timeout di connessione al server di Central
Node (s)>] [/sync-period=<periodo di sincronizzazione del server di Central Node(min)>]
avp.com edrkata /show

Operazione
stop

Disabilita il componente EDR (KATA).

start

Abilita il componente EDR (KATA).

set

Con gura il componente EDR (KATA). Non è possibile modi care le seguenti impostazioni:
Aggiungere i server di Central Node (server=<indirizzo server>:<porta>).
Aggiungere un certi cato TLS (server-certificate=<percorso del certificatoTLS>).

843

Impostare il timeout della connessione al server di Central Node (/timeout=<timeoutdella connessione al server di Central Node (secondi)>).
Impostare il periodo per la sincronizzazione con il server di Central Node (/sync-period=<Periodo di sincronizzazione del server di Central Node (minuti)>).
show

Mostra le impostazioni correnti del componente.

Codici di errore
Possono veri carsi errori quando si utilizza l'applicazione dalla riga di comando. Quando si veri cano errori,
Kaspersky Endpoint Security mostra un messaggio di errore, ad esempio Errore: impossibile avviare
l'attività 'EntAppControl'. Kaspersky Endpoint Security può inoltre mostrare informazioni aggiuntive sotto
forma di un codice, ad esempio error=8947906D (vedere la tabella seguente).
Codici di errore

Codice dierroreDescrizione

09479001

La chiave è già in uso

0947901D

La licenza è scaduta. Gli aggiornamenti dei database non sono disponibili

89479002

Chiave non trovata

89479003

Firma digitale mancante o danneggiata

89479004

I dati sono danneggiati

89479005

Il le chiave è danneggiato

89479006

La licenza è scaduta

89479007

File chiave non speci cato89479008

File chiave non valido

89479009

Salvataggio dati non riuscito

8947900A

Lettura dati non riuscita

8947900B

Errore di I/O

8947900C

Database non trovati

8947900E

Libreria di gestione delle licenze non caricata

8947900F

Database danneggiati o aggiornati manualmente

89479010

I database sono danneggiati

89479011

Impossibile utilizzare un le chiave non valido per aggiungere una chiave di riserva

89479012

Errore di sistema

89479013

Lista vietati delle chiavi danneggiata

89479014

La rma del le non corrisponde alla rma digitale di Kaspersky

89479015

Impossibile utilizzare una chiave per una licenza di prova come chiave per una licenza
commerciale84489479016

È necessaria la licenza per il beta testing per utilizzare la versione beta dell'applicazione

89479017

Il le chiave non è compatibile con questa applicazione. Non è possibile attivare Kaspersky
Endpoint Security for Windows con il le chiave di un'altra applicazione. Controllare
l'applicazione installata

89479018

Chiave di licenza bloccata da Kaspersky

89479019

L'applicazione è già stata utilizzata con una licenza di prova. Impossibile aggiungere nuovamente
una chiave per una licenza di prova

8947901A

Il le chiave è danneggiato

8947901B

Firma digitale mancante, danneggiata o non corrispondente alla rma digitale di Kaspersky

8947901C

Impossibile aggiungere una chiave se la licenza non commerciale corrispondente è scaduta

8947901E

La data di creazione o utilizzo del le chiave non è valida. Controllare la data di sistema

8947901F

Impossibile aggiungere una chiave per la licenza di prova. Un'altra chiave per la licenza di prova è
già attiva

89479020

Lista vietati delle chiavi danneggiata o mancante89479021

Descrizione dell'aggiornamento mancante o danneggiata

89479022

Dati interni incompatibili con questa applicazione

89479023

Impossibile utilizzare un le chiave non valido per aggiungere una chiave di riserva

89479025

Errore di invio della richiesta al server di attivazione. Possibili motivi: errore della connessione
Internet o problemi temporanei del server di attivazione. Provare ad attivare l'applicazione più
tardi (dopo 1 o 2 ore) con il codice di attivazione. Se il problema persiste, contattare il provider
della connessione Internet

89479026

La richiesta contiene un codice di attivazione errato

89479027

Impossibile ottenere lo stato della risposta

89479028

Errore di salvataggio del le temporaneo

89479029

Il codice di attivazione è stato immesso in modo errato o nel computer è impostata una data disistema non valida. Controllare la data di sistema nel computer

8947902A

La chiave non è compatibile con questa applicazione o la licenza è scaduta

8947902B

Impossibile ricevere il le chiave. È stato inserito un codice di attivazione errato

8947902C

Il server di attivazione ha restituito l'errore 4008947902D

Il server di attivazione ha restituito l'errore 401

8947902E

Il server di attivazione ha restituito l'errore 403

8947902F

La risorsa necessaria non è disponibile sul server di attivazione. Il server di attivazione harestituito l'errore 404. Veri care le impostazioni della connessione Internet

89479030

Il server di attivazione ha restituito l'errore 405

89479031

Il server di attivazione ha restituito l'errore 406

89479032

È richiesta l'autenticazione sul proxy. Controllare le impostazioni di rete

89479033

Timeout della richiesta

89479034

Il server di attivazione ha restituito l'errore 409

89479035

La risorsa necessaria non è disponibile sul server di attivazione. Il server di attivazione harestituito l'errore 410. Veri care le impostazioni della connessione Internet
845

89479036

Il server di attivazione ha restituito l'errore 411

89479037

Il server di attivazione ha restituito l'errore 412

89479038

Il server di attivazione ha restituito l'errore 413

89479039

Il server di attivazione ha restituito l'errore 4148947903A

Il server di attivazione ha restituito l'errore 415

8947903C

Errore interno del server

8947903D

Funzionalità non supportata

8947903E

Risposta del gateway non valida. Controllare le impostazioni di rete

8947903F

Risorsa temporaneamente non disponibile

89479040

Timeout della risposta del gateway. Controllare le impostazioni di rete

89479041

Il protocollo non è supportato dal server

89479043

Errore http sconosciuto

89479044

ID risorsa non valido

89479046

URL non valida89479047

Cartella di destinazione non valida89479048

Errore di allocazione della memoria

89479049

Errore durante la conversione dei parametri in una stringa ANSI (URL, cartella, agente)

8947904A

Errore durante la creazione del thread di lavoro

8947904B

Thread di lavoro già in esecuzione

8947904C

Thread di lavoro non in esecuzione

8947904D

File chiave non trovato sul server di attivazione

8947904E

La chiave è bloccata

8947904F

Errore interno del server di attivazione

89479050

Dati insu icienti nella richiesta di attivazione

89479053

La licenza che corrisponde alla chiave aggiunta è già scaduta

89479054

La data di sistema impostata nel computer non è valida. Controllare il valore della data disistema

89479055

La licenza di prova è scaduta

89479056

Periodo di attivazione dell'applicazione scaduto

89479057

È stato superato il limite di attivazioni dell'applicazione per il codice speci cato89479058

Procedura di attivazione completata con errore di sistema

89479059

Impossibile utilizzare una chiave per una licenza di prova come chiave per una licenza
commerciale

8947905C

È richiesto il codice di attivazione

89479062

Impossibile connettersi al server di attivazione

89479064

Il server di attivazione non è disponibile. Veri care le impostazioni della connessione Internet e
ritentare l'attivazione846

89479065

La licenza è scaduta

89479066

Impossibile sostituire la chiave attiva con una chiave scaduta

89479067

Impossibile aggiungere una chiave di riserva se la licenza corrispondente scade prima dellalicenza corrente

89479068

Chiave di abbonamento aggiornata mancante8947906A

Codice di attivazione non valido

8947906B

Chiave già attiva

8947906C

I tipi di licenze relativi alle chiavi attive e di riserva non corrispondono

8947906D

Componente non supportato dalla licenza

8947906E

Impossibile aggiungere la chiave di abbonamento come chiave di riserva

89479213

Errore generico del livello di trasporto

89479214

Impossibile connettersi al server di attivazione

89479215

Formato indirizzo Web non valido

89479216

Impossibile convertire l'indirizzo del server proxy89479217

Impossibile convertire l'indirizzo del server. Veri care le impostazioni della connessione Internet

89479218

Tentativo di connessione al server non riuscito

89479219

Accesso negato in remoto

8947921A

Timeout dell'operazione

8947921B

Errore durante l'invio della richiesta HTTP

8947921C

Errore di connessione SSL

8947921D

Operazione interrotta da callback8947921E

Numero di reindirizzamenti eccessivo

8947921F

Controllo del destinatario non riuscito

89479220

Risposta vuota dal server

89479221

Errore durante l'invio dei dati

89479222

Errore durante la ricezione dei dati

89479223

Problema relativo al certi cato SSL

89479224

Problema relativo al criptaggio SSL

89479225

Problema relativo all'autorità di certi cazione SSL

89479226

Contenuto non valido del pacchetto di rete

89479227

Accesso negato all'account89479228

File di certi cato SSL non valido

89479229

Impossibile arrestare la connessione SSL

8947922A

Errore ricorrente

8947922B

File non valido con certi cati revocati

8947922C

Errore di richiesta del certi cato SSL847

89479401

Errore sconosciuto del server

89479402

Errore interno del server

89479403

Nessuna chiave disponibile per il codice di attivazione immesso

89479404

Chiave attiva bloccata

89479405

Parametri obbligatori della richiesta di attivazione mancanti89479406

Numero cliente o password non validi

89479407

Codice di attivazione non valido

89479408

Il codice di attivazione non è compatibile con questa applicazione. Non è possibile attivare
Kaspersky Endpoint Security for Windows con il codice di attivazione di un'altra applicazione.
Controllare l'applicazione installata

89479409

È richiesto il codice di attivazione

8947940B

Periodo di attivazione scaduto

8947940C

È stato superato il numero massimo di attivazioni consentite per il codice speci cato8947940D

ID richiesta in formato non valido

8947940E

Codice di attivazione già in uso

8947940F

Impossibile rinnovare il codice di attivazione

89479410

Codice di attivazione non valido per questa area geogra ca

89479411

Impossibile utilizzare il codice di attivazione speci cato per questa versione localizzatadell'applicazione

89479412

Il codice di attivazione è utilizzabile per la nuova versione dell'applicazione. Ottenere un codice
di attivazione di erente per attivare la versione installata dell'applicazione

89479413

Il server di attivazione ha restituito l'errore 643

89479414

Il server di attivazione ha restituito l'errore 64489479415

Il server di attivazione ha restituito l'errore 645

89479416

Il server di attivazione ha restituito l'errore 646

89479417

È necessaria la versione 1.0 del server di attivazione

89479418

Formato del codice di attivazione errato

89479419

L'ora del computer non è sincronizzata con l'ora del server di attivazione

8947941A

Versione dell'applicazione errata

8947941B

Abbonamento scaduto

8947941C

Numero di attivazioni superato

8947941D

Firma del ticket non valida8947941E

Sono necessari ulteriori dati

8947941F

Veri ca dei dati non riuscita

89479420

Abbonamento non attivo

89479421

Il server di attivazione è in fase di manutenzione

89479501

Errore imprevisto
848

89479502

È stato trasferito un parametro non valido, ad esempio un elenco vuoto di indirizzi di server diattivazione

89479503

Codice di attivazione non valido (hash non valido)

89479504

ID utente non valido

89479505

Password utente non valida89479506

Risposta non valida dal server di attivazione

89479507

La richiesta di attivazione è stata interrotta

89479509

Il server di attivazione ha restituito un elenco di inoltro vuoto

Appendice. Pro li dell'applicazione
Un Pro lo è un componente, un'attività o una funzionalità di Kaspersky Endpoint Security. I pro li vengono utilizzati
per gestire l'applicazione dalla riga di comando. È possibile utilizzare i pro li per eseguire i comandi START, STOP,STATUS, STATISTICS e EXPORT. Utilizzando i pro li è possibile con gurare le impostazioni dell'applicazione (adesempio STOP DeviceControl) o eseguire attività (ad esempio, START Scan_My_Computer).
Sono disponibili i seguenti pro li:
AdaptiveAnomaliesControl – Controllo adattivo delle anomalie.
AMSI – Protezione AMSI.
BehaviorDetection – Rilevamento del Comportamento.
DeviceControl – Controllo dispositivi.
EntAppControl – Controllo applicazioni.
File_Monitoring o FM – Protezione minacce le.
Firewall o FW – Firewall.
HIPS – Prevenzione Intrusioni Host.
IDS – Protezione minacce di rete.
IntegrityCheck – Controllo integrità.
LogInspector – Log Inspection.
Mail_Monitoring o EM – Protezione minacce di posta.
Rollback – Rollback dell'aggiornamento.
Scan_ContextScan – Scansione dal menu di scelta rapida.
Scan_IdleScan – Scansione in background.
Scan_Memory – Scansione memoria kernel.
849

Scan_My_Computer – Scansione completa.
Scan_Objects – Scansione personalizzata.
Scan_Qscan – Scansione degli oggetti caricati all'avvio del sistema operativo.
Scan_Removable_Drive – Scansione unità rimovibili.
Scan_Startup or STARTUP – Scansione delle aree critiche.
Updater – Aggiornamento.
Web_Monitoring o WM – Protezione minacce Web.
WebControl – Controllo Web.
Kaspersky Endpoint Security supporta anche i pro li di servizio. I pro li di servizio possono essere richiesti
quando si contatta l'Assistenza tecnica di Kaspersky.

850

Gestione dell'applicazione tramite REST API
Kaspersky Endpoint Security consente di con gurare le impostazioni dell'applicazione, eseguire una scansione,
aggiornare i database anti-virus ed eseguire altre attività utilizzando soluzioni di terze parti. A tale scopo,
Kaspersky Endpoint Security fornisce un'API. L'API REST di Kaspersky Endpoint Security funziona su HTTP ed è
costituita da una serie di metodi di richiesta/risposta. Sostanzialmente è possibile gestire Kaspersky Endpoint
Security tramite una soluzione di terze parti e non tramite l'interfaccia dell'applicazione locale o Kaspersky Security
Center Administration Console.
Per iniziare a utilizzare REST API, è necessario installare Kaspersky Endpoint Security con il supporto dell'API REST.
Il client REST e Kaspersky Endpoint Security devono essere installati nello stesso computer.
Per garantire un'interazione sicura tra Kaspersky Endpoint Security e il client REST:
Con gurare la protezione del client REST dall'accesso non autorizzato in base ai suggerimenti dello sviluppatoredel client REST. Con gurare la protezione delle cartelle del client REST dalla scrittura tramite DACL
(Discretionary Access Control List).
Per eseguire il client REST, utilizzare un account separato con diritti di amministratore. Vietare l'accesso
interattivo al sistema per questo account.
L'applicazione è gestita tramite REST API all'indirizzo http://127.0.0.1 o http://localhost. Non è possibile gestire in
remoto Kaspersky Endpoint Security tramite REST API.
APRI LA DOCUMENTAZIONE DELL'API REST

Installazione dell'applicazione con REST API
Per gestire l'applicazione tramite l'API REST, è necessario installare Kaspersky Endpoint Security con il supportodell'API REST. Se si gestisce Kaspersky Endpoint Security tramite REST API, non è possibile gestire l'applicazione
utilizzando Kaspersky Security Center.

Preparazione dell'installazione dell'applicazione con supporto della REST API
L'interazione sicura di Kaspersky Endpoint Security con il client REST richiede la con gurazione dell'identi cazionedelle richieste. A tale scopo, è necessario installare un certi cato e successivamente rmare il payload di ogni
richiesta.
Per creare un certi cato, è possibile utilizzare OpenSSL, ad esempio.
Esempio:$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodes
Utilizzare l'algoritmo di criptaggio RSA con una lunghezza della chiave pari o superiore a 2048 bit.
Di conseguenza, si otterrà un certi cato cert.pem e una chiave privata key.pem.

Installazione dell'applicazione con supporto della REST API
Per installare Kaspersky Endpoint Security con il supporto dell'API REST:
851

1. Eseguire l'interprete della riga di comando (cmd.exe) come amministratore.
2. Passare alla cartella contenente il pacchetto di distribuzione per Kaspersky Endpoint Security versione 11.2.0 o
successiva.
3. Installare Kaspersky Endpoint Security con le seguenti impostazioni:
RESTAPI=1
RESTAPI_User=<Nome utente>
Nome utente per la gestione dell'applicazione mediante REST API. Immettere il nome utente nel formato<DOMINIO>\<Nome utente> (ad esempio RESTAPI_User=COMPANY\Administrator). È possibile gestirel'applicazione tramite REST API solo con questo account. È possibile selezionare un solo utente per l'utilizzo
dell'API REST.
RESTAPI_Port=<Porta>
Porta utilizzata per la gestione dell'applicazione tramite REST API. La porta 6782 è utilizzata per
impostazione prede nita. Assicurarsi che la porta sia libera. Parametro opzionale.
RESTAPI_Certificate=<Percorso del certificato>
Certi cato per l'identi cazione delle richieste (ad esempio, RESTAPI_Certificate=C:\cert.pem).
È possibile installare il certi cato dopo aver installato l'applicazione o aggiornare il certi cato dopo lascadenza del certi cato.
Come installare un certi cato per l'identi cazione della richiesta REST API

1. Disabilitazione di Auto-difesa di Kaspersky Endpoint Security
Il meccanismo Auto-difesa impedisce la modi ca o l'eliminazione dei le dell'applicazione sul disco
rigido, dei processi in memoria e delle voci del Registro di sistema.
2. Passare alla chiave di registro che contiene le impostazioni della REST API:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Rest
3. Immettere il percorso del certi cato, ad esempio Certificato = C:\Cartella\cert.pem.
4. Abilitare Auto-difesa di Kaspersky Endpoint Security.
5. Riavviare l'applicazione.
AdminKitConnector=1
Gestione dell'applicazione tramite sistemi di amministrazione. La gestione è consentita per impostazione
prede nita.
È inoltre possibile utilizzare il le setup.ini per de nire le impostazioni per l'utilizzo dell'API REST.
Esempio:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /s
Successivamente sarà possibile gestire l'applicazione tramite l'API REST. Per veri carne il funzionamento, aprire la
documentazione dell'API REST utilizzando una richiesta GET.

852

Esempio:
GET http://localhost:6782/kes/v1/api-docs

Se l'applicazione è stata installata con il supporto della REST API, Kaspersky Endpoint Security crea
automaticamente una regola di autorizzazione nelle impostazioni di Controllo Web per l'accesso alle risorse
Web (Regola di servizio per la REST API). Questa regola è necessaria per consentire al client REST di accederea Kaspersky Endpoint Security in qualsiasi momento. Ad esempio, se è stato limitato l'accesso dell'utente allerisorse Web, ciò non in uirà sulla gestione dell'applicazione tramite la REST API. Si consiglia di non eliminare la
regola o modi care le impostazioni di Regola di servizio per la REST API. Se la regola è stata eliminata,
Kaspersky Endpoint Security la ripristinerà dopo aver riavviato l'applicazione.

Utilizzo dell'API
Non è possibile limitare l'accesso all'applicazione tramite REST API utilizzando Protezione tramite password.
Non è ad esempio possibile impedire a un utente di disabilitare la protezione tramite REST API. È possibile
con gurare Protezione tramite password utilizzando REST API e limitare l'accesso dell'utente all'applicazione
mediante l'interfaccia locale.
Per gestire l'applicazione tramite REST API, è necessario eseguire il client REST con l'account speci cato durante
l'installazione dell'applicazione con il supporto dell'API REST. È possibile selezionare un solo utente per l'utilizzo
dell'API REST.
APRI LA DOCUMENTAZIONE DELL'API REST
La gestione dell'applicazione tramite REST API prevede i seguenti passaggi:
1. Ottenere i valori correnti delle impostazioni dell'applicazione. A tale scopo, inviare una richiesta GET.
Esempio:
GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. L'applicazione invierà una risposta con la struttura e i valori delle impostazioni. Kaspersky Endpoint Security
supporta i formati XML e JSON.
Esempio:{"action": 0,"enableSystemProcessesMemoryProtection": true,"enabled": true}
3. Modi care le impostazioni dell'applicazione. Utilizzare la struttura delle impostazioni ricevuta in risposta allarichiesta GET.
Esempio:{"action": 0,"enableSystemProcessesMemoryProtection": false,"enabled": true}
4. Salvare le impostazioni dell'applicazione (il payload) in un le JSON (payload.json).
853

5. Firmare il le JSON nel formato PKCS7.
Esempio:$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach binary -outform pem -out signed_payload.pem
A questo punto, si ottiene un le rmato con il payload della richiesta (signed_payload.pem).
6. Modi care le impostazioni dell'applicazione. A tale scopo, inviare una richiesta POST e allegare il le rmato con
il payload della richiesta (signed_payload.pem).
L'applicazione applica le nuove impostazioni e invia una risposta con i risultati della con gurazionedell'applicazione (la risposta può essere vuota). È possibile veri care che le impostazioni siano aggiornate tramite
una richiesta GET.

854

Fonti di informazioni sull'applicazione
Pagina di Kaspersky Endpoint Security nel sito Web di Kaspersky
Nella pagina di Kaspersky Endpoint Security
relative funzioni e caratteristiche.

è possibile visualizzare informazioni generali sull'applicazione, leLa pagina di Kaspersky Endpoint Security contiene un collegamento al negozio online. Tramite il negozio online è
possibile acquistare o rinnovare l'applicazione.

Pagina di Kaspersky Endpoint Security nella Knowledge Base
La Knowledge Base è una sezione del sito Web dell'Assistenza tecnica.
La pagina di Kaspersky Endpoint Security nella Knowledge Base contiene articoli che forniscono informazioni utili,
suggerimenti e risposte a domande frequenti su come acquistare, installare e utilizzare l'applicazione.
Gli articoli della Knowledge Base possono rispondere a domande relative non solo a Kaspersky Endpoint Security
ma anche ad altre applicazioni di Kaspersky. Gli articoli nella Knowledge Base possono anche contenere notizie
provenienti dall'Assistenza tecnica.

Discussione delle applicazioni Kaspersky nel ForumSe la domanda non richiede una risposta urgente, è possibile sottoporla agli esperti di Kaspersky e ad altri utenti nel
nostro Forum .
Nel Forum, è possibile visualizzare gli argomenti esistenti, lasciare i propri commenti e creare nuovi argomenti didiscussione.

855

Come contattare l'assistenza tecnica
Se non è possibile trovare una soluzione per il problema nella documentazione o in altre fonti di informazioni su
Kaspersky Endpoint Security, è consigliabile contattare l'Assistenza tecnica. L'Assistenza tecnica risponde ai quesiti
in merito all'installazione e all'utilizzo di Kaspersky Endpoint Security.
Kaspersky garantisce il supporto per Kaspersky Endpoint Security durante il ciclo di vita dell'applicazione (fareriferimento alla pagina del ciclo di vita dell'applicazione ). Prima di contattare l'Assistenza tecnica, consultare
le regole dell'assistenza .
È possibile contattare l'Assistenza tecnica in uno dei seguenti modi:
Visitando il sito Web dell'Assistenza tecnica
Inviando una richiesta all'Assistenza tecnica di Kaspersky attraverso il portale Kaspersky CompanyAccountDopo avere segnalato un problema agli specialisti dell'Assistenza tecnica di Kaspersky, questi possono richiedere dicreare un le di traccia. Il le di traccia consente di monitorare tutti i passaggi del processo di esecuzione deicomandi dell'applicazione e di determinare in quale fase dell'esecuzione dell'applicazione si è veri cato l'errore.
Gli specialisti dell'Assistenza tecnica possono anche richiedere ulteriori informazioni sul sistema operativo, dati sui
processi in esecuzione nel computer, rapporti dettagliati sull'esecuzione dei componenti dell'applicazione.
Durante l'esecuzione della diagnostica, gli esperti dell'Assistenza tecnica possono richiedere di modi care leimpostazioni dell'applicazione:
Attivazione della funzionalità di ricezione delle informazioni di diagnostica estese.
Con gurare i singoli componenti dell'applicazione modi cando le impostazioni speciali che non sono accessibili
tramite l'interfaccia utente standard.
Modi ca delle impostazioni per l'archiviazione delle informazioni di diagnostica.
Con gurazione dell'intercettazione e della registrazione del tra ico di rete.
Gli esperti dell'Assistenza tecnica forniranno tutte le informazioni necessarie per l'esecuzione di tali operazioni(descrizione della procedura, impostazioni da modi care, le di con gurazione, script, funzionalità aggiuntive dellariga di comando, moduli di debug, utilità per utilizzi speciali e così via) e informeranno l'utente dell'ambito dei dati
utilizzati per le operazioni di debug. Le informazioni di diagnostica estese vengono salvate nel computer dell'utente.
I dati non vengono trasmessi automaticamente a Kaspersky.
Le operazioni elencate vanno eseguite solo dietro supervisione degli specialisti dell'Assistenza tecnica, in basealle relative istruzioni. La modi ca delle impostazioni dell'applicazione in autonomia e con modalità non
descritte nella Guida in linea o secondo i suggerimenti dell'Assistenza tecnica può causare rallentamenti earresti anomali del sistema operativo, ridurre il livello di protezione del computer e danneggiare la disponibilità el'integrità delle informazioni elaborate.

Contenuto e archiviazione dei le di traccia

856

L'utente è personalmente responsabile della sicurezza dei dati archiviati nel computer, in particolare delmonitoraggio e della limitazione dell'accesso ai dati no al momento dell'invio a Kaspersky.
I le di traccia sono memorizzati nel computer nché l'applicazione è in uso e vengono eliminati de nitivamente
quando l'applicazione viene rimossa.
I le di traccia, tranne i le di traccia dell'Agente di Autenticazione, vengono archiviati nella cartella%ProgramData%\Kaspersky Lab\KES.21.14\Traces.
I le di traccia sono denominati come segue: KES<21.14_dateXX.XX_timeXX.XX_pidXXX.><tipo di file ditraccia>.log.
È possibile visualizzare i dati salvati nei le di traccia.
Tutti i le di traccia contengono i seguenti dati comuni:
Ora dell'evento.
Numero del thread di esecuzione.
Il le di traccia dell'Agente di Autenticazione non contiene questa informazione.
Componente dell'applicazione che ha causato l'evento.
Livello di gravità di evento (evento informativo, avviso, evento critico, errore).
Descrizione dell'evento, inclusi l'esecuzione di un comando da parte di un componente dell'applicazione e ilrisultato dell'esecuzione di questo comando.
Kaspersky Endpoint Security salva le password degli utenti in un le di traccia solo in formato criptato.

Contenuto dei le di traccia SRV.log, GUI.log e ALL.log
I le di traccia SRV.log, GUI.log e ALL.log possono archiviare le seguenti informazioni oltre ai dati generali:
I dati personali, compresi il cognome, il nome e il secondo nome, se tali dati sono inclusi nel percorso dei le sul
computer locale.
Dati sull'hardware installato nel computer (ad esempio i dati del rmware BIOS/UEFI). Questi dati vengono scritti
nei le di traccia durante l'esecuzione di Criptaggio disco Kaspersky.
Il nome utente e la password se sono stati trasmessi in formato non criptato. Questi dati possono essere
registrati nei le di traccia durante la scansione del tra ico Internet.
Il nome utente e la password, se sono contenuti nelle intestazioni HTTP.
Il nome dell'account Microsoft Windows se il nome dell'account è incluso nel nome di un le.
L'indirizzo e-mail dell'utente o un indirizzo Web che contiene il nome dell'account e la password, se sonocontenuti nel nome dell'oggetto rilevato.
857

I siti Web visitati e i reindirizzamenti da tali siti Web. Questi dati vengono scritti nei le di traccia quando
l'applicazione esegue la scansione dei siti Web.
L'indirizzo del server proxy, il nome del computer, la porta, l'indirizzo IP e il nome utente utilizzati per accedere alserver proxy. Questi dati vengono scritti nei le di traccia se l'applicazione utilizza un server proxy.
Gli indirizzi IP remoti a cui il computer ha stabilito connessioni.
L'oggetto del messaggio, l'ID, il nome del mittente e l'indirizzo della pagina Web del mittente del messaggio in unsocial network. Questi dati vengono scritti nei le di traccia se il componente Controllo Web è abilitato.
Dati relativi al tra ico di rete. Questi dati vengono scritti su le di traccia se i componenti di monitoraggio deltra ico sono abilitati (ad esempio Controllo Web).
Dati ricevuti dai server Kaspersky (ad esempio la versione dei database anti-virus).
Stati dei componenti Kaspersky Endpoint Security e relativi dati operativi.
Dati sull'attività dell'utente nell'applicazione.
Eventi del sistema operativo.

Contenuto dei le di traccia HST.log, BL.log, Dumpwriter.log, WD.log, AVPCon.dll.log
Oltre ai dati generali, il le di traccia HST.log contiene informazioni sull'esecuzione di un'attività di aggiornamento
dei database e dei moduli dell'applicazione.
Oltre ai dati generali, il le di traccia BL.log contiene informazioni sugli eventi che si veri cano durante
l'esecuzione dell'applicazione, nonché i dati richiesti per la risoluzione dei problemi dell'applicazione. Questo leviene creato se l'applicazione è avviata con il parametro avp.exe –bl.
Oltre ai dati generali, il le di traccia Dumpwriter.log contiene informazioni di servizio richieste per la risoluzione
dei problemi che si veri cano durante la scrittura del le di dump dell'applicazione.
Oltre ai dati generali, il le di traccia WD.log contiene informazioni sugli eventi che si veri cano durante
l'esecuzione del servizio avpsus, inclusi gli eventi relativi all'aggiornamento dei moduli dell'applicazione.
Oltre ai dati generali, il le di traccia AVPCon.dll.log contiene informazioni sugli eventi che si veri cano durante
l'esecuzione del modulo di connettività di Kaspersky Security Center.

Contenuti dei le di traccia delle prestazioni
I le di traccia delle prestazioni sono denominati come segue:
KES<21.14_dateXX.XX_timeXX.XX_pidXXX.>PERF.HAND.etl.
Oltre ai dati generali, i le di traccia delle prestazioni contengono informazioni sul carico del processore,
informazioni sul tempo di caricamento del sistema operativo e delle applicazioni e informazioni sui processi in
esecuzione.

Contenuti dei le di traccia del componente Protezione AMSIIn aggiunta ai dati generali, il le di traccia AMSI.log contiene informazioni sui risultati delle scansioni eseguite sullerichieste dalle applicazioni di terze parti.
858

Contenuti dei le di traccia del componente Protezione minacce di posta
Oltre ai dati generali, il le di traccia mcou.OUTLOOK.EXE.log può contenere parti di messaggi e-mail, inclusi gli
indirizzi e-mail.

Contenuti dei le di traccia del componente Scansione dal menu di scelta rapida
Il le di traccia shellex.dll.log contiene informazioni sul completamento dell'attività di scansione e sui dati
richiesti per eseguire il debug dell'applicazione, in aggiunta alle informazioni generali.

Contenuti dei le di traccia del plug-in Web dell'applicazione
I le di traccia del plug-in Web dell'applicazione sono archiviati nel computer in cui viene distribuito Kaspersky
Security Center Web Console, nella cartella Programmi\Kaspersky Lab\Kaspersky Security Center Web
Console\log.
I le di traccia del plug-in Web dell'applicazione vengono denominati come segue: logs-kes_windows-<tipo difile di traccia>.DESKTOP-<data dell'aggiornamento file>.log. Web Console inizia a scrivere i dati
dopo l'installazione ed elimina i le di traccia dopo la rimozione di Web Console.
I le di traccia del plug-in Web dell'applicazione contengono le seguenti informazioni, in aggiunta ai dati generali:
Password dell'utente KLAdmin per sbloccare l'interfaccia di Kaspersky Endpoint Security (Protezione tramite
password).
Password provvisoria per sbloccare l'interfaccia di Kaspersky Endpoint Security (Protezione tramite password).
Nome utente e password per il server di posta SMTP (Noti che e-mail).
Nome utente e password per il server proxy Internet (Server proxy).
Nome utente e password per l'attività Modi ca i componenti dell'applicazione.
Percorsi e credenziali dell'account speci cati nelle attività e nelle proprietà dei criteri di Kaspersky Endpoint
Security.

Contenuto del le di traccia dell'Agente di Autenticazione
Il le di traccia dell'Agente di Autenticazione è archiviato nella cartella System Volume Information e viene
denominato nel modo seguente: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.
In aggiunta ai dati generali, il le di traccia dell'Agente di Autenticazione contiene informazioni sull'esecuzionedell'Agente di Autenticazione e sulle azioni eseguite dall'utente con l'Agente di Autenticazione.

Tracciamento del funzionamento dell'applicazione
Il tracciamento dell'applicazione è un record dettagliato delle azioni eseguite dall'applicazione e dei messaggi sugli
eventi che si sono veri cati durante l'esecuzione dell'applicazione.

859

Il tracciamento dell'applicazione deve essere eseguito sotto la supervisione dell'Assistenza tecnica diKaspersky.

Per creare il le di traccia dell'applicazione:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra visualizzata, fare clic sul pulsante Strumenti di assistenza.
3. Utilizzare l'interruttore Abilita tracciamento dell'applicazione per abilitare o disabilitare il tracciamento delfunzionamento dell'applicazione.
4. Nell'elenco a discesa Tracciamento, selezionare una modalità di tracciamento dell'applicazione:
Con rotazione. Salva le tracce in un numero limitato di le di dimensioni limitate e sovrascrivi i le meno
recenti quando viene raggiunta la dimensione massima. Se questa modalità è selezionata, è possibile de nire
il numero massimo di le per la rotazione e la dimensione massima per ogni le.
Scrivi in un singolo le. Salva un le di traccia (nessun limite di dimensioni).
5. Nell'elenco a discesa Livello, selezionare il livello di traccia.
È consigliabile richiedere il livello di traccia necessario a uno specialista dell'Assistenza tecnica. In mancanza di
indicazioni da parte dell'Assistenza tecnica, impostare il livello di traccia su Normale (500).
6. Riavviare Kaspersky Endpoint Security.
7. Per interrompere il processo di tracciamento, tornare alla nestra Strumenti di supporto e disabilitare il
tracciamento.
È inoltre possibile creare i le di traccia durante l'installazione dell'applicazione dalla riga di comando, anche
utilizzando il le setup.ini.
Di conseguenza, nella cartella %ProgramData%\Kaspersky Lab\KES.21.14\Traces viene creato un le ditraccia delle operazioni dell'applicazione. Dopo la creazione del le di traccia, inviare il le all'Assistenza tecnica diKaspersky.
Kaspersky Endpoint Security elimina automaticamente i le di traccia quando l'applicazione viene rimossa. I lepossono essere rimossi anche manualmente. A tale scopo, è necessario disabilitare il tracciamento e arrestare
l'applicazione.

Tracciamento delle prestazioni dell'applicazione
Kaspersky Endpoint Security consente di ricevere le informazioni sui problemi operativi dei computer durante
l'utilizzo dell'applicazione. È ad esempio possibile ricevere informazioni sui ritardi nel caricamento del sistema
operativo dopo l'installazione dell'applicazione. A tale scopo, Kaspersky Endpoint Security crea le di traccia delle
prestazioni. Per tracciamento delle prestazioni si intende la registrazione delle azioni eseguite dall'applicazione allo
scopo di diagnosticare i problemi di prestazioni di Kaspersky Endpoint Security. Per ricevere le informazioni,
Kaspersky Endpoint Security utilizza il servizio ETW (Event Tracing for Windows). L'Assistenza tecnica di Kaspersky
si occupa della diagnosi dei problemi di Kaspersky Endpoint Security e di stabilire le cause di tali problemi.

860

Il tracciamento dell'applicazione deve essere eseguito sotto la supervisione dell'Assistenza tecnica diKaspersky.

Per creare un le di traccia delle prestazioni:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra visualizzata, fare clic sul pulsante Strumenti di assistenza.
3. Utilizzare l'interruttore Abilita tracciamento delle prestazioni per abilitare o disabilitare il tracciamento delle
prestazioni dell'applicazione.
4. Nell'elenco a discesa Tracciamento, selezionare una modalità di tracciamento dell'applicazione:
Con rotazione. Salva le tracce in un numero limitato di le di dimensioni limitate e sovrascrivi i le meno
recenti quando viene raggiunta la dimensione massima. Se questa modalità è selezionata, è possibile de nire
la dimensione massima per ogni le.
Scrivi in un singolo le. Salva un le di traccia (nessun limite di dimensioni).
5. Nell'elenco a discesa Livello selezionare il livello di traccia:
Super ciale. Kaspersky Endpoint Security analizza i più importanti processi del sistema operativo relativi alleprestazioni.
Dettagliato. Kaspersky Endpoint Security analizza tutti i processi del sistema operativo relativi alleprestazioni.
6. Nell'elenco a discesa Tipo di tracciamento selezionare il tipo di tracciamento:
Informazioni di base. Kaspersky Endpoint Security analizza i processi mentre è in esecuzione il sistema
operativo. Utilizzare questo tipo di tracciamento se un problema persiste dopo il caricamento del sistema
operativo, ad esempio un problema di accesso a Internet nel browser.
Al riavvio. Kaspersky Endpoint Security analizza i processi solo durante il caricamento del sistema operativo.
Al termine del caricamento del sistema operativo, Kaspersky Endpoint Security interrompe il tracciamento.
Utilizzare questo tipo di tracciamento se il problema riguarda un ritardo nel caricamento del sistema
operativo.
7. Riavviare il computer e provare a riprodurre il problema.
8. Per interrompere il processo di tracciamento, tornare alla nestra Strumenti di supporto e disabilitare il
tracciamento.
Di conseguenza, nella cartella %ProgramData%\Kaspersky Lab\KES.21.14\Traces viene creato un le ditraccia delle prestazioni. Dopo la creazione del le di traccia, inviare il le all'Assistenza tecnica di Kaspersky.

Scrittura di dump
Un le di dump contiene tutte le informazioni sulla memoria di lavoro dei processi di Kaspersky Endpoint Security
nel momento in cui è stato creato il le di dump.

861

I le di dump salvati possono contenere dati riservati. Per controllare l'accesso ai dati, è necessario veri caresingolarmente la sicurezza dei le di dump.
I le di dump sono memorizzati nel computer nché l'applicazione è in uso e vengono eliminati de nitivamente
quando l'applicazione viene rimossa. I le di dump sono archiviati nella cartella %ProgramData%\Kaspersky
Lab\KES.21.14\Traces.

Per abilitare o disabilitare la scrittura di dump:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni
applicazione.
3. Nella sezione Informazioni di debug, utilizzare la casella di controllo Abilita scrittura di dump per abilitare odisabilitare la scrittura di dump delle applicazioni.
4. Salvare le modi che.

Protezione dei le di dump e dei le di traccia
I le di dump e i le di traccia contengono informazioni sul sistema operativo e possono anche contenere dati
dell'utente. Per evitare l'accesso non autorizzato a tali dati, è possibile abilitare la protezione dei le di dump e ditraccia.
Se la protezione dei le di dump e di traccia è abilitata, i le sono accessibili per i seguenti utenti:
I le di dump sono accessibili per l'amministratore di sistema e l'amministratore locale, nonché per l'utente cheha abilitato la scrittura dei le di dump e di traccia.
I le di traccia sono accessibili solo per l'amministratore di sistema e l'amministratore locale.

Per abilitare e disabilitare la protezione dei le di dump e di traccia:
1. Nella nestra principale dell'applicazione, fare clic sul pulsante.

2. Nella nestra delle impostazioni dell'applicazione, selezionare Impostazioni generali → Impostazioni
applicazione.
3. Nella sezione Informazioni di debug utilizzare la casella di controllo Abilita protezione dei le di dump e ditraccia per abilitare o disabilitare la protezione dei le.
4. Salvare le modi che.
I le di dump e di traccia di cui viene eseguita la scrittura mentre la protezione è attiva rimangono protetti anche
dopo la disabilitazione di questa funzione.

862

Limitazioni e avvisi
Kaspersky Endpoint Security presenta alcune limitazioni che non sono critiche per l'esecuzione dell'applicazione.
Installazione dell'applicazione

863

Per informazioni dettagliate sul supporto per i sistemi operativi Microsoft Windows 10, Microsoft Windows
Server 2016 e Microsoft Windows Server 2019, fare riferimento alla Knowledge Base dell'Assistenza
tecnica .
Per informazioni dettagliate sul supporto per i sistemi operativi Microsoft Windows 11 e Microsoft Windows
Server 2022, consultare la Knowledge Base dell'Assistenza tecnica .
Dopo essere stata installata in un computer infetto, l'applicazione non informa l'utente della necessità dieseguire una scansione del computer. Potrebbero veri carsi problemi durante l'attivazionedell'applicazione. Per risolvere questi problemi, avviare una Scansione delle aree critiche.
Se vengono utilizzati caratteri non ASCII (ad esempio lettere russe) nei le setup.ini e setup.reg, èconsigliabile modi care il le utilizzando notepad.exe e salvare il le con la codi ca UTF-16LE. Non sono
supportate altre codi che.
L'applicazione non supporta l'utilizzo di caratteri non ASCII quando si speci ca il percorso di installazionedell'applicazione nelle impostazioni del pacchetto di installazione.
Quando le impostazioni dell'applicazione vengono importate da un le CFG, il valore dell'impostazione chede nisce la partecipazione a Kaspersky Security Network non viene applicato. Dopo l'importazione delle
impostazioni, leggere il testo dell'Informativa di Kaspersky Security Network e confermare il proprio
consenso a partecipare a Kaspersky Security Network. Il testo dell'Informativa è disponibile nell'interfaccia
dell'applicazione o nel le ksn_*.txt che si trova nella cartella contenente il kit di distribuzionedell'applicazione.
Se si desidera rimuovere e quindi reinstallare il criptaggio (FLE o FDE) o il componente Controllo dispositivi,
è necessario riavviare il sistema prima della reinstallazione.
Quando si utilizza il sistema operativo Microsoft Windows 10, è necessario riavviare il sistema dopo larimozione del componente Criptaggio a livello di le (FLE, File Level Encryption).
Quando si rimuovono componenti dell'applicazione singoli (ad esempio, utilizzando l'attività Modi ca icomponenti dell'applicazione), è possibile che sia necessario riavviare il computer.
L'installazione dell'applicazione potrebbe terminare con un errore in cui viene indicato che Nel computer è
installata un'applicazione il cui nome è mancante o illeggibile. Ciò signi ca che nel computer rimangono
applicazioni incompatibili o frammenti di esse. Per rimuovere elementi obsoleti di applicazioni incompatibili,
inviare una richiesta con una descrizione dettagliata della situazione all'Assistenza tecnica di Kaspersky
tramite Kaspersky CompanyAccount .
Se è stata annullata la rimozione dell'applicazione, avviare il ripristino dopo il riavvio del computer.
L'applicazione richiede Microsoft .NET Framework 4.0 o versione successiva. Microsoft .NET Framework
4.6.1 presenta vulnerabilità. Se si utilizza Microsoft .NET Framework 4.6.1, è necessario installare gli
aggiornamenti della protezione. Per i dettagli sugli aggiornamenti della protezione di Microsoft .NET
Framework, fare riferimento al sito Web del servizio di assistenza tecnica di Microsoft .
Se l'applicazione non viene installata correttamente con il componente Kaspersky Endpoint Agentselezionato in un sistema operativo del server e viene visualizzata la nestra Errore di Windows Installer
Coordinator, fare riferimento alle istruzioni sul sito Web del supporto Microsoft.
Se l'applicazione è stata installata localmente in modalità non interattiva, utilizzare il le setup.ini fornito persostituire i componenti installati.
Dopo l'installazione di Kaspersky Endpoint Security for Windows in alcune con gurazioni di Windows 7,
Windows Defender continua a funzionare. È consigliabile disabilitare manualmente Windows Defender per
864

evitare di compromettere le prestazioni di sistema.
Quando si installa Kaspersky Endpoint Security for Windows in un server su cui sono installate leapplicazioni Kaspersky Security for Windows Server (KSWS) e Windows Defender, è necessario riavviare ilsistema. È necessario riavviare il sistema anche se è stata abilitata l'installazione dell'applicazione senza ilriavvio del sistema. Windows Defender per Windows Server è incluso nell'elenco del software noncompatibile con Kaspersky Endpoint Security for Windows. Prima di installare l'applicazione, il programma diinstallazione rimuove Windows Defender per Windows Server. La rimozione del software incompatibile
rende necessario il riavvio del sistema.
Prima di installare Kaspersky Endpoint Security for Windows (KES) in un server su cui è installato Kaspersky
Security for Windows Server (KSWS), è necessario disattivare KSWS Password Protection. Dopo lamigrazione da KSWS a KES, abilitare la protezione tramite password nelle impostazioni dell'applicazione.
Per installare l'applicazione su computer con Windows 7 o Windows Server 2008 R2 con il software Veeam
Backup & Replication installato, potrebbe essere necessario riavviare il computer ed eseguire nuovamente
l'installazione.
Upgrade dell'applicazione

865

A partire dalla versione dell'applicazione 11.0.0, è possibile installare il plug-in Kaspersky Endpoint Security
for Windows MMC sulla versione precedente del plug-in. Per tornare a una versione precedente del plug-in,
eliminare il plug-in corrente e installare una versione precedente del plug-in.
Quando si esegue l'upgrade di Kaspersky Endpoint Security 11.0.0 o 11.0.1 for Windows, le impostazioni dipiani cazione delle attività locali per le attività Aggiornamento, Scansione delle Aree Critiche, Scansione
Personalizzata e Controllo integrità non vengono salvate.
Nei computer che eseguono Windows 10 versione 1903 e 1909, gli upgrade da Kaspersky Endpoint Security
10 for Windows Service Pack 2 Maintenance Release 3 (build 10.3.3.275), Service Pack 2 MaintenanceRelease 4 (build 10.3.3.304), 11.0.0 e 11.0.1 con il componente Criptaggio a livello di le installato potrebbe
terminare con un errore. Questo avviene perché il criptaggio dei le non è supportato per queste versioni diKaspersky Endpoint Security for Windows in Windows 10 versione 1903 e 1909. Prima di installare questo
upgrade, è consigliabile rimuovere il componente di criptaggio dei le.
L'applicazione richiede Microsoft .NET Framework 4.0 o versione successiva. Microsoft .NET Framework
4.6.1 presenta vulnerabilità. Se si utilizza Microsoft .NET Framework 4.6.1, è necessario installare gli
aggiornamenti della protezione. Per i dettagli sugli aggiornamenti della protezione di Microsoft .NET
Framework, fare riferimento al sito Web del servizio di assistenza tecnica di Microsoft .
Quando si esegue l'upgrade di Kaspersky Endpoint Security, l'applicazione disabilita l'uso di KSN nché nonsi accetta l'Informativa di Kaspersky Security Network. Inoltre, lo stato del computer può essere modi catoin Critico in Kaspersky Security Center; a questo punto, si riceve l'evento I server KSN non sono disponibili.
Se si utilizza Kaspersky Managed Detection and Response, si riceveranno eventi sulle violazioni
nell'esecuzione della soluzione. L'uso di KSN è necessario per il funzionamento di Kaspersky Managed
Detection and Response. Kaspersky Endpoint Security consente l'uso di KSN dopo aver applicato il criterio
in cui l'amministratore accetta le condizioni per l'utilizzo di KSN. Una volta accettata l'Informativa diKaspersky Security Network, l'esecuzione di Kaspersky Endpoint Security riprende.
Dopo l'upgrade di Kaspersky Endpoint Security alla versione 11.10.0 o successiva senza un riavvio, nelcomputer verranno installate due applicazioni Kaspersky Endpoint Security. Non rimuovere manualmente laversione precedente dell'applicazione. La versione precedente verrà rimossa automaticamente al riavviodel computer.
Dopo l'upgrade dell'applicazione dalle versioni precedenti a Kaspersky Endpoint Security 11 for Windows, ilcomputer deve essere riavviato.
Supporto per le piattaforme server866

Il le system ReFS è supportato con limitazioni:
Kaspersky Endpoint Security potrebbe elaborare gli eventi di disinfezione delle minacce in modo errato.
Ad esempio, se l'applicazione ha eliminato un le dannoso, il rapporto potrebbe contenere una voce
Oggetto non elaborato. Allo stesso tempo, Kaspersky Endpoint Security disinfetta le minacce in basealle impostazioni dell'applicazione. Kaspersky Endpoint Security può anche creare un duplicato
dell'evento Oggetto da disinfettare al riavvio per lo stesso oggetto.
Protezione minacce le può ignorare alcune minacce. Allo stesso tempo, Scansione malware funziona
correttamente.
Dopo l'avvio dell'attività Scansione malware, le esclusioni dalla scansione aggiunte con iChecker
vengono reimpostate al riavvio del server.
La tecnologia iSwift non è supportata. Kaspersky Endpoint Security non considera le esclusioni dallascansione aggiunte utilizzando la tecnologia iSwift.
Kaspersky Endpoint Security non rileva i le eicar.com e susp-eicar.com se nel computer era presente ille meicar.exe prima dell'installazione di Kaspersky Endpoint Security.
Kaspersky Endpoint Security potrebbe mostrare in modo errato le noti che di disinfezione delleminacce. Ad esempio, l'applicazione può mostrare una noti ca di minaccia per una minaccia
precedentemente disinfettata.
Le tecnologie Criptaggio a livello di le e Criptaggio disco Kaspersky non sono supportate nelle
piattaforme server. Allo stesso tempo, Kaspersky Endpoint Security potrebbe elaborare in modo errato gli
eventi di criptaggio dei dati.
Nei sistemi operativi del server non viene visualizzato alcun avviso relativo alla necessità di una disinfezione
avanzata.
Microsoft Windows Server 2008 è stato escluso dal supporto. - L'installazione dell'applicazione in un
computer con sistema operativo Microsoft Windows Server 2008 non è supportata.
Kaspersky Endpoint Security installato in un server con Microsoft Data Protection Manager (DPM)
distribuito può causare il malfunzionamento di DPM. È correlato alle limitazioni nell'operazione DPM. Per
eliminare i malfunzionamenti, è necessario aggiungere le unità del server locale alle esclusioni per ilcomponente Protezione minacce le e le attività Scansione malware.
La modalità Core è supportata con limitazioni:
L'interfaccia utente gra ca locale non è disponibile, incluse le noti che, le noti che pop-up e altricomandi dell'interfaccia. L'applicazione non può mostrare le nestre delle richieste, incluse le seguenti
nestre:richiesta di conferma dell'upgrade dei moduli e versione dell'applicazione;
richiesta di riavvio del computer;richiesta delle credenziali di autenticazione sul server proxy.
Richiesta di accesso a un dispositivo (Controllo dispositivi).
I seguenti componenti non sono disponibili: Protezione minacce Web, Protezione minacce di posta,
Controllo Web, Prevenzione Attacchi BadUSB.
867

Anti-Bridging non è disponibile.
È possibile accettare l'Informativa di Kaspersky Security Network solo nel criterio dell'applicazione in
Kaspersky Security Center Console.
Crittogra a unità BitLocker è disponibile solo con un Trusted Platform Module (TPM). Non è possibile
utilizzare un PIN/password per il criptaggio, poiché l'applicazione non è in grado di mostrare la nestra dirichiesta della password per l'autenticazione di preavvio. Se nel sistema operativo è abilitata la modalità
di compatibilità FIPS (Federal Information Processing Standard), collegare un'unità rimovibile per ilsalvataggio della chiave di crittogra a prima di avviare il criptaggio dell'unità.
Supporto per le piattaforme virtuali868

Il Criptaggio dell'intero disco (FDE) sulle macchine virtuali Hyper-V non è supportato.
Il Criptaggio dell'intero disco (FDE) sulle piattaforme virtuali Citrix non è supportato.
Le sessioni multiple di Windows 10 Enterprise sono supportate con limitazioni:
Kaspersky Endpoint Security disinfetta le minacce attive senza avvisare l'utente, proprio come quando
vengono disinfettate le minacce attive nei server. Poiché il sistema operativo continua a essere
eseguito in modalità multisessione, altri utenti attivi potrebbero perdere i dati se la minaccia non viene
risolta immediatamente.
Il Criptaggio dell'intero disco (FDE) non è supportato.
La gestione di BitLocker non è supportata.
L'utilizzo di Kaspersky Endpoint Security con unità rimovibili non è supportato. L'infrastruttura di
Microsoft Azure de nisce le unità rimovibili come unità di rete.
L'installazione e l'utilizzo del Criptaggio a livello di le (FLE) sulle piattaforme virtuali Citrix non sono
supportati.
Per supportare la compatibilità di Kaspersky Endpoint Security for Windows con Citrix PVS, eseguire
l'installazione con l' opzione Garantisci la compatibilità con Citrix PVS abilitata. Questa opzione può
essere abilitata nell'Installazione guidata o utilizzando il parametro della riga di comando/pCITRIXCOMPATIBILITY=1. In caso di installazione remota, il le KUD deve essere modi catoaggiungendo il seguente parametro: /pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Prima di iniziare la clonazione, è necessario disabilitare Auto-difesa per clonare lemacchine virtuali che utilizzano vDisk.
Quando si prepara una macchina modello per l'immagine master Citrix XenDesktop con Kaspersky Endpoint
Security for Windows e Kaspersky Security Center Network Agent preinstallati, aggiungere i seguenti tipi
di esclusioni al le di con gurazione:[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]Per informazioni dettagliate su Citrix XenDesktop, visitare il sito Web del supporto Citrix .
In alcuni casi, un tentativo di scollegare in modo sicuro un'unità rimovibile potrebbe non andare a buon ne
su una macchina virtuale distribuita in un hypervisor VMware ESXi. Tentare di scollegare nuovamente ildispositivo in modo sicuro.
Compatibilità con Kaspersky Security Center869

È possibile gestire il componente Controllo adattivo delle anomalie solo in Kaspersky Security Center 11 oversione successiva.
Il rapporto sulle minacce di Kaspersky Security Center 11 potrebbe non visualizzare le informazioni
sull'azione eseguita sulle minacce rilevate da Protezione AMSI.
In Kaspersky Security Center Web Console versione 14.1 e precedenti, i nomi delle aree funzionali per icomponenti Log Inspection e Monitoraggio integrità le non sono visualizzati correttamente nella sezionedelle impostazioni delle autorizzazioni di accesso utente delle proprietà dell'Administration Server.
Kaspersky Security Center Linux fornisce un supporto limitato di Kaspersky Endpoint Security. Per ulterioridettagli sulle limitazioni del supporto, consultare la Guida di Kaspersky Security Center Linux 14.2 o la
Guida di Kaspersky Security Center Linux 15 .
Gestione delle licenze

Se viene visualizzato il messaggio di sistema Errore durante la ricezione dei dati, veri care che il computernel quale si sta eseguendo l'attivazione disponga dell'accesso alla rete o con gurare le impostazioni diattivazione tramite Kaspersky Security Center Activation Proxy.
Non è possibile attivare l'applicazione tramite abbonamento utilizzando Kaspersky Security Center se lalicenza è scaduta o se nel computer è attiva una licenza di prova. Per sostituire una licenza di prova o una
licenza in scadenza con una licenza in abbonamento, utilizzare l'attività di distribuzione delle licenze.
Nell'interfaccia dell'applicazione la data di scadenza della licenza viene visualizzata nell'ora locale delcomputer.
L'installazione dell'applicazione con un le chiave integrato in un computer con accesso a Internet instabilepuò causare la visualizzazione temporanea di eventi che indicano che l'applicazione non è attivata o che lalicenza non consente il funzionamento del componente. Questo avviene perché l'applicazione prima installa
e tenta di attivare la licenza di prova integrata, che richiede l'accesso a Internet per l'attivazione durante laprocedura di installazione.
Durante il periodo di prova, l'installazione di qualsiasi upgrade o patch dell'applicazione in un computer con
accesso a Internet instabile può causare la visualizzazione temporanea di eventi che indicano che
l'applicazione non è attivata. Questo avviene perché l'applicazione installa nuovamente e tenta di attivare lalicenza di prova integrata, che richiede l'accesso a Internet per l'attivazione durante l'installazione di un
upgrade.
Se la licenza di prova è stata attivata automaticamente durante l'installazione dell'applicazione e quindi
l'applicazione è stata rimossa senza salvare le informazioni sulla licenza, l'applicazione non verrà
automaticamente attivata con la licenza di prova in caso di reinstallazione. In questo caso, attivare
manualmente l'applicazione.
Se si utilizza Kaspersky Security Center versione 11 e Kaspersky Endpoint Security versione 12.2, i rapporti
sulle prestazioni dei componenti potrebbero non funzionare correttamente. Se sono stati installati
componenti di Kaspersky Endpoint Security non inclusi nella licenza, Network Agent può inviare errori
relativi allo stato dei componenti al registro eventi di Windows. Per evitare errori, rimuovere i componenti
non inclusi nella licenza.
Protezione minacce di posta

870

Durante la scansione della posta con l'estensione Protezione minacce di posta per Microsoft Outlook, èconsigliabile utilizzare la Modalità cache (l'opzione Usa modalità cache).
Kaspersky Endpoint Security non supporta la versione a 64 bit del client di posta elettronica MS Outlook.
Di conseguenza, Kaspersky Endpoint Security non esegue la scansione dei le MS Outlook ( le PST e OST)se nel computer è installata una versione a 64 bit di MS Outlook, anche se la posta è inclusa nell'ambito
della scansione.
Motore di Remediation

L'applicazione ripristina i le solo nei dispositivi con le system NTFS o FAT32.
L’applicazione può ripristinare i le con le seguenti estensioni: odt, ods, odp, odm, odc, odb, doc, docx,
docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf,
dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf,
raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
Non è possibile ripristinare i le che risiedono nelle unità di rete o in dischi CD/DVD riscrivibili.
Non è possibile ripristinare i le criptati con EFS (Encryption File System) Per ulteriori informazioni sul
funzionamento di EFS, visitare il sito Web Microsoft .
L'applicazione non monitora le modi che dei le eseguite da processi al livello del kernel del sistema
operativo.
L'applicazione non monitora le modi che apportate ai le tramite un'interfaccia di rete (se ad esempio unle è archiviato in una cartella condivisa e un processo viene avviato in remoto da un altro computer).
Firewall871

Il ltro di pacchetti o connessioni per indirizzo locale, interfaccia sica e TTL (Time-To-Live) del pacchettoè supportato nei seguenti casi:
I base all'indirizzo locale per le connessioni o i pacchetti in uscita nelle regole dell'applicazione per regole
per i pacchetti, TCP e UDP.
In base all'indirizzo locale per le connessioni o i pacchetti in entrata (eccetto UDP) nelle regole di bloccodell'applicazione e nelle regole per i pacchetti.
In base al TTL dei pacchetti nelle regole per il blocco dei pacchetti per i pacchetti in entrata o in uscita.
Tramite l'interfaccia di rete per le connessioni o i pacchetti in entrata e in uscita nelle regole dei
pacchetti.
Nelle versioni dell'applicazione 11.0.0 e 11.0.1 gli indirizzi MAC de niti vengono applicati in modo errato. Le
impostazioni dell'indirizzo MAC per le versioni 11.0.0, 11.0.1 e 11.1.0 o successive non sono compatibili. Dopol'upgrade dell'applicazione o del plug-in da queste versioni alla versione 11.1.0 o successiva, è necessarioveri care e ricon gurare gli indirizzi MAC de niti nelle regole Firewall.
Quando si esegue l'upgrade dell'applicazione dalle versioni 11.1.1 e 11.2.0 alla versione 12.2, non viene eseguita
la migrazione degli stati delle autorizzazioni per le seguenti regole Firewall:
Richieste al server DNS su TCP.
Richieste al server DNS su UDP.
Qualsiasi attività di rete.
Risposte destinazione irraggiungibile ICMP in entrata.
Flusso ICMP in entrata.
Se è stata eseguita la con gurazione di una scheda di rete o di un Time to live (TTL) per i pacchetti per una
regola di permesso per i pacchetti, la priorità di questa regola è inferiore rispetto a quella di una regola diblocco dell'applicazione. In altre parole, se l'attività di rete è bloccata per un'applicazione (ad esempio,
l'applicazione si trova nel gruppo di attendibilità Restrizione alta), non è possibile consentire l'attività di retedell'applicazione utilizzando una regola per i pacchetti con queste impostazioni. In tutti gli altri casi, lapriorità di una regola per i pacchetti è superiore rispetto a quella di una regola di rete dell'applicazione.
Quando si importano le regole per i pacchetti rewall, Kaspersky Endpoint Security può modi care i nomidelle regole. L'applicazione determina le regole con set identici di parametri generali: protocollo, direzione,
porte remote e locali, TTL (Packet Time-to-Live). Se questo set di parametri generali è identico per più
regole, l'applicazione assegna lo stesso nome a queste regole o aggiunge un tag del parametro al nome. In
questo modo, Kaspersky Endpoint Security importa tutte le regole dei pacchetti, tuttavia il nome delle
regole che hanno impostazioni generali identiche può essere modi cato.
Se è stata abilitata la generazione dei rapporti sugli eventi dell'applicazione in una regola di rete, lo
spostamento dell'applicazione in un altro gruppo di attendibilità implica che le restrizioni di tale gruppo diattendibilità non verranno applicate. Pertanto, se l'applicazione è nel gruppo di attendibilità Attendibili, nonsarà soggetta a restrizioni di rete. Successivamente è stata abilitata la generazione dei rapporti sugli eventi
per questa applicazione ed è stata spostata nel gruppo di attendibilità Non attendibili. Il rewall nonapplicherà le restrizioni di rete per questa applicazione. Si consiglia di spostare prima l'applicazione nel
gruppo di attendibilità appropriato e quindi di abilitare la generazione di rapporti sugli eventi. Se questo
metodo non è applicabile, è possibile con gurare manualmente le restrizioni per l'applicazione nelle
impostazioni della regola di rete. La restrizione viene applicata solo all'interfaccia locale dell'applicazione. Lo
spostamento dell'applicazione tra i gruppi di attendibilità nel criterio funziona correttamente.
872

I componenti Firewall e Prevenzione Intrusioni condividono impostazioni comuni: diritti dell'applicazione e
risorse protette. Se si modi cano tali impostazioni per Firewall, Kaspersky Endpoint Security applica
automaticamente le nuove impostazioni a Prevenzione Intrusioni. Se, ad esempio, sono state consentite lemodi che alle impostazioni generali del criterio Firewall (il lucchetto è aperto), sarà possibile modi careanche le impostazioni di Prevenzione Intrusioni.
Quando si attiva una regola per i pacchetti di rete in Kaspersky Endpoint Security 11.6.0 o versioni
precedenti, la colonna Nome applicazione nel rapporto Firewall mostrerà sempre il valore Kaspersky
Endpoint Security. Inoltre, il Firewall bloccherà la connessione a livello di pacchetti per tutte le applicazioni.
Questo comportamento è stato modi cato per Kaspersky Endpoint Security 11.7.0 o versioni successive.
Nel rapporto Firewall, è stata aggiunta la colonna Tipo di regola. Quando si attiva una regola per i pacchettidi rete, il valore nella colonna Nome applicazione resta vuoto.
Prevenzione Attacchi BadUSB

Kaspersky Endpoint Security reimposta il timeout del blocco del dispositivo USB quando il computer èbloccato (ad esempio, quando è trascorso il timeout del blocco dello schermo). In altre parole, se si
immette un codice di autorizzazione del dispositivo USB più volte e l'applicazione blocca il dispositivo USB,
Kaspersky Endpoint Security consente di ripetere il tentativo di autorizzazione dopo aver sbloccato il
computer. In questo caso, Kaspersky Endpoint Security non blocca il dispositivo USB per un periodo ditempo speci cato nelle impostazioni del componente Prevenzione Attacchi BadUSB.
Kaspersky Endpoint Security reimposta il timeout di blocco del dispositivo USB quando la protezione delcomputer è sospesa. In altre parole, se si immette un codice di autorizzazione del dispositivo USB più voltee l'applicazione blocca il dispositivo USB, Kaspersky Endpoint Security consente di ripetere il tentativo diautorizzazione dopo aver ripristinato la protezione del computer. In questo caso, Kaspersky Endpoint
Security non blocca il dispositivo USB per un periodo di tempo speci cato nelle impostazioni delcomponente Prevenzione Attacchi BadUSB.
Controllo applicazioni873

Solo gli archivi ZIP inferiori a 104 MB sono supportati durante la gestione delle regole di Controllo
applicazioni in Kaspersky Security Center Web Console. Gli archivi in altri formati, come RAR o 7z, non sono
supportati. Non esiste tale restrizione se si utilizzano le regole di Controllo applicazioni in Administration
Console (MMC).
Quando si utilizza Microsoft Windows 10 nella modalità Lista vietati delle applicazioni, le regole di blocco
potrebbero essere applicate in modo errato, il che potrebbe causare il blocco delle applicazioni non
speci cate nelle regole.
Quando le app Web progressive (PWA, Progressive Web App) vengono bloccate dal componente
Controllo applicazioni, appManifest.xml viene indicato come app bloccata nel rapporto.
Quando si aggiunge l'applicazione Blocco note standard a una regola di Controllo applicazioni per Windows
11, si sconsiglia di speci care il percorso dell'applicazione. Nei computer in cui viene eseguito Windows 11, ilsistema operativo utilizza Blocco note Metro, ubicato nella cartella
C:\Programmi\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe. Nelle versioni
precedenti del sistema operativo, Blocco note si trova nelle seguenti cartelle:
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exe
Quando si aggiunge Blocco note a una regola di Controllo applicazioni, è possibile speci care il nomedell'applicazione e l'hash del le dalle proprietà dell'applicazione in esecuzione, ad esempio.

Controllo dispositivi874

L'accesso ai dispositivi Stampante aggiunti all'elenco dei dispositivi attendibili è bloccato dalle regole diblocco dei dispositivi e dei bus.
Per i dispositivi MTP il controllo delle operazioni di Lettura, Scrittura e Connessione è supportato se si
utilizzano i driver Microsoft integrati del sistema operativo. Se un utente installa un driver personalizzato
per utilizzare un dispositivo (ad esempio nell'ambito di iTunes o Android Debug Bridge), il controllo delle
operazioni di Lettura e Scrittura potrebbe non funzionare.
Quando si utilizzano i dispositivi MTP, le regole di accesso vengono modi cate dopo aver riconnesso il
dispositivo.
Il componente Controllo dispositivi registra gli eventi relativi ai dispositivi monitorati, come la connessione ela disconnessione di un dispositivo, la lettura di un le da un dispositivo, la scrittura di un le su undispositivo e altri eventi. Kaspersky Endpoint Security registra gli eventi di disconnessione solo per iseguenti tipi di dispositivi: Dispositivi portatili (MTP), Unità rimovibili, Dischi oppy, Unità CD/DVD. Per gli
altri tipi di dispositivi, l'applicazione non registra gli eventi di disconnessione. L'applicazione registra
l'operazione di connessione di un dispositivo a un computer per tutti i tipi di dispositivi.
Se si aggiunge un dispositivo all'elenco dei dispositivi attendibili in base a una maschera del modello e si
utilizzano caratteri inclusi nell'ID ma non nel nome del modello, questi dispositivi non vengono aggiunti. In
una workstation questi dispositivi verranno aggiunti all'elenco dei dispositivi attendibili in base a una
maschera ID.
Nei computer in cui è installato Kaspersky Endpoint Security versione 12.0, la modalità di accesso alla
stampante Consenti e non registrare per il tipo di dispositivo Stampanti di rete è de nita Dipende dalbus di connessione, se il criterio di Kaspersky Endpoint Security versione 12.1 viene applicato al computer.
In queste modalità, l'applicazione esegue le stesse azioni. In Kaspersky Endpoint Security versione 12.1, lamodalità di accesso per le stampanti di rete è denominata correttamente Consenti e non registrare.
A partire da Kaspersky Endpoint Security 12.0 for Windows, l'applicazione consente di con gurare le regole
di stampa per le stampanti (controllo della stampa). Dopo aver installato l'applicazione con controllo dellastampa o aver eseguito l'upgrade dell'applicazione a una versione con controllo della stampa, è necessario
riavviare il computer. Fino al riavvio del computer, Kaspersky Endpoint Security non applica le regole distampa e può controllare solo l'accesso alle stampanti. Se il riavvio del computer in uisce negativamente
sui ussi di lavoro nell'organizzazione, è possibile riavviare solo il servizio spoolsv (Spooler di stampa).
A partire da Kaspersky Endpoint Security for Windows versione 12.0, il protocollo WPA3 è supportato
dall'applicazione per i dispositivi di tipo Wi-Fi. Se a un computer viene applicato un criterio di Kaspersky
Endpoint Security versione 12.2, il protocollo WPA2 viene selezionato nei computer con Kaspersky Endpoint
Security versione 11.11.0 e precedenti; WPA2/WPA3 viene selezionato per le versioni da 12.0 a 12.1; WPA3
viene selezionato per le versioni 12.2 e successive.
I dispositivi Apple sono classi cati come dispositivi portatili (MTP) e dispositivi iTunes. Il sistema operativo
può identi care in modo errato la connessione del dispositivo Apple e non determinare il dispositivo Apple
come dispositivo portatile (MTP). Pertanto, il dispositivo Apple non sarà disponibile nel le manager, ma
accessibile nell'applicazione iTunes. Di conseguenza, Kaspersky Endpoint Security controllerà l'accesso al
dispositivo Apple solo nell'applicazione iTunes. Per accedere al tuo dispositivo Apple come dispositivo
portatile (MTP), è necessario passare Gestione dispositivi e rimuovere il driver USB del dispositivo mobile
Apple dall'elenco dei controller USB. Dopo il riavvio del computer, il sistema operativo identi cherà il
dispositivo Apple come dispositivo portatile (MTP) e dispositivo iTunes. Kaspersky Endpoint Security
controllerà l'accesso al dispositivo sia nell'applicazione iTunes che nel le manager.
Controllo Web875

I formati OGV e WEBM non sono supportati.
Il protocollo RTMP non è supportato.
Controllo adattivo delle anomalieÈ consigliabile creare esclusioni automaticamente in base all'evento. Quando si aggiunge manualmente
un'esclusione, aggiungere il carattere * all'inizio del percorso quando si speci ca l'oggetto di destinazione.
Non è possibile generare un rapporto di Controllo adattivo delle anomalie se il campione include anche unsolo evento il cui nome contiene più di 260 caratteri.
L'aggiunta di esclusioni dall'archivio Attivazione delle regole di Controllo adattivo delle anomalie non è
supportata se le proprietà di un oggetto o di un processo hanno un valore costituito da più di 256 caratteri,ad esempio il percorso dell'oggetto di destinazione. È possibile aggiungere manualmente un'esclusione nelle
impostazioni dei criteri. È inoltre possibile aggiungere un'esclusione nel Rapporto sulle regole attivate diControllo adattivo delle anomalie.
Crittogra a unità (FDE)876

Dopo avere installato l'applicazione, è necessario riavviare il sistema operativo a inché il criptaggio deldisco rigido funzioni correttamente.
L'Agente di Autenticazione non supporta i gerogli ci o i caratteri speciali | e \.
Per garantire prestazioni ottimali del computer dopo il criptaggio, è necessario che il processore supporti il
set di istruzioni AES-NI (Intel Advanced Encryption Standard New Instructions). Se il processore nonsupporta AES-NI, le prestazioni del computer potrebbero essere ridotte.
Quando sono presenti processi che tentano di accedere ai dispositivi criptati prima che l'applicazione
abbia concesso l'accesso a tali dispositivi, l'applicazione mostra un avviso che indica che tali processi
devono essere terminati. Se i processi non possono essere terminati, ricollegare i dispositivi criptati.
Gli ID univoci dei dischi rigidi vengono visualizzati nelle statistiche di criptaggio dei dispositivi in formato
invertito.
Non è consigliabile formattare i dispositivi mentre vengono criptati.
Quando più unità rimovibili vengono collegate contemporaneamente a un computer, il criterio di criptaggio
può essere applicato a una sola unità rimovibile. Quando i dispositivi rimovibili vengono ricollegati, il criteriodi criptaggio viene applicato correttamente.
Il criptaggio potrebbe non avviarsi in un disco rigido molto frammentato. Deframmentare il disco rigido.
Quando i dischi rigidi sono criptati, l'ibernazione viene bloccata dal momento in cui viene avviata l'attività dicriptaggio no al primo riavvio di un computer con Microsoft Windows 7/8/8.1/10 e dopo l'installazione delcriptaggio del disco rigido no al primo riavvio dei sistemi operativi Microsoft Windows 8/8.1/10. Quando idischi rigidi vengono decriptati, l'ibernazione viene bloccata dal momento in cui l'unità di avvio viene
completamente decriptata no al primo riavvio del sistema operativo. Quando l'opzione Avvio rapido èabilitata in Microsoft Windows 8/8.1/10, il blocco dell'ibernazione impedisce l'arresto del sistema operativo.
I computer Windows 7 non consentono di modi care la password durante il ripristino quando il disco ècriptato con la tecnologia BitLocker. Dopo l'immissione della chiave di ripristino e il caricamento del sistema
operativo, Kaspersky Endpoint Security non richiederà all'utente di modi care la password o il codice PIN. È
pertanto impossibile impostare una nuova password o un codice PIN. Questo problema deriva dalle
caratteristiche speci che del sistema operativo. Per continuare, è necessario criptare nuovamente il disco
rigido.
Non è consigliabile utilizzare lo strumento xbootmgr.exe con provider aggiuntivi abilitati. Ad esempio
Dispatcher, Rete o Driver.
La formattazione di un'unità rimovibile criptata non è supportata in un computer in cui è installato
Kaspersky Endpoint Security for Windows.
La formattazione di un'unità rimovibile criptata con il le system FAT32 non è supportata (l'unità viene
visualizzata come criptata). Per formattare un'unità, riformattala nel le system NTFS.
Per informazioni dettagliate sul ripristino di un sistema operativo da una copia di backup a un dispositivo
GPT criptato, visitare la Knowledge Base dell'Assistenza tecnica .
In un computer criptato non possono coesistere più agenti di download.
È impossibile accedere a un'unità rimovibile precedentemente criptata in un computer diverso quando
vengono soddisfatte contemporaneamente tutte le seguenti condizioni:
Non è presente alcuna connessione al server di Kaspersky Security Center.
877

L'utente sta tentando l'autorizzazione con un nuovo token o una nuova password.
Se si veri ca una situazione simile, riavviare il computer. Dopo il riavvio del computer, verrà concesso
l'accesso all'unità rimovibile criptata.
Il rilevamento dei dispositivi USB da parte dell'Agente di Autenticazione potrebbe non essere supportato
quando la modalità xHCI per USB è abilitata nelle impostazioni BIOS.
Il criptaggio disco Kaspersky (FDE) per la parte SSD di un dispositivo utilizzato per la memorizzazione nellacache dei dati utilizzati più di frequente non è supportato per i dispositivi SSHD.
Il criptaggio dei dischi rigidi nei sistemi operativi Microsoft Windows 8/8.1/10 a 32 bit in esecuzione inmodalità UEFI non è supportato.
Riavviare il computer prima di criptare nuovamente un disco rigido decriptato.
Il criptaggio del disco rigido non è compatibile con Kaspersky Anti-Virus per UEFI. Non è consigliabileutilizzare il criptaggio del disco rigido nei computer in cui è installato Kaspersky Anti-Virus per UEFI.
La creazione di account dell'Agente di Autenticazione basati sugli account Microsoft è supportata con leseguenti limitazioni:
La tecnologia Single Sign-On non è supportata.
La creazione automatica di account dell'Agente di Autenticazione non è supportata se è selezionata
l'opzione per creare account per gli utenti che accedono al sistema negli ultimi N giorni.
Se il nome di un account dell'Agente di Autenticazione ha il formato <dominio>/<nome accountWindows>, dopo aver modi cato il nome del computer è necessario modi care anche i nomi degli accountcreati per gli utenti locali di questo computer. Si provi a immaginare ad esempio che ci sia un utente locale
Andrea nel computer Andrea e che sia stato creato un account dell'Agente di Autenticazione con il nome
Andrea/Andrea per questo utente. Se il nome del computer Andrea è stato modi cato in Andrea-PC, ènecessario modi care il nome dell'account dell'Agente di Autenticazione per l'utente Andrea daAndrea/Andrea a Andrea-PC/Andrea. È possibile modi care il nome dell'account utilizzando l'attività digestione dell'account locale dell'Agente di Autenticazione. Prima che il nome dell'account venga modi cato,l'autenticazione nell'ambiente di preavvio è possibile utilizzando il nome precedente (ad esempio
Andrea/Andrea).
Se un utente ha l'autorizzazione ad accedere a un computer criptato utilizzando la tecnologia Criptaggio
disco Kaspersky solo utilizzando un token e questo utente deve completare la procedura di ripristinodell'accesso, assicurarsi che questo utente disponga dell'accesso basato su password per questo
computer dopo il ripristino dell'accesso al computer criptato. La password impostata dall'utente durante il
ripristino dell'accesso potrebbe non essere salvata. In questo caso l'utente dovrà completare nuovamente
la procedura per ripristinare l'accesso al computer criptato al successivo riavvio del computer.
Quando si decripta un disco rigido utilizzando lo strumento di ripristino FDE, il processo di decriptaggio
potrebbe terminare con un errore se i dati sul dispositivo di origine vengono sovrascritti con i dati
decriptati. Parte dei dati sul disco rigido rimarranno criptati. È consigliabile scegliere l'opzione per salvare i
dati decriptati in un le nelle impostazioni di decriptaggio del dispositivo quando si utilizza lo strumento di
ripristino FDE.
Se la password dell'Agente di Autenticazione è stata modi cata, viene visualizzato un messaggio
contenente il testo Password modi cata.Viene visualizzato Fare clic su OK, l'utente riavvia il computer e lanuova password non viene salvata. La password precedente deve essere utilizzata per la successiva
autenticazione nell'ambiente di preavvio.
Il criptaggio del disco non è compatibile con la tecnologia Intel Rapid Start.
878

Il criptaggio del disco non è compatibile con la tecnologia ExpressCache.
In alcuni casi, quando si tenta di decriptare un'unità criptata utilizzando lo strumento di ripristino FDE, lo
strumento rileva erroneamente lo stato del dispositivo come "non criptato" dopo il completamento dellaprocedura "Richiesta-Risposta". Il registro dello strumento mostra un evento che indica che il dispositivo è
stato decriptato correttamente. In questo caso, è necessario riavviare la procedura di ripristino dei dati per
decriptare il dispositivo.
Dopo che il plug-in di Kaspersky Endpoint Security for Windows è stato aggiornato in Web Console, leproprietà del computer client non mostrano la chiave di ripristino di BitLocker no al riavvio del servizio
Web Console.
Per visualizzare le altre limitazioni del supporto del Criptaggio dell'intero disco e un elenco dei dispositivi
per i quali il criptaggio dei dischi rigidi è supportato con restrizioni, fare riferimento alla Knowledge Basedell'Assistenza tecnica .
Criptaggio a livello di le (FLE)879

Il criptaggio di le e cartelle non è supportato nei sistemi operativi della famiglia Microsoft Windows
Embedded.
Dopo aver installato l'applicazione, è necessario riavviare il sistema operativo a inché il criptaggio di le ecartelle funzioni correttamente.
Se un le criptato viene archiviato in un computer con funzionalità di criptaggio disponibili e si accede al leda un computer in cui il criptaggio non è disponibile, verrà fornito l'accesso diretto a questo le. Un lecriptato archiviato in una cartella di rete in un computer con funzionalità di criptaggio disponibili viene
copiato in formato decriptato in un computer che non dispone di funzionalità di criptaggio disponibili.
È consigliabile decriptare i le che sono stati criptati con Encrypting File System prima di criptare i le con
Kaspersky Endpoint Security for Windows.
Dopo il criptaggio, le dimensioni di un le aumentano di 4 KB.
Dopo il criptaggio, l'attributo Archivio viene impostato nelle proprietà del le.
Se un le decompresso da un archivio criptato ha lo stesso nome di un le già esistente nel computer,quest'ultimo verrà sovrascritto dal nuovo le decompresso da un archivio criptato. L'utente non riceve una
noti ca dell'operazione di sovrascrittura.
Prima di decomprimere un archivio criptato, assicurarsi di disporre di spazio su disco su iciente percontenere i le decompressi. Se non si dispone di spazio su disco su iciente, la decompressionedell'archivio potrebbe essere completata, ma i le potrebbero essere danneggiati. In questo caso, èpossibile che Kaspersky Endpoint Security non mostri alcun messaggio di errore.
L'interfaccia di Portable File Manager non visualizza messaggi sugli errori che si veri cano durante ilfunzionamento.
Kaspersky Endpoint Security for Windows non avvia Portable File Manager in un computer in cui è
installato il componente Criptaggio a livello di le.
Non è possibile usare Portable File Manager per accedere a un'unità rimovibile se sussistono
contemporaneamente le seguenti condizioni:
Non è presente alcuna connessione a Kaspersky Security Center;
Kaspersky Endpoint Security for Windows è installato nel computer.
Il criptaggio dei dati (FDE o FLE) non è stato eseguito nel computer.
L'accesso è impossibile anche se si conosce la password di Portable File Manager.
Quando viene utilizzato il criptaggio dei le, l'applicazione non è compatibile con il client di posta Sylpheed.
Kaspersky Endpoint Security for Windows non supporta le regole di restrizione dell'accesso ai le criptati
per alcune applicazioni. Ciò è dovuto al fatto che alcune operazioni sui le vengono eseguite da
un'applicazione di terzi. Ad esempio, la copia dei le viene eseguita dal programma per la gestione dei le,non dall'applicazione stessa. In questo modo, se l'accesso ai le criptati viene negato al client di posta di
Outlook, Kaspersky Endpoint Security consentirà al client di posta di accedere al le criptato, se l'utente ha
copiato i le nel messaggio e-mail tramite gli appunti o la funzione di trascinamento e rilascio. L'operazione
di copia è stata eseguita da un programma per la gestione dei le, per il quale non sono speci cate le regole
di restrizione dell'accesso ai le criptati, ovvero l'accesso è consentito.

880

Quando le unità rimovibili sono criptate con il supporto della modalità portatile, il controllo della validità
della password non può essere disabilitato.
La modi ca delle impostazioni del le di paging non è supportata. Il sistema operativo utilizza i valoriprede niti invece dei valori dei parametri speci cati.
Utilizzare la rimozione sicura quando si utilizzano unità rimovibili criptate. Non è possibile garantire l'integrità
dei dati se l'unità rimovibile non viene rimossa in modo sicuro.
Dopo il criptaggio dei le, gli originali non criptati vengono eliminati in modo sicuro.
La sincronizzazione dei le o line utilizzando Cache sul lato client non è supportata. È consigliabile vietare
la gestione o line delle risorse condivise a livello dei criteri di gruppo. I le che si trovano in modalità o line
possono essere modi cati. Dopo la sincronizzazione, le modi che apportate a un le o line potrebbero
andare perse. Per i dettagli relativi al supporto per Cache sul lato client quando si utilizza il criptaggio, fareriferimento alla Knowledge Base dell'Assistenza tecnica .
La creazione di un archivio criptato nella radice del disco rigido di sistema non è supportata.
Potrebbero veri carsi problemi durante l'accesso ai le criptati nella rete. È consigliabile spostare i le inun'origine diversa o assicurarsi che il computer utilizzato come le server sia gestito dallo stesso Kaspersky
Security Center Administration Server.
La modi ca del layout della tastiera potrebbe causare il blocco della nestra di immissione della password
per un archivio criptato autoestraente. Per risolvere questo problema, chiudere la nestra di immissionedella password, passare al layout di tastiera nel sistema operativo e immettere nuovamente la password per
l'archivio criptato.
Quando si utilizza il criptaggio dei le in sistemi che hanno più partizioni in un disco, è consigliabile utilizzare
l'opzione che determina automaticamente la dimensione del le page le.sys. Dopo il riavvio del computer, il
le page le.sys potrebbe spostarsi tra le partizioni del disco.
Dopo aver applicato le regole di criptaggio dei le, inclusi i le nella cartella Documenti, assicurarsi che gli
utenti per i quali è stato applicato il criptaggio possano accedere correttamente ai le criptati. A talescopo, fare in modo che ogni utente acceda al sistema quando è disponibile una connessione a Kaspersky
Security Center. Se un utente tenta di accedere a le criptati senza una connessione a Kaspersky Security
Center, il sistema potrebbe bloccarsi.
Se i le di sistema sono in qualche modo inclusi nell'ambito del criptaggio a livello di le, nei rapporti
potrebbero essere visualizzati eventi relativi a errori durante il criptaggio di questi le. I le speci cati inquesti eventi non sono e ettivamente criptati.
I processi Pico non sono supportati.
I percorsi con distinzione tra maiuscole e minuscole non sono supportati. Quando vengono applicate regole
di criptaggio o regole di decriptaggio, i percorsi negli eventi del prodotto vengono visualizzati in minuscolo.
Non è consigliabile criptare i le utilizzati dal sistema all'avvio. Se questi le sono criptati, un tentativo diaccedere a le criptati senza una connessione a Kaspersky Security Center potrebbe causare il blocco delsistema o richiedere l'accesso a le non criptati.
Se gli utenti utilizzano contemporaneamente un le nella rete in base alle regole FLE tramite applicazioni
che utilizzano il metodo di mappatura le-memoria (come WordPad o FAR) e applicazioni progettate per
l'impiego di le di grandi dimensioni (come Notepad ++), il le in formato non criptato può essere bloccato atempo indeterminato senza la possibilità di accedervi dal computer in cui risiede.
Kaspersky Endpoint Security non cripta i le che si trovano nell'archivio cloud di OneDrive o in altre cartellecon OneDrive come nome. Kaspersky Endpoint Security blocca inoltre la copia dei le criptati nelle cartelle881

OneDrive se tali le non vengono aggiunti alla regola di decriptaggio.
Quando è installato il componente Criptaggio a livello di le, la gestione di utenti e gruppi non funziona inmodalità WSL (Windows Subsystem for Linux).
Quando è installato il componente Criptaggio a livello di le, POSIX (Portable Operating System Interface)
per la ridenominazione e l'eliminazione dei le non è supportato.
Non è consigliabile criptare i le temporanei, poiché può causare perdite di dati. Ad esempio, Microsoft
Word crea le temporanei durante l'elaborazione di un documento. Se i le temporanei sono criptati, ma ille originale non lo è, l'utente potrebbe ricevere un errore Accesso negato durante il tentativo disalvataggio del documento. Inoltre, Microsoft Word potrebbe salvare il le, ma non sarà possibile aprire il
documento la volta successiva, ovvero i dati andranno persi. Per prevenire la perdita di dati, è necessario
escludere la cartella dei le temporanei dalle regole di criptaggio.
Dopo aver aggiornato Kaspersky Endpoint Security for Windows versione 11.0.1 o precedente, per accedereai le criptati dopo aver riavviato il computer, assicurarsi che Network Agent sia in esecuzione. Network
Agent ha un avvio ritardato, quindi non è possibile accedere ai le criptati subito dopo il caricamento delsistema operativo. Non è necessario attendere l'avvio di Network Agent dopo il successivo avvio delcomputer.
Detection and Response (EDR, MDR, Kaspersky Sandbox)882

Non è possibile eseguire la scansione di un oggetto inserito in Quarantena a causa dell'attività Sposta il lein Quarantena.
Non è possibile spostare in Quarantena un usso di dati alternativo (ADS, Alternate Data Strea) didimensioni superiori ai 4 MB. Kaspersky Endpoint Security ignora qualsiasi ADS di queste dimensioni senza
avvisare l'utente.
Kaspersky Endpoint Security non esegue le attività Scansione IOC nelle unità di rete se il percorso dellacartella nelle proprietà dell'attività inizia con una lettera di unità. Kaspersky Endpoint Security supportasolo i percorsi in formato UNC per le attività Scansione IOC nelle unità di rete. Ad esempio,\\server\shared_folder.
L'importazione del le di con gurazione di un'applicazione termina con un errore se l'impostazione
Integrazione con Kaspersky Sandbox è abilitata nel le di con gurazione. Prima di esportare le impostazioni
dell'applicazione, disabilitare Kaspersky Sandbox. Quindi, eseguire la procedura diesportazione/importazione. Dopo aver importato il le di con gurazione, abilitare Kaspersky Sandbox.
Quando viene rilevato un indicatore di compromissione durante l'esecuzione dell'attività Scansione IOC,l'applicazione sposta in Quarantena un le solo per il termine FileItem. Lo spostamento in Quarantena di unle per altri termini non è supportata.
Per la gestione dei dettagli degli avvisi, è necessario il plug-in Web Kaspersky Endpoint Security for
Windows versione 11.7.0 o successiva. I dettagli degli avvisi sono necessari quando si utilizzano le soluzioni
Endpoint Detection and Response (EDR Optimum ed EDR Expert). I dettagli degli avvisi sono disponibili soloin Kaspersky Security Center Web Console e Kaspersky Security Center Cloud Console.
La migrazione della con gurazione [KES+KEA] alla con gurazione [KES+agente integrato] potrebbe essere
completata con un errore di rimozione dell'applicazione Kaspersky Endpoint Agent. L'errore di rimozionedell'applicazione è stato risolto nella versione più recente di Kaspersky Endpoint Agent. Per rimuovere
Kaspersky Endpoint Agent, riavviare il computer e creare un'attività di rimozione dell'applicazione.
La con gurazione [KES+KEA+agente integrato] non è supportata. Tale con gurazione interrompe
l'interazione tra le applicazioni e la soluzione Detection and Response distribuita nell'organizzazione. Inoltre,
l'utilizzo di Kaspersky Endpoint Agent e dell'agente integrato nello stesso computer può causare la
duplicazione dei dati di telemetria e un aumento del carico nel computer e nella rete. Dopo la migrazione alla
con gurazione [KES + agente integrato], assicurarsi che Kaspersky Endpoint Agent sia stato rimosso dalcomputer. Se Kaspersky Endpoint Agent continua a funzionare dopo la migrazione, disinstallare
l'applicazione manualmente (ad esempio, utilizzando l'attività Disinstalla l'applicazione in remoto).
Il programma di installazione consente di distribuire Kaspersky Endpoint Agent in un computer con
Kaspersky Endpoint Security e l'agente integrato installato. Kaspersky Endpoint Agent e l'agente integrato
possono anche essere installati in un computer grazie all'attività Modi ca i componenti dell'applicazione. Il
comportamento dipende dalle versioni di Kaspersky Endpoint Security e Kaspersky Endpoint Agent.
Per la gestione dei componenti EDR Optimum e Kaspersky Sandbox, è necessario il plug-in Web Kaspersky
Endpoint Security for Windows versione 11.7.0 o successive. Per la gestione del componente EDR Expert, ènecessario il plug-in Web Kaspersky Endpoint Security for Windows versione 11.8.0 o successive. Se
l'attività Modi ca i componenti dell'applicazione è stata creata con un plug-in Web che non è compatibile
con questi componenti, il programma di installazione eliminerà tali componenti nei computer in cui è
installato EDR Optimum, EDR Expert o Kaspersky Sandbox.
L'agente integrato, EDR (KATA), riprende l'isolamento di rete di un computer dopo il riavvio di un computer,anche se il periodo di isolamento è scaduto. Per impedire il ripetuto isolamento del computer, è necessario
disattivare l'isolamento della rete nella console di Kaspersky Anti Targeted Attack Platform.
Si consiglia di e ettuare l'upgrade dell'applicazione al termine dell'isolamento di rete. Dopo l'upgrade diKaspersky Endpoint Security, l'isolamento di rete può essere interrotto.
883

Gli agenti integrati per EDR (KATA), EDR Optimum ed EDR Expert non sono compatibili tra loro. Pertanto,
l'attivazione dell'agente integrato EDR con una licenza autonoma del componente aggiuntivo Kaspersky
Endpoint Detection and Response può essere ignorata se Kaspersky Endpoint Security è stato attivato
con funzionalità EDR diverse. Ad esempio, l'attivazione dell'agente integrato EDR (KATA) con una licenza
autonoma viene ignorata se Kaspersky Endpoint Security è stato attivato con la licenza di [KES EDR
Optimum].
In Kaspersky Endpoint Security versione 12.1, l'agente EDR (KATA) integrato non supporta i seguenti meta le
per l'attività Ottieni meta le NTFS: $Secure:$SDH:$INDEX_ROOT; $Secure:$SDH:$INDEX_ALLOCATION;$Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT; $Secure:$SII:$INDEX_ALLOCATION;$Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA; $Extend\$UsnJrnl:$Max:$DATA. A Kaspersky
Endpoint Security versione 12.2 è stato aggiunto il supporto per questi meta le.
Durante la migrazione da Kaspersky Endpoint Agent a Kaspersky Endpoint Security per la soluzione
Kaspersky Anti Targeted Attack Platform (EDR), è possibile che si veri chino errori durante la connessionedel computer ai server di Central Node. Questa situazione è causata dalla migrazione guidata in Web
Console, che ignora le seguenti impostazioni dei criteri e non le migra:
Divieto di modi ca delle impostazioni Impostazioni per la connessione ai server KATA ("lucchetto").
Per impostazione prede nita, le impostazioni possono essere modi cate (il "lucchetto" è aperto).
Pertanto, le impostazioni non vengono applicate al computer. È necessario vietare la modi ca delle
impostazioni e chiudere il "lucchetto".
Contenitore crittogra co.
Se si utilizza l'autenticazione a due vie per la connessione ai server di Central Node, è necessario
aggiungere di nuovo il contenitore crittogra co. La migrazione guidata migra correttamente ilcerti cato TLS del server.
La Migrazione guidata dei criteri e delle attività in Administration Console (MMC) migra tutte leimpostazioni per la soluzione Kaspersky Anti Targeted Attack Platform (EDR).

Altre limitazioni884

Se l'applicazione restituisce errori o si blocca durante l'esecuzione, può essere riavviata automaticamente.
Se si veri cano errori ricorrenti che causano l'arresto anomalo dell'applicazione, vengono eseguite leseguenti operazioni:
1. Vengono disabilitate le funzioni di controllo e di protezione (la funzionalità di criptaggio rimane abilitata).
2. Viene noti cato all'utente che le funzioni sono state disabilitate.
3. Viene eseguito un tentativo di ripristinare l'applicazione a uno stato funzionante dopo avere aggiornato i
database anti-virus o applicato gli aggiornamenti dei moduli dell'applicazione.
Gli indirizzi Web aggiunti all'elenco degli indirizzi attendibili potrebbero essere elaborati in modo noncorretto.
Nella console di Kaspersky Security Center, non è possibile salvare un le su disco dalla cartella Avanzate→ Archivi → Minacce attive. Per salvare il le, è necessario disinfettare il le infetto. Durante ladisinfezione, l'applicazione salva una copia del le in Backup. Ora è possibile salvare il le su disco dallacartella Avanzate → Archivi → Backup.
L'ereditarietà delle impostazioni di trasferimento dei dati ad Administration Server (Impostazioni generali→ Rapporti e archivi → Trasferimento dei dati ad Administration Server) di erisce dall'ereditarietà dialtre impostazioni. Se è stata consentita la modi ca delle impostazioni di trasmissione dei dati nel criterio (il"lucchetto" è aperto), per tali impostazioni verranno reimpostati i valori prede niti nelle proprietà delcomputer locale nella console, se non erano state de nite in precedenza. Se queste impostazioni erano
state de nite in precedenza, i relativi valori verranno ripristinati. Quando si elimina un criterio, leimpostazioni vengono ereditate allo stesso modo. In questi casi, le altre impostazioni nelle proprietà delcomputer locale vengono ereditate dal criterio.
Kaspersky Endpoint Security monitora il tra ico HTTP conforme agli standard RFC 2616, RFC 7540, RFC
7541, RFC 7301. Se Kaspersky Endpoint Security rileva un altro formato di scambio dei dati nel tra ico
HTTP, l'applicazione blocca questa connessione per impedire il download di le dannosi da Internet.
Kaspersky Endpoint Security impedisce la comunicazione tramite il protocollo QUIC. I browser utilizzano il
protocollo di trasporto standard (TLS o SSL) indipendentemente dal fatto che il supporto QUIC sia
abilitato o meno nel browser.
Possono veri carsi errori di connessione TLS quando il software di terze parti funziona con la libreria
Libcurl. Questi errori possono essere correlati al certi cato Kaspersky utilizzato da Kaspersky Endpoint
Security per esaminare le connessioni criptate. Per continuare a lavorare, è possibile disabilitare laconvalida del certi cato per il software di terze parti (scelta non consigliata) o aggiungere un corpo delcerti cato Kaspersky all'archivio certi cati cURL. Per informazioni dettagliate, consultare la Knowledge
Base di Kaspersky.
Controllo sistema. Le informazioni complete sui processi non vengono visualizzate.
Quando Kaspersky Endpoint Security for Windows viene avviato per la prima volta, un'applicazione con
rma digitale potrebbe essere temporaneamente inserita nel gruppo sbagliato. L'applicazione rmata
digitalmente verrà poi inserita nel gruppo corretto.
In Kaspersky Security Center, quando si passa dall'utilizzo di Kaspersky Security Network globale all'utilizzo
di Kaspersky Security Network privato o viceversa, l'opzione per partecipare a Kaspersky Security Networkè disabilitata nel criterio del prodotto speci co. Dopo il passaggio, leggere attentamente il testodell'Informativa di Kaspersky Security Network e confermare il consenso a partecipare a KSN. È possibile
leggere il testo dell'Informativa nell'interfaccia dell'applicazione o durante la modi ca del criterio delprodotto.

885

Durante una nuova scansione di un oggetto dannoso bloccato da un software di terze parti, l'utente nonviene informato quando la minaccia viene rilevata di nuovo. L'evento del nuovo rilevamento della minaccia
viene visualizzato nel rapporto dell'applicazione e nel rapporto di Kaspersky Security Center.
Il componente Sensore Endpoint non può essere installato in Microsoft Windows Server 2008.
Il rapporto di Kaspersky Security Center sul criptaggio dei dispositivi non includerà le informazioni sui
dispositivi criptati utilizzando Microsoft BitLocker in piattaforme server o in workstation in cui non è
installato il componente Controllo dispositivi.
Non è possibile abilitare la visualizzazione di tutte le voci dei rapporti in Kaspersky Security Center Web
Console. In Web Console, è possibile modi care solo il numero di voci visualizzate nei rapporti. Per
impostazione prede nita, Kaspersky Security Center Web Console mostra 1000 voci di rapporto. È
possibile abilitare la visualizzazione di tutte le voci di rapporto in Administration Console (MMC).
Non è possibile impostare la visualizzazione di più di 1000 voci dei rapporti in Kaspersky Security Center
Web Console. Se si imposta una valore superiore a 1000, Kaspersky Security Center Console mostrerà solo
le prime 1000 voci di rapporto.
Quando si utilizza una gerarchia di criteri, le impostazioni della sezione Criptaggio unità rimovibili in un
criterio glio sono accessibili per la modi ca se il criterio padre vieta la modi ca di tali impostazioni.
È necessario abilitare Controlla Accesso nelle impostazioni del sistema operativo per garantire il corretto
funzionamento delle esclusioni per la protezione delle cartelle condivise dal criptaggio esterno.
Se la protezione delle cartelle condivise è abilitata, Kaspersky Endpoint Security for Windows monitora itentativi di criptaggio delle cartelle condivise per ciascuna sessione di accesso remoto avviata primadell'avvio di Kaspersky Endpoint Security for Windows, incluso se il computer da cui è stata avviata lasessione di accesso remoto è stato aggiunto alle esclusioni. Se si desidera che Kaspersky Endpoint
Security for Windows non monitori i tentativi di criptare le cartelle condivise per le sessioni di accesso
remoto avviate da un computer aggiunto alle esclusioni e avviate prima dell'avvio di Kaspersky Endpoint
Security for Windows, terminare e ristabilire la sessione di accesso remoto o riavviare il computer in cui è
installato Kaspersky Endpoint Security for Windows.
Se l'attività di aggiornamento viene eseguita con le autorizzazioni di un account utente speci co, le patch
del prodotto non verranno scaricate durante l'aggiornamento da un'origine che richiede l'autorizzazione.
L'applicazione potrebbe non avviarsi a causa di prestazioni di sistema insu icienti. Per risolvere questo
problema, utilizzare l'opzione Ready Boot o aumentare il timeout del sistema operativo per l'avvio dei servizi.
L'applicazione non può funzionare in modalità provvisoria.
Per garantire il corretto funzionamento di Kaspersky Endpoint Security for Windows versioni 11.5.0 e 11.6.0
con il software Cisco AnyConnect, è necessario installare il modulo di conformità versione 4.3.183.2048 o
successive. Ulteriori informazioni sulla compatibilità con Cisco Identity Services Engine sono disponibili
nella documentazione di Cisco .
Non è possibile garantire che Controllo audio funzioni no al primo riavvio dopo l'installazionedell'applicazione.
In Administration Console (MMC), nelle impostazioni di Prevenzione Intrusioni nella nestra di
con gurazione delle autorizzazioni dell'applicazione, il pulsante Rimuovi non è disponibile. È possibile
rimuovere un'applicazione da un gruppo di attendibilità tramite il menu di scelta rapida dell'applicazione.
Nell'interfaccia locale dell'applicazione, nelle impostazioni di Prevenzione Intrusioni, le risorse protette e leautorizzazioni dell'applicazione non sono disponibili per la visualizzazione se il computer è gestito da un
criterio. Lo scorrimento, la ricerca, il ltraggio e altri comandi della nestra non sono disponibili. È possibile
886

visualizzare le autorizzazioni dell'applicazione nelle proprietà del criterio in Kaspersky Security Center
Console.
Quando i le di traccia ruotati sono abilitati, non vengono create tracce per il componente AMSI e il plug-in
di Outlook.
Le tracce delle prestazioni non possono essere raccolte manualmente in Windows Server 2008.
Le tracce delle prestazioni per il tipo di traccia "Riavvia" non sono supportate.
La registrazione dump non è supportata per i processi pico.
La disattivazione dell'opzione "Disabilita gestione esterna dei servizi di sistema" non consentirà di arrestare
il servizio dell'applicazione installata con il parametro AMPPL=1 (per impostazione prede nita, il valore delparametro è impostato su 1 a partire dalla versione del sistema operativo Windows 10RS2). Il parametro
AMPPL con valore 1 abilita l'uso della tecnologia Processi di protezione per il servizio del prodotto.
Per eseguire la scansione personalizzata di una cartella, l'utente che avvia la scansione personalizzata devedisporre delle autorizzazioni per leggere gli attributi di questa cartella. In caso contrario, la scansione dellecartelle personalizzate non sarà impossibile e terminerà con un errore.
Quando una regola di scansione de nita in un criterio include un percorso senza il carattere \ alla ne, ad
esempio C:\cartella1\cartella2, la scansione verrà eseguita per il percorso C:\ cartella1\.
Quando si esegue l'upgrade dell'applicazione dalla versione 11.1.0 alla 12.2, vengono ripristinati i valoriprede niti delle impostazioni di Protezione AMSI.
Se si utilizzano criteri restrizione software (SRP, Software Restriction Policies), il computer potrebbe avere
di icoltà di caricamento (schermo nero). Per evitare malfunzionamenti, è necessario consentire l'uso delle
librerie delle applicazioni nelle proprietà SRP. Nelle proprietà SRP, aggiungere la regola con il livello disicurezza Senza restrizioni per il le khkum.dll (voce di menu Nuova regola hash). Il le è ubicato nellacartella C:\Program Files (x86)\Common Files\Kaspersky Lab\KES.
<versione>\klhk\klhk_x64\. Se è stato selezionato questo metodo, è inoltre necessario deselezionare
la casella di controllo Scarica aggiornamenti dei moduli dell'applicazione nelle impostazioni dell'attività
Aggiornamento per Kaspersky Endpoint Security. Per informazioni dettagliate sull'utilizzo di SRP, fareriferimento alla documentazione di Microsoft .
È inoltre possibile disabilitare SRP e utilizzare il componente Controllo applicazioni di Kaspersky Endpoint
Security per controllare l'uso delle applicazioni.
Se il computer appartiene a un dominio nell'oggetto Criteri di gruppo (GPO) di Windows con il parametro
DriverLoadPolicy impostato su 8 (solo Buono), il riavvio del computer con Kaspersky Endpoint Security
installato causa un BSOD. Per evitare un errore, il parametro Antimalware ad avvio anticipato (ELAM) in
Criteri di gruppo deve essere impostato su 1 (Buono e sconosciuto). Le impostazioni ELAM si trovano nel
criterio in: Con gurazione computer → Modelli amministrativi → Sistema → Antimalware ad avvio
anticipato.
La gestione delle impostazioni del plug-in di Outlook tramite Rest API non è supportata.
Le impostazioni di esecuzione dell'attività per un utente speci co non possono essere trasferite tra i
dispositivi tramite un le di con gurazione. Dopo aver applicato le impostazioni da un le di con gurazione,
speci care manualmente il nome utente e la password.
Dopo l'installazione di un aggiornamento, l'attività di controllo dell'integrità non funziona nché il sistema
non viene riavviato per applicare l'aggiornamento.
Quando il livello di traccia ruotato viene modi cato tramite l'utilità di diagnostica remota, Kaspersky
Endpoint Security for Windows visualizza erroneamente un valore vuoto per il livello di traccia. Tuttavia, i le887

di traccia vengono scritti in base al livello di traccia corretto. Quando il livello di traccia ruotato viene
modi cato tramite l'interfaccia locale dell'applicazione, il livello di traccia viene modi cato correttamente
ma l'utilità di diagnostica remota visualizza in modo errato l'ultimo livello di traccia de nito dall'utilità. Per
questo motivo, l'amministratore potrebbe non disporre delle informazioni aggiornate sul livello di traccia
corrente e le informazioni pertinenti potrebbero essere non disponibili nelle tracce se un utente modi ca
manualmente il livello di traccia nell'interfaccia locale dell'applicazione.
Nell'interfaccia locale le impostazioni di Protezione tramite password non consentono di modi care il nomedell'account amministratore (KLAdmin per impostazione prede nita). Per modi care il nome dell'accountamministratore, è necessario disabilitare Protezione tramite password, quindi abilitare Protezione tramite
password e speci care un nuovo nome per l'account amministratore.
Quando installata su un server Windows Server 2019, l'applicazione Kaspersky Endpoint Security non è
compatibile con Docker. La distribuzione dei contenitori Docker in un computer con Kaspersky Endpoint
Security causa un arresto anomalo (BSOD).
La compatibilità del software Kaspersky Endpoint Security e Secret Net Studio è limitata:
L'applicazione Kaspersky Endpoint Security non è compatibile con il componente antivirus del software
Secret Net Studio.
L'applicazione non può essere installata in un computer in cui Secret Net Studio è distribuito con ilcomponente Antivirus. Per rendere possibile l'interoperabilità, è necessario rimuovere il componente
Antivirus da Secret Net Studio.
L'applicazione Kaspersky Endpoint Security non è compatibile con il componente Criptaggio dell'intero
disco del software Secret Net Studio.
L'applicazione non può essere installata in un computer in cui Secret Net Studio è distribuito con ilcomponente Criptaggio dell'intero disco. Per rendere possibile l'interoperabilità, è necessario rimuovere
il componente Criptaggio dell'intero disco da Secret Net Studio.
Secret Net Studio non è compatibile con il componente File Level Encryption (FLE) di Kaspersky
Endpoint Security.
Quando si installa Kaspersky Endpoint Security con il componente File Level Encryption (FLE), Secret
Net Studio può funzionare con errori. Per garantire l'interoperabilità, è necessario rimuovere ilcomponente File Level Encryption (FLE) da Kaspersky Endpoint Security.

888

Glossario

Agente di Autenticazione
Interfaccia che consente di completare l'autenticazione per l'accesso ai dischi rigidi criptati e il caricamento delsistema operativo dopo il criptaggio del disco rigido di avvio.

Ambito della protezione
Oggetti per i quali viene eseguita costantemente la scansione da parte del componente Protezione Minacce
Essenziale quando il componente è in esecuzione. Gli ambiti di protezione dei vari componenti dispongono didi erenti proprietà.

Ambito della scansione
Oggetti per i quali Kaspersky Endpoint Security esegue la scansione durante l'esecuzione di un'attività discansione.

Archivio
Uno o più le compressi in un singolo le. Per comprimere e decomprimere i dati è richiesta un'applicazione
speci ca chiamata archiver.

AttivitàFunzioni eseguite dall'applicazione Kaspersky come attività, ad esempio: protezione dei le in tempo reale,scansione completa del dispositivo, aggiornamento del database.

Autorità di emissione del certi catoCentro di certi cazione che ha emesso il certi cato.

Certi cato di licenza
Documento che Kaspersky trasferisce all'utente insieme al le chiave o al codice di attivazione. Contiene
informazioni sulla licenza concessa all'utente.

Chiave aggiuntiva
889

Chiave che certi ca il diritto di utilizzare l'applicazione, ma che non è attualmente in uso.

Chiave attiva
Chiave attualmente utilizzata dall'applicazione.

Database anti-virus
Database che contengono informazioni sulle minacce per la protezione del computer note a Kaspersky al momentodel rilascio dei database anti-virus. Le rme dei database anti-virus consentono di rilevare il codice dannoso negli
oggetti esaminati. I database anti-virus sono creati dagli specialisti di Kaspersky e vengono aggiornati ogni ora.

Database di indirizzi Web dannosi
Elenco di indirizzi Web il cui contenuto può essere considerato pericoloso. L'elenco viene creato dagli specialisti diKaspersky. È regolarmente aggiornato e incluso nel kit di distribuzione dell'applicazione Kaspersky.

Database di indirizzi Web di phishing
Elenco di indirizzi Web identi cati dagli specialisti di Kaspersky come correlati ad attività di phishing. Il databaseviene aggiornato regolarmente e fa parte del kit di distribuzione dell'applicazione Kaspersky.

Disinfezione
Metodo di elaborazione degli oggetti infetti che determina un ripristino parziale o completo dei dati. Non tutti gli
oggetti infetti possono essere disinfettati.

Falso allarme
Un falso allarme si veri ca quando un'applicazione Kaspersky segnala un le non infetto come infetto perché larma del le è simile a quella di un virus.

File infettabile
File che, a causa della sua struttura o del suo formato, può essere utilizzato da utenti malintenzionati come"contenitore" per memorizzare e distribuire codice dannoso. In genere si tratta di le eseguibili, con estensioni come.com, .exe e .dll. Questi le presentano un rischio piuttosto alto di intrusione di codice dannoso.

File infetto890

Un le che contiene codice dannoso (è stato rilevato codice di un malware noto durante la scansione del le).
Kaspersky consiglia di evitare di utilizzare tali le, dal momento che possono infettare il computer.

File IOCUn le che contiene una serie di indicatori di compromissione (IOC) che l'applicazione tenta di abbinare per
eseguire un rilevamento. La probabilità di rilevamento può essere maggiore se vengono trovate corrispondenzeesatte con più le IOC per l'oggetto come risultato della scansione.

Forma normalizzata dell'indirizzo di una risorsa Web
La forma normalizzata dell'indirizzo di una risorsa Web è una rappresentazione testuale dell'indirizzo di una risorsa
Web ottenuta tramite la normalizzazione. La normalizzazione è un processo tramite il quale la rappresentazione
testuale dell'indirizzo di una risorsa Web viene modi cata in base a speci che regole, ad esempio escludendo dallarappresentazione testuale dell'indirizzo della risorsa Web il nome di accesso dell'utente, la password e la porta diconnessione. L'indirizzo della risorsa Web viene inoltre modi cato in caratteri minuscoli.
Rispetto al funzionamento dei componenti della protezione, lo scopo della normalizzazione degli indirizzi dellerisorse Web è evitare di eseguire più di una volta la scansione di indirizzi di siti Web che possono presentare
di erenze a livello di sintassi pur essendo sicamente equivalenti.
Esempio:
Forma non normalizzata di un indirizzo: www.example.com\.
Forma normalizzata di un indirizzo: www.example.com.

Gruppo di amministrazione
Un set di dispositivi che condividono funzioni comuni e un set di applicazioni Kaspersky installate. I dispositivi
vengono raggruppati in modo da poterli gestire facilmente come una singola unità. Un gruppo può includere altri
gruppi. È possibile creare criteri di gruppo e attività di gruppo per ogni applicazione installata nel gruppo.

IOC
Indicatore di compromissione. Una serie di dati su un oggetto o un'attività dannosi.

Maschera
Rappresentazione di un nome le e di un'estensione tramite caratteri jolly.
Le maschere di le possono contenere qualsiasi carattere consentito nei nomi dei le, inclusi caratteri speciali:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i caratteri \ e / (i delimitatori dei
nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera C:\*\*.txt includerà tutti i891

percorsi dei le con l'estensione TXT situata in cartelle sull'unità C:, ma non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set vuoto) nel nome del le odella cartella, compresi i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad
esempio, la maschera C:\Folder\**\*.txt includerà tutti i percorsi dei le con estensione TXT situati nelle
cartelle nidi cate all'interno della cartella, ad eccezione della cartella stessa. La maschera deve includerealmeno un livello di nidi cazione. La maschera C:\**\*.txt non è una maschera valida. La maschera ** èdisponibile solo per la creazione delle esclusioni dalla scansione.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo, eccetto i caratteri \ e / (idelimitatori dei nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\???.txt includerà i percorsi di tutti i le che si trovano nella cartella denominata Cartella con
l'estensione TXT e un nome composto da tre caratteri.

Network Agent
Componente di Kaspersky Security Center che consente l'interazione tra l'Administration Server e le applicazioni
Kaspersky installate in uno speci co nodo di rete (workstation o server). Questo componente è comune a tutte leapplicazioni Kaspersky con sistema operativo Windows. Le versioni dedicate di Network Agent sono destinate alleapplicazioni con altri sistemi operativi.

Oggetto OLE
Un le allegato o un le incorporato in un altro le. Le applicazioni Kaspersky consentono di esaminare gli oggetti
OLE per veri care la presenza di eventuali virus. Se ad esempio si inserisce una tabella di Microsoft O ice Excel® in
un documento di Microsoft O ice Word, tale tabella viene esaminata come oggetto OLE.

OpenIOC
Standard aperto di descrizioni degli indicatori di compromissione (IOC) basato su XML e che include oltre 500
diversi indicatori di compromissione.

Portable File Manager
Questa applicazione fornisce un'interfaccia per l'utilizzo dei le criptati nelle unità rimovibili quando non è
disponibile alcuna funzionalità di criptaggio nel computer.

Trusted Platform Module
Un microchip sviluppato per fornire funzioni di sicurezza di base (ad esempio, per l'archiviazione di chiavi dicriptaggio). Un Trusted Platform Module in genere è installato nella scheda madre del computer e interagisce con
tutti gli altri componenti del sistema tramite il bus hardware.

892

Appendici
Questa sezione contiene informazioni integrative rispetto al corpo del documento.

Appendice 1. Impostazioni applicazione
È possibile utilizzare un criterio, attività o l'interfaccia dell'applicazione per con gurare Kaspersky Endpoint
Security. Informazioni dettagliate sui componenti dell'applicazione sono disponibili nelle sezioni corrispondenti.

Protezione minacce leIl componente Protezione minacce le consente di impedire l'infezione del le system del computer. Per
impostazione prede nita, il componente Protezione minacce le risiede nella RAM del computer. Il componente
esegue la scansione dei le in tutte le unità del computer, nonché nelle unità connesse. Il componente garantisce laprotezione del computer mediante database anti-virus, il servizio cloud Kaspersky Security Network e l'analisi
euristica.
Il componente esegue la scansione dei le a cui l'utente o l'applicazione ha eseguito l'accesso. Se viene rilevato un
le dannoso, Kaspersky Endpoint Security blocca l'esecuzione del le. L'applicazione quindi disinfetta o elimina il ledannoso, a seconda delle impostazioni del componente Protezione minacce le.
Quando si tenta di accedere a un le i cui contenuti sono archiviati nel cloud OneDrive, Kaspersky Endpoint
Security scarica ed esamina i contenuti dei le.
Impostazioni del componente Protezione minacce leParametro

Livello disicurezza(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)

Descrizione

Per Protezione minacce le, Kaspersky Endpoint Security può applicare diversi gruppi diimpostazioni. I gruppi di impostazioni archiviate nell'applicazione sono denominati livelli diprotezione:
Alto. Quando si seleziona questo livello di sicurezza dei le, il componente Protezione
minacce le esegue il controllo più approfondito di tutti i le aperti, salvati e avviati. Il
componente Protezione minacce le esamina tutti i tipi di le in tutti i dischi rigidi, leunità rimovibili e le unità di rete del computer. Vengono inoltre esaminati archivi,
pacchetti di installazione e oggetti OLE incorporati.
Consigliato. Questo livello di sicurezza dei le è consigliato dagli esperti di Kaspersky
Lab. Il componente Protezione minacce le esamina solo i formati di le speci cati intutti i dischi rigidi, le unità rimovibili e le unità di rete del computer, oltre agli oggetti OLE
incorporati. Il componente Protezione minacce le non esamina gli archivi o i pacchettidi installazione.
Basso. Le impostazioni di questo livello di sicurezza dei le garantiscono la massima
velocità di scansione. Il componente Protezione minacce le esamina solo i le con
determinate estensioni in tutti i dischi rigidi, le unità rimovibili e le unità di rete delcomputer. Il componente Protezione minacce le non esamina i le compositi.

Tipi di leTutti i le. Se questa impostazione è abilitata, Kaspersky Endpoint Security esamina tutti ile senza eccezioni (tutti i formati e le estensioni).
893

(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)

File esaminati per formato. Se questa impostazione è abilitata, l'applicazione esamina solo
i le infettabili . Prima di esaminare un le alla ricerca di codice dannoso, viene analizzata
l'intestazione interna del le per determinarne il formato (ad esempio, .txt, .doc o .exe). La
scansione cerca inoltre i le con estensioni le particolari.

Ambito dellascansione

Contiene gli oggetti che sono esaminati dal componente Protezione minacce le. Un
oggetto da esaminare può essere un disco rigido, un'unità rimovibile, un'unità di rete, una
cartella, un le o più le de niti da una maschera.

File esaminati per estensione. Se questa impostazione è abilitata, l'applicazione esamina
solo i le infettabili . Il formato del le viene quindi determinato in base all'estensione.

Per impostazione prede nita, il componente Protezione minacce le esamina i le avviati intutti i dischi rigidi, le unità rimovibili o le unità di rete. L'ambito di protezione per questi
oggetti non può essere modi cato o eliminato. È inoltre possibile escludere un oggetto (adesempio unità rimovibili) dalle scansioni.
MachineLearning eanalisi dellerme

Il metodo Machine Learning e analisi delle rme utilizza i database di Kaspersky Endpoint
Security, che contengono le descrizioni delle minacce conosciute, nonché i metodi perneutralizzarle. La protezione che utilizza questo metodo fornisce il livello di sicurezza
minimo accettabile.

(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)

In base ai suggerimenti degli esperti Kaspersky, il metodo Machine Learning e analisi dellerme è sempre abilitato.

Analisieuristica

Questa tecnologia è stata progettata per il rilevamento delle minacce che non possono
essere identi cate utilizzando la versione corrente dei database dell'applicazione
Kaspersky. Consente di rilevare i le che potrebbero essere stati infettati da un virus
sconosciuto o da una nuova variante di un virus noto.

(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)
Azione seviene rilevata
una minaccia

Durante la scansione dei le alla ricerca di codice dannoso, l'analizzatore euristico esegue
le istruzioni nei le eseguibili. Il numero di istruzioni eseguite dall'analizzatore euristicodipende dal livello speci cato per l'analizzatore euristico. Il livello di analisi euristicagarantisce un equilibrio tra il livello di dettaglio delle ricerche di nuove minacce, il carico
sulle risorse del sistema operativo e la durata dell'analisi euristica.

Disinfetta (se non è possibile, elimina). Se questa opzione è selezionata, l'applicazione
tenta automaticamente di disinfettare tutti i le infetti rilevati. Se la disinfezione nonriesce, i le vengono eliminati.
Disinfetta (se non è possibile, blocca). Se questa opzione è selezionata, Kaspersky
Endpoint Security tenta automaticamente di disinfettare tutti i le infetti rilevati. Se ladisinfezione non è possibile, Kaspersky Endpoint Security aggiunge le informazioni sui leinfetti rilevati all'elenco delle minacce attive.
Blocca. Se questa opzione è selezionata, il componente Protezione minacce le blocca
automaticamente tutti i le infetti senza tentare di disinfettarli.
Prima di tentare di disinfettare o eliminare un le infetto, l'applicazione crea una copia
di backup del le nel caso in cui sia necessario ripristinare il le o se può essere
disinfettato in futuro.
894

Esamina solo ile nuovi emodi cati

Esamina solo i nuovi le e i le che sono stati modi cati dopo l'ultima scansione. Questo
consente di ridurre la durata di una scansione. Questa modalità si applica sia ai le sempliciche compositi.

Esamina gli
archivi

Scansione di le ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e altri archivi.
L'applicazione esegue la scansione degli archivi non solo in base all'estensione, ma anche inbase al formato. Durante il controllo degli archivi, l'applicazione esegue una
decompressione ricorsiva. In questo modo, è possibile rilevare le minacce all'interno diarchivi multilivello (archivio all'interno di un archivio).

Esamina i
pacchetti didistribuzione

Questa casella di controllo consente di abilitare o disabilitare la scansione dei pacchetti didistribuzione di terze parti.

Esamina i lenei formati
Microsoft
O ice

Esamina i le di Microsoft O ice (DOC, DOCX, XLS, PPT e altre estensioni Microsoft). I lein formato O ice includono anche gli oggetti OLE. Kaspersky Endpoint Security analizza ile in formato O ice di dimensioni inferiori a 1 MB, indipendentemente dal fatto che lacasella di controllo sia selezionata o meno.

Nondecomprimerei le compositi
di grandidimensioni

Se la casella di controllo è selezionata, l'applicazione non esegue la scansione dei lecompositi se la loro dimensione supera il valore speci cato.
Se la casella di controllo è deselezionata, l'applicazione esamina i le compositi di qualsiasi
dimensione.
L'applicazione esamina i le di grandi dimensioni estratti dagli archivi
indipendentemente dal fatto che la casella di controllo sia selezionata o meno.

Decomprimi
le compositi
in backgroundSe la casella di controllo è selezionata, l'applicazione consente di accedere ai le compositi
di dimensioni superiori al valore speci cato prima della scansione dei le. In questo caso,
Kaspersky Endpoint Security decomprime ed esamina i le compositi in background.
L'applicazione consente di accedere ai le compositi di dimensioni inferiori a questo valoresolo dopo la decompressione e la scansione dei le.
Se la casella di controllo non è selezionata, l'applicazione consente di accedere ai lecompositi solo dopo la decompressione e la scansione di le di qualsiasi dimensione.

Modalità discansione(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)

Kaspersky Endpoint Security esegue la scansione dei le a cui accede l'utente, ilsistema operativo o un'applicazione in esecuzione con l'account dell'utente.
Modalità Smart. In questa modalità Protezione minacce le esamina un oggetto in base aun'analisi delle azioni eseguite sull'oggetto. Ad esempio, quando si utilizza un documento di
Microsoft O ice, Kaspersky Endpoint Security esegue la scansione del le quando viene
aperto per la prima volta e chiuso per l'ultima volta. Le operazioni intermedie disovrascrittura del le non ne determinano la scansione.
In fase di accesso e modi ca. In questa modalità Protezione minacce le esamina gli
oggetti in caso di tentativo di apertura o modi ca.
In fase di accesso. In questa modalità Protezione minacce le esamina gli oggetti solo incaso di tentativo di apertura.
In fase di esecuzione. In questa modalità Protezione minacce le esamina gli oggetti solo
in caso di tentativo di esecuzione.

Usa
Tecnologia

Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni le dallascansione. I le vengono esclusi dalla scansione utilizzando uno speciale algoritmo che
895

iSwift(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)
Usa
Tecnologia
iChecker(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)
Sospendi
Protezione
minacce letiene conto della data di rilascio dei database di Kaspersky Endpoint Security, della datadell'ultima scansione del le e di eventuali modi che delle impostazioni di scansione. La
tecnologia iSwift è un miglioramento della tecnologia iChecker per il le system NTFS.

Questa tecnologia consente una maggiore velocità, grazie all'esclusione di alcuni le dallascansione. I le vengono esclusi dalle scansioni utilizzando uno speciale algoritmo chetiene conto della data di rilascio dei database di Kaspersky Endpoint Security, della datadell'ultima scansione del le e di eventuali modi che delle impostazioni di scansione. La
tecnologia iChecker presenta tuttavia alcune limitazioni: non risulta e icace con i le di
grandi dimensioni e si applica solo ai le con una struttura riconosciuta dall'applicazione(ad esempio, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP e RAR).

Il funzionamento di Protezione minacce le viene temporaneamente e automaticamente
sospeso all'ora speci cata o quando si utilizzano le applicazioni speci cate.

(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)

Protezione minacce Web
Il componente Protezione minacce Web impedisce il download di le dannosi da Internet e blocca inoltre i siti Web
dannosi e di phishing. Il componente garantisce la protezione del computer mediante database anti-virus, il servizio
cloud Kaspersky Security Network e l'analisi euristica.
Kaspersky Endpoint Security esamina il tra ico HTTP, HTTPS e FTP. Kaspersky Endpoint Security esamina URL e
indirizzi IP. È possibile speci care le porte che verranno monitorate da Kaspersky Endpoint Security oppureselezionare tutte le porte.
Per il monitoraggio del tra ico HTTPS è necessario abilitare la scansione delle connessioni criptate.
Quando un utente tenta di aprire un sito Web dannoso o di phishing, Kaspersky Endpoint Security bloccheràl'accesso e mostrerà un avviso (vedere la gura seguente).

896

Messaggio di accesso negato al sito Web
Impostazioni del componente Protezione minacce Web

Parametro

Livello disicurezza(disponibile
solo in
Administration
Console (MMC)enell'interfaccia
di Kaspersky
Endpoint
Security)

Descrizione

Per Protezione minacce Web, l'applicazione può applicare diversi gruppi di impostazioni. I
gruppi di impostazioni archiviate nell'applicazione sono denominati livelli di protezione:
Alto. Il livello di sicurezza in cui il componente Protezione minacce Web esegue lamassima scansione del tra ico Web ricevuto dal computer tramite i protocolli HTTP e
FTP. Protezione minacce Web esegue la scansione dettagliata di tutti gli oggetti deltra ico Web, utilizzando l'intero set di database dell'applicazione, ed esegue l'analisi
euristica più approfondita possibile.
Consigliato. Questo livello di sicurezza assicura l'equilibrio ottimale tra le prestazioni diKaspersky Endpoint Security e la sicurezza del tra ico Web. Il componente Protezione
minacce Web esegue l'analisi euristica al livello di scansione Media. Questo livello disicurezza del tra ico Web è consigliato dagli specialisti di Kaspersky.
Basso. Le impostazioni di questo livello di sicurezza assicurano la massima velocità discansione del tra ico Web. Il componente Protezione minacce Web esegue l'analisi
euristica al livello di scansione super ciale.

Azione seviene rilevata
una minaccia

Blocca. Se questa opzione è selezionata e viene rilevato un oggetto infetto nel tra ico
Web, il componente Protezione minacce Web blocca l'accesso all'oggetto e visualizza un
messaggio nel browser.
Informa. Se questa opzione è selezionata e un oggetto infetto viene rilevato nel tra ico
Web, Kaspersky Endpoint Security consente il download di questo oggetto nel computerma aggiunge informazioni sull'oggetto infetto all'elenco delle minacce attive.

Veri ca

La scansione dei collegamenti per determinare se sono inclusi nel database degli indirizzi
897

l'indirizzo Weba fronte deldatabase degli
indirizzi Web
dannosi

Web dannosi consente di tenere traccia dei siti Web che sono stati aggiunti alla lista
vietati. Il database degli indirizzi Web dannosi è gestito da Kaspersky è incluso nel
pacchetto di installazione dell'applicazione e viene aggiornato durante gli aggiornamentidel database di Kaspersky Endpoint Security.

(disponibile
solo in
Administration
Console (MMC)enell'interfaccia
di Kaspersky
Endpoint
Security)
Usa l'analisi
euristica(disponibile
solo in
Administration
Console (MMC)enell'interfaccia
di Kaspersky
Endpoint
Security)
Veri cal'indirizzo Weba fronte deldatabase degli
indirizzi Web diphishing

Questa tecnologia è stata progettata per il rilevamento delle minacce che non possono
essere identi cate utilizzando la versione corrente dei database dell'applicazione
Kaspersky. Consente di rilevare i le che potrebbero essere stati infettati da un virus
sconosciuto o da una nuova variante di un virus noto.
Quando il tra ico Web viene esaminato alla ricerca di virus e altre applicazioni che
costituiscono una minaccia, l'analizzatore euristico esegue le istruzioni nei le eseguibili. Il
numero di istruzioni eseguite dall'analizzatore euristico dipende dal livello speci cato perl'analizzatore euristico. Il livello di analisi euristica garantisce un equilibrio tra il livello didettaglio delle ricerche di nuove minacce, il carico sulle risorse del sistema operativo e ladurata dell'analisi euristica.
Il database degli indirizzi Web di phishing include gli indirizzi Web dei siti Web attualmente
noti utilizzati per generare attacchi di phishing. Kaspersky integra questo database deicollegamenti di phishing con gli indirizzi ottenuti dall'organizzazione internazionale nota
come Anti-Phishing Working Group. Il database degli indirizzi di phishing è incluso nel
pacchetto di installazione dell'applicazione e viene integrato dagli aggiornamenti deldatabase di Kaspersky Endpoint Security.

(disponibile
solo in
Administration
Console (MMC)enell'interfaccia
di Kaspersky
Endpoint
Security)
Non esaminare
il tra ico Web
per gli indirizzi
Web attendibili

Se la casella di controllo è selezionata, il componente Protezione minacce Web nonesegue la scansione del contenuto delle pagine Web o dei siti Web i cui indirizzi sono
inclusi nell'elenco degli indirizzi Web attendibili. È possibile aggiungere sia l'indirizzo
speci co che una maschera di indirizzi di una pagina Web o un sito Web all'elenco degli
indirizzi Web attendibili.
È inoltre possibile creare un elenco generale di esclusioni per le connessioni criptate. In
questo caso, Kaspersky Endpoint Security non esamina il tra ico HTTPS degli indirizzi
Web attendibili quando i componenti Protezione minacce Web, Protezione minacce diposta e Controllo Web sono in esecuzione.

Protezione minacce di posta898

Il componente Protezione minacce di posta esamina gli allegati dei messaggi e-mail in entrata e in uscita alla ricerca
di virus e altre minacce. Il componente garantisce la protezione del computer mediante database anti-virus, il
servizio cloud Kaspersky Security Network e l'analisi euristica.
Protezione minacce di posta può eseguire la scansione sia dei messaggi in entrata che di quelli in uscita.
L'applicazione supporta POP3, SMTP, IMAP e NNTP nei seguenti client di posta:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Protezione minacce di posta non supporta altri protocolli e client di posta.
Protezione minacce di posta potrebbe non essere sempre in grado di ottenere l'accesso a livello di protocollo ai
messaggi (ad esempio, quando si utilizza la soluzione Microsoft Exchange). Per questo motivo, Protezione minacce
di posta include un'estensione per Microsoft O ice Outlook. L'estensione consente la scansione dei messaggi allivello del client di posta. L'estensione Protezione minacce di posta supporta le operazioni con Outlook 2010, 2013,2016 e 2019.
Il componente Protezione minacce di posta non esegue la scansione dei messaggi se il client di posta è aperto
in un browser.
Quando viene rilevato un le dannoso in un allegato, Kaspersky Endpoint Security aggiunge informazioni sull'azione
eseguita all'oggetto del messaggio, ad esempio [Il messaggio è stato elaborato] <oggetto del messaggio>.
Impostazioni del componente Protezione minacce di posta

Parametro

Livello disicurezza(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)

Descrizione

Per Protezione minacce di posta, Kaspersky Endpoint Security applica diversi gruppi diimpostazioni. I gruppi di impostazioni archiviate nell'applicazione sono denominati livelli diprotezione:
Alto. Quando questo livello di sicurezza dei messaggi e-mail è selezionato, il
componente Protezione minacce di posta esamina i messaggi e-mail in modo più
approfondito. Il componente Protezione minacce di posta esamina i messaggi e-mail inentrata e in uscita ed esegue l'analisi euristica in modo approfondito. Il livello di sicurezzadi posta Alto è consigliato per gli ambienti ad alto rischio. Un esempio di ambiente diquesto tipo è rappresentato da una connessione a un servizio di posta elettronica
gratuito da una rete domestica priva di protezione centralizzata della posta elettronica.
Consigliato. Il livello di sicurezza e-mail che assicura un equilibrio ottimale tra leprestazioni di Kaspersky Endpoint Security e la sicurezza della posta elettronica. Il
componente Protezione minacce di posta esamina i messaggi e-mail in entrata e in
uscita ed esegue l'analisi euristica di livello medio. Questo livello di sicurezza del tra ico
e-mail è consigliato dagli specialisti di Kaspersky.
Basso. Quando si seleziona questo livello di sicurezza, il componente Protezione
minacce di posta esamina solo i messaggi e-mail in entrata, esegue l'analisi euristica inmodo super ciale e non esamina gli archivi allegati ai messaggi e-mail. A questo livello disicurezza e-mail, Protezione minacce di posta esamina i messaggi e-mail con la massima
velocità e con il minimo utilizzo di risorse del sistema operativo. Il livello di sicurezza
Basso è consigliato quando si lavora in un ambiente protetto in modo a idabile. Un
esempio di ambiente di questo tipo è rappresentato da una rete LAN aziendale conprotezione centralizzata della posta elettronica.

899

Azione seviene rilevata
una minaccia

Disinfetta (se non è possibile, elimina). Quando un oggetto infetto viene rilevato in un
messaggio in entrata o in uscita, Kaspersky Endpoint Security tenta di disinfettare
l'oggetto rilevato. L'utente sarà in grado di accedere al messaggio con un allegato sicuro. Se
l'oggetto non può essere disinfettato, Kaspersky Endpoint Security elimina l'oggetto
infetto. Kaspersky Endpoint Security aggiunge informazioni sull'azione eseguita all'oggettodel messaggio, ad esempio [Il messaggio è stato elaborato] <oggetto del messaggio>.
Disinfetta (se non è possibile, blocca). Quando un oggetto infetto viene rilevato in un
messaggio in entrata, Kaspersky Endpoint Security tenta di disinfettare l'oggetto rilevato.
L'utente sarà in grado di accedere al messaggio con un allegato sicuro. Se l'oggetto non può
essere disinfettato, Kaspersky Endpoint Security aggiunge un avviso all'oggetto delmessaggio. L'utente sarà in grado di accedere al messaggio con l'allegato originale. Quando
un oggetto infetto viene rilevato in un messaggio in uscita, Kaspersky Endpoint Security
tenta di disinfettare l'oggetto rilevato. Se l'oggetto non può essere disinfettato, Kaspersky
Endpoint Security blocca la trasmissione del messaggio e il client di posta mostra un errore.
Blocca. Se un oggetto infetto viene rilevato in un messaggio in entrata, Kaspersky
Endpoint Security aggiunge un avviso all'oggetto del messaggio. L'utente sarà in grado diaccedere al messaggio con l'allegato originale. Se un oggetto infetto viene rilevato in un
messaggio in uscita, Kaspersky Endpoint Security blocca la trasmissione del messaggio e ilclient di posta mostra un errore.

Ambito dellaprotezione

L'ambito della protezione include gli oggetti che il componente controlla durante
l'esecuzione: Messaggi in entrata e in uscita o Solo messaggi in entrata.

(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)

Per proteggere i computer, è su iciente esaminare i messaggi in entrata. È possibile
attivare la scansione dei messaggi in uscita per impedire l'invio dei le infetti negli archivi. È
inoltre possibile attivare la scansione dei messaggi in uscita se si desidera impedire l'invio di
le di determinati formati, ad esempio le audio e video.

Eseguiscansione
tra icoPOP3, SMTP,
NNTP e IMAP

Questa casella di controllo consente di abilitare o disabilitare la scansione da parte delcomponente Protezione minacce di posta del tra ico trasferito tramite i protocolli POP3,
SMTP, NNTP e IMAP.

Connetti
estensione
Microsoft
Outlook

Se la casella di controllo è selezionata, la scansione dei messaggi e-mail trasmessi tramite iprotocolli POP3, SMTP, NNTP, IMAP è abilitata per l'estensione integrata in Microsoft
Outlook.

Analisieuristica

Questa tecnologia è stata progettata per il rilevamento delle minacce che non possono
essere identi cate utilizzando la versione corrente dei database dell'applicazione
Kaspersky. Consente di rilevare i le che potrebbero essere stati infettati da un virus
sconosciuto o da una nuova variante di un virus noto.

(disponibile
solo in
Administration
Console(MMC) enell'interfaccia
di Kaspersky
Endpoint
Security)
Esamina gli
archivi

Se viene eseguita la scansione dei messaggi tramite l'estensione per Microsoft Outlook, èconsigliabile utilizzare la modalità cache. Per informazioni più dettagliate sulla Modalitàcache e per raccomandazioni sul relativo utilizzo, fare riferimento alla Microsoft Knowledge
Base.

Durante la scansione dei le alla ricerca di codice dannoso, l'analizzatore euristico esegue leistruzioni nei le eseguibili. Il numero di istruzioni eseguite dall'analizzatore euristico dipende
dal livello speci cato per l'analizzatore euristico. Il livello di analisi euristica garantisce unequilibrio tra il livello di dettaglio delle ricerche di nuove minacce, il carico sulle risorse delsistema operativo e la durata dell'analisi euristica.

Scansione di le ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e altri archivi.
L'applicazione esegue la scansione degli archivi non solo in base all'estensione, ma anche in900allegatibase al formato. Durante il controllo degli archivi, l'applicazione esegue una
decompressione ricorsiva. In questo modo, è possibile rilevare le minacce all'interno diarchivi multilivello (archivio all'interno di un archivio).
Se durante la scansione Kaspersky Endpoint Security rileva una password per unarchivio nel testo del messaggio, tale password verrà utilizzata per analizzare il
contenuto dell'archivio alla ricerca di applicazioni dannose. In questo caso, la password
non viene salvata. Un archivio viene decompresso durante la scansione. Se si veri ca
un errore dell'applicazione durante il processo di decompressione, è possibile eliminare
manualmente i le decompressi che vengono salvati nel percorso seguente:%systemroot%\temp. I le hanno il pre sso PR.

Esamina i leallegati nei
formati
Microsoft
O ice

Esamina i le di Microsoft O ice (DOC, DOCX, XLS, PPT e altre estensioni Microsoft). I lein formato O ice includono anche gli oggetti OLE. Kaspersky Endpoint Security analizza ile in formato O ice di dimensioni inferiori a 1 MB, indipendentemente dal fatto che lacasella di controllo sia selezionata o meno.

Nonesaminarearchivi
superiori a N
MB

Se la casella di controllo è selezionata, il componente Protezione minacce di posta esclude
dalla scansione gli archivi allegati ai messaggi e-mail se la loro dimensione supera il valore
speci cato. Se la casella di controllo è deselezionata, il componente Protezione minacce diposta esamina gli archivi allegati ai messaggi e-mail di qualsiasi dimensione.

Limita il
tempo per ilcontrollo
degli archivi a
N sec

Se la casella di controllo è selezionata, il tempo allocato per la scansione degli archivi
allegati ai messaggi e-mail è limitato al periodo speci cato.

Filtro allegati
Il ltro allegati non viene applicato ai messaggi e-mail in uscita.
Disabilita il ltro. Se questa opzione è selezionata, il componente Protezione minacce diposta non ltra i le allegati ai messaggi e-mail.
Rinomina allegati dei tipi selezionati. Se questa opzione è selezionata, il componente
Protezione minacce di posta sostituirà l'ultimo carattere dell'estensione rilevato nei leallegati dei tipi speci cati con il carattere di sottolineatura (ad esempio allegato.doc_). Per
aprire il le l'utente deve quindi rinominare il le.
Elimina allegati dei tipi selezionati. Se questa opzione è selezionata, il componente
Protezione minacce di posta elimina i le allegati dei tipi speci cati dai messaggi e-mail.
Nell'elenco delle maschere di le è possibile speci care i tipi di le allegati da rinominare oeliminare dai messaggi e-mail.

Protezione minacce di rete901

Il componente Protezione minacce di rete (chiamato anche Intrusion Detection System) monitora il tra ico di retein entrata per veri che le caratteristiche delle attività degli attacchi di rete. Quando Kaspersky Endpoint Security
rileva un tentativo di attacco di rete nel computer dell'utente, blocca la connessione di rete con il computer che haoriginato l'attacco. Nei database di Kaspersky Endpoint Security è inclusa una descrizione degli attacchi di reteattualmente conosciuti, nonché dei metodi utilizzati per contrastarli. L'elenco degli attacchi di rete che ilcomponente Protezione minacce di Rete è in grado di rilevare viene aggiornato durante gli aggiornamenti dei
database e dei moduli dell'applicazione.
Impostazioni del componente Protezione minacce di Rete

Parametro

Consideralascansionedelle porte
e ilooding direte comeattacchiDescrizione

Il ooding di rete è un attacco alle risorse di rete di un'organizzazione (come i server Web).
Questo attacco consiste nell'invio di un gran numero di richieste per sovraccaricare lalarghezza di banda delle risorse di rete. Quando ciò accade, gli utenti non sono in grado diaccedere alle risorse di rete dell'organizzazione.
Un attacco di scansione delle porte consiste nella scansione di porte UDP, TCP e servizi di retenel computer. Questo attacco consente all'autore dell'attacco di identi care il grado divulnerabilità del computer prima di eseguire tipi più pericolosi di attacchi di rete. La scansionedelle porte consente inoltre all'autore dell'attacco di identi care il sistema operativo nel
computer e selezionare gli attacchi di rete appropriati per tale sistema operativo.
Se questa casella di controllo è selezionata, Kaspersky Endpoint Security monitora il tra ico direte per rilevare tali attacchi. Se viene rilevato un attacco, l'applicazione avvisa l'utente e invia
l'evento corrispondente a Kaspersky Security Center. L'applicazione fornisce informazioni sul
computer che ha originato l'attacco, necessarie per azioni tempestive di risposta alle minacce.
È possibile disabilitare il rilevamento di questi tipi di attacchi nel caso in cui alcune delleapplicazioni consentite eseguano operazioni tipiche di queste tipologie di attacchi. Ciòcontribuirà a evitare falsi allarmi.

Blocca idispositivi
che hanno
originato
l'attacco
per N minSe l'opzione è abilitata, il componente Protezione minacce di rete aggiunge il computer che haoriginato l'attacco all'elenco di computer bloccati. In altre parole, il componente Protezione
minacce di rete blocca la connessione di rete con il computer che ha originato l'attacco dopo il
primo tentativo di un attacco di rete per il periodo di tempo speci cato. Questo blocco
protegge automaticamente il computer dell'utente da ulteriori possibili attacchi di rete dallo
stesso indirizzo. Il tempo minimo che un computer che ha originato l'attacco deve trascorrere
nell'elenco dei blocchi è di un minuto. Il tempo massimo è 999 minuti.
È possibile visualizzare l'elenco dei blocchi nella nestra dello strumento Monitor di rete.
Kaspersky Endpoint Security cancella l'elenco dei blocchi al riavvio dell'applicazione e
quando le impostazioni di Protezione minacce di rete vengono modi cate.

Esclusioni

L'elenco contiene gli indirizzi IP da cui Protezione minacce di rete non blocca gli attacchi direte.
È possibile aggiungere un indirizzo IP con porta e protocollo speci cati.
L'applicazione non registra le informazioni sugli attacchi di rete dagli indirizzi IP che fanno partedell'elenco delle esclusioni.

Protezione
dallo
spoo ng
MAC

Un attacco di spoo ng MAC consiste nella modi ca dell'indirizzo MAC di un dispositivo di rete(scheda di rete). L'autore di un attacco può quindi reindirizzare i dati inviati a un dispositivo a unaltro dispositivo e ottenere l'accesso a questi dati. Kaspersky Endpoint Security consente dibloccare gli attacchi di spoo ng MAC e di ricevere noti che sugli attacchi.

Firewall902

Firewall blocca le connessioni non autorizzate al computer in Internet o sulla rete locale. Firewall controlla anchel'attività di rete delle applicazioni nel computer. Questo consente di proteggere la LAN aziendale dal furto diidentità e da altri attacchi. Il componente garantisce la protezione del computer mediante database anti-virus, il
servizio cloud Kaspersky Security Network e regole di rete prede nite.
Network Agent viene utilizzato per l'interazione con Kaspersky Security Center. Firewall crea
automaticamente le regole di rete necessarie per il funzionamento dell'applicazione e di Network Agent.
Successivamente Firewall apre diverse porte nel computer. Le porte aperte dipendono dal ruolo del computer(ad esempio il ruolo di punto di distribuzione). Per ulteriori informazioni sulle porte che verranno aperte nelcomputer, consultare la Guida di Kaspersky Security Center .

Regole di reteÈ possibile con gurare le regole di rete ai seguenti livelli:

Regole per i pacchetti di rete. Le regole per i pacchetti di rete applicano restrizioni ai pacchetti di rete,indipendentemente dall'applicazione. Le regole di questo tipo limitano il tra ico di rete in entrata e in uscita
tramite speci che porte del protocollo dati selezionato. Kaspersky Endpoint Security ha regole prede nite per ipacchetti di rete con autorizzazioni consigliate dagli esperti di Kaspersky.
Regole di rete dell'applicazione. Le regole di rete dell'applicazione applicano restrizioni all'attività di rete per una
speci ca applicazione. Tengono conto non solo delle caratteristiche del pacchetto di rete, ma anche dellaspeci ca applicazione a cui il pacchetto di rete è indirizzato o da cui è stato generato.
L'accesso controllato delle applicazioni alle risorse del sistema operativo, ai processi e ai dati personali viene
garantito dal componente Prevenzione Intrusioni Host utilizzando i diritti delle applicazioni.
Durante il primo avvio dell'applicazione, Firewall esegue le seguenti azioni:
1. Veri ca la sicurezza dell'applicazione utilizzando i database anti-virus scaricati.
2. Veri ca la sicurezza dell'applicazione in Kaspersky Security Network.
È consigliabile partecipare a Kaspersky Security Network per un miglior funzionamento di Firewall.
3. Colloca l'applicazione in uno dei gruppi di attendibilità: Attendibili, Restrizione bassa, Restrizione alta, Non
attendibili.
Un gruppo di attendibilità de nisce i diritti a cui Kaspersky Endpoint Security fa riferimento durante il controllodelle attività delle applicazioni. Kaspersky Endpoint Security inserisce un'applicazione in un gruppo diattendibilità in base al livello di pericolosità che l'applicazione può rappresentare per il computer.
Kaspersky Endpoint Security inserisce un'applicazione in un gruppo di attendibilità per i componenti
Firewall e Prevenzione Intrusioni Host. Non è possibile modi care il gruppo di attendibilità solo per Firewall oPrevenzione Intrusioni Host.

Se si ri uta di partecipare a KSN o non è disponibile alcuna rete, Kaspersky Endpoint Security inserisce
l'applicazione in un gruppo di attendibilità in base alle impostazioni del componente Prevenzione Intrusioni
Host. Dopo la ricezione della reputazione dell'applicazione da KSN, il gruppo di attendibilità può esseremodi cato automaticamente.

903

4. Blocca l'attività di rete dell'applicazione in base al gruppo di attendibilità. Ad esempio, alle applicazioni nel
gruppo di attendibilità Restrizione alta non è consentito l'utilizzo di nessuna connessione di rete.
Al successivo avvio dell'applicazione, Kaspersky Endpoint Security veri ca l'integrità dell'applicazione. Se
l'applicazione non è stata modi cata, il componente utilizza le regole di rete correnti. Se l'applicazione è stata
modi cata, Kaspersky Endpoint Security la analizza come se si trattasse del primo avvio.

Priorità delle regole di rete
Ogni regola ha una priorità. Più alta è la posizione di una regola nell'elenco, maggiore è la priorità. Se l'attività di reteviene aggiunta a diverse regole, Firewall regola l'attività di rete in base alla regola con la priorità più elevata.
Le regole per i pacchetti di rete hanno una priorità superiore rispetto alle regole di rete per le applicazioni. Se per lo
stesso tipo di attività di rete sono speci cate sia regole per i pacchetti di rete che regole di rete per le applicazioni,
l'attività viene gestita in base alle regole per i pacchetti di rete.
Le regole di rete per le applicazioni funzionano in un modo particolare. La regola di rete per le applicazioni include
regole di accesso basate sullo stato della rete: Rete pubblica, Rete locale, Rete attendibile. Ad esempio, per
impostazione prede nita per le applicazioni nel gruppo di attendibilità Restrizione alta non è autorizzata alcuna
attività di rete nelle reti con qualsiasi stato. Se viene speci cata una regola di rete per una singola applicazione(applicazione padre), i processi glio delle altre applicazioni verranno eseguiti in base alla regola di retedell'applicazione padre. Se non esiste una regola di rete per l'applicazione, i processi glio verranno eseguiti in basealla regola di accesso alla rete del gruppo di attendibilità dell'applicazione.
Se ad esempio hai vietato qualsiasi attività di rete nelle reti con qualsiasi stato per tutte le applicazioni, ad
eccezione del browser X e avvii l'installazione del browser Y (processo glio) dal browser X (applicazione padre), il
programma di installazione del browser Y accederà alla rete e scaricherà i le necessari. Dopo l'installazione, albrowser Y verrà negata qualsiasi connessione di rete in base alle impostazioni del rewall. Per vietare l'attività direte del programma di installazione del browser Y come processo glio, è necessario aggiungere una regola di rete
per il programma di installazione del browser Y.

Stati delle connessioni di rete
Firewall consente di controllare l'attività di rete in base allo stato della connessione di rete. Kaspersky Endpoint
Security riceve lo stato della connessione di rete dal sistema operativo del computer. Lo stato della connessione direte nel sistema operativo viene impostato dall'utente durante la con gurazione della connessione. È possibile
modi care lo stato della connessione di rete nelle impostazioni di Kaspersky Endpoint Security. Firewall monitorerà
l'attività di rete in base allo stato della rete nelle impostazioni di Kaspersky Endpoint Security e non nel sistema
operativo.
La connessione di rete può avere uno dei seguenti tipi di categoria:
Rete pubblica. La rete non è protetta da applicazioni anti-virus, rewall o ltri (ad esempio la rete Wi-Fi di unbar). Quando l'utente utilizza un computer connesso a una rete di questo tipo, Firewall blocca l'accesso ai le ealle stampanti del computer in uso. Anche gli utenti esterni non sono in grado di accedere ai dati tramite cartelle
condivise e di accedere in remoto al desktop del computer in uso. Firewall ltra l'attività di rete di ogni
applicazione in base alle regole di rete impostate per l'applicazione.
Per impostazione prede nita, Firewall assegna a Internet la categoria Rete pubblica. Non è possibile modi carela categoria di Internet.
Rete locale. Rete per utenti con accesso limitato a le e stampanti in questo computer (ad esempio una rete
LAN aziendale o una rete domestica).
Rete attendibile. Rete sicura in cui il computer non è esposto ad attacchi o a tentativi di accesso non
autorizzato ai dati. Per le reti di questa categoria, Firewall consente qualsiasi attività di rete.
904

Impostazioni del componente Firewall

Parametro

Descrizione

Regole per ipacchetti

Tabella con un elenco delle regole per i pacchetti di rete. Le regole per i pacchetti di rete
vengono utilizzate per applicare restrizioni ai pacchetti di rete, indipendentemente
dall'applicazione. Le regole di questo tipo limitano il tra ico di rete in entrata e in uscita
tramite speci che porte del protocollo dati selezionato.
Nella tabella sono elencate le regole per i pacchetti di rete precon gurate, consigliate daKaspersky per una protezione ottimale del tra ico di rete dei computer con sistema
operativo Microsoft Windows.
Firewall imposta la priorità di esecuzione per ogni regola per i pacchetti di rete. Firewall
elabora le regole per i pacchetti di rete nell'ordine in cui compaiono nell'elenco delle regole
per i pacchetti di rete, dalla prima all'ultima. Firewall individua la regola per i pacchetti direte più adatta alla connessione di rete e la applica, consentendo o bloccando l'attività direte. Firewall ignora quindi tutte le successive regole per i pacchetti di rete per laconnessione di rete speci ca.
Le regole per i pacchetti di rete hanno una priorità superiore rispetto alle regole direte per le applicazioni.

Reti
disponibili

Questa tabella contiene informazioni sulle connessioni di rete rilevate da Firewall sul
computer.
La categoria Rete pubblica viene assegnata a Internet per impostazione prede nita.
Non è possibile modi care la categoria di Internet.

Regole perleapplicazioni

Applicazione
Tabella delle applicazioni controllate dal componente Firewall. Le applicazioni sono
assegnate ai gruppi di attendibilità. Un gruppo di attendibilità de nisce i diritti utilizzati daKaspersky Endpoint Security durante il controllo dell'attività di rete delle applicazioni.
È possibile selezionare un'applicazione da un singolo elenco di tutte le applicazioni
installate nei computer sotto l'in uenza di un criterio e aggiungere l'applicazione a un
gruppo di attendibilità.
Regole di rete
Tabella delle regole di rete per le applicazioni che fanno parte di un gruppo di attendibilità.
Firewall gestisce le attività di rete delle applicazioni in base a queste regole.
La tabella visualizza le regole di rete prede nite consigliate dagli esperti di Kaspersky.
Queste regole di rete sono state aggiunte per proteggere in modo ottimale il tra ico direte dei computer che eseguono sistemi operativi Windows. Non è possibile eliminare leregole di rete prede nite.

Prevenzione Attacchi BadUSB
Alcuni virus modi cano il rmware dei dispositivi USB per indurre il sistema operativo a rilevare il dispositivo USB
come una tastiera. Di conseguenza, il virus potrebbe eseguire comandi con l'account dell'utente per scaricare
malware, ad esempio.

905

Il componente Prevenzione Attacchi BadUSB impedisce la connessione al computer di dispositivi USB infetti cheemulano una tastiera.
Quando un dispositivo USB viene connesso al computer e identi cato dal sistema operativo come una tastiera,
l'applicazione richiede all'utente di immettere un codice numerico generato dall'applicazione da questa tastiera outilizzando Tastiera sullo schermo (vedere la gura di seguito). Questa procedura è denominata autorizzazione dellatastiera.
Se il codice è stato immesso correttamente, l'applicazione salva i parametri di identi cazione (VID/PID della tastiera
e numero della porta a cui è stata connessa) nell'elenco delle tastiere autorizzate. L'autorizzazione delle tastiera
non deve essere ripetuta quando la tastiera viene connessa di nuovo o dopo il riavvio del sistema operativo.
Quando la tastiera autorizzata viene connessa a una diversa porta USB del computer, l'applicazione visualizza
nuovamente una richiesta di autorizzazione della tastiera.
Se il codice numerico è stato immesso in modo errato, l'applicazione genera un nuovo codice. È possibile
con gurare il numero di tentativi di immissione del codice numerico. Se il codice numerico viene immesso più voltein modo errato o la nestra dell'autorizzazione della tastiera viene chiusa (vedere la gura riportata di seguito),
l'applicazione blocca l'input dalla tastiera. Quando la durata di blocco del dispositivo USB termina o il sistema
operativo viene riavviato, l'applicazione richiede all'utente di eseguire nuovamente l'autorizzazione della tastiera.
L'applicazione consente l'utilizzo di una tastiera autorizzata e blocca una tastiera che non è stata autorizzata.
Il componente Prevenzione Attacchi BadUSB non è installato per impostazione prede nita. Se è necessario ilcomponente Prevenzione Attacchi BadUSB, è possibile aggiungere il componente nelle proprietà delpacchetto di installazione prima di installare l'applicazione o modi care i componenti dell'applicazione
disponibili dopo l'installazione dell'applicazione.

Autorizzazione tastiera
Impostazioni del componente Prevenzione Attacchi BadUSB

Parametro

Descrizione

Impedisci
l'utilizzo diTastiera sullo
schermo perl'autorizzazione

Se la casella di controllo è selezionata, l'applicazione impedisce di utilizzare la Tastiera
sullo schermo per l'autorizzazione di un dispositivo USB da cui non è possibile immettere
un codice di autorizzazione.

906

di dispositivi
USB
Numeromassimo ditentativi diautorizzazionedel dispositivo
USB

Blocco automatico del dispositivo USB se il codice di autorizzazione viene immesso inmodo errato per il numero di volte speci cato. I valori validi sono compresi tra 1 e 10. Ad
esempio, se si consentono 5 tentativi di immissione del codice di autorizzazione, il
dispositivo USB viene bloccato dopo il quinto tentativo non riuscito. Kaspersky Endpoint
Security mostra la durata del blocco per il dispositivo USB. Trascorso questo tempo, èpossibile compiere 5 tentativi di immissione del codice di autorizzazione.

Timeout alraggiungimentodel numero
massimo ditentativi

Durata del blocco del dispositivo USB dopo il numero speci cato di tentativi non riusciti
di immissione del codice di autorizzazione. I valori validi sono compresi tra 1 e 180 (minuti).

Protezione AMSI
Il componente Protezione AMSI è progettato per il supporto dell'interfaccia AMSI (Antimalware Scan Interface) di
Microsoft. AMSI (Antimalware Scan Interface) consente ad applicazioni di terze parti con il supporto AMSI diinviare oggetti (ad esempio script di PowerShell) a Kaspersky Endpoint Security per un'ulteriore analisi e quindi diricevere i risultati della scansione di questi oggetti. Tra le applicazioni di terze parti possono essere incluse, ad
esempio, le applicazioni Microsoft O ice (vedere la gura di seguito). Per informazioni dettagliate su AMSI,
consultare la documentazione di Microsoft .
Protezione AMSI è solo in grado di rilevare una minaccia e di informare un'applicazione di terze parti della minaccia
rilevata. Dopo la ricezione di una noti ca di minaccia, l'applicazione di terze parti non consente di eseguire azioni
dannose (ad esempio arresti).

Esempio di funzionamento del Provider di protezione AMSI

Il componente Protezione AMSI può ri utare una richiesta da un'applicazione di terze parti, ad esempio sequesta applicazione supera il numero massimo di richieste all'interno di un intervallo di tempo speci cato.
Kaspersky Endpoint Security invia le informazioni su una richiesta ri utata da un'applicazione di terze parti ad
Administration Server. Il componente Protezione AMSI non nega le richieste provenienti dalle applicazioni diterze parti per cui è abilitata l'integrazione continua con il componente Protezione AMSI.
Protezione AMSI è disponibile per i seguenti sistemi operativi per workstation e server:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multi-sessione;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise;907

Windows Server 2016 Essentials / Standard / Datacenter (inclusa la modalità Core);
Windows Server 2019 Essentials / Standard / Datacenter (inclusa la modalità Core);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (inclusa la modalità Core);
Impostazioni di protezione AMSIParametro

Descrizione

Esamina gli
archivi

Scansione di le ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE e altri archivi.
L'applicazione esegue la scansione degli archivi non solo in base all'estensione, maanche in base al formato. Durante il controllo degli archivi, l'applicazione esegue una
decompressione ricorsiva. In questo modo, è possibile rilevare le minacce all'interno diarchivi multilivello (archivio all'interno di un archivio).

Esamina i
pacchetti didistribuzione

Questa casella di controllo consente di abilitare o disabilitare la scansione dei pacchetti
di distribuzione di terze parti.

Esamina i lenei formati
Microsoft
O ice

Esamina i le di Microsoft O ice (DOC, DOCX, XLS, PPT e altre estensioni Microsoft). I
le in formato O ice includono anche gli oggetti OLE. Kaspersky Endpoint Security
analizza i le in formato O ice di dimensioni inferiori a 1 MB, indipendentemente dalfatto che la casella di controllo sia selezionata o meno.

Nondecomprimerei le compositi
di grandidimensioni

Se la casella di controllo è selezionata, l'applicazione non esegue la scansione dei lecompositi se la loro dimensione supera il valore speci cato.
Se la casella di controllo è deselezionata, l'applicazione esamina i le compositi diqualsiasi dimensione.
L'applicazione esamina i le di grandi dimensioni estratti dagli archivi
indipendentemente dal fatto che la casella di controllo sia selezionata o meno.

Prevenzione Exploit
Il componente Prevenzione Exploit rileva il codice del programma che sfrutta le vulnerabilità del computer per
sfruttare i privilegi di amministratore o eseguire attività dannose. Gli exploit possono ad esempio utilizzare un
attacco di over ow del bu er. A tale scopo, l'exploit invia una grande quantità di dati a un'applicazione vulnerabile.
Durante l'elaborazione di questi dati, l'applicazione vulnerabile esegue un codice dannoso. In seguito a questo
attacco, l'exploit può avviare un'installazione non autorizzata di malware. In caso di tentativo di esecuzione di un leeseguibile da un'applicazione vulnerabile non eseguito dall'utente, Kaspersky Endpoint Security blocca l'esecuzione
di questo le o invia una noti ca all'utente.
Impostazioni del componente Prevenzione Exploit

Parametro

Al rilevamento di
exploitDescrizione

Blocca operazione. Se questo elemento è selezionato, quando viene rilevato un
exploit Kaspersky Endpoint Security blocca le operazioni di questo exploit e crea una
voce del registro con informazioni sull'exploit.
Noti ca. Se questo elemento è selezionato, quando Kaspersky Endpoint Security
rileva un exploit registra una voce contenente le informazioni sull'exploit e aggiunge
informazioni sull'exploit all'elenco delle minacce attive.

Abilita protezionedella memoria deiprocessi di sistema

Se questo interruttore è attivato, Kaspersky Endpoint Security blocca i processi
esterni che tentano di accedere alla memoria dei processi di sistema.

908

Rilevamento del Comportamento
Il componente Rilevamento del Comportamento riceve dati sulle azioni delle applicazioni nel computer e fornisce
tali informazioni ad altri componenti della protezione per migliorarne le prestazioni. Il componente Rilevamento delComportamento utilizza le rme Behavior Stream Signatures (BSS) per le applicazioni. Se l'attività diun'applicazione corrisponde a uno schema BSS, Kaspersky Endpoint Security esegue l'azione di rispostaselezionata. La funzionalità di Kaspersky Endpoint Security basata sugli schemi Behavior Stream Signatures
assicura una difesa proattiva del computer.
Impostazioni del componente Rilevamento del Comportamento

Parametro

Descrizione

Azione seviene rilevata
un'attività
malwareElimina il le. Se questa opzione è selezionata, al rilevamento di attività dannose Kaspersky
Endpoint Security elimina il le eseguibile dell'applicazione dannosa e crea una copia di
backup del le in Backup.
Blocca. Se si seleziona questa opzione, Kaspersky Endpoint Security termina l'applicazione
al momento del rilevamento dell'attività dannosa.
Informa. Se questa opzione è selezionata e vengono rilevate attività dannose diun'applicazione, Kaspersky Endpoint Security non termina questa applicazione ma aggiunge
informazioni sulle attività dannose dell'applicazione all'elenco delle minacce attive.

Abilita laprotezionedelle cartelle
condivise dal
criptaggio
esternoSe l'interruttore è attivato, Kaspersky Endpoint Security analizza l'attività nelle cartelle
condivise. Se questa attività corrisponde a una rma BSS tipica del criptaggio esterno,
Kaspersky Endpoint Security esegue l'azione selezionata.
Kaspersky Endpoint Security impedisce il criptaggio esterno solo dei le che si trovano
in supporti che dispongono del le system NTFS e non sono criptati dal sistema EFS.
Informa. Se questa opzione è selezionata, quando viene rilevato un tentativo di modi ca
dei le nelle cartelle condivise, Kaspersky Endpoint Security aggiunge informazioni sul
tentativo di modi care i le nelle cartelle condivise all'elenco delle minacce attive.
Blocca connessione per N min. Se questa opzione è selezionata, quando Kaspersky
Endpoint Security rileva un tentativo di modi ca dei le nelle cartelle condivise, blocca
l'accesso alla modi ca dei le (sola lettura) per la sessione che ha avviato l'attività
dannosa e crea copie di backup dei le modi cati.
Se il componente Motore di Remediation è abilitato e l'opzione Blocca connessione
per N min è selezionata, i le modi cati vengono ripristinati dalle copie di backup.

Esclusioni

Elenco di computer da cui i tentativi di criptaggio delle cartelle condivise non verrannomonitorati.
Per applicare l'elenco delle esclusioni dei computer dalla protezione delle cartelle
condivise dal criptaggio esterno, è necessario abilitare Controlla Accesso nel criterio dicontrollo di sicurezza Windows. Controlla Accesso è disabilitato per impostazione
prede nita. Per ulteriori informazioni su un criterio di controllo di sicurezza Windows,
visitare il sito Web Microsoft .

909

Prevenzione Intrusioni Host
Il componente Prevenzione Intrusioni Host impedisce alle applicazioni di eseguire azioni che possono essere
pericolose per il sistema operativo, assicurando il controllo dell'accesso alle risorse del sistema operativo e ai dati
personali. Il componente garantisce la protezione del computer mediante database anti-virus e il servizio cloud
Kaspersky Security Network.
Il componente controlla l'esecuzione delle applicazioni utilizzando i diritti delle applicazioni. I diritti delle applicazioni
includono i seguenti parametri di accesso:
Accesso alle risorse del sistema operativo (ad esempio opzioni di avvio automatico, chiavi di registro)
Accesso ai dati personali (ad esempio le e applicazioni)
L'attività di rete delle applicazioni è controllata da Firewall mediante le regole di rete.
Durante il primo avvio dell'applicazione, il componente Prevenzione Intrusioni Host esegue le seguenti azioni:
1. Veri ca la sicurezza dell'applicazione utilizzando i database anti-virus scaricati.
2. Veri ca la sicurezza dell'applicazione in Kaspersky Security Network.
È consigliabile partecipare a Kaspersky Security Network per un miglior funzionamento del componente
Prevenzione Intrusioni Host.
3. Colloca l'applicazione in uno dei gruppi di attendibilità: Attendibili, Restrizione bassa, Restrizione alta, Non
attendibili.
Un gruppo di attendibilità de nisce i diritti a cui Kaspersky Endpoint Security fa riferimento durante il controllodelle attività delle applicazioni. Kaspersky Endpoint Security inserisce un'applicazione in un gruppo diattendibilità in base al livello di pericolosità che l'applicazione può rappresentare per il computer.
Kaspersky Endpoint Security inserisce un'applicazione in un gruppo di attendibilità per i componenti
Firewall e Prevenzione Intrusioni Host. Non è possibile modi care il gruppo di attendibilità solo per Firewall oPrevenzione Intrusioni Host.

Se si ri uta di partecipare a KSN o non è disponibile alcuna rete, Kaspersky Endpoint Security inserisce
l'applicazione in un gruppo di attendibilità in base alle impostazioni del componente Prevenzione Intrusioni
Host. Dopo la ricezione della reputazione dell'applicazione da KSN, il gruppo di attendibilità può esseremodi cato automaticamente.
4. Blocca le azioni dell'applicazione in base al gruppo di attendibilità. Ad esempio, alle applicazioni del gruppo diattendibilità Restrizione alta viene negato l'accesso ai moduli del sistema operativo.
Al successivo avvio dell'applicazione, Kaspersky Endpoint Security veri ca l'integrità dell'applicazione. Se
l'applicazione non è stata modi cata, il componente utilizza i diritti delle applicazioni correnti. Se l'applicazione è
stata modi cata, Kaspersky Endpoint Security la analizza come se si trattasse del primo avvio.
Impostazioni del componente Prevenzione Intrusioni Host
910

Parametro

Dirittiapplicazione

Descrizione

Tabella delle applicazioni monitorate dal componente Prevenzione Intrusioni Host. Le
applicazioni sono assegnate ai gruppi di attendibilità. Un gruppo di attendibilitàde nisce i diritti a cui Kaspersky Endpoint Security fa riferimento durante il controllodelle attività delle applicazioni.
È possibile selezionare un'applicazione da un singolo elenco di tutte le applicazioni
installate nei computer sotto l'in uenza di un criterio e aggiungere l'applicazione a un
gruppo di attendibilità.
I diritti di accesso alle applicazioni sono riportati nelle seguenti tabelle:
File e Registro di sistema. Questa tabella contiene i diritti delle applicazioni
all'interno di un gruppo di attendibilità per accedere alle risorse del sistema
operativo e ai dati personali.
Diritti. Questa tabella contiene i diritti delle applicazioni in un gruppo di attendibilità
per l'accesso ai processi e alle risorse del sistema operativo.
Regole di rete. Tabella delle regole di rete per le applicazioni che fanno parte di un
gruppo di attendibilità. Firewall gestisce le attività di rete delle applicazioni in base aqueste regole. La tabella visualizza le regole di rete prede nite consigliate dagli
esperti di Kaspersky. Queste regole di rete sono state aggiunte per proteggere inmodo ottimale il tra ico di rete dei computer che eseguono sistemi operativi
Windows. Non è possibile eliminare le regole di rete prede nite.

Risorse protette

La tabella contiene le risorse del computer suddivise per categoria. Il componente
Prevenzione Intrusioni Host monitora i tentativi delle altre applicazioni di accedere allerisorse nella tabella.
Le risorse possono essere rappresentate da categorie di registro, le, cartelle o chiavi
di registro.

Gruppo diattendibilità per leapplicazioni
avviate primadell'esecuzione diKaspersky
Endpoint Security
for Windows

Un gruppo di attendibilità in cui Kaspersky Endpoint Security inserirà le applicazioni
avviate prima di Kaspersky Endpoint Security.

Aggiorna le regole
per le applicazioni
precedentemente
sconosciute daKSN

Se la casella di controllo è selezionata, il componente Prevenzione Intrusioni Hostaggiorna i diritti per le applicazioni precedentemente sconosciute utilizzando il
database di Kaspersky Security Network.

Considera
attendibili leapplicazioni con
rma digitale

Se la casella di controllo è selezionata, il componente Prevenzione Intrusioni Hostposiziona le applicazioni con la rma digitale di produttori attendibili nel gruppo
Attendibili.
I produttori attendibili sono i produttori di software considerati attendibili daKaspersky. È inoltre possibile aggiungere manualmente il certi cato del produttore
all'archivio certi cati attendibili.
Se la casella di controllo è deselezionata, il componente Prevenzione Intrusioni Hostnon considera attendibili tali applicazioni e utilizza altri parametri per determinarne il
gruppo di attendibilità.

Elimina le regole
per le applicazioni

Se la casella di controllo è selezionata, Kaspersky Endpoint Security elimina
automaticamente le informazioni sull'applicazione (gruppo di attendibilità e diritti di911

non avviate perpiù di N giorni (da 1a 90)accesso) se vengono soddisfatte le seguenti condizioni:
L'utente ha manualmente inserito l'applicazione in un gruppo di attendibilità o ne hacon gurato i diritti di accesso.
L'applicazione non si è avviata entro il periodo di tempo de nito.
Se il gruppo di attendibilità e i diritti di un'applicazione sono stati determinati
automaticamente, Kaspersky Endpoint Security elimina le informazioni
sull'applicazione dopo 30 giorni. Non è possibile modi care il periodo di archiviazione
per le informazioni dell'applicazione o disattivare l'eliminazione automatica.
Al successivo avvio dell'applicazione, Kaspersky Endpoint Security analizza
l'applicazione come se si trattasse del primo avvio.

Gruppo diattendibilità per leapplicazioni che
non potevano
essere aggiunte ai
gruppi esistentiGli elementi in questo elenco a discesa determinano a quale gruppo di attendibilità
Kaspersky Endpoint Security assegnerà un'applicazione sconosciuta.
È possibile selezionare uno dei seguenti elementi:
Restrizione bassa.
Restrizione alta.
Non attendibili.

Motore di Remediation
Motore di Remediation consente a Kaspersky Endpoint Security di eseguire il rollback delle azioni eseguite dalmalware nel sistema operativo.
Durante il rollback dell'attività del malware nel sistema operativo, Kaspersky Endpoint Security gestisce i seguenti
tipi di attività del malware:
Attività sui leKaspersky Endpoint Security esegue le seguenti azioni:
Elimina i le eseguibili creati dal malware (in tutti i supporti eccetto le unità di rete).
Elimina i le eseguibili creati da programmi in cui si è veri cata un'in ltrazione di malware.
Ripristina i le modi cati o eliminati dal malware.
La funzionalità di ripristino dei le prevede diverse limitazioni.
Attività sul registro di sistema
Kaspersky Endpoint Security esegue le seguenti azioni:
Elimina le chiavi del registro di sistema create dal malware.
Non ripristina le chiavi del registro di sistema modi cate o eliminate dal malware.
Attività sul sistema
912

Kaspersky Endpoint Security esegue le seguenti azioni:
Termina i processi avviati dal malware.
Termina i processi in cui è penetrata un'applicazione dannosa.
Non riprende i processi che sono stati arrestati dal malware.
Attività di rete
Kaspersky Endpoint Security esegue le seguenti azioni:
Blocca l'attività di rete del malware.
Blocca l'attività di rete dei processi in cui si è veri cata un'in ltrazione di malware.
Il rollback delle azioni del malware può essere avviato dal componente Protezione minacce le o Rilevamento delComportamento o nel corso di una scansione malware.
La procedura di rollback delle operazioni del malware in uisce su un set di dati ben de nito. Il rollback non ha alcun
e etto indesiderato sul sistema operativo o sull'integrità dei dati del computer.

Kaspersky Security Network
Per proteggere il computer in modo più e icace, Kaspersky Endpoint Security utilizza dati ricevuti dagli utenti ditutto il mondo. L'acquisizione di questi dati viene eseguita tramite Kaspersky Security Network.

Kaspersky Security Network (KSN) è un'infrastruttura di servizi cloud che consente di accedere alla Knowledge
Base di Kaspersky, in cui sono disponibili informazioni sulla reputazione di le, risorse Web e software. L'utilizzo dei
dati provenienti da Kaspersky Security Network garantisce risposte più rapide da parte di Kaspersky Endpoint
Security alle nuove minacce, migliora le prestazioni di alcuni componenti della protezione e riduce la probabilità difalsi positivi. Se l'utente sta partecipando a Kaspersky Security Network, i servizi KSN forniscono a Kaspersky
Endpoint Security informazioni sulla categoria e sulla reputazione dei le esaminati, nonché informazioni sulla
reputazione degli indirizzi Web esaminati.
L'utilizzo di Kaspersky Security Network è facoltativo. L'applicazione richiede di utilizzare KSN durante lacon gurazione iniziale dell'applicazione. Gli utenti possono aderire al servizio o interrompere la partecipazione
a KSN in qualsiasi momento.
Per informazioni più dettagliate sull'invio a Kaspersky delle informazioni statistiche generate durante lapartecipazione a KSN, nonché sull'archiviazione e l'eliminazione di tali informazioni, fare riferimento all'Informativa diKaspersky Security Network e al sito Web di Kaspersky . Il le ksn_<ID lingua>.txt con il testo dell'Informativa diKaspersky Security Network è incluso nel kit di distribuzione dell'applicazione.

L'infrastruttura dei database di reputazione di Kaspersky
Kaspersky Endpoint Security supporta le seguenti soluzioni di infrastruttura per l'utilizzo dei database direputazione di Kaspersky:

Kaspersky Security Network (KSN) è la soluzione utilizzata dalla maggior parte delle applicazioni Kaspersky. I
partecipanti KSN ricevono le informazioni da Kaspersky e inviano a Kaspersky le informazioni sugli oggetti
rilevati nel computer dell'utente per un'analisi aggiuntiva da parte degli analisti di Kaspersky e per essere inclusenei database statistici e della reputazione.
913

Kaspersky Private Security Network (KPSN) è una soluzione che consente agli utenti di computer che ospitano
Kaspersky Endpoint Security o altre applicazioni Kaspersky di ottenere l'accesso ai database di reputazione diKaspersky e ad altri dati statistici senza inviare dati a Kaspersky dai propri computer. KPSN è progettato per i
clienti aziendali che non sono in grado di partecipare a Kaspersky Security Network per uno dei seguenti motivi:
Le workstation locali non sono connesse a Internet.
La trasmissione dei dati al di fuori del paese o al di fuori della LAN aziendale è vietato dalla legge osottoposto a restrizioni in base ai criteri di protezione aziendali.
Per impostazione prede nita, Kaspersky Security Center utilizza KSN. È possibile con gurare l'uso di KPSN in
Administration Console (MMC), in Kaspersky Security Center Web Console e nella riga di comando. Non èpossibile con gurare l'utilizzo di KPSN in Kaspersky Security Center Cloud Console.
Per ulteriori dettagli su KPSN, consultare la documentazione relativa a Kaspersky Private Security Network.
Impostazioni di Kaspersky Security Network

Parametro

Descrizione

Abilitamodalità KSN
estesaModalità KSN estesa è una modalità in cui Kaspersky Endpoint Security invia dati aggiuntivi
a Kaspersky. Kaspersky Endpoint Security utilizza KSN per rilevare le minacce
indipendentemente dalla posizione di attivazione/disattivazione.

Abilitamodalità cloud

La Modalità cloud fa riferimento alla modalità operativa dell'applicazione in cui Kaspersky
Endpoint Security utilizza una versione leggera dei database anti-virus. Kaspersky
Security Network supporta il funzionamento dell'applicazione con l'utilizzato dei databaseanti-virus leggeri. La versione leggera dei database anti-virus consente di utilizzare circa lametà della RAM del computer che altrimenti verrebbe utilizzata con i database standard.
Se non si partecipa a Kaspersky Security Network o se la modalità cloud è disabilitata,
Kaspersky Endpoint Security scarica la versione completa dei database anti-virus dai
server di Kaspersky.
Se l'interruttore è attivato, Kaspersky Endpoint Security utilizza la versione leggera dei
database anti-virus, riducendo così il carico sulle risorse del sistema operativo.
Kaspersky Endpoint Security scarica la versione leggera dei database anti-virus
durante il successivo aggiornamento dopo la selezione della casella di controllo.
Se l'interruttore è disattivato, Kaspersky Endpoint Security utilizza la versione completa
dei database anti-virus.
Kaspersky Endpoint Security scarica la versione completa dei database anti-virus
durante il successivo aggiornamento dopo la deselezione della casella di controllo.

Stato delcomputerquando iserver KSN
non sono
disponibili

Gli elementi presenti in questo elenco a discesa determinano lo stato di un computer in
Kaspersky Security Center quando i server KSN non sono disponibili.

914

(disponibile
solo in
Kaspersky
Security
CenterConsole)Usa
Administration
Server comeserver proxyKSN

Se la casella di controllo è selezionata, Kaspersky Endpoint Security utilizza il servizio
proxy KSN. È possibile con gurare le impostazioni del servizio proxy KSN nelle proprietà diAdministration Server.

(disponibile
solo in
Kaspersky
Security
CenterConsole)Usa i server diKaspersky
Security
Network se il
server proxy
KSN non è
disponibile

Se la casella di controllo è selezionata, Kaspersky Endpoint Security utilizza i server KSN
quando il servizio proxy KSN non è disponibile. I server KSN possono essere gestiti sia daKaspersky che da terzi (quando si utilizza Kaspersky Private Security Network).

(disponibile
solo in
Kaspersky
Security
CenterConsole)Log Inspection
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per server. Il componente non è disponibile se Kaspersky Endpoint Security è installato in
un computer che esegue un sistema operativo Windows per workstation.
A partire dalla versione 11.11.0, Kaspersky Endpoint Security for Windows include il componente Log Inspection. Log
Inspection monitora l'integrità dell'ambiente protetto in base all'analisi del Registro eventi di Windows. Quando
l'applicazione rileva segnali di comportamento atipico nel sistema, ne informa l'amministratore, poiché questo
comportamento potrebbe indicare un tentativo di attacco informatico.
Kaspersky Endpoint Security analizza i registri eventi di Windows e rileva le violazioni in base alle regole. Il
componente include regole prede nite. Le regole prede nite sono basate sull'analisi euristica. È inoltre possibile
aggiungere le proprie regole (regole personalizzate). Quando si attiva una regola, l'applicazione crea un evento con
lo stato Critico (vedere la gura riportata di seguito).
Se si desidera utilizzare Log Inspection, veri care che il criterio di controllo sia con gurato e che il sistema stia
registrando gli eventi pertinenti (per ulteriori dettagli, visitare il sito Web dell'Assistenza tecnica Microsoft ).

915

Noti ca di Log Inspection
Impostazioni di Log Inspection

Parametro

Descrizione

Regoleprede nite

Elenco delle regole di Log Inspection. Le regole prede nite includono modelli di attività
anomale nel computer protetto. Le attività anomale possono indicare un tentativo diattacco.

Regolepersonalizzate

Elenco delle regole di Log Inspection aggiunte dall'utente. È possibile impostare i propri
criteri di attivazione della regola di Log Inspection. A tal ne, è necessario immettere un ID
evento e selezionare un'origine evento.
È possibile selezionare un'origine evento tra i registri standard: Application, Security oSystem. È inoltre possibile speci care il registro di un'applicazione di terzi.

Controllo Web
Controllo Web gestisce l'accesso degli utenti alle risorse Web. Questo consente di ridurre il tra ico e l'utilizzo
inappropriato dell'orario di lavoro. Quando un utente tenta di aprire un sito Web sottoposto a restrizioni daControllo Web, Kaspersky Endpoint Security bloccherà l'accesso o mostrerà un avviso (vedere la gura seguente).
Kaspersky Endpoint Security monitora solo il tra ico HTTP e HTTPS.
Per il monitoraggio del tra ico HTTPS è necessario abilitare la scansione delle connessioni criptate.

Metodi per la gestione dell'accesso ai siti Web
Controllo Web consente di con gurare l'accesso ai siti Web utilizzando i seguenti metodi:
Categoria di siti Web. I siti Web vengono suddivisi in categorie in base al servizio cloud di Kaspersky Security
Network, all'analisi euristica e al database dei siti Web noti (inclusi nei database delle applicazioni). È ad esempio
possibile limitare l'accesso degli utenti alla categoria Social network o ad altre categorie .
Tipo di dati. È ad esempio possibile limitare l'accesso degli utenti ai dati di un sito Web e nascondere le immagini
gra che. Kaspersky Endpoint Security determina il tipo di dati in base al formato di le e non in base alla relativa
estensione.
Kaspersky Endpoint Security non esegue la scansione dei le all'interno degli archivi. Se ad esempio i le diimmagini sono stati inseriti in un archivio, Kaspersky Endpoint Security identi ca il tipo di dati Archivi e non
Gra ca.

916

A singoli indirizzi. È possibile inserire un indirizzo Web o usare le maschere.
È possibile utilizzare diversi metodi contemporaneamente per regolare l'accesso ai siti Web. È ad esempio possibile
limitare l'accesso al tipo di dati "File di O ice" solo per la categoria di siti Web E-mail basata sul Web.

Regole di accesso ai siti Web
Controllo Web gestisce l'accesso dell'utente ai siti Web utilizzando le regole di accesso. È possibile con gurare leseguenti impostazioni avanzate per una regola di accesso ai siti Web:
Utenti ai quali si applica la regola.
È ad esempio possibile limitare l'accesso a Internet tramite un browser per tutti gli utenti dell'azienda ad
eccezione del dipartimento IT.
Piani cazione regola.
È ad esempio possibile limitare l'accesso a Internet tramite un browser solo durante l'orario di lavoro.

Priorità delle regole di accesso
Ogni regola ha una priorità. Più alta è la posizione di una regola nell'elenco, maggiore è la priorità. Se un sito Web è
stato aggiunto a più regole, Controllo Web regola l'accesso al sito Web in base alla regola con la massima priorità.
Ad esempio, Kaspersky Endpoint Security potrebbe identi care un portale aziendale come social network. Per
limitare l'accesso ai social network e fornire l'accesso al portale Web aziendale, creare due regole: una regola diblocco per la categoria di siti Web Social network e una regola di permesso per il portale Web aziendale. La regola
di accesso per il portale Web aziendale deve avere una priorità più elevata rispetto alla regola di accesso per isocial network.

917

Messaggi di Controllo Web
Impostazioni dei componenti di Controllo Web

Parametro

Descrizione
918

Regola diaccessoalle risorse
Web

Elenco contenente le regole di accesso alle risorse Web. Ogni regola ha una priorità. Più alta èla posizione di una regola nell'elenco, maggiore è la priorità. Se un sito Web è stato aggiunto a
più regole, Controllo Web regola l'accesso al sito Web in base alla regola con la massima
priorità.

Regolaprede nita

La regola prede nita è una regola di accesso alle risorse Web a cui non si applica nessun'altra
regola. Sono disponibili le seguenti opzioni:
Consenti tutto tranne l'elenco di regole, nota anche come modalità Lista vietati per i siti
Web vietati.
Vieta tutto tranne l'elenco di regole, nota anche come modalità Lista consentiti per i siti
Web consentiti.

ModelliAvviso. Il campo di immissione contiene un modello del messaggio visualizzato se viene
attivata una regola per la segnalazione dei tentativi di accesso a una risorsa Web indesiderata.
Messaggio relativo al blocco. Il campo di immissione contiene il modello del messaggio
visualizzato se viene attivata una regola che blocca l'accesso a una risorsa Web.
Messaggio all'amministratore. Modello del messaggio da inviare all'amministratore della rete
LAN se l'utente ritiene che il blocco sia stato applicato per errore. Dopo che l'utente harichiesto di fornire l'accesso, Kaspersky Endpoint Security invia un evento a Kaspersky
Security Center: Messaggio all'amministratore per il blocco dell'accesso a una pagina Web.
La descrizione dell'evento contiene un messaggio all'amministratore con variabili sostituite. È
possibile visualizzare questi eventi nella console di Kaspersky Security Center utilizzando laselezione di eventi prede nita Richieste utente. Se nell'organizzazione non è installato
Kaspersky Security Center o non è presente alcuna connessione ad Administration Server,
l'applicazione invierà un messaggio all'amministratore all'indirizzo e-mail speci cato.

Registral'aperturadelle
pagineconsentite

Kaspersky Endpoint Security registra i dati sulle visite a tutti i siti Web, inclusi i siti Web
consentiti. Kaspersky Endpoint Security invia gli eventi a Kaspersky Security Center, al
registro locale di Kaspersky Endpoint Security e al registro eventi di Windows. Per monitorare
l'attività Internet degli utenti è necessario con gurare le impostazioni per il salvataggio degli
eventi.
Browser che supportano la funzione di monitoraggio: Microsoft Edge, Microsoft Internet
Explorer, Google Chrome, Yandex Browser, Mozilla Firefox. Il monitoraggio delle attività
degli utenti non funziona in altri browser.

Il monitoraggio dell'attività Internet degli utenti può richiedere più risorse del computer
quando si decripta il tra ico HTTPS.

Controllo dispositivi
Controllo dispositivi consente di gestire l'accesso dell'utente ai dispositivi installati nel computer o connessi al
computer (ad esempio dischi rigidi, fotocamere o moduli Wi-Fi). In questo modo è possibile proteggere il computer
dalle infezioni quando tali dispositivi sono connessi e prevenire perdite o fughe di dati.

Livelli di accesso ai dispositivi
Controllo dispositivi controlla l'accesso ai seguenti livelli:919

Tipo di dispositivo. Ad esempio stampanti, unità rimovibili e unità CD/DVD.
È possibile con gurare l'accesso ai dispositivi nel modo seguente:
Consenti – .
Blocca – .
In base alle regole (solo stampanti e dispositivi portatili) - .
Dipende dal bus di connessione (eccetto Wi-Fi) - .
Blocca con eccezioni (Solo Wi-Fi) - .
Bus di connessione. Un bus di connessione è un'interfaccia utilizzata per la connessione dei dispositivi al
computer (ad esempio, USB o FireWire). Di conseguenza è possibile limitare la connessione di tutti i dispositivi,
ad esempio tramite USB.
È possibile con gurare l'accesso ai dispositivi nel modo seguente:
Consenti – .
Blocca – .
Dispositivi attendibili. I dispositivi attendibili sono dispositivi a cui hanno accesso completo gli utenti speci cati
nelle impostazioni del dispositivo attendibile.
È possibile aggiungere dispositivi attendibili in base ai seguenti dati:
Dispositivi per ID. Ogni dispositivo ha un identi catore univoco (ID hardware o HWID). È possibile visualizzare
l'ID nelle proprietà del dispositivo utilizzando gli strumenti del sistema operativo. ID dispositivo di esempio:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. L'aggiunta di dispositivi
in base all'ID è utile se si desidera aggiungere più dispositivi speci ci.
Dispositivi per modello. Ogni dispositivo ha un ID fornitore (VID) e un ID prodotto (PID). È possibile
visualizzare gli ID nelle proprietà del dispositivo utilizzando gli strumenti del sistema operativo. Modello perl'immissione di VID e PID: VID_1234&PID_5678. L'aggiunta di dispositivi in base al modello è utile se si
utilizzano dispositivi di un determinato modello nell'organizzazione. In tal modo è possibile aggiungere tutti i
dispositivi di questo modello.
Dispositivi per maschera ID. Se si utilizzano più dispositivi con ID simili, è possibile aggiungere dispositivi
all'elenco dei dispositivi attendibili utilizzando le maschere. Il carattere * sostituisce qualsiasi set di caratteri.
Kaspersky Endpoint Security non supporta il carattere ? quando si immette una maschera. Ad esempio
WDC_C*.
Dispositivi per maschera del modello. Se si utilizzano più dispositivi con VID o PID simili, ad esempio
dispositivi dello stesso produttore, è possibile aggiungere dispositivi all'elenco dei dispositivi attendibili
utilizzando le maschere. Il carattere * sostituisce qualsiasi set di caratteri. Kaspersky Endpoint Security non
supporta il carattere ? quando si immette una maschera. Ad esempio VID_05AC & PID_ *.
Controllo dispositivi regola l'accesso dell'utente ai dispositivi utilizzando le regole di accesso. Controllo dispositivi
consente inoltre di salvare gli eventi di connessione/disconnessione dei dispositivi. Per salvare gli eventi, ènecessario con gurare la registrazione degli eventi in un criterio.
Se l'accesso a un dispositivo dipende dal bus di connessione (stato ), Kaspersky Endpoint Security non salva
gli eventi di connessione/disconnessione del dispositivo. Per consentire a Kaspersky Endpoint Security disalvare gli eventi di connessione/disconnessione del dispositivo, consentire l'accesso al tipo di dispositivo
corrispondente (stato ) o aggiungere il dispositivo all'elenco degli oggetti attendibili.
920

Quando un dispositivo bloccato da Controllo dispositivi viene connesso al computer, Kaspersky Endpoint Security
bloccherà l'accesso e mostrerà una noti ca (vedere la gura seguente).

Noti ca Controllo dispositivi

Algoritmo operativo di Controllo dispositivi
Kaspersky Endpoint Security stabilisce se consentire l'accesso a un dispositivo dopo che l'utente connette ildispositivo al computer (vedere la gura di seguito).

921

Algoritmo operativo di Controllo dispositivi

Se un dispositivo è connesso e l'accesso è consentito, è possibile modi care la regola di accesso e bloccarel'accesso. In tal caso, la volta successiva che qualcuno tenta di accedere al dispositivo (ad esempio per visualizzare
la struttura delle cartelle o eseguire operazioni di lettura o scrittura), Kaspersky Endpoint Security blocca l'accesso.
Un dispositivo privo di le system viene bloccato solo alla connessione successiva.
Se un utente del computer in cui è installato Kaspersky Endpoint Security deve richiedere l'accesso a undispositivo che ritiene sia stato bloccato per errore, inviare all'utente le istruzioni per la richiesta di accesso.
Impostazioni dei componenti di Controllo dispositivi

Parametro

Consenti
richiesta diaccesso
temporaneo

Descrizione

Se la casella di controllo è selezionata, il pulsante Richiedi accesso è disponibile
nell'interfaccia locale di Kaspersky Endpoint Security. Utilizzando questo pulsante, l'utentepuò richiedere l'accesso temporaneo a un dispositivo bloccato.

922

(disponibile
solo in
Kaspersky
Security
CenterConsole)Dispositivi e
reti Wi-Fi

Questa tabella contiene tutti i possibili tipi di dispositivi in base alla classi cazione delcomponente Controllo dispositivi, con i relativi stati di accesso.

Bus diconnessione

Un elenco di tutti i bus di connessione disponibili in base alla classi cazione del componente
Controllo dispositivi, con i relativi stati di accesso.

Dispositivi
attendibili

Elenco di dispositivi attendibili e di utenti ai quali è stato concesso l'accesso a questi
dispositivi.

AntiBridging

Anti-Bridging inibisce la creazione di bridge di rete impedendo la creazione simultanea di più
connessioni di rete per un computer. Questo consente di proteggere una rete aziendale dagli
attacchi su reti non protette e non autorizzate.
Anti-Bridging blocca la creazione di connessioni multiple in base alle priorità dei dispositivi.
Più alta è la posizione di un dispositivo nell'elenco, maggiore è la priorità.
Se una connessione attiva e una nuova connessione sono entrambe dello stesso tipo (adesempio, Wi-Fi), Kaspersky Endpoint Security blocca la connessione attiva e consente lacreazione della nuova connessione.
Se una connessione attiva e una nuova connessione appartengono a tipologie diverse (adesempio una scheda di rete e Wi-Fi), Kaspersky Endpoint Security blocca la connessione
con la priorità più bassa e consente la connessione con la priorità più alta.
Anti-Bridging supporta il funzionamento con i seguenti tipi di dispositivi: scheda di rete, WiFi e modem.

Modelli dimessaggi

Messaggio relativo al blocco. Modello del messaggio visualizzato quando un utente tenta di
accedere a un dispositivo bloccato. Questo messaggio viene visualizzato anche quando unutente tenta di eseguire un'operazione sui contenuti del dispositivo bloccata per questo
utente.
Messaggio all'amministratore. Un modello del messaggio inviato all'amministratore della rete
LAN quando l'utente ritiene che l'accesso al dispositivo sia stato bloccato o che
un'operazione relativa ai contenuti del dispositivo sia stata vietata per errore. Dopo che
l'utente ha richiesto di fornire l'accesso, Kaspersky Endpoint Security invia un evento a
Kaspersky Security Center: Messaggio all'amministratore per il blocco dell'accesso a undispositivo. La descrizione dell'evento contiene un messaggio all'amministratore con variabili
sostituite. È possibile visualizzare questi eventi nella console di Kaspersky Security Center
utilizzando la selezione di eventi prede nita Richieste utente. Se nell'organizzazione non è
installato Kaspersky Security Center o non è presente alcuna connessione ad Administration
Server, l'applicazione invierà un messaggio all'amministratore all'indirizzo e-mail speci cato.

Controllo applicazioni
Controllo applicazioni gestisce l'avvio delle applicazioni nei computer degli utenti. Ciò consente di implementare un
criterio di sicurezza aziendale quando si utilizzano le applicazioni. Controllo applicazioni riduce anche il rischio diinfezione del computer limitando l'accesso alle applicazioni.
La con gurazione di Controllo applicazioni prevede i seguenti passaggi:
1. Creazione delle categorie di applicazioni.
923

L'amministratore crea categorie di applicazioni che l'amministratore desidera gestire. Le categorie di applicazioni
sono destinate a tutti i computer della rete aziendale, indipendentemente dai gruppi di amministrazione. Per
creare una categoria, è possibile utilizzare i seguenti criteri: Categoria KL (ad esempio, Browser), hash del le,fornitore dell'applicazione e altri criteri.
2. Creazione delle regole di Controllo applicazioni.
L'amministratore crea le regole di Controllo applicazioni nel criterio per il gruppo di amministrazione. La regola
include le categorie di applicazioni e lo stato di avvio delle applicazioni di queste categorie: bloccate oconsentite.
3. Selezione della modalità di Controllo applicazioni.
L'amministratore sceglie la modalità per l'utilizzo delle applicazioni che non sono incluse in nessuna delle regole:(lista vietati e lista consentiti delle applicazioni).
Quando un utente tenta di avviare un'applicazione vietata, Kaspersky Endpoint Security blocca l'avvio
dell'applicazione e visualizza una noti ca (vedere la gura seguente).
È disponibile una modalità test per veri care la con gurazione di Controllo applicazioni. In questa modalità,
Kaspersky Endpoint Security procede come segue:
Consente l'avvio delle applicazioni, comprese quelle vietate.
Mostra una noti ca sull'avvio di un'applicazione vietata e aggiunge informazioni al rapporto sul computerdell'utente.
Invia i dati sull'avvio delle applicazioni vietate a Kaspersky Security Center.

Noti ca di Controllo applicazioni

Modalità di esecuzione di Controllo applicazioni
Il componente Controllo applicazioni funziona in due modalità:
Lista vietati. In questa modalità, Controllo applicazioni consente agli utenti di avviare tutte le applicazioni ad
eccezione di quelle vietate nelle regole di Controllo applicazioni.
Questa modalità di Controllo applicazioni è abilitata per impostazione prede nita.
Lista consentiti. In questa modalità, Controllo applicazioni impedisce agli utenti di avviare qualsiasi applicazione
ad eccezione di quelle consentite e non vietate nelle regole di Controllo applicazioni.

924

Se le regole di permesso di Controllo applicazioni sono completamente con gurate, il componente blocca
l'avvio di tutte le nuove applicazioni che non sono state veri cate dall'amministratore della LAN, consentendo alcontempo il funzionamento del sistema operativo e delle applicazioni attendibili alle quali gli utenti si a idano
per le proprie attività.
Sono disponibili suggerimenti sulla con gurazione delle regole di Controllo applicazioni nella modalità Lista
consentiti.
Controllo Applicazioni può essere con gurato per il funzionamento in queste modalità sia utilizzando l'interfaccia
locale di Kaspersky Endpoint Security che utilizzando Kaspersky Security Center.
Tuttavia, Kaspersky Security Center o re strumenti che non sono disponibili nell'interfaccia locale di Kaspersky
Endpoint Security, come gli strumenti necessari per le seguenti attività:
Creazione delle categorie di applicazioni.
Le regole di Controllo applicazioni create in Kaspersky Security Center Administration Console si basano sulle
categorie di applicazioni personalizzate e non sulle condizioni di inclusione ed esclusione, come nel casodell'interfaccia locale di Kaspersky Endpoint Security.
Ricezione delle informazioni sulle applicazioni installate nei computer della LAN aziendale.
Questo è il motivo per cui si consiglia di utilizzare Kaspersky Security Center per con gurare il funzionamento delcomponente Controllo applicazioni.

Algoritmo operativo di Controllo applicazioni
Kaspersky Endpoint Security utilizza un algoritmo per prendere una decisione in merito all'avvio di un'applicazione(vedere la gura seguente).

925

Algoritmo operativo di Controllo applicazioni
Impostazioni dei componenti di Controllo applicazioni

Parametro

Descrizione

Azioneall'avviodelle
applicazioni
bloccatedalle regole

Applica regole. Kaspersky Endpoint Security gestisce l'avvio delle applicazioni in base alla
modalità selezionata.

Modalità
Controllo
avvio
applicazioni

È possibile selezionare una delle seguenti opzioni:

Testa regole. Kaspersky Endpoint Security consente l'avvio di un'applicazione bloccata nella
modalità corrente di Controllo applicazioni, ma registra le informazioni sull'avvio
dell'applicazione nel rapporto.

Lista vietati. Se è selezionata questa opzione, Controllo applicazioni consente a tutti gli
utenti di avviare qualsiasi applicazione, fatta eccezione per i casi in cui vengono
soddisfatte le condizioni delle regole di blocco di Controllo applicazioni.
Lista consentiti. Se è selezionata questa opzione, Controllo applicazioni impedisce atutti gli utenti di avviare qualsiasi applicazione, fatta eccezione per i casi in cui vengono
soddisfatte le condizioni delle regole di permesso di Controllo applicazioni.
926

Quando la modalità Lista consentiti è selezionata, vengono automaticamente create due
regole di Controllo applicazioni:
Immagine gold.
Programmi di aggiornamento attendibili.
Non è possibile modi care le impostazioni di o eliminare le regole create
automaticamente. È possibile abilitare o disabilitare queste regole.

Controlla
caricamento
moduli DLL

Se la casella di controllo è selezionata, Kaspersky Endpoint Security controlla il caricamento
dei moduli DLL quando gli utenti tentano di avviare le applicazioni. Le informazioni sul modulo
DLL e sull'applicazione che lo ha caricato vengono registrate nel rapporto.
Quando si abilita il controllo del caricamento dei moduli DLL e dei driver, veri care chenelle impostazioni di Controllo applicazioni sia abilitata una delle seguenti regole: laregola Immagine gold prede nita o un'altra regola che contiene la categoria KL"Certi cati attendibili" e garantisce che i moduli DLL e i driver attendibili siano caricati
prima dell'avvio di Kaspersky Endpoint Security. Abilitare il controllo del caricamento dei
moduli DLL e dei driver quando la regola Immagine gold è disabilitata può generare
instabilità nel sistema operativo.
Kaspersky Endpoint Security monitora solo i moduli DLL e i driver caricati dal momento che è
stata selezionata la casella di controllo. Dopo aver selezionato la casella di controllo, èconsigliabile riavviare il computer per assicurarsi che l'applicazione monitori tutti i moduli DLLe i driver, inclusi quelli caricati prima dell'avvio di Kaspersky Endpoint Security.

Modelli dimessaggi
sul bloccodelle
applicazioni

Messaggio relativo al blocco. Modello del messaggio visualizzato quando viene attivata una
regola di Controllo applicazioni che blocca l'avvio di un'applicazione.
Messaggio all'amministratore. Modello del messaggio che un utente può inviare
all'amministratore della LAN aziendale se l'utente ritiene che un'applicazione sia statabloccata per errore. Dopo che l'utente ha richiesto di fornire l'accesso, Kaspersky Endpoint
Security invia un evento a Kaspersky Security Center: Messaggio all'amministratore per ilblocco dell'avvio di un'applicazione. La descrizione dell'evento contiene un messaggio
all'amministratore con variabili sostituite. È possibile visualizzare questi eventi nella console diKaspersky Security Center utilizzando la selezione di eventi prede nita Richieste utente. Se
nell'organizzazione non è installato Kaspersky Security Center o non è presente alcuna
connessione ad Administration Server, l'applicazione invierà un messaggio all'amministratore
all'indirizzo e-mail speci cato.

Controllo adattivo delle anomalie
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per workstation. Il componente non è disponibile se Kaspersky Endpoint Security è
installato in un computer che esegue un sistema operativo Windows per server.

927

Il componente Controllo adattivo delle anomalie monitora e blocca le azioni non tipiche dei computer in una reteaziendale. Controllo adattivo delle anomalie utilizza un set di regole per monitorare i comportamenti non tipici (adesempio, la regola Avvio di Microsoft PowerShell dall'applicazione O ice). Le regole vengono create dagli esperti diKaspersky in base agli scenari tipici delle attività dannose. È possibile con gurare la modalità di gestione di ogni
regola da parte di Controllo adattivo delle anomalie e, ad esempio, consentire l'esecuzione degli script PowerShell
per l'automazione di determinate attività del usso di lavoro. Kaspersky Endpoint Security aggiorna il set di regole
insieme ai database dell'applicazione. Gli aggiornamenti dei set di regole devono essere confermati manualmente.

Impostazioni di Controllo adattivo delle anomalie
La con gurazione di Controllo adattivo delle anomalie prevede i seguenti passaggi:
1. Addestramento di Controllo adattivo delle anomalie.
In seguito all'attivazione di Controllo adattivo delle anomalie, le relative regole vengono eseguite in modalitàaddestramento. Durante l'addestramento, Controllo adattivo delle anomalie monitora l'attivazione delle regole e
invia gli eventi di attivazione a Kaspersky Security Center. Ogni regola ha una durata speci ca per la modalità diaddestramento. La durata della modalità di addestramento è impostata dagli esperti di Kaspersky. In genere, lamodalità di addestramento è attiva per due settimane.
Se una regola non è attivata durante l'addestramento, Controllo adattivo delle anomalie considererà non tipichele azioni associate a tale regola. Kaspersky Endpoint Security bloccherà tutte le azioni associate alla regola.
Se è stata attivata una regola durante l'addestramento, Kaspersky Endpoint Security registra gli eventi nel
rapporto sull'attivazione delle regole e nell'archivio Attivazione delle regole con stato Smart Training.
2. Analisi del rapporto sull'attivazione delle regole.
L'amministratore analizza il rapporto sull'attivazione delle regole o i contenuti dell'archivio Attivazione delle
regole con stato Smart Training. L'amministratore può quindi selezionare il comportamento di Controllo
adattivo delle anomalie quando viene attivata la regola, scegliendo se bloccarla o consentirla. L'amministratore
può inoltre continuare a monitorare la modalità di esecuzione della regola e prolungare la durata della modalitàaddestramento. Se l'amministratore non esegue alcuna azione, anche l'applicazione continuerà a funzionare inmodalità addestramento. Il periodo della modalità addestramento viene riavviato.
Controllo adattivo delle anomalie viene con gurato in tempo reale. Controllo adattivo delle anomalie viene
con gurato tramite i seguenti canali:
Controllo adattivo delle anomalie inizia automaticamente a bloccare le azioni associate alle regole che non sono
mai state attivate in modalità addestramento.
Kaspersky Endpoint Security aggiunge nuove regole oppure rimuove quelle obsolete.
L'amministratore con gura l'esecuzione di Controllo adattivo delle anomalie dopo l'analisi del rapporto
sull'attivazione delle regole e dei contenuti dell'archivio Attivazione delle regole con stato Smart Training. È
consigliabile consultare il rapporto sull'attivazione delle regole e i contenuti dell'archivio Attivazione delle regole
con stato Smart Training.
Quando un'applicazione dannosa tenta di eseguire un'azione, Kaspersky Endpoint Security blocca l'azione e
visualizza una noti ca (vedere la gura seguente).

928

Noti ca di Controllo adattivo delle anomalie

Algoritmo operativo di Controllo adattivo delle anomalie
Kaspersky Endpoint Security decide se consentire o bloccare un'azione associata a una regola in base al seguente
algoritmo (vedere la gura seguente).

Algoritmo operativo di Controllo adattivo delle anomalie
Impostazioni del componente Controllo adattivo delle anomalieParametro

Descrizione

Rapporto
sullo stato

Questo rapporto contiene informazioni sullo stato delle regole di rilevamento di Controllo
adattivo delle anomalie (ad esempio Disabilitato o Blocca). Il rapporto viene generato per tutti i929

delleregole diControllo
adattivodelle
anomalie

gruppi di amministrazione.

(disponibile
solo in
Kaspersky
Security
CenterConsole)Rapporto
sulle
regoleattivate diControllo
adattivodelle
anomalie

Questo rapporto contiene informazioni sulle azioni non tipiche rilevate da Controllo adattivodelle anomalie. Il rapporto viene generato per tutti i gruppi di amministrazione.

(disponibile
solo in
Kaspersky
Security
CenterConsole)RegoleTabella delle regole di Controllo adattivo delle anomalie. Le regole vengono create dagli esperti
di Kaspersky in base agli scenari tipici delle attività potenzialmente dannose.

Modelli

Messaggio relativo al blocco. Modello del messaggio visualizzato a un utente quando viene
attivata una regola di Controllo adattivo delle anomalie che blocca un'azione non tipica.
Messaggio all'amministratore. Modello del messaggio che un utente può inviare
all'amministratore della rete aziendale locale se l'utente ritiene che il blocco sia un errore. Dopoche l'utente ha richiesto di fornire l'accesso, Kaspersky Endpoint Security invia un evento a
Kaspersky Security Center: Messaggio all'amministratore per il blocco dell'attività diun'applicazione. La descrizione dell'evento contiene un messaggio all'amministratore con
variabili sostituite. È possibile visualizzare questi eventi nella console di Kaspersky Security
Center utilizzando la selezione di eventi prede nita Richieste utente. Se nell'organizzazione
non è installato Kaspersky Security Center o non è presente alcuna connessione ad
Administration Server, l'applicazione invierà un messaggio all'amministratore all'indirizzo e-mailspeci cato.

Monitoraggio integrità le
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per server. Il componente non è disponibile se Kaspersky Endpoint Security è installato in
un computer che esegue un sistema operativo Windows per workstation.

Monitoraggio integrità le è compatibile esclusivamente nei server con le system NTFS o ReFS.

930

A partire dalla versione 11.11.0, Kaspersky Endpoint Security for Windows include il componente Monitoraggio
integrità le. Monitoraggio integrità le rileva le modi che agli oggetti ( le e cartelle) in una determinata area dimonitoraggio. Queste modi che possono indicare una violazione della sicurezza del computer. Quando vengono
rilevate modi che agli oggetti, l'applicazione informa l'amministratore.
Per utilizzare Monitoraggio integrità le, è necessario con gurare l'ambito del componente, ovvero selezionare gli
oggetti il cui stato deve essere monitorato dal componente.
È possibile visualizzare informazioni sui risultati dell'operazione Monitoraggio integrità le in Kaspersky Security
Center e nell'interfaccia di Kaspersky Endpoint Security for Windows.
Impostazioni del componente Monitoraggio integrità leParametro

Descrizione

Livello digravitàeventoKaspersky Endpoint Security registra gli eventi di modi ca dei le ogni volta che si modi ca
un le nell'ambito del monitoraggio. Sono disponibili i seguenti livelli di gravità degli eventi:
Informativo, Avviso, Critico.

Ambito delmonitoraggio

Elenco dei le e delle cartelle monitorati da Monitoraggio integrità le. Kaspersky Endpoint
Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una
maschera. Ad esempio, C:\Folder\Application\.

Esclusioni

Elenco delle esclusioni dall'ambito del monitoraggio. Kaspersky Endpoint Security supporta
le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera. Ad esempio,
C:\Folder\Application\*.log. Le voci di esclusione hanno una priorità maggiorerispetto alle voci dell'ambito del monitoraggio.

Sensore Endpoint
Sensore Endpoint non è incluso in Kaspersky Endpoint Security 11.4.0.

È possibile gestire Sensore Endpoint in Kaspersky Security Center Web Console e in Kaspersky Security
Center Administration Console. Non è possibile gestire Sensore Endpoint in Kaspersky Security Center Cloud
Console.

Sensore Endpoint è progettato per l'interazione con Kaspersky Anti Targeted Attack Platform. Kaspersky Anti
Targeted Attack Platform è una soluzione progettata per il rilevamento tempestivo di minacce so sticate comeattacchi mirati, minacce APT (Advanced Persistent Threat), attacchi zero-day e di altro tipo. Kaspersky Anti
Targeted Attack Platform include due blocchi funzionali: Kaspersky Anti Targeted Attack (in seguito de nito anche"KATA") e Kaspersky Endpoint Detection and Response (di seguito de nito anche "EDR (KATA)"). È possibile
acquistare EDR (KATA) separatamente. Per informazioni dettagliate sulla soluzione, consultare la Guida diKaspersky Anti Targeted Attack Platform .
La gestione di Sensore Endpoint prevede le seguenti limitazioni:
È possibile con gurare le impostazioni di Sensore Endpoint in un criterio a condizione che nel computer sia
installata una versione di Kaspersky Endpoint Security dalla 11.0.0 alla 11.3.0. Per ulteriori informazioni sullacon gurazione delle impostazioni di Sensore Endpoint utilizzando il criterio, consultare gli articoli della guida perle versioni precedenti di Kaspersky Endpoint Security .
Se nel computer è installato Kaspersky Endpoint Security versione 11.4.0 e versioni successive, non è possibile
con gurare le impostazioni di Sensore Endpoint nel criterio.
931

Sensore Endpoint è installato nei computer client. In questi computer il componente monitora costantemente i
processi, le connessioni di rete attive e i le modi cati. Sensore Endpoint trasmette le informazioni al server KATA.
La funzionalità del componente è disponibile con i seguenti sistemi operativi:
Windows 7 Service Pack 1 Home / Professional / Enterprise;
Windows 8.1.1 Professional / Enterprise;
Windows 10 RS3 Home / Professional / Education / Enterprise;
Windows 10 RS4 Home / Professional / Education / Enterprise;
Windows 10 RS5 Home / Professional / Education / Enterprise;
Windows 10 RS6 Home / Professional / Education / Enterprise;
Windows Server 2008 R2 Foundation / Standard / Enterprise (64 bit);Windows Server 2012 Foundation / Standard / Enterprise (64 bit);Windows Server 2012 R2 Foundation / Standard / Enterprise (64 bit);Windows Server 2016 Essentials / Standard (64 bit).
Per informazioni dettagliate sul funzionamento di KATA, consultare la Guida di Kaspersky Anti Targeted Attack
Platform .

Kaspersky Sandbox
A partire dalla versione 11.7.0, Kaspersky Endpoint Security for Windows include un agente integrato perl'integrazione con la soluzione Kaspersky Sandbox. La soluzione Kaspersky Sandbox rileva e blocca
automaticamente le minacce avanzate sui computer. Kaspersky Sandbox analizza il comportamento degli oggetti
per rilevare attività dannose e le caratteristiche delle attività degli attacchi mirati sull'infrastruttura IT
dell'organizzazione. Kaspersky Sandbox analizza ed esegue la scansione degli oggetti su server speciali con
immagini virtuali distribuite dei sistemi operativi Microsoft Windows (server di Kaspersky Sandbox). Per ulterioridettagli sulla soluzione, consultare la Guida di Kaspersky Sandbox .
Il componente può essere gestito solo utilizzando Kaspersky Security Center Web Console. Non è possibile
gestire questo componente tramite Administration Console (MMC).
Impostazioni del componente Kaspersky Sandbox

Parametro

Descrizione

Certi cato
TLS delserver

Per con gurare una connessione attendibile con i server di Kaspersky Sandbox, è necessario
preparare un certi cato TLS. Successivamente, è necessario aggiungere il certi cato ai
server di Kaspersky Sandbox e al criterio di Kaspersky Endpoint Security. Per ulteriori dettagli
sulla preparazione del certi cato e sull'aggiunta del certi cato ai server, consultare la Guida diKaspersky Sandbox .

Timeout

Timeout della connessione per il server Kaspersky Sandbox. Allo scadere del timeout
con gurato, Kaspersky Endpoint Security invia una richiesta al server successivo. È possibile932

aumentare il timeout della connessione per Kaspersky Sandbox se la velocità di connessione è
lenta o se la connessione è instabile. Il timeout della richiesta consigliato è di 0,5 secondi omeno.
Coda dellerichieste
Kaspersky
SandboxDimensione della cartella della coda di richieste. Quando si accede a un oggetto sul computer( le eseguibile avviato o documento aperto, ad esempio in formato DOCX o PDF), Kaspersky
Endpoint Security può anche inviare l'oggetto da sottoporre a scansione da parte diKaspersky Sandbox. Se sono presenti più richieste, Kaspersky Endpoint Security crea una
coda di richieste. Per impostazione prede nita, la dimensione della cartella della coda dirichieste è limitata a 100 MB. Una volta raggiunta la dimensione massima, Kaspersky Sandbox
interrompe l'aggiunta di nuove richieste alla coda e invia l'evento corrispondente a Kaspersky
Security Center. È possibile con gurare la dimensione della cartella della coda delle richieste inbase alla con gurazione del server.

ServerKaspersky
Sandbox

Impostazioni di connessione al server Kaspersky Sandbox. I server utilizzano immagini virtuali
distribuite dei sistemi operativi Microsoft Windows per eseguire gli oggetti che devono essere
sottoposti a scansione. È possibile immettere un indirizzo IP (IPv4 o IPv6) o un nome di dominio
completo.

Azione seviene
rilevata
una
minaccia

Sposta la copia in Quarantena, elimina oggetto. Se questa opzione è selezionata, Kaspersky
Endpoint Security elimina l'oggetto dannoso trovato nel computer. Prima di eliminare l'oggetto,
Kaspersky Endpoint Security crea una copia di backup nel caso in cui sia necessario
ripristinare l'oggetto in un secondo momento. Kaspersky Endpoint Security sposta la copia di
backup in Quarantena.
Esegui scansione delle aree critiche. Se questa opzione è selezionata, Kaspersky Endpoint
Security esegue l'attività Scansione delle aree critiche. Per impostazione prede nita,
Kaspersky Endpoint Security esamina la memoria del kernel, i processi in esecuzione e i settori
di avvio del disco.
Crea attività di scansione IOC. Se questa opzione è selezionata, Kaspersky Endpoint
Security crea automaticamente l'attività Scansione IOC (attività di scansione IOC autonoma)
Per questa attività, è possibile con gurare la modalità di esecuzione, l'ambito della scansione e
l'azione sul rilevamento IOC: eliminazione dell'oggetto, esecuzione dell'attività Scansione dellearee critiche. Per modi care altre impostazioni dell'attività di scansione IOC, passare alle
impostazioni dell'attività.

AmbitodellascansioneIOC

Aree dei le critiche. Se questa opzione è selezionata, Kaspersky Endpoint Security esegue
una scansione IOC solo nelle aree dei le critiche del computer: memoria del kernel e settori diavvio.

Eseguiattività discansioneIOC

Manualmente. Modalità di esecuzione in cui è possibile avviare l'attività Scansione IOC
manualmente in qualsiasi momento.

Aree dei le nelle unità di sistema del computer. Se questa opzione è selezionata, Kaspersky
Endpoint Security esegue una scansione IOC sull'unità di sistema del computer.

In seguito al rilevamento di una minaccia. Modalità di esecuzione in cui Kaspersky Endpoint
Security esegue automaticamente l'attività di scansione IOC ogni volta che viene rilevata una
minaccia.
Esegui solo quando il computer è inattivo. Modalità di esecuzione in cui Kaspersky Endpoint
Security esegue l'attività di scansione IOC se lo screensaver è attivo o lo schermo è bloccato.
Se l'utente sblocca il computer, Kaspersky Endpoint Security sospende l'attività. Ciò signi ca
che il completamento dell'attività può richiedere diversi giorni.

Endpoint Detection and Response

933

A partire dalla versione 11.7.0, Kaspersky Endpoint Security for Windows include un agente integrato per la soluzione
Kaspersky Endpoint Detection and Response Optimum (di seguito denominato anche "EDR Optimum"). A partire
dalla versione 11.8.0, Kaspersky Endpoint Security for Windows include un agente integrato per la soluzione
Kaspersky Endpoint Detection and Response Expert (di seguito denominata anche "EDR Expert"). Kaspersky
Endpoint Detection and Response è una serie di soluzioni che consente di proteggere l'infrastruttura IT aziendale
dalle minacce informatiche avanzate. La funzionalità delle soluzioni combina il rilevamento automatico delleminacce con la capacità di reagire a tali minacce per contrastare gli attacchi avanzati, inclusi nuovi exploit,
ransomware, attacchi leless, nonché metodi che utilizzano strumenti di sistemi legittimi. EDR Expert o re più
funzionalità di monitoraggio e risposta delle minacce rispetto a EDR Optimal. Per informazioni dettagliate sulle
soluzioni, consultare la Guida di Kaspersky Endpoint Detection and Response Optimum e la Guida di Kaspersky
Endpoint Detection and Response Expert .
Kaspersky Endpoint Detection and Response esamina e analizza lo sviluppo delle minacce e fornisce personale disicurezza o l'Amministratore con informazioni sul potenziale attacco necessarie per una risposta tempestiva.
Kaspersky Endpoint Detection and Response mostra i dettagli degli avvisi in una nestra separata. Dettagli avviso è
uno strumento che consente di visualizzare la totalità delle informazioni raccolte su una minaccia rilevata. Dettagli
avviso include, ad esempio, la cronologia dei le visualizzati nel computer. Per informazioni dettagliate sulla gestione
dei dettagli degli avvisi, consultare la Guida di Kaspersky Endpoint Detection and Response Optimum e la Guida
di Kaspersky Endpoint Detection and Response Expert .
È possibile con gurare il componente EDR Optimal in Web Console e Cloud Console. Le impostazioni delcomponente per EDR Expert sono disponibili solo in Cloud Console.
Impostazioni di Endpoint Detection and Response

Parametro

Isolamento direte

Descrizione

Isolamento automatico del computer dalla rete in risposta alle minacce rilevate.
Quando l'isolamento della rete è attivato, l'applicazione interrompe tutte le connessioni
attive e blocca tutte le nuove connessioni TCP/IP sul computer. L'applicazione lascia
attive solo le seguenti connessioni:
Connessioni elencate in Esclusioni dall'isolamento di rete.
Connessioni avviate dai servizi di Kaspersky Endpoint Security.
Connessioni avviate da Kaspersky Security Center Network Agent.

Sblocca
automaticamente
il computer
isolato tra N ore

L'isolamento della rete può essere disattivato automaticamente dopo un periodo ditempo speci cato o manualmente. Per impostazione prede nita, Kaspersky Endpoint
Security disattiva Isolamento di rete 5 ore dopo l'inizio dell'isolamento.

Esclusioni
dall'isolamento direte

Elenco di regole per le esclusioni dall'isolamento di rete. Le connessioni di rete che
soddisfano le regole non vengono bloccate sui computer quando Isolamento di rete è
attivato.
Per con gurare le esclusioni dall'isolamento di rete, è possibile utilizzare un elenco di
pro li di rete standard. Per impostazione prede nita, le esclusioni includono i pro li direte che contengono regole che garantiscono il funzionamento costante dei dispositivi
con il server DNS/DHCP e i ruoli client DNS/DHCP. È inoltre possibile modi care leimpostazioni dei pro li di rete standard o de nire esclusioni manualmente.

934

Le esclusioni speci cate nelle proprietà dei criteri vengono applicate solo se
Isolamento di rete viene attivato automaticamente in risposta a una minaccia
rilevata. Le esclusioni speci cate nelle proprietà del computer vengono applicate
solo se Isolamento di rete è attivato manualmente nelle proprietà del computer in
Kaspersky Security Center Console o nei dettagli degli avvisi.

Prevenzionedell'esecuzione

Controlla l'esecuzione dei le eseguibili e degli script, nonché l'apertura di le informato O ice. Ad esempio, è possibile impedire l'esecuzione di applicazioni
considerate non sicure sul computer selezionato. Prevenzione dell'esecuzione supporta
una serie di estensioni di le O ice e una serie di interpreti di script.
Per utilizzare il componente Prevenzione dell'esecuzione, è necessario aggiungere
regole di prevenzione dell'esecuzione. Regola di prevenzione dell'esecuzione è uninsieme di criteri che l'applicazione prende in considerazione quando reagisce
all'esecuzione di un oggetto, ad esempio quando blocca l'esecuzione di un oggetto.
L'applicazione identi ca i le in base ai loro percorsi o checksum calcolati utilizzando gli
algoritmi di hash MD5 e SHA256.

Azione in caso diesecuzione oapertura di unoggetto vietato

Blocca e scrivi nel rapporto. In questa modalità, l'applicazione blocca l'esecuzione dioggetti o l'apertura di documenti che soddisfano i criteri della regola di prevenzione.
L'applicazione pubblica anche un evento sui tentativi di esecuzione di oggetti oapertura di documenti nel registro eventi di Windows e nel registro eventi di Kaspersky
Security Center.
Registra solo gli eventi. In questa modalità, Kaspersky Endpoint Security pubblica un
evento sui tentativi di esecuzione di oggetti eseguibili o apertura di documenti che
corrispondono ai criteri della regola di prevenzione nel registro eventi di Windows e in
Kaspersky Security Center, ma non blocca il tentativo di esecuzione o apertura
dell'oggetto o del documento. Questa modalità è selezionata per impostazione
prede nita.

Sandbox cloud

Sandbox cloud è una tecnologia che consente di rilevare le minacce avanzate in un
computer. Kaspersky Endpoint Security inoltra automaticamente i le rilevati a
Sandbox cloud per l'analisi. Sandbox cloud esegue questi le in un ambiente isolato per
identi care le attività dannose e prendere decisioni sulla loro reputazione. I dati
contenuti in questi le vengono quindi inviati a Kaspersky Security Network. Pertanto,
se Sandbox cloud rileva un le dannoso, Kaspersky Endpoint Security eseguirà l'azione
appropriata per eliminare questa minaccia in tutti i computer in cui viene rilevato talele.
La tecnologia Sandbox cloud è sempre abilitata ed è disponibile per tutti gli utentidi Kaspersky Security Network indipendentemente dal tipo di licenza in uso.
Se questa casella di controllo è selezionata, Kaspersky Endpoint Security abiliterà ilcontatore delle minacce rilevate tramite Sandbox cloud nella nestra dell'applicazione
principale in Tecnologie di rilevamento delle minacce. Kaspersky Endpoint Security
indicherà anche la tecnologie di rilevamento delle minacce Sandbox cloud negli eventidelle applicazioni e nel Rapporto sulle minacce nella console Kaspersky Security
Center.

Endpoint Detection and Response (KATA)

935

Kaspersky Endpoint Security versione 12.1 ora include un agente integrato per la gestione del componente
Kaspersky Endpoint Detection and Response come parte della soluzione Kaspersky Anti Targeted Attack Platform.
Kaspersky Anti Targeted Attack Platform è una soluzione progettata per il rilevamento tempestivo di minacce
so sticate come attacchi mirati, minacce APT (Advanced Persistent Threat), attacchi zero-day e di altro tipo.
Kaspersky Anti Targeted Attack Platform include due blocchi funzionali: Kaspersky Anti Targeted Attack (in seguito
de nito anche "KATA") e Kaspersky Endpoint Detection and Response (di seguito de nito anche "EDR (KATA)"). È
possibile acquistare EDR (KATA) separatamente. Per informazioni dettagliate sulla soluzione, consultare la Guida diKaspersky Anti Targeted Attack Platform .
L'applicazione Kaspersky Endpoint Security viene installata nei singoli computer dell'infrastruttura IT aziendale emonitora continuamente i processi, le connessioni di rete aperte e i le modi cati. Le informazioni sugli eventi nel
computer (dati di telemetria) vengono inviate al server di Kaspersky Anti Targeted Attack Platform. In questo caso,
Kaspersky Endpoint Security invia anche informazioni al server di Kaspersky Anti Targeted Attack Platform sulle
minacce rilevate dall'applicazione, nonché informazioni sull'elaborazione dei risultati di tali minacce.
L'integrazione di EDR (KATA) è con gurata nella console di Kaspersky Security Center. L'agente integrato viene
quindi gestito tramite la console di Kaspersky Anti Targeted Attack Platform, inclusa l'esecuzione delle attività, lagestione degli oggetti in quarantena, la visualizzazione dei rapporti e altre azioni.
Impostazioni di Endpoint Detection and Response (KATA)

Parametro

Impostazioni
per laconnessione ai
server KATA

Descrizione

Timeout. Timeout massimo di risposta del server di Central Node. Allo scadere deltimeout, Kaspersky Endpoint Security tenta di connettersi a un altro server Central
Node.
Certi cato TLS del server. Certi cato TLS per stabilire una connessione attendibile
con il server di Central Node. È possibile ottenere un certi cato TLS nella console diKaspersky Anti Targeted Attack Platform (vedere le istruzioni nel le Guida di Kaspersky
Anti Targeted Attack Platform ).
Usa autenticazione a due vie. Autenticazione bidirezionale quando si stabilisce una
connessione sicura tra Kaspersky Endpoint Security e Central Node. Per utilizzare
l'autenticazione bidirezionale, è necessario abilitare l'autenticazione bidirezionale nelle
impostazioni Central Node, quindi recuperare un contenitore crittogra co e impostare
una password per proteggerlo. Un contenitore crittogra co è un archivio PFX con un
certi cato e una chiave privata. È possibile ottenere un contenitore crittogra co nella
console di Kaspersky Anti Targeted Attack Platform (vedere le istruzioni nel le Guida diKaspersky Anti Targeted Attack Platform ). Dopo aver con gurato le impostazioni diCentral Node, è necessario abilitare anche l'autenticazione bidirezionale nelle
impostazioni di Kaspersky Endpoint Security e caricare un contenitore crittogra coprotetto da password.
Il contenitore crittogra co deve essere protetto tramite password. Non è possibile
aggiungere un contenitore crittogra co senza una password.

Server KATA

Impostazioni di connessione al server di Central Node. È possibile immettere un indirizzo
IP (IPv4 o IPv6).

Invia richiesta disincronizzazione
al server KATA
ogni (min)Frequenza delle richieste di sincronizzazione inviate al server di Central Node. Durante lasincronizzazione, Kaspersky Endpoint Security invia informazioni sulle attività e leimpostazioni dell'applicazione modi cate.

Invia telemetria
a KATA

Questa funzionalità consente di disattivare completamente l'invio dei dati di telemetria
al server. Se si utilizza Kaspersky Anti Targeted Attack Platform insieme a un'altrasoluzione che usa anch'essa la telemetria, è possibile disattivare la telemetria per KATA
(EDR). Ciò consente di ottimizzare il carico del server per queste soluzioni. Ad esempio,se è stata distribuita la soluzione Managed Detection and Response e KATA (EDR), è
936

possibile utilizzare la telemetria MDR e creare attività Risposta alle minacce in KATA
(EDR).
Ritardo di
trasmissione
eventi massimo(sec)

L'applicazione si sincronizza con il server per inviare eventi dopo la scadenzadell'intervallo di sincronizzazione. L'impostazione prede nita è 30 secondi.

Abilitalimitazione dellerichieste

Questa funzionalità consente di ottimizzare il carico sul server. Se la casella di controllo èselezionata, l'applicazione limita gli eventi trasmessi. Se il numero di eventi supera i limiti
con gurati, Kaspersky Endpoint Security interrompe l'invio degli eventi.

Numeromassimo dieventi all'ora

L'applicazione analizza il usso di dati di telemetria e limita l'invio degli eventi se il usso dieventi supera il limite di eventi all'ora con gurato. Kaspersky Endpoint Security riprendel'invio degli eventi dopo un'ora. L'impostazione prede nita è 3000 eventi all'ora.

Percentuale dieccedenza
limite eventi

L'applicazione ordina gli eventi in base al tipo (ad esempio, eventi di "Modi che nel
Registro di sistema") e limita la trasmissione degli eventi se il rapporto tra eventi dello
stesso tipo e il numero totale di eventi supera il limite percentuale con gurato.
Kaspersky Endpoint Security riprende l'invio degli eventi quando il rapporto tra altri
eventi e il numero totale di eventi diventa di nuovo su icientemente elevato.
L'impostazione prede nita è 15%.

Criptaggio dell'intero disco
È possibile selezionare una tecnologia di criptaggio: Criptaggio disco Kaspersky o Crittogra a unità BitLocker (diseguito denominato semplicemente "BitLocker").

Criptaggio disco Kaspersky
Una volta criptati i dischi rigidi di sistema, al successivo avvio del computer l'utente deve eseguire l'autenticazione
utilizzando l'Agente di Autenticazione prima di poter accedere ai dischi rigidi e caricare il sistema operativo.
Questo richiede l'immissione della password del token o della smart card connessa al computer oppure il nome
utente e la password dell'account per l'Agente di Autenticazione creato dall'amministratore della rete LAN tramite
l'attività Gestisci account dell'Agente di Autenticazione. Questi account sono basati sugli account di Microsoft
Windows con cui gli utenti eseguono l'accesso al sistema operativo. È inoltre possibile utilizzare la tecnologia SSO(Single Sign-On), che consente di accedere automaticamente al sistema operativo utilizzando il nome utente e lapassword dell'account dell'Agente di Autenticazione.
L'autenticazione dell'utente nell'Agente di Autenticazione può essere eseguita in due modi:
Immettere il nome e la password dell'account per l'Agente di Autenticazione creato dall'amministratore della rete
LAN utilizzando gli strumenti di Kaspersky Security Center.
Immettere la password di un token o di una smart card connessa al computer.
L'utilizzo di un token o di una smart card è disponibile solo se i dischi rigidi del computer sono stati criptati
utilizzando l'algoritmo di criptaggio AES256. Se i dischi rigidi del computer sono stati criptati utilizzando
l'algoritmo di criptaggio AES56, l'aggiunta del le del certi cato elettronico al comando verrà negata.

Crittogra a unità BitLocker

937

BitLocker è una tecnologia di criptaggio integrata nei sistemi operativi Windows. Kaspersky Endpoint Security
consente di controllare e gestire Bitlocker utilizzando Kaspersky Security Center. BitLocker cripta i volumi logici.
BitLocker non può essere utilizzato per il criptaggio delle unità rimovibili. Per informazioni dettagliate su BitLocker,
consultare la documentazione di Microsoft .
BitLocker consente la memorizzazione sicura delle chiavi di accesso utilizzando un Trusted Platform Module. Per
Trusted Platform Module (TPM) si intende un microchip sviluppato per garantire funzioni di base relative alla
sicurezza (ad esempio per archiviare le chiavi di criptaggio). Un Trusted Platform Module viene solitamente
installato nella scheda madre del computer e interagisce con tutti gli altri componenti di sistema tramite il bus
hardware. L'utilizzo di TPM è il modo più sicuro per memorizzare le chiavi di accesso BitLocker, dal momento checonsente la veri ca dell'integrità di sistema prima dell'avvio. È comunque possibile criptare le unità in un computersenza un TPM. In questo caso, la chiave di accesso verrà criptata con una password. BitLocker utilizza i seguenti
metodi di autenticazione:
TPM.
TPM e PIN.
Password.
Dopo il criptaggio di un'unità, BitLocker crea una chiave master. Kaspersky Endpoint Security invia la chiave mastera Kaspersky Security Center in modo da poter ripristinare l'accesso al disco, se ad esempio un utente hadimenticato la password.
Se un utente cripta un disco utilizzando BitLocker, Kaspersky Endpoint Security invierà informazioni sul criptaggiodel disco a Kaspersky Security Center. Tuttavia, Kaspersky Endpoint Security non invierà la chiave master a
Kaspersky Security Center, pertanto sarà impossibile ripristinare l'accesso al disco utilizzando Kaspersky Security
Center. Per il corretto funzionamento di BitLocker con Kaspersky Security Center, decriptare l'unità e criptarla
nuovamente utilizzando un criterio. È possibile decriptare un'unità in locale o utilizzando un criterio.
Dopo il criptaggio del disco rigido di sistema, l'utente deve eseguire l'autenticazione BitLocker per avviare il sistema
operativo. Dopo la procedura di autenticazione, BitLocker consentirà agli utenti di accedere. BitLocker nonsupporta la tecnologia SSO (Single Sign-On).
Se si utilizzano criteri di gruppo Windows, disattivare la gestione BitLocker nelle impostazioni dei criteri. Le
impostazioni dei criteri Windows potrebbero entrare in con itto con le impostazioni dei criteri Kaspersky
Endpoint Security. Durante il criptaggio di un'unità, potrebbero veri carsi errori.
Impostazioni del componente Criptaggio disco Kaspersky

Parametro

Modalità dicriptaggio

Descrizione

Cripta tutti i dischi rigidi. Se questo elemento è selezionato, l'applicazione cripta tutti idischi rigidi quando viene applicato il criterio.
Se nel computer sono installati diversi sistemi operativi, dopo il criptaggio sarà
possibile caricare solo il sistema operativo in cui è installata l'applicazione.
Decripta tutti i dischi rigidi. Se questo elemento è selezionato, l'applicazione decripta
tutti i dischi rigidi criptati precedentemente quando viene applicato il criterio.
Mantieni invariato. Se questo elemento è selezionato, l'applicazione mantiene le unità
nello stato precedente quando viene applicato il criterio. Se l'unità era criptata, rimane
criptata. Se l'unità era decriptata, rimane decriptata. Questo elemento è selezionato
per impostazione prede nita.

Durante il

Se questa casella di controllo è selezionata, l'applicazione crea gli account dell'Agente938

criptaggio, crea
automaticamente
gli accountdell'Agente diAutenticazione
per gli utentiWindows

di Autenticazione in base all'elenco degli account utente di Windows nel computer. Per
impostazione prede nita, Kaspersky Endpoint Security utilizza tutti gli account locali edi dominio con i quali l'utente ha e ettuato l'accesso al sistema operativo negli ultimi
30 giorni.

Impostazioni dicreazionedell'account perl'Agente diAutenticazione

Tutti gli account nel computer. Tutti gli account nel computer che sono stati attivi inqualsiasi momento.
Tutti gli account di dominio nel computer. Tutti gli account nel computer che
appartengono a qualche dominio e che sono stati attivi in qualsiasi momento.
Tutti gli account locali nel computer. Tutti gli account locali nel computer che sono
stati attivi in qualsiasi momento.
Account di servizio con una password monouso. L'account di servizio è necessario
per accedere al computer, ad esempio quando l'utente dimentica la password. È inoltre
possibile utilizzare l'account di servizio come account di riserva. È necessario inserire ilnome dell'account (per impostazione prede nita, ServiceAccount). Kaspersky
Endpoint Security crea automaticamente una password. È possibile trovare la
password nella console di Kaspersky Security Center.
Amministratore locale. Kaspersky Endpoint Security crea un account utentedell'Agente di Autenticazione per l'amministratore locale del computer.
Responsabile computer. Kaspersky Endpoint Security crea un account utentedell'Agente di Autenticazione per l'account del responsabile del computer. È possibilevedere quale account ha il ruolo di responsabile del computer nelle proprietà delcomputer in Active Directory. Per impostazione prede nita, il ruolo di responsabile delcomputer non è de nito, ovvero non corrisponde ad alcun account.
Account attivo. Kaspersky Endpoint Security crea automaticamente un accountdell'Agente di Autenticazione per l'account attivo al momento del criptaggio del disco.

Creaautomaticamente
gli accountdell'Agente diAutenticazione
per tutti gli utentidi questo
computer almomentodell'accesso

Se questa casella di controllo è selezionata, l'applicazione controlla le informazioni sugliaccount utente di Windows nel computer prima di avviare l'Agente di Autenticazione.
Se Kaspersky Endpoint Security rileva un account utente Windows che non dispone di
un account dell'Agente di Autenticazione, l'applicazione creerà un nuovo account per
accedere alle unità criptate. Il nuovo account dell'Agente di Autenticazione avrà leseguenti impostazioni prede nite: solo accesso protetto da password e modi ca dellapassword alla prima autenticazione. Pertanto, non è necessario aggiungere
manualmente gli account dell'Agente di Autenticazione utilizzando l'attività Gestisci
account dell'Agente di Autenticazione per i computer con unità già criptate.

Salva il nome
utente immesso
nell'Agente diAutenticazione

Se la casella di controllo è selezionata, l'applicazione salva il nome dell'account Agente
di Autenticazione. Non verrà richiesto di immettere il nome dell'account durante il
successivo tentativo di eseguire l'autenticazione nell'Agente di Autenticazione con lo
stesso account.

Cripta solo lospazio su disco
utilizzato (riduce i
tempi dicriptaggio)

Questa casella di controllo consente di abilitare o disabilitare l'opzione che limita l'area
di criptaggio ai soli settori occupati del disco rigido. Questo limite consente di ridurre il
tempo di criptaggio.
L'abilitazione o la disabilitazione della funzionalità Cripta solo lo spazio su disco
utilizzato (riduce i tempi di criptaggio) dopo l'avvio del criptaggio non comportala modi ca di questa impostazione nché i dischi rigidi non vengono decriptati. Ènecessario selezionare o deselezionare la casella di controllo prima di avviare il
criptaggio.

939

Se la casella di controllo è selezionata, vengono criptate solo le parti del disco rigido
che sono occupate da le. Kaspersky Endpoint Security cripta automaticamente i
nuovi dati man mano che vengono aggiunti.
Se la casella di controllo è deselezionata, viene criptato l'intero disco rigido, inclusi iframmenti residui dei le precedentemente eliminati e modi cati.
Questa opzione è consigliata per i nuovi dischi rigidi in cui non sono stati modi catio eliminati dati. Se si applica il criptaggio a un disco rigido già in uso, è consigliabile
criptare l'intero disco rigido. Questo garantisce la protezione di tutti i dati, anchedei dati eliminati potenzialmente ripristinabili.
Questa casella di controllo è deselezionata per impostazione prede nita.
Usa Legacy USB
Support (opzione
non consigliata)

Questa casella di controllo consente di abilitare o disabilitare la funzione Legacy USB
Support. Legacy USB Support è una funzione BIOS/UEFI che consente di utilizzare i
dispositivi USB (ad esempio un token di sicurezza) durante la fase di avvio del computer
prima dell'avvio del sistema operativo (modalità BIOS). Legacy USB Support non
in uisce sul supporto dei dispositivi USB dopo l'avvio del sistema operativo.
Se la casella di controllo è selezionata, il supporto dei dispositivi USB durante l'avvio
iniziale del computer sarà abilitato.
Quando la funzione Legacy USB Support è abilitata, l'Agente di Autenticazione inmodalità BIOS non supporta l'utilizzo dei token tramite USB. È consigliabileutilizzare questa opzione solo se si veri ca un problema di compatibilità hardware esolo per i computer in cui si è veri cato il problema.

Impostazioni
password

Impostazioni di sicurezza della password dell'account dell'Agente di Autenticazione
Quando si utilizza la tecnologia Single Sign-On, l'Agente di Autenticazione ignora i
requisiti di sicurezza della password speci cati in Kaspersky Security Center. Èpossibile impostare i requisiti di sicurezza della password nelle impostazioni del sistema
operativo.

Utilizza latecnologia SSO(Single Sign-On)

La tecnologia SSO rende possibile l'utilizzo delle stesse credenziali per accedere ai
dischi rigidi criptati e al sistema operativo.
Se la casella di controllo è selezionata, è necessario immettere le credenziali
dell'account per accedere ai dischi rigidi criptati e quindi accedere automaticamente alsistema operativo.
Se la casella di controllo è deselezionata, per accedere ai dischi rigidi criptati e quindi
accedere al sistema operativo è necessario immettere separatamente le credenziali
per l'acceso ai dischi rigidi criptati e le credenziali dell'account utente del sistema
operativo.

Esegui il wrapping
dei fornitori dicredenziali diterzi

Kaspersky Endpoint Security supporta il provider di credenziali di terzi ADSelfService
Plus.
Quando si utilizzano provider di credenziali di terzi, Agente di autenticazione intercetta
la password prima del caricamento del sistema operativo. Ciò signi ca che un utentedeve immettere una password solo una volta quando accede a Windows. Dopo avere ettuato l'accesso a Windows, l'utente può utilizzare le funzionalità di un provider dicredenziali di terzi, ad esempio per l'autenticazione nei servizi aziendali. I provider dicredenziali di terzi consentono inoltre agli utenti di reimpostare in modo indipendente la
propria password. In questo caso, Kaspersky Endpoint Security aggiorna
automaticamente la password per Agente di autenticazione.
940

Se si utilizza un provider di credenziali di terzi non supportato dall'applicazione, èpossibile che si veri chino alcune limitazioni nel funzionamento della tecnologia Single
Sign-On.
Guida

Autenticazione. Testo della guida visualizzato nella nestra dell'Agente diAutenticazione quando si inseriscono le credenziali dell'account.
Cambia password. Testo della guida visualizzato nella nestra dell'Agente diAutenticazione quando si modi ca la password per l'account dell'Agente diAutenticazione.
Ripristina password. Testo della guida visualizzato nella nestra dell'Agente diAutenticazione quando si ripristina la password per l'account dell'Agente diAutenticazione.

Impostazioni del componente Crittogra a unità BitLocker

Parametro

Modalità dicriptaggio

Descrizione

Cripta tutti i dischi rigidi. Se questo elemento è selezionato, l'applicazione cripta tutti
i dischi rigidi quando viene applicato il criterio.
Se nel computer sono installati diversi sistemi operativi, dopo il criptaggio sarà
possibile caricare solo il sistema operativo in cui è installata l'applicazione.
Decripta tutti i dischi rigidi. Se questo elemento è selezionato, l'applicazione decripta
tutti i dischi rigidi criptati precedentemente quando viene applicato il criterio.
Mantieni invariato. Se questo elemento è selezionato, l'applicazione mantiene le unità
nello stato precedente quando viene applicato il criterio. Se l'unità era criptata, rimane
criptata. Se l'unità era decriptata, rimane decriptata. Questo elemento è selezionato
per impostazione prede nita.

Consenti l'utilizzo
dell'autenticazione
BitLocker che
richiede l'input datastiera primadell'avvio nei
tablet

Questa casella di controllo consente di abilitare o disabilitare l'utilizzo
dell'autenticazione tramite input di dati in un ambiente di preavvio, anche se lapiattaforma non dispone di funzionalità di input in fase di preavvio (ad esempio, con letastiere touchscreen nei tablet).
Il touchscreen dei computer tablet non è disponibile nell'ambiente di preavvio. Per
completare l'autenticazione BitLocker nei computer tablet, l'utente deve
connettere ad esempio una tastiera USB.
Se la casella di controllo è selezionata, l'utilizzo dell'autenticazione tramite input dipreavvio è consentito. È consigliabile utilizzare questa impostazione solo per i
dispositivi dotati di strumenti alternativi per l'input dei dati, ad esempio una tastiera
USB in aggiunta alle tastiere touchscreen.
Se la casella di controllo è deselezionata, Crittogra a unità BitLocker non è
disponibile nei tablet.

Usa criptaggio
hardware(Windows 8 eversioni
successive)

Se la casella di controllo è selezionata, l'applicazione applica il criptaggio hardware.
Questo consente di aumentare la velocità del criptaggio e di utilizzare meno risorsedel computer.

Cripta solo lospazio su disco
utilizzato(Windows 8 e

Questa casella di controllo consente di abilitare o disabilitare l'opzione che limita l'area
di criptaggio ai soli settori occupati del disco rigido. Questo limite consente di ridurre il
tempo di criptaggio.
941

versioni
successive)L'abilitazione o la disabilitazione della funzionalità Cripta solo lo spazio su disco
utilizzato (riduce i tempi di criptaggio) dopo l'avvio del criptaggio non comportala modi ca di questa impostazione nché i dischi rigidi non vengono decriptati. Ènecessario selezionare o deselezionare la casella di controllo prima di avviare il
criptaggio.
Se la casella di controllo è selezionata, vengono criptate solo le parti del disco rigido
che sono occupate da le. Kaspersky Endpoint Security cripta automaticamente i
nuovi dati man mano che vengono aggiunti.
Se la casella di controllo è deselezionata, viene criptato l'intero disco rigido, inclusi iframmenti residui dei le precedentemente eliminati e modi cati.
Questa opzione è consigliata per i nuovi dischi rigidi in cui non sono stati
modi cati o eliminati dati. Se si applica il criptaggio a un disco rigido già in uso, èconsigliabile criptare l'intero disco rigido. Questo garantisce la protezione di tutti idati, anche dei dati eliminati potenzialmente ripristinabili.
Questa casella di controllo è deselezionata per impostazione prede nita.

Metodo diautenticazione

Solo password (Windows 8 e versioni successive)
Se questa opzione è selezionata, Kaspersky Endpoint Security richiede una password
quando si tenta di accedere a un'unità crittografata.
Questa opzione può essere selezionata quando non viene utilizzato un Trusted
Platform Module (TPM).
Trusted platform module (TPM)
Se questa opzione è selezionata, BitLocker utilizza Trusted Platform Module (TPM).
Per Trusted Platform Module (TPM) si intende un microchip sviluppato per garantire
funzioni di base relative alla sicurezza (ad esempio per archiviare le chiavi dicriptaggio). Un Trusted Platform Module in genere è installato nella scheda madre delcomputer e interagisce con tutti gli altri componenti del sistema tramite il bus
hardware.
Per i computer che eseguono Windows 7 o Windows Server 2008 R2, èdisponibile solo il criptaggio mediante un modulo TPM. Se non è installato un
modulo TPM, non è possibile eseguire il criptaggio BitLocker. L'utilizzo di una
password in questi computer non è supportato.
Un dispositivo dotato di un Trusted Platform Module può creare chiavi di criptaggio
che possono essere decriptate solo con il dispositivo. Un Trusted Platform Module
cripta le chiavi di criptaggio con la relativa chiave di archiviazione radice. La chiave diarchiviazione radice è memorizzata nel Trusted Platform Module. Questo fornisce unlivello di protezione aggiuntivo contro i tentativi di violare le chiavi di criptaggio.
Questa azione è selezionata per impostazione prede nita.
È possibile impostare un ulteriore livello di protezione per l'accesso alla chiave dicriptaggio, nonché criptare la chiave con una password o un PIN:
Usa PIN per TPM. Se questa casella di controllo è selezionata, è possibile utilizzare
un codice PIN per ottenere l'accesso a una chiave di criptaggio archiviata in un
Trusted Platform Module (TPM).
Se questa casella di controllo è deselezionata, l'utilizzo di codici PIN non è
consentito. Per accedere alla chiave di criptaggio, è necessario immettere la
password.
942

È possibile consentire all'utente di utilizzare il PIN avanzato. PIN avanzato consente
di utilizzare altri caratteri oltre a quelli numerici: lettere latine maiuscole eminuscole, caratteri speciali e spazi.
Trusted platform module (TPM) o password se TMP non è disponibile. Se lacasella di controllo è selezionata, l'utente può utilizzare una password per ottenere
l'accesso alle chiavi di criptaggio quando un Trusted Platform Module non è
disponibile.
Se la casella di controllo è deselezionata e TPM non è disponibile, il criptaggio
dell'intero disco non verrà avviato.

Criptaggio a livello di leÈ possibile compilare elenchi di le (per estensione o gruppi di estensioni) e cartelle nelle unità locali del computer,nonché creare regole per il criptaggio dei le creati da applicazioni speci che. Dopo l'applicazione di un criterio,
Kaspersky Endpoint Security cripta e decripta i seguenti le:le aggiunti singolarmente agli elenchi per il criptaggio e il decriptaggio;
le memorizzati in cartelle aggiunte agli elenchi per il criptaggio e il decriptaggio;
File creati da applicazioni distinte.
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per workstation. Il componente non è disponibile se Kaspersky Endpoint Security è
installato in un computer che esegue un sistema operativo Windows per server.
Il criptaggio dei le presenta le seguenti funzionalità speciali:
Kaspersky Endpoint Security cripta/decripta i le nelle cartelle prede nite solo per i pro li utente locali delsistema operativo. Kaspersky Endpoint Security non cripta o decripta i le nelle cartelle prede nite di pro li
utente mobili, pro li utente bloccati, pro li utente temporanei o cartelle reindirizzate.
Kaspersky Endpoint Security non esegue il criptaggio dei le la cui modi ca può danneggiare il sistema
operativo e le applicazioni installate. Ad esempio, i seguenti le e cartelle con tutte le cartelle nidi cate sono
inclusi nell'elenco delle esclusioni di criptaggio:%WINDIR%;%PROGRAMFILES% e %PROGRAMFILES(X86)%;
File del Registro di sistema di Windows.
L'elenco delle esclusioni di criptaggio non può essere visualizzato o modi cato. Anche se i le e le cartellepresenti nell'elenco delle esclusioni di criptaggio possono essere aggiunti all'elenco di criptaggio, non verranno
criptati durante il criptaggio dei le.
Impostazioni del componente Criptaggio a livello di leParametro

Modalità dicriptaggio

Descrizione

Mantieni invariato. Se questo elemento è selezionato, Kaspersky Endpoint Security
mantiene invariati i le e le cartelle, senza criptarli o decriptarli.
943

In base alle regole. Se questo elemento è selezionato, Kaspersky Endpoint Security
cripta i le e le cartelle in base alle regole di criptaggio, decripta i le e le cartelle in basealle regole di decriptaggio e regola l'accesso delle applicazioni ai le criptati in base alleregole dell'applicazione.
Decripta tutto. Se questo elemento è selezionato, Kaspersky Endpoint Security
decripta tutti i le e le cartelle criptati.
Criptaggio

Questa scheda mostra le regole di criptaggio per i le archiviati nelle unità locali. È
possibile aggiungere le come segue:
Cartelle prede nite. Kaspersky Endpoint Security consente di aggiungere leseguenti aree:
Documenti. File nella cartella Documenti standard del sistema operativo e relative
sottocartelle.
Preferiti. File nella cartella Preferiti standard del sistema operativo e relative
sottocartelle.
Desktop. File nella cartella Desktop standard del sistema operativo e relative
sottocartelle.
File temporanei. File temporanei relativi all'esecuzione delle applicazioni installate nelcomputer. Le applicazioni di Microsoft O ice creano ad esempio le temporaneicontenenti copie di backup dei documenti.
File di Outlook. File relativi all'esecuzione del client di posta di Outlook: le di dati
(PST), le di dati o line (OST), le della rubrica o line (OAB) e le della rubrica
personale (PAB).
Cartella personalizzata. È possibile digitare il percorso della cartella. Quando si
aggiunge il percorso di una cartella, attenersi alle seguenti regole:
Utilizzare una variabile di ambiente (ad esempio %FOLDER%\UserFolder\). È possibile
utilizzare una variabile di ambiente solo una volta e solo all'inizio del percorso.
Non utilizzare percorsi relativi.
Non utilizzare i caratteri * e ?.
Non utilizzare percorsi UNC.
Utilizzare ; o , come carattere separatore.
File per estensione. È possibile selezionare i gruppi di estensioni dall'elenco, ad
esempio il gruppo di estensioni Archivi. È inoltre possibile aggiungere manualmente
l'estensione del le.

Decriptaggio

Questa scheda mostra le regole di decriptaggio dei le archiviati nelle unità locali.

Regole per leapplicazioni

La scheda visualizza una tabella che contiene le regole di accesso ai le criptati per leapplicazioni e le regole di criptaggio per i le creati o modi cati dalle singole applicazioni.

Pacchetti
criptati

Requisiti di sicurezza della password da soddisfare durante la creazione di pacchetti
criptati.

Criptaggio unità rimovibili
Il componente è disponibile se Kaspersky Endpoint Security è installato in un computer che esegue un sistema
operativo Windows per workstation. Il componente non è disponibile se Kaspersky Endpoint Security è
installato in un computer che esegue un sistema operativo Windows per server.

944

Kaspersky Endpoint Security supporta il criptaggio dei le nei le system FAT32 e NTFS. Se un'unità rimovibile
con un le system non supportato è connessa al computer, l'attività di criptaggio per l'unità rimovibile termina
con un errore e Kaspersky Endpoint Security assegna lo stato di sola lettura all'unità rimovibile.
Per proteggere i dati nelle unità rimovibili, è possibile utilizzare i seguenti tipi di criptaggio:
Criptaggio dell'intero disco (FDE).
Criptaggio dell'intera unità rimovibile, incluso il le system.
Non è possibile accedere ai dati criptati al di fuori della rete aziendale. Inoltre, non è possibile accedere ai
dati criptati all'interno della rete aziendale se il computer non è connesso a Kaspersky Security Center (ades. su un computer "guest").
Criptaggio a livello di le (FLE).
Criptaggio dei soli le in un'unità rimovibile. Il le system rimane invariato.
Il criptaggio dei le nelle unità rimovibili o re la possibilità di accedere ai dati al di fuori della rete aziendale,
utilizzando una modalità speciale chiamata modalità portatile.
Durante il criptaggio, Kaspersky Endpoint Security crea una chiave master. Kaspersky Endpoint Security salva lachiave master nei seguenti archivi:
Kaspersky Security Center.
Computer dell'utente.
La chiave master è criptata con la chiave segreta dell'utente.
Unità rimovibile.
La chiave master è criptata con la chiave pubblica di Kaspersky Security Center.
Al termine del criptaggio, i dati nell'unità rimovibile sono accessibili all'interno della rete aziendale come se fosseun'unità rimovibile convenzionale senza criptaggio.

Accesso ai dati criptati
Quando viene collegata un'unità rimovibile con dati criptati, Kaspersky Endpoint Security esegue le seguenti azioni:
1. Veri ca la presenza di una chiave master nella memoria locale nel computer dell'utente.
Se viene rilevata la chiave master, l'utente ottiene l'accesso ai dati nell'unità rimovibile.
Se non viene rilevata la chiave master, Kaspersky Endpoint Security esegue le seguenti azioni:
a. Invia una richiesta a Kaspersky Security Center.
Dopo aver ricevuto la richiesta, Kaspersky Security Center invia una risposta contenente la chiave master.
b. Kaspersky Endpoint Security salva la chiave master nella memoria locale nel computer dell'utente per leoperazioni successive con l'unità rimovibile criptata.
2. Decripta i dati.
945

Funzionalità speciali di criptaggio dell'unità rimovibile
Il criptaggio delle unità rimovibili ha le seguenti funzionalità speciali:
Il criterio con le impostazioni preimpostate per il criptaggio delle unità rimovibili viene creato per uno speci cogruppo di computer gestiti. Di conseguenza, il risultato dell'applicazione del criterio di Kaspersky Security
Center con gurato per il criptaggio/decriptaggio delle unità rimovibili dipende dal computer a cui è connessa
l'unità rimovibile.
Kaspersky Endpoint Security non cripta/decripta i le con stato di sola lettura archiviati nelle unità rimovibili.
I seguenti tipi di dispositivi sono supportati come unità rimovibili:
Supporti dati connessi tramite il bus USB
Dischi rigidi connessi tramite i bus USB e FireWire
Unità SSD connesse tramite i bus USB e FireWire
Criptaggio delle impostazioni dei componenti delle unità rimovibili

Parametro

Modalità dicriptaggio

Descrizione

Cripta intera unità rimovibile. Se questa opzione è selezionata, quando viene
applicato il criterio con le impostazioni di criptaggio speci cate per le unità
rimovibili, Kaspersky Endpoint Security cripta le unità rimovibili a livello di settore,
inclusi i le system.
Cripta tutti i le. Se questa opzione è selezionata, quando viene applicato il
criterio con le impostazioni di criptaggio speci cate per le unità rimovibili,
Kaspersky Endpoint Security cripta tutti i le archiviati nelle unità rimovibili.
Kaspersky Endpoint Security non riesegue il criptaggio dei le che sono già
criptati. I contenuti del le system di un'unità rimovibile, inclusi i nomi e la struttura
di cartelle dei le criptati, non vengono criptati e rimangono accessibili.
Cripta solo i nuovi le. Se questa opzione è selezionata, quando viene applicato il
criterio con le impostazioni di criptaggio speci cate per le unità rimovibili,
Kaspersky Endpoint Security cripta solo i le aggiunti o modi cati nelle unità
rimovibili dopo l'ultima applicazione del criterio di Kaspersky Security Center.
Questa modalità di criptaggio è utile quando un'unità rimovibile viene utilizzata sia
per scopi personali che lavorativi. Questa modalità di criptaggio consente dimantenere invariati tutti i le precedenti e cripta solo i le creati dall'utente in un
computer in cui è installato Kaspersky Endpoint Security ed è abilitata lafunzionalità di criptaggio. Di conseguenza, l'accesso ai le personali è sempre
disponibile, indipendentemente dal fatto che Kaspersky Endpoint Security sia
installato o meno nel computer con la funzionalità di criptaggio abilitata.
Decripta intera unità rimovibile. Se questo elemento è selezionato, quando viene
applicato il criterio con le impostazioni di criptaggio speci cate per le unità
rimovibili, Kaspersky Endpoint Security decripta tutti i le criptati nelle unità
rimovibili e i le system delle unità rimovibili se sono stati criptati in precedenza.
Mantieni invariato. Se questo elemento è selezionato, l'applicazione mantiene leunità nello stato precedente quando viene applicato il criterio. Se l'unità era
criptata, rimane criptata. Se l'unità era decriptata, rimane decriptata. Questo
elemento è selezionato per impostazione prede nita.

Modalità portatile

Questa casella di controllo consente di abilitare o disabilitare la preparazione diun'unità rimovibile che rende possibile l'accesso ai le archiviati su questa unità
rimovibile nei computer all'esterno della rete aziendale.

946

Se questa casella di controllo è selezionata, Kaspersky Endpoint Security richiede
all'utente di speci care una password prima di criptare i le in un'unità rimovibile almomento dell'applicazione del criterio. La password è necessaria per accedere ai
le criptati su un'unità rimovibile nei computer all'esterno della rete aziendale. È
possibile con gurare la complessità della password.
La modalità portatile è disponibile per le modalità Cripta tutti i le o Cripta solo i
nuovi le.
Cripta solo lospazio su disco
utilizzato

Questa casella di controllo consente di abilitare o disabilitare la modalità dicriptaggio in cui vengono criptati solo i settori occupati del disco rigido. Questa
modalità è consigliata per le nuove unità in cui non sono stati modi cati o eliminati
dati.
Se la casella di controllo è selezionata, vengono criptate solo le parti dell'unità chesono occupate da le. Kaspersky Endpoint Security cripta automaticamente i
nuovi dati man mano che vengono aggiunti.
Se la casella di controllo è deselezionata, viene criptata l'intera unità, inclusi iframmenti residui dei le precedentemente eliminati e modi cati.
La possibilità di criptare esclusivamente lo spazio occupato è disponibile solo perla modalità Cripta intera unità rimovibile.
Dopo aver avviato il criptaggio, l'abilitazione o la disabilitazione della funzione
Cripta solo lo spazio su disco utilizzato non modi cherà questa
impostazione. È necessario selezionare o deselezionare la casella di controllo
prima di avviare il criptaggio.

Regolepersonalizzate

Questa tabella contiene i dispositivi per cui sono state de nite le regole dicriptaggio personalizzate. È possibile creare regole di criptaggio per singole unità
rimovibili nei modi seguenti:
Aggiungere un'unità rimovibile dall'elenco dei dispositivi attendibili perControllo dispositivi.
Aggiungere manualmente un'unità rimovibile:
Per ID dispositivo (ID hardware o HWID)
Per modello dispositivo: ID fornitore (VID) e un ID prodotto (PID)

Consenti il
criptaggio delle
unità rimovibili inmodalità o line

Se questa casella di controllo è selezionata, Kaspersky Endpoint Security cripta leunità rimovibili anche quando non è disponibile la connessione a Kaspersky
Security Center. In questo caso, i dati richiesti per decriptare le unità rimovibili
sono archiviati nel disco rigido del computer a cui è connessa l'unità rimovibile e
non vengono trasmessi a Kaspersky Security Center.
Se la casella di controllo è deselezionata, Kaspersky Endpoint Security non cripta
le unità rimovibili senza una connessione a Kaspersky Security Center.

Impostazioni
password dicriptaggio/Portable
File Manager

Impostazioni di sicurezza della password per Portable File Manager.

947

Modelli (criptaggio dei dati)
Dopo il criptaggio dei dati, Kaspersky Endpoint Security potrebbe limitare l'accesso ai dati, ad esempio a causa di
una modi ca nell'infrastruttura dell'organizzazione e di una modi ca in Kaspersky Security Center Administration
Server. Se un utente non ha accesso ai dati criptati, può richiedere all'amministratore l'accesso ai dati. In altre
parole, l'utente deve inviare un le della richiesta di accesso all'amministratore. L'utente deve quindi caricare il le dirisposta ricevuto dall'amministratore su Kaspersky Endpoint Security. Kaspersky Endpoint Security consente dirichiedere l'accesso ai dati all'amministratore tramite e-mail (vedere la gura seguente).

Richiesta di accesso ai dati criptati

Viene fornito un modello per segnalare l'impossibilità di accedere ai dati criptati. Per comodità dell'utente, èpossibile compilare i seguenti campi:
Destinatario. Immettere l'indirizzo e-mail del gruppo di amministrazione con i diritti per le funzionalità dicriptaggio dei dati.
Oggetto. Immettere l'oggetto dell'e-mail con la richiesta di accesso ai le criptati. È ad esempio possibile
aggiungere tag per ltrare i messaggi.
Messaggio dell'utente. Se necessario, modi care il contenuto del messaggio. È possibile utilizzare le variabili
per ottenere i dati necessari (ad esempio la variabile %USER_NAME%).

Esclusioni
Un'area attendibile è un elenco con gurato dall'amministratore di sistema di oggetti e applicazioni che non vengono
monitorati da Kaspersky Endpoint Security durante l'esecuzione.
L'amministratore crea l'area attendibile in modo indipendente, tenendo conto delle caratteristiche degli oggetti
utilizzati e delle applicazioni installate nel computer. Può essere necessario includere oggetti e applicazioni nell'area
attendibile quando Kaspersky Endpoint Security blocca l'accesso a un determinato oggetto o applicazione, se si ècerti che l'oggetto o l'applicazione sia sicuro. Un amministratore può inoltre consentire a un utente di creare la
propria area attendibile locale per un computer speci co. In questo modo gli utenti possono creare i propri elenchi
locali di esclusioni e applicazioni attendibili oltre all'area attendibile generale in un criterio.
948Esclusioni dalla scansione
Un'esclusione dalla scansione è un set di condizioni che devono essere soddisfatte perché Kaspersky Endpoint
Security non esegua la scansione di un determinato oggetto alla ricerca di virus e altre minacce.
Le esclusioni dalla scansione consentono di utilizzare senza rischi il software legittimo che utenti malintenzionati
possono sfruttare per danneggiare il computer o i dati dell'utente. Benché non presentino funzioni pericolose, leapplicazioni di questo tipo possono essere sfruttate dagli utenti malintenzionati. Per ulteriori dettagli sul software
legittimo utilizzabile da utenti malintenzionati per danneggiare il computer o i dati personali di un utente, consultare
il sito Web dell'Enciclopedia IT di Kaspersky .
Tali applicazioni possono essere bloccate da Kaspersky Endpoint Security. Per impedirne il blocco, è possibile
con gurare le esclusioni dalla scansione per le applicazioni in uso. A tale scopo, aggiungere all'area attendibile ilnome o la maschera per il nome elencati nell'Enciclopedia IT di Kaspersky. Ad esempio, spesso si utilizza
l'applicazione Radmin per l'amministrazione remota dei computer. Kaspersky Endpoint Security considera sospettaquesta attività e potrebbe bloccarla. Per impedire il blocco dell'applicazione, creare un'esclusione dalla scansione
con il nome o la maschera per il nome elencati nell'Enciclopedia IT di Kaspersky.
Se un'applicazione che si occupa della raccolta e dell'invio delle informazioni per l'elaborazione è installata nel
computer, Kaspersky Endpoint Security può classi care questa applicazione come malware. Per evitare chequesto accada, è possibile escludere l'applicazione dalla scansione con gurando Kaspersky Endpoint Security
come descritto in questo documento.
Le esclusioni dalla scansione possono essere utilizzate dai seguenti componenti e attività dell'applicazione
con gurati dall'amministratore di sistema:
Rilevamento del Comportamento.
Prevenzione Exploit.
Prevenzione Intrusioni Host.
Protezione minacce le.
Protezione minacce Web.
Protezione minacce di posta.
Attività Scansione malware.

Elenco di applicazioni attendibili
L'elenco delle applicazioni attendibili è un elenco di applicazioni per cui Kaspersky Endpoint Security non monitora
le attività sui le e di rete (incluse le attività dannose) e l'accesso al Registro di sistema. Per impostazione
prede nita, Kaspersky Endpoint Security monitora gli oggetti aperti, eseguiti o salvati da qualsiasi processo diapplicazione e controlla l'attività di tutte le applicazioni e il tra ico di rete che generano. Dopo aver aggiunto
un'applicazione all'elenco delle applicazioni attendibili, Kaspersky Endpoint Security interrompe il monitoraggio delle
attività dell'applicazione.
La di erenza tra le esclusioni dalla scansione e le applicazioni attendibili è che per le esclusioni Kaspersky Endpoint
Security non esamina i le, mentre per le applicazioni attendibili non controlla i processi avviati. Se un'applicazione
attendibile crea un le dannoso in una cartella non inclusa nelle esclusioni dalla scansione, Kaspersky Endpoint
Security rileverà il le ed eliminerà la minaccia. Se la cartella viene aggiunta alle esclusioni, Kaspersky Endpoint
Security ignorerà questo le.

949

Se ad esempio si considerano sicuri gli oggetti utilizzati dall'applicazione Blocco note di Microsoft Windows, ovvero
si ritiene attendibile questa applicazione, è possibile aggiungere Blocco note di Microsoft Windows all'elenco delleapplicazioni attendibili a inché gli oggetti utilizzati da questa applicazione non vengano monitorati. In questo modo,
si aumenteranno le prestazioni del computer, specialmente quando si utilizzano applicazioni server.
Inoltre, determinate azioni classi cate da Kaspersky Endpoint Security come sospette possono essere sicure nelcontesto della funzionalità di numerose applicazioni. Ad esempio, l'intercettazione del testo digitato sulla tastiera è
un processo di routine per le applicazioni che commutano automaticamente i layout di tastiera, come Punto
Switcher. Per tenere conto delle caratteristiche speci che di tali applicazioni ed escluderne le attività dalmonitoraggio, è consigliabile aggiungere le applicazioni di questo tipo all'elenco delle applicazioni attendibili.
Le applicazioni attendibili consentono di evitare problemi di compatibilità tra Kaspersky Endpoint Security e altre
applicazioni (ad esempio, il problema della doppia scansione del tra ico di rete di un computer di terzi da parte diKaspersky Endpoint Security e di un'altra applicazione antivirus).
Il le eseguibile e il processo dell'applicazione attendibile sono comunque sottoposti a scansione alla ricerca di virus
e altro malware. Utilizzando le esclusioni dalla scansione, è possibile escludere completamente un'applicazione dallascansione da parte di Kaspersky Endpoint Security.
Impostazioni delle esclusioni

Parametro

Descrizione

Tipi di oggetti
rilevati

Indipendentemente dalle impostazioni con gurate dell'applicazione, Kaspersky Endpoint
Security rileva e blocca sempre virus, worm e Trojan. Dal momento che possono
danneggiare in modo signi cativo il computer.
Virus e worm

950

Sottocategoria: virus e worm (Viruses_and_Worms)
Livello di pericolosità: alto
I virus e worm classici eseguono azioni non autorizzate dall'utente. Possono crearecopie di se stessi in grado di replicarsi.
Virus classici
Dopo essere penetrato nel computer, un virus classico infetta un le, si attiva,
esegue azioni dannose e aggiunge copie di se stesso in altri le.
Un virus classico si propaga solo nelle risorse locali del computer; non può
penetrare in altri computer autonomamente. Può raggiungere un altro computersolo se aggiunge una copia di se stesso a un le memorizzato in una cartellacondivisa o in un CD inserito oppure se l'utente inoltra un messaggio e-mail con
un le allegato infetto.
Il codice dei virus classici può penetrare in varie aree dei computer, dei sistemi
operativi e delle applicazioni. A seconda dell'ambiente, i virus vengono suddivisi invirus di le, virus di avvio, virus di script e virus macro.
I virus possono infettare i le utilizzando un'ampia varietà di tecniche. I virus disovrascrittura scrivono il proprio codice sul codice del le infetto, cancellandone il
contenuto. Il le infetto smette di funzionare e non può essere ripristinato. I virus
parassiti modi cano i le, lasciandoli parzialmente o completamente funzionanti. I
virus companion non modi cano i le, ma creano duplicati. Quando si apre un leinfetto, ne viene avviato un duplicato, che di fatto è un virus. Si rilevano inoltre i
seguenti tipi di virus: virus collegamento, virus OBJ, virus LIB, virus del codicesorgente e molti altri.
Worm
Come nel caso dei virus classici, il codice di un worm viene attivato ed esegue
azioni dannose dopo essere penetrato in un computer. La caratteristica distintiva
dei worm è la loro capacità di trasmettersi da un computer all'altro, senza che
l'utente ne sia consapevole, inviando copie di se stessi attraverso vari canali.
La principale caratteristica che consente di di erenziare i vari tipi di worm è la loro
modalità di propagazione. Nella seguente tabella viene fornita una panoramica dei
diversi tipi di worm, classi cati in base alla modalità di propagazione.
Modalità di propagazione dei worm

Tipo

Nome

EmailWorm

EmailWorm

Descrizione

Si propagano tramite la posta elettronica.

951

Un messaggio infetto contiene un le allegato con una
copia di un worm oppure un collegamento a un lecaricato su un sito Web, che può essere stato violato ocreato appositamente a tale scopo. Quando l'utente
apre il le allegato, il worm si attiva. Allo stesso modo,
facendo clic sul collegamento, scaricando e aprendo ille, il worm inizia a eseguire le azioni dannose per cui è
progettato. Il worm continua quindi a di ondere copie
di se stesso, cercando altri indirizzi di posta elettronica
e inviando messaggi infetti.
IMWormWormdelclientIM

Si di ondono attraverso client IM.

IRCWorm

Worm
di chat
Internet

Penetrano nei computer attraverso le Internet Relay
Chat, sistemi utilizzati per comunicare con altre
persone in tempo reale via Internet.

In genere, tali worm inviano messaggi che contengono
un collegamento a un le con una copia del worm in unsito Web, utilizzando l'elenco di contatti dell'utente.
Quando l'utente scarica e apre il le, il worm si attiva.

Questo tipo di worm pubblica in una chat Internet un
le contenente una copia di se stesso o uncollegamento a tale le. Quando l'utente scarica e apre
il le, il worm si attiva.
NetWorm

Worm
di reteQuesti worm si propagano tramite le reti di computer.

P2PWormWorm
di lesharing

Si propagano attraverso le reti peer-to-peer di lesharing.

A di erenza di altri tipi di worm, questi worm vengono
propagati senza la partecipazione dell'utente. I worm diquesto tipo cercano nella rete locale i computer che
utilizzano programmi con vulnerabilità. A tale scopo,
inviano uno pacchetto di rete appositamente
predisposto (exploit), che contiene il codice del worm oparte di esso. Se nella rete è presente un computervulnerabile, questo riceve il pacchetto. Quando è
penetrato completamente nel computer, il worm si
attiva.

Per penetrare in una rete peer-to-peer, il worm si
replica in una cartella di le sharing, in genere presentenel computer dell'utente. La rete peer-to-peer
visualizza informazioni sul le, in modo che gli utentidella rete possano trovare, scaricare e aprire il leinfetto come qualsiasi altro le.
I worm più complessi imitano i protocolli di rete di una
speci ca rete peer-to-peer: o rono risposte positive
alle ricerche e propongono copie di se stessi per il
download.

Worm

Altri tipi
di worm

Gli altri tipi di worm includono:
Worm che propagano copie di se stessi tramite lerisorse di rete. Utilizzando le funzioni del sistema
operativo, esplorano le cartelle di rete disponibili, si
connettono a computer su Internet e cercano diottenere un accesso completo alle unità disco. A
di erenza dei worm descritti in precedenza, alcuni
non si attivano autonomamente, ma l'utente deve952

aprire un le contenente una copia del worm per
attivarlo.
Worm che non utilizzano alcuno dei metodi descritti
nella tabella precedente per di ondersi (ad esempio,
quelli distribuiti tramite telefoni cellulari).

Trojan (compreso il ransomware)953

Sottocategoria: Trojan
Livello di pericolosità: alto
A di erenza dei worm e dei virus, i programmi Trojan non replicano se stessi.
Possono ad esempio penetrare in un computer tramite la posta elettronica oattraverso un browser, quando l'utente visita una pagina Web infetta. I programmi
Trojan vengono avviati dall'utente. Iniziano a eseguire la loro azione dannosa non
appena sono eseguiti.
Il comportamento dei diversi programmi Trojan nei computer infetti può variare.
La funzione principale di un programma Trojan è bloccare, modi care e cancellare
i dati, compromettendo il funzionamento dei computer o delle reti. I programmi
Trojan possono inoltre ricevere e inviare le, eseguirli, visualizzare messaggi,
accedere a pagine Web, scaricare e installare programmi e riavviare il computer.
Gli hacker spesso utilizzano "set" di vari programmi Trojan.
Nella seguente tabella sono descritti i diversi tipi di comportamento dei
programmi Trojan.
Tipi di comportamento dei programmi Trojan in un computer infetto

Tipo

Nome

Descrizione

TrojanArcBomb

Programmi
Trojan – "archivi
bomba"

Una volta decompressi, questi archivi
aumentano di dimensioni al punto tale dacompromettere il funzionamento delcomputer.
Quando l'utente tenta di decomprimere
l'archivio, il computer può iniziare arallentare o bloccarsi e il disco può
riempirsi di dati "vuoti". Gli "archivi bomba"
sono particolarmente pericolosi per i leserver e i server di posta. Se un server
utilizza un sistema automatico dielaborazione delle informazioni in arrivo,
un "archivio bomba" può causarnel'arresto.

Backdoor

Programmi
Trojan diamministrazione
remotaSono considerati il tipo di Trojan più
pericoloso in assoluto. Dal punto di vista
funzionale, sono simili alle applicazioni diamministrazione remota installate nei
computer.
Si installano senza che l'utente ne sia
consapevole e consentono a un intruso
di gestire il computer in remoto.

Programma
TrojanTrojanIncludono le seguenti applicazioni
dannose:Programmi Trojan classici. Questi
programmi eseguono solo le funzioni
principali dei programmi Trojan:
blocco, modi ca o cancellazione didati allo scopo di compromettere il
funzionamento dei computer o delle954

reti. Non dispongono delle
caratteristiche avanzate di altri tipi diprogrammi Trojan descritti in questa
tabella.
Programmi Trojan versatili.
Dispongono delle caratteristicheavanzate tipiche di diversi tipi diprogrammi Trojan.
TrojanRansom

Trojan ransom

Questi programmi "prendono in ostaggio"
le informazioni sul computer dell'utente,modi candole o bloccandole, oppure
compromettono il funzionamento delcomputer in modo che l'utente non sia
più in grado di utilizzare i dati. L'intruso
richiede quindi all'utente un riscatto incambio della promessa di inviare
un'applicazione in grado di ripristinare
l'utilizzabilità del computer e dei dati.

TrojanClicker

Trojan clicker

Accedono a pagine Web dal computerdell'utente, inviando direttamente
comandi al browser o sostituendo gli
indirizzi Web speci cati nei le delsistema operativo.
Utilizzando questi programmi, un intruso
può sferrare attacchi di rete e aumentare
il tra ico verso determinati siti Web peraumentare la frequenza di visualizzazione
dei banner pubblicitari.

TrojanDownloader

Trojandownloader

Accedono a una pagina Web, da cui
scaricano e installano altre applicazioni
dannose nel computer dell'utente.
Contengono il nome dell'applicazione
dannosa da scaricare o la ricevono dalla
pagina Web a cui si collegano.

TrojanDropper

Trojan dropper

Contengono altri programmi Trojan che
copiano nel disco rigido e quindi
installano nel computer.
Gli intrusi possono utilizzare i Trojan
dropper per:Installare un'applicazione dannosa
senza che l'utente ne sia consapevole:i Trojan dropper non visualizzano alcun
messaggio oppure visualizzano
messaggi falsi, ad esempio
noti cando un errore in un archivio ol'utilizzo di una versione incompatibile
del sistema operativo.
Impedire il rilevamento di un'altra
applicazione dannosa: non tutti i
programmi anti-virus sono in grado dirilevare un'applicazione dannosa
contenuta all'interno di un Trojan
dropper.

955

TrojanNoti er

Trojan noti er

Segnalano a un intruso che il computer
infetto è accessibile, inviando
informazioni sul computer, comel'indirizzo IP, il numero della porta aperta ol'indirizzo e-mail. Comunicano con
l'intruso via e-mail, tramite FTP,
accedendo alla sua pagina Web oattraverso altri metodi.
I Trojan noti er vengono spesso utilizzati
in set che comprendono diversi
programmi Trojan. Comunicano all'intruso
che altri programmi Trojan sono stati
installati nel computer dell'utente.

TrojanProxy

Trojan proxyConsentono all'intruso di accedere inmodo anonimo alle pagine Web
utilizzando il computer dell'utente e
vengono spesso utilizzati per inviare
posta spam.

TrojanPSW

Passwordstealing-ware

I password-stealing-ware sono un tipo diprogramma Trojan che ruba gli accountutente, ad esempio le informazioni diregistrazione del software. Recuperano leinformazioni riservate nei le di sistema enel registro e le inviano all'autoredell'attacco via e-mail, tramite FTP,
accedendo al sito Web dell'intruso oattraverso altri metodi.
Alcuni di questi programmi Trojan sonoclassi cati in tipi distinti descritti inquesta tabella. Esistono programmi
Trojan che trafugano conti bancari(Trojan-Banker), i dati degli utenti di client
IM (Trojan-IM) e i dati degli utenti di giochi
online (Trojan-GameThief).

Trojan-Spy

Programmi
Trojan per lospionaggio
dell'utente

Vengono utilizzati per spiare l'utente,
raccogliendo informazioni sulle sue azioni
durante l'utilizzo del computer. Possono
intercettare i dati inseriti dall'utente
tramite la tastiera, acquisire schermate e
raccogliere elenchi di applicazioni attive.
Una volta ricevute tali informazioni, letrasferiscono all'intruso via e-mail,tramite FTP, accedendo al suo sito Web
o attraverso altri metodi.

TrojanDDoS

Programmi
Trojan perl'esecuzione diattacchi di rete

Inviano numerose richieste dal computerdell'utente a un server remoto. Il server
esaurisce le risorse per l'elaborazionedelle richieste ricevute e smette difunzionare (attacchi Denial-of-Service, osemplicemente DoS). Gli hacker spesso
infettano numerosi computer con questi
programmi, in modo da poterli utilizzare
per attaccare simultaneamente un
singolo server.

956

I programmi DoS sferrano un attacco daun singolo computer, rivelando la propria
presenza all'utente. I programmi DDoS(Distributed DoS) sferrano attacchi dadiversi computer senza che l'utente delcomputer infetto ne sia consapevole.
Trojan-IM

Programmi
Trojan che
trafugano i dati
personali degli
utenti di clientIM

Trafugano numeri di conti e password
degli utenti di client IM. Tali informazioni
vengono quindi trasferite all'intruso via email, tramite FTP, accedendo al suo sito
Web o attraverso altri metodi.

Rootkit

Rootkit

Nascondono altre applicazioni dannose ela loro attività, prolungando quindi lapresenza di tali applicazioni nel sistema
operativo. Possono inoltre nascondere
le e processi nella memoria di un
computer infetto o chiavi di registro
utilizzate dalle applicazioni dannose. I
rootkit possono nascondere lo scambio
di dati tra le applicazioni installate nelcomputer dell'utente e altri computer inrete.

Trojan-SMS

Programmi
Trojan sotto
forma dimessaggi SMS

Infettano i telefoni cellulari e inviano
messaggi SMS a numeri a pagamento.

TrojanGameThief

Programmi
Trojan che
trafugano i dati
personali degli
utenti di giochi
onlineRubano le credenziali degli account degli
utenti di giochi online. Tali informazioni
vengono quindi trasferite all'intruso via email, tramite FTP, accedendo al suo sito
Web o attraverso altri metodi.

TrojanBanker

Programmi
Trojan che
trafugano contibancari

Sottraggono i dati di conti bancari osistemi e-money. Tali informazioni
vengono quindi trasferite all'hacker via email, tramite FTP, accedendo a una
pagina Web o attraverso altri metodi.

TrojanMail nder

Programmi
Trojan che
raccolgono
indirizzi e-mailRaccolgono gli indirizzi e-mail sul
computer e li trasferiscono all'intruso via
e-mail, tramite FTP, accedendo al suo
sito Web o attraverso altri metodi.
L'intruso può utilizzare gli indirizzi raccolti
per inviare spam.

Strumenti dannosi

957

Sottocategoria: Strumenti dannosi
Livello di pericolo: medio
A di erenza di altri tipi di malware, gli strumenti dannosi non eseguono speci cheazioni al momento dell'esecuzione. Possono essere memorizzati e avviati senza
problemi sul computer dell'utente. Le funzionalità di questi programmi possono
essere utilizzate per creare virus, worm e programmi Trojan, sferrare attacchi direte contro server remoti, violare computer ed eseguire altre azioni dannose.
Nella seguente tabella sono descritte le varie caratteristiche degli strumenti
dannosi, raggruppate per tipo.
Caratteristiche degli strumenti dannosi

Tipo

Nome

Descrizione

Constructor

Constructor

Consentono di creare nuovi virus, worm e
programmi Trojan. Alcuni constructor
presentano un'interfaccia standard diWindows che consente di selezionare iltipo di applicazione dannosa da creare, ilmodo per contrastare i debugger e altre
caratteristiche.

DoS

Attacchi direte

Inviano numerose richieste dal computerdell'utente a un server remoto. Il server
esaurisce le risorse per l'elaborazione dellerichieste ricevute e smette di funzionare(attacchi Denial-of-Service, osemplicemente DoS).

Exploit

ExploitUn exploit è un set di dati o un codice diprogramma che utilizza le vulnerabilitàdell'applicazione in cui viene elaborato per
eseguire azioni dannose sul computer. Gli
exploit possono ad esempio scrivere oleggere le o accedere a pagine Web
infette.
I diversi exploit utilizzano le vulnerabilità didiverse applicazioni o servizi di rete. Un
exploit viene trasmesso tramite la rete adiversi computer, sotto forma dipacchetto di rete, alla ricerca di computercon servizi di rete vulnerabili. Gli exploit
contenuti in un le DOC utilizzano levulnerabilità degli editor di testo. Possono
iniziare a eseguire le funzioni programmate
dall'hacker quando l'utente apre un leinfetto. Un exploit contenuto in un
messaggio e-mail ricerca le vulnerabilità intutti i client di posta elettronica. Puòiniziare a eseguire azioni dannose nonappena l'utente apre un messaggio infettoin questo client di posta elettronica.
Gli exploit vengono utilizzati per propagare
i worm di rete. Gli exploit Nuker sonopacchetti di rete che rendono i computernon operativi.
958

FileCryptor

Strumenti dicriptaggio

Criptano altre applicazioni dannose pernasconderle alle applicazioni anti-virus.

Flooder

Programmi
per il ooding
delle reti

Inviano numerosi messaggi tramite i canali
di rete. Questi strumenti comprendono ad
esempio i programmi utilizzati per ilooding delle Internet Relay Chat.
Questo tipo di software non include iprogrammi che eseguono il ooding deltra ico di posta elettronica, dei client IM edei sistemi SMS. Tali programmi vengono
classi cati in categorie distinte nellapresente tabella (Email-Flooder, IMFlooder e SMS-Flooder).

HackTool

Strumenti dihackeraggio

Vengono utilizzati per violare i computer incui sono installati oppure per generare
attacchi contro un altro computer (adesempio, aggiungendo nuovi account disistema senza l'autorizzazione dell'utente ocancellando i log di sistema al ne dinascondere le tracce della propria
presenza nel sistema operativo). Questi
strumenti includono sni er che eseguono
funzioni dannose, come ad esempio
intercettare le password. Gli sni er sono
programmi che consentono di visualizzare
il tra ico di rete.

Hoax

Hoax

Questi programmi spaventano l'utente con
messaggi simili a quelli generati dai virus:
possono "rilevare" un virus in un le sicuro ovisualizzare un messaggio relativo alla
formattazione del disco, senza eseguirla
e ettivamente.

Spoofer

Strumenti dispoo ngInviano messaggi e richieste di rete con
l'indirizzo di un mittente ttizio. Gli spoofer
vengono ad esempio utilizzati dagli intrusi
per nascondere la propria identità epresentarsi come mittenti attendibili.

VirTool

Strumenti perla modi ca diapplicazioni
dannoseConsentono di modi care altri programmi
malware per nasconderli alle applicazioni
anti-virus.

EmailFlooder

Programmi
per il ooding
degli indirizzi
e-mailInviano numerosi messaggi a vari indirizzi diposta elettronica. La grande quantità dimessaggi ricevuti impedisce agli utenti divisualizzare i messaggi legittimi.

IM-Flooder

Programmi
che"contaminano"il tra ico dei
client IM

Inviano un numero elevato di messaggi agli
utenti dei client IM. La grande quantità dimessaggi impedisce agli utenti divisualizzare i messaggi legittimi.

SMSFlooder

Programmi
per il ooding
del tra ico

Inviano numerosi messaggi SMS ai telefoni
cellulari.

959

con messaggi
SMS

AdwareSottocategoria: software pubblicitario (adware);Livello di pericolosità: medio
Gli adware visualizzano informazioni pubblicitarie all'utente. Mostrano banner
pubblicitari nell'interfaccia di altri programmi e ridirigono le query di ricerca verso
siti pubblicitari. Alcuni programmi adware raccolgono informazioni di marketingsull'utente e le inviano ai loro sviluppatori, come ad esempio i nomi dei siti Web
visitati o il contenuto delle ricerche e ettuate. A di erenza dei programmi di tipo
Trojan-Spy, gli adware inviano queste informazioni allo sviluppatore con
l'autorizzazione dell'utente.
Auto-dialer

960

Sottocategoria: software legale utilizzabile da utenti malintenzionati perdanneggiare il computer o i dati personali.
Livello di pericolo: medio
Molte applicazioni di questo tipo sono utili, pertanto numerosi utenti le eseguono.
Queste applicazioni includono client IRC, auto-dialer, programmi per il download dile, monitor delle attività di sistema dei computer, utilità per la gestione dellepassword e server Internet per FTP, HTTP e Telnet.
Se tuttavia gli intrusi ottengono l'accesso a questi programmi o se li installano nel
computer dell'utente, alcune delle funzionalità dei programmi possono essere
utilizzate per violare la sicurezza.
Queste applicazioni variano a seconda della funzione; i diversi tipi sono descritti
nella seguente tabella.

Tipo

Nome

Descrizione

Client-IRC

Client di chatInternet

Gli utenti installano questi programmi
per comunicare con altre persone nelle
Internet Relay Chat. Gli intrusi li usano
per di ondere malware.

DialerAuto-Dialer

Questi programmi sono in grado distabilire connessioni telefoniche
nascoste tramite un modem.

Downloader

Programmi per il
download di leQuesti programmi possono eseguire
segretamente il download di le dapagine Web.

Monitor

Programmi dimonitoraggio

Questi programmi consentono ilmonitoraggio dei computer in cui sono
installati (visualizzazione delleapplicazioni attive e di comescambiano dati con le applicazioni inaltri computer).

PSWTool

Strumenti direcupero dellepassword

Consentono di visualizzare e
ripristinare le password dimenticate. Gli
intrusi li installano segretamente nei
computer degli utenti esattamente
con lo stesso obiettivo.

RemoteAdmin

Programmi diamministrazione
remotaQuesti programmi vengono spesso
utilizzati dagli amministratori di sistema.
Questi programmi consentono di
accedere all'interfaccia di un computer
remoto per monitorarlo e gestirlo. Gli
intrusi li installano segretamente nei
computer degli utenti esattamente
con lo stesso obiettivo: monitorare egestire computer remoti.

961

I programmi legittimi di amministrazione
remota sono diversi dai programmi
Trojan di amministrazione remota ditipo Backdoor. I programmi Trojan sonoin grado di in ltrarsi autonomamente
nel sistema operativo e di installarsi,
mentre i programmi legittimi nonpresentano questa caratteristica.
Server-FTP

Server FTP

Questi programmi operano comeserver FTP. Gli intrusi li installano nei
computer degli utenti per ottenere
l'accesso remoto tramite il protocollo
FTP.

Server-Proxy

Server proxy

Questi programmi operano comeserver proxy. Gli intrusi li installano nei
computer degli utenti per inviare spama nome dell'utente.

Server-Telnet

Server Telnet

Questi programmi operano comeserver Telnet. Gli intrusi li installano nei
computer degli utenti per ottenere
l'accesso remoto tramite il protocollo
Telnet.

Server-Web

Server Web

Questi programmi operano comeserver Web. Gli intrusi li installano nei
computer degli utenti per ottenere
l'accesso remoto tramite il protocollo
HTTP.

RiskTool

Strumenti perl'utilizzo delcomputer
localeQuesti strumenti o rono agli utenti
opzioni aggiuntive per l'utilizzo delcomputer. Consentono di nascondere ile o le nestre delle applicazioni attive
e di chiudere i processi attivi.

NetTool

Strumenti direte

Questi strumenti o rono all'utente
opzioni aggiuntive per l'utilizzo di altri
computer della rete. Consentono diriavviare altri computer, rilevare leporte aperte e avviare le applicazioni
installate in tali computer.

Client-P2P

Programmi
client Peer-toPeer

Consentono di utilizzare le reti peerto-peer. Gli intrusi possono utilizzarli
per di ondere malware.

Client-SMTP

Client SMTP

Inviano messaggi e-mail a insaputa
dell'utente. Gli intrusi li installano nei
computer degli utenti per inviare spama nome dell'utente.

WebToolbar

Barre degli
strumenti Web

Aggiungono barre degli strumenti perl'utilizzo di motori di ricerca alleinterfacce di altre applicazioni.

FraudTool

Programmi
fraudolenti

Questi programmi si camu ano da altri
programmi reali. Vi sono ad esempio
programmi anti-virus fraudolenti che
visualizzano messaggi sul rilevamento962

di malware, senza tuttavia rilevare odisinfettare alcun oggetto.

Rileva altro software utilizzabile da intrusi per danneggiare il computer o i dati
personali

963

Sottocategoria: software legale utilizzabile da utenti malintenzionati perdanneggiare il computer o i dati personali.
Livello di pericolo: medio
Molte applicazioni di questo tipo sono utili, pertanto numerosi utenti le eseguono.
Queste applicazioni includono client IRC, auto-dialer, programmi per il download dile, monitor delle attività di sistema dei computer, utilità per la gestione dellepassword e server Internet per FTP, HTTP e Telnet.
Se tuttavia gli intrusi ottengono l'accesso a questi programmi o se li installano nel
computer dell'utente, alcune delle funzionalità dei programmi possono essere
utilizzate per violare la sicurezza.
Queste applicazioni variano a seconda della funzione; i diversi tipi sono descritti
nella seguente tabella.

Tipo

Nome

Descrizione

Client-IRC

Client di chatInternet

Gli utenti installano questi programmi
per comunicare con altre persone nelle
Internet Relay Chat. Gli intrusi li usano
per di ondere malware.

DialerAuto-Dialer

Questi programmi sono in grado distabilire connessioni telefoniche
nascoste tramite un modem.

Downloader

Programmi per il
download di leQuesti programmi possono eseguire
segretamente il download di le dapagine Web.

Monitor

Programmi dimonitoraggio

Questi programmi consentono ilmonitoraggio dei computer in cui sono
installati (visualizzazione delleapplicazioni attive e di comescambiano dati con le applicazioni inaltri computer).

PSWTool

Strumenti direcupero dellepassword

Consentono di visualizzare e
ripristinare le password dimenticate. Gli
intrusi li installano segretamente nei
computer degli utenti esattamente
con lo stesso obiettivo.

RemoteAdmin

Programmi diamministrazione
remotaQuesti programmi vengono spesso
utilizzati dagli amministratori di sistema.
Questi programmi consentono di
accedere all'interfaccia di un computer
remoto per monitorarlo e gestirlo. Gli
intrusi li installano segretamente nei
computer degli utenti esattamente
con lo stesso obiettivo: monitorare egestire computer remoti.

964

I programmi legittimi di amministrazione
remota sono diversi dai programmi
Trojan di amministrazione remota ditipo Backdoor. I programmi Trojan sonoin grado di in ltrarsi autonomamente
nel sistema operativo e di installarsi,
mentre i programmi legittimi nonpresentano questa caratteristica.
Server-FTP

Server FTP

Questi programmi operano comeserver FTP. Gli intrusi li installano nei
computer degli utenti per ottenere
l'accesso remoto tramite il protocollo
FTP.

Server-Proxy

Server proxy

Questi programmi operano comeserver proxy. Gli intrusi li installano nei
computer degli utenti per inviare spama nome dell'utente.

Server-Telnet

Server Telnet

Questi programmi operano comeserver Telnet. Gli intrusi li installano nei
computer degli utenti per ottenere
l'accesso remoto tramite il protocollo
Telnet.

Server-Web

Server Web

Questi programmi operano comeserver Web. Gli intrusi li installano nei
computer degli utenti per ottenere
l'accesso remoto tramite il protocollo
HTTP.

RiskTool

Strumenti perl'utilizzo delcomputer
localeQuesti strumenti o rono agli utenti
opzioni aggiuntive per l'utilizzo delcomputer. Consentono di nascondere ile o le nestre delle applicazioni attive
e di chiudere i processi attivi.

NetTool

Strumenti direte

Questi strumenti o rono all'utente
opzioni aggiuntive per l'utilizzo di altri
computer della rete. Consentono diriavviare altri computer, rilevare leporte aperte e avviare le applicazioni
installate in tali computer.

Client-P2P

Programmi
client Peer-toPeer

Consentono di utilizzare le reti peerto-peer. Gli intrusi possono utilizzarli
per di ondere malware.

Client-SMTP

Client SMTP

Inviano messaggi e-mail a insaputa
dell'utente. Gli intrusi li installano nei
computer degli utenti per inviare spama nome dell'utente.

WebToolbar

Barre degli
strumenti Web

Aggiungono barre degli strumenti perl'utilizzo di motori di ricerca alleinterfacce di altre applicazioni.

FraudTool

Programmi
fraudolenti

Questi programmi si camu ano da altri
programmi reali. Vi sono ad esempio
programmi anti-virus fraudolenti che
visualizzano messaggi sul rilevamento965

di malware, senza tuttavia rilevare odisinfettare alcun oggetto.

Oggetti compressi che potrebbero nascondere codice dannoso

Kaspersky Endpoint Security esamina gli oggetti compressi e il modulo dell'utilità
di decompressione contenuti negli archivi autoestraenti.
Per nascondere i programmi pericolosi ai software anti-virus, gli hacker licomprimono utilizzando appositi programmi di compressione o creano le concompressione multipla.
Gli analisti anti-virus di Kaspersky hanno identi cato i programmi di compressione
più di usi tra gli hacker.
Se Kaspersky Endpoint Security rileva un programma di compressione di questo
tipo in un le, è probabile che il le contenga un'applicazione dannosa o che
potrebbe essere utilizzata da utenti malintenzionati per danneggiare il computer oi dati personali.
Kaspersky Endpoint Security identi ca i seguenti tipi di programmi:

File compressi potenzialmente pericolosi – utilizzati per la compressione dimalware, come virus, worm e programmi Trojan.
File con compressione multipla (livello di pericolosità medio) – oggetti
compressi tre volte con uno o più programmi di compressione.
Oggetti con compressione multipla

Kaspersky Endpoint Security esamina gli oggetti compressi e il modulo dell'utilità
di decompressione contenuti negli archivi autoestraenti.
Per nascondere i programmi pericolosi ai software anti-virus, gli hacker licomprimono utilizzando appositi programmi di compressione o creano le concompressione multipla.
Gli analisti anti-virus di Kaspersky hanno identi cato i programmi di compressione
più di usi tra gli hacker.
Se Kaspersky Endpoint Security rileva un programma di compressione di questo
tipo in un le, è probabile che il le contenga un'applicazione dannosa o che
potrebbe essere utilizzata da utenti malintenzionati per danneggiare il computer oi dati personali.
Kaspersky Endpoint Security identi ca i seguenti tipi di programmi:

File compressi potenzialmente pericolosi – utilizzati per la compressione dimalware, come virus, worm e programmi Trojan.
File con compressione multipla (livello di pericolosità medio) – oggetti
compressi tre volte con uno o più programmi di compressione.

966

Esclusioni

Questa tabella contiene informazioni sulle esclusioni dalla scansione.
È possibile escludere gli oggetti dalle scansioni utilizzando i seguenti metodi:
Speci care il percorso del le o della cartella.
Immettere l'hash dell'oggetto.
Utilizzare le maschere:
Il carattere * (asterisco), che sostituisce qualsiasi set di caratteri, eccetto i
caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi di le e cartelle).
Ad esempio, la maschera C:\*\*.txt includerà tutti i percorsi dei le con
l'estensione TXT situata in cartelle sull'unità C:, ma non nelle sottocartelle.
Due caratteri * consecutivi sostituiscono qualsiasi set di caratteri (incluso un set
vuoto) nel nome del le o della cartella, compresi i caratteri \ e / (i delimitatori dei
nomi di le e cartelle nei percorsi di le e cartelle). Ad esempio, la maschera
C:\Folder\**\*.txt includerà tutti i percorsi dei le con estensione TXT situati
nelle cartelle nidi cate all'interno della cartella, ad eccezione della cartella
stessa. La maschera deve includere almeno un livello di nidi cazione. La maschera
C:\**\*.txt non è una maschera valida.
Il carattere ? (punto interrogativo), che sostituisce qualsiasi carattere singolo,
eccetto i caratteri \ e / (i delimitatori dei nomi di le e cartelle nei percorsi di le ecartelle). Ad esempio, la maschera C:\Folder\???.txt includerà i percorsi ditutti i le che si trovano nella cartella denominata Cartella con l'estensione TXT e
un nome composto da tre caratteri.
È possibile usare le maschere ovunque in un percorso di le o cartella. Ad esempio,
se si desidera che l'ambito della scansione includa la cartella Downloads per tutti gli
account utente sul computer, immettere la maschera C:\Users\*\Downloads\.
Kaspersky Endpoint Security supporta le variabili di ambiente
Kaspersky Endpoint Security non supporta la variabile di ambiente%userprofile% quando si genera un elenco di esclusioni utilizzando laconsole Kaspersky Security Center. Per applicare la voce a tutti gli accountutente, è possibile utilizzare il carattere * (ad esempio,
C:\Users\*\Documents\File.exe). Ogni volta che si aggiunge una nuova
variabile di ambiente, è necessario riavviare l'applicazione.
Immettere il nome del tipo di oggetto in base alla classi cazione dell'Enciclopedia
Kaspersky (ad esempio Email-Worm, Rootkit o RemoteAdmin). È possibile
utilizzare maschere con il carattere ? (sostituisce un singolo carattere) e il carattere *(sostituisce un numero qualsiasi di caratteri). Se ad esempio viene speci cata lamaschera Client*, l'applicazione esclude gli oggetti Client-IRC, Client-P2P e
Client-SMTP dalle scansioni.

Applicazioni
attendibili

In questa tabella sono elencate le applicazioni attendibili, le cui attività non vengono
monitorate da Kaspersky Endpoint Security durante l'esecuzione.
Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante
l'immissione di una maschera.

967

Kaspersky Endpoint Security non supporta la variabile di ambiente %userprofile%quando si genera un elenco di applicazioni attendibili nella console Kaspersky
Security Center. Per applicare la voce a tutti gli account utente, è possibile utilizzare
il carattere * (ad esempio, C:\Users\*\Documents\File.exe). Ogni volta che si
aggiunge una nuova variabile di ambiente, è necessario riavviare l'applicazione.
Il componente Controllo applicazioni gestisce l'avvio di ogni applicazione
indipendentemente dal fatto che questa sia inclusa o meno nella tabella delle applicazioni
attendibili.
Unisci i valoriquandovengonoereditati

In questo modo vengono uniti l'elenco delle esclusioni dalla scansione e delle applicazioni
attendibili nei criteri padre e glio di Kaspersky Security Center. Per unire gli elenchi, il
criterio glio deve essere con gurato per ereditare le impostazioni del criterio padre diKaspersky Security Center.

(disponibile soloin Kaspersky
Security
CenterConsole)Se la casella di controllo è selezionata, gli elementi dell'elenco del criterio padre diKaspersky Security Center vengono visualizzati nei criteri glio. In questo modo èpossibile creare ad esempio un elenco consolidato di applicazioni attendibili per l'intera
organizzazione.
Gli elementi dell'elenco ereditati in un criterio glio non possono essere eliminati omodi cati. Gli elementi nell'elenco delle esclusioni dalla scansione e nell'elenco delleapplicazioni attendibili uniti durante l'ereditarietà possono essere eliminati e modi catisolo nel criterio padre. È possibile aggiungere, modi care o eliminare elementi dell'elenconei criteri di livello inferiore.
Se gli elementi negli elenchi del criterio padre e glio corrispondono, questi elementi
vengono visualizzati come lo stesso elemento del criterio padre.
Se la casella di controllo non è selezionata, gli elementi degli elenchi non vengono uniti
quando ereditano le impostazioni dei criteri di Kaspersky Security Center.

Consenti
l'utilizzo delle
esclusioni
locali/Consenti
l'utilizzo delleapplicazioni
attendibili
locali(disponibile soloin Kaspersky
Security
CenterConsole)Archivio dicerti cati disistema
attendibili

Esclusioni locali e applicazioni attendibili locali (area attendibile locale): elenco di oggetti eapplicazioni de nito dall'utente in Kaspersky Endpoint Security per un computer
speci co. Kaspersky Endpoint Security non monitora oggetti e applicazioni dell'area
attendibile locale. In questo modo gli utenti possono creare i propri elenchi locali diesclusioni e applicazioni attendibili oltre all'area attendibile generale in un criterio.
Se la casella di controllo è selezionata, un utente può creare un elenco locale di esclusioni
dalla scansione e un elenco locale di applicazioni attendibili. Un amministratore puòutilizzare Kaspersky Security Center per visualizzare, aggiungere, modi care o eliminare gli
elementi dell'elenco nelle proprietà del computer.
Se la casella di controllo è deselezionata, un utente può accedere solo agli elenchi
generali delle esclusioni dalla scansione e delle applicazioni attendibili generati nel criterio.

Se è selezionato uno degli archivi di certi cati di sistema attendibili, Kaspersky Endpoint
Security esclude le applicazioni rmate con una rma digitale attendibile dalle scansioni.
Kaspersky Endpoint Security assegna automaticamente tali applicazioni al gruppo
Attendibili.
Se è selezionato Non usare, Kaspersky Endpoint Security esamina le applicazioni
indipendentemente dal fatto che dispongano o meno di una rma digitale. Kaspersky
Endpoint Security inserisce un'applicazione in un gruppo di attendibilità in base al livello di
pericolosità che l'applicazione può rappresentare per il computer.

Impostazioni applicazione968È possibile con gurare le seguenti impostazioni generali dell'applicazione:
Modalità operativa
Auto-difesa
Prestazioni
Informazioni di debug
Stato del computer quando vengono applicate le impostazioni
Impostazioni applicazione

Parametro

Descrizione

Avvia
Kaspersky
Endpoint
Security
all'avvio delcomputer(consigliato)

Quando la casella di controllo è selezionata, Kaspersky Endpoint Security viene avviato
dopo il caricamento del sistema operativo, proteggendo il computer durante l'intera
sessione.

Utilizza latecnologia
Disinfezione
avanzata(richiede una
quantitàconsiderevole
di risorse delcomputer)

Se la casella è selezionata, viene visualizzata una noti ca pop-up quando viene rilevata
un'attività dannosa nel sistema operativo. Nella noti ca, Kaspersky Endpoint Security
propone all'utente di eseguire la disinfezione avanzata del computer. Dopo
l'approvazione di questa procedura da parte dell'utente, Kaspersky Endpoint Security
neutralizza la minaccia. Una volta completata la procedura avanzata di disinfezione,
Kaspersky Endpoint Security esegue il riavvio del computer. La tecnologia avanzata didisinfezione utilizza considerevoli risorse di elaborazione, pertanto potrebbe rallentare
le altre applicazioni.

Quando la casella di controllo è deselezionata, Kaspersky Endpoint Security non viene
avviato dopo l'avvio del sistema operativo, nché non viene avviato dall'utente. La
protezione del computer è disabilitata e i dati dell'utente potrebbero essere esposti a
minacce.

Quando l'applicazione è in fase di rilevamento di un'infezione attiva, è possibile che
alcune funzionalità del sistema operativo non siano disponibili. La disponibilità delsistema operativo viene ripristinata al termine dell'esecuzione di Disinfezione avanzata
e al riavvio del computer.
Se Kaspersky Endpoint Security è installato in un computer in cui viene eseguito
Windows for Servers, Kaspersky Endpoint Security non mostra la noti ca.
Pertanto, l'utente non può selezionare un'azione per disinfettare una minaccia
attiva. Per disinfettare una minaccia, è necessario abilitare la tecnologia
Disinfezione avanzata nelle impostazioni dell'applicazione e abilitare
immediatamente Disinfezione avanzata nelle impostazioni dell'attività Scansione
malware. Quindi, è necessario avviare l'attività Scansione malware.

Usa Kaspersky
Security
Center comeserver proxyperl'attivazione

Se la casella di controllo è selezionata, Kaspersky Security Center Administration
Server viene utilizzato come server proxy durante l'attivazione dell'applicazione.

969

(disponibile
solo in
Kaspersky
Security
CenterConsole)Abilita Autodifesa

Quando la casella di controllo è selezionata, Kaspersky Endpoint Security impedisce lamodi ca o l'eliminazione dei le dell'applicazione sul disco rigido, dei processi inmemoria e delle voci del Registro di sistema.

Abilitagestioneesterna dei
servizi disistemaSe la casella di controllo è selezionata, Kaspersky Endpoint Security consente lagestione dei servizi dell'applicazione da un computer remoto. Quando viene e ettuato
un tentativo di gestione dei servizi dell'applicazione in remoto, viene visualizzata una
noti ca nella barra delle applicazioni di Microsoft Windows (se il servizio di noti ca nonè stato disabilitato dall'utente).

Rimandaattivitàpiani catedurantel'alimentazione
a batteria

Se la casella di controllo è selezionata, la modalità di risparmio energetico è abilitata. Le
attività piani cate vengono rimandate. È possibile avviare manualmente le attività discansione e aggiornamento, se necessario.
Quando è abilitata la modalità di risparmio energetico e il computer è alimentato abatteria, le attività seguenti non vengono eseguite anche se sono piani cate:

Aggiornamento
Scansione completa
Scansione delle aree critiche
Scansione personalizzata
Controllo integrità
Scansione IOC.

Concedirisorse allealtre
applicazioni

Il consumo di risorse del computer da parte di Kaspersky Endpoint Security durante lascansione del computer può aumentare il carico sui sottosistemi della CPU e del disco
rigido. Ciò potrebbe rallentare altre applicazioni. Per ottimizzare le prestazioni,
Kaspersky Endpoint Security fornisce una modalità per trasferire le risorse ad altre
applicazioni. In questa modalità, il sistema operativo può ridurre la priorità dei threaddelle attività di scansione di Kaspersky Endpoint Security quando il carico della CPU èelevato. In questo modo, è possibile ridistribuire le risorse del sistema operativo ad altre
applicazioni. Pertanto, le attività di scansione riceveranno meno tempo di CPU. Di
conseguenza, Kaspersky Endpoint Security impiegherà più tempo per eseguire lascansione del computer. Per impostazione prede nita, l'applicazione è con gurata inmodo da concedere risorse ad altre applicazioni.

Abilitascrittura didump

Se la casella di controllo è selezionata, Kaspersky Endpoint Security esegue la scritturadei dump quando si veri cano arresti anomali.

Abilitaprotezione dei
le di dump e
di traccia

Se la casella di controllo è selezionata, l'accesso ai le di dump viene concesso
all'amministratore di sistema e all'amministratore locale, nonché all'utente che haabilitato la scrittura di dump. Solo gli amministratori di sistema e locali possono
accedere ai le di traccia.

Se la casella di controllo è deselezionata, Kaspersky Endpoint Security non esegue la
scrittura dei dump. L'applicazione inoltre elimina i le di dump esistenti dal disco rigido
del computer.

Se la casella di controllo è deselezionata, qualsiasi utente può accedere ai le di dump
e di traccia.
970

Stato delcomputerquandovengonoapplicate leimpostazioni

Impostazioni per la visualizzazione degli stati dei computer client in cui è installato
Kaspersky Endpoint Security in Web Console quando si veri cano errori durante
l'applicazione di un criterio o l'esecuzione di un'attività. Sono disponibili i seguenti stati:
OK, Avviso e Critico.

(disponibile
solo in
Kaspersky
Security
CenterConsole)Installa gli
aggiornamenti
senzariavviare il
computerL'upgrade dell'applicazione senza il riavvio del computer consente di assicurare il
funzionamento costante dei server.
È possibile eseguire l'upgrade dell'applicazione senza riavvio a partire dalla versione
11.10.0. Per eseguire l'upgrade a una versione precedente dell'applicazione, è necessario
riavviare il computer.
A partire dalla versione 11.11.0, è possibile eseguire le seguenti operazioni senza riavviare
il computer:installare le patch
modi care l'insieme dei componenti dell'applicazione
installare Kaspersky Endpoint Security su Kaspersky Security for Windows Server
Il valore prede nito del parametro varia a seconda del tipo di sistema operativo. Se
l'applicazione è installata in una workstation, l'upgrade dell'applicazione senza
un'opzione di riavvio è disabilitato. Se l'applicazione è installata in un server, l'upgradedell'applicazione senza un'opzione di riavvio è abilitato.

Rapporti e archivi
RapportiNei rapporti vengono registrate informazioni sull'esecuzione di ciascun componente di Kaspersky Endpoint
Security, sugli eventi di criptaggio dei dati, sulle prestazioni di ogni attività di scansione, attività di aggiornamento e
attività di Controllo integrità, nonché sull'esecuzione complessiva dell'applicazione.
I rapporti vengono archiviati nella cartella C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

BackupBackup archivia le copie di backup dei le eliminati o modi cati durante la disinfezione. Una copia di backup è una
copia del le creata prima della disinfezione o dell'eliminazione del le. Le copie di backup dei le vengono
archiviate in un formato speciale e non rappresentano una minaccia.
Le copie di backup dei le vengono archiviate nella cartella C:\ProgramData\Kaspersky Lab\KES.21.14\QB.

971

Agli utenti del gruppo Amministratori è concessa l'autorizzazione completa per l'accesso a questa cartella.
All'utente il cui account è stato utilizzato per installare Kaspersky Endpoint Security vengono concessi diritti diaccesso limitati alla cartella.
Kaspersky Endpoint Security non consente la possibilità di con gurare le autorizzazioni per l'accesso
dell'utente alle copie di backup dei le.

Quarantena
Quarantena è una memoria locale speciale sul computer. L'utente può mettere in quarantena i le che considera
pericolosi per il computer. I le in quarantena vengono archiviati in uno stato criptato e non minacciano la sicurezzadel dispositivo. Kaspersky Endpoint Security utilizza la Quarantena solo quando si utilizzano le soluzioni Detection
and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. In altri casi, Kaspersky Endpoint
Security inserisce il le pertinente in Backup. Per ulteriori dettagli sulla gestione di Quarantena come parte dellesoluzioni, consultare la Guida di Kaspersky Sandbox Help , la Guida di Kaspersky Endpoint Detection andResponse Optimum , la Guida di Kaspersky Endpoint Detection and Response Expert e la Guida di Kaspersky
Anti Targeted Attack Platform .
La Quarantena può essere con gurata solo tramite Web Console. È inoltre possibile utilizzare Web Console per
gestire gli oggetti in quarantena (ripristino, eliminazione, aggiunta ecc.) È possibile ripristinare gli oggetti in locale sul
computer utilizzando la riga di comando.
Kaspersky Endpoint Security utilizza l'account di sistema (SYSTEM) per mettere in quarantena i le.
Impostazioni di rapporti e archivi

Parametro

Descrizione

Mantieni i
rapporti per
non più di N
giorniSe la casella di controllo è selezionata, il periodo di archiviazione massimo dei rapporti silimita all'intervallo di tempo de nito. Per impostazione prede nita, il periodo massimo diarchiviazione dei rapporti è di 30 giorni. Al termine di tale periodo di tempo, Kaspersky
Endpoint Security elimina automaticamente le voci meno recenti dal le del rapporto.

Limita ladimensionedel rapporto a
N MB

Se la casella di controllo è selezionata, le dimensioni massime del le del rapporto silimitano al valore de nito. Per impostazione prede nita, la dimensione massima dei le è di1024 MB. Per evitare il superamento della dimensione massima dei le del rapporto,
Kaspersky Endpoint Security elimina automaticamente le voci meno recenti dal le delrapporto quando viene raggiunta la dimensione massima dei le.

Mantieni gli
oggetti per
non più di N
giorniSe la casella di controllo è selezionata, il periodo di archiviazione massimo del le si limita
all'intervallo di tempo de nito. Per impostazione prede nita, il periodo massimo diarchiviazione dei le è di 30 giorni. Al termine del periodo massimo di archiviazione,
Kaspersky Endpoint Security elimina i le meno recenti da Backup.

Limita ladimensionedel Backup a NMBSe la casella di controllo è selezionata, le dimensioni di archiviazione massime si limitano alvalore de nito. Per impostazione prede nita, la dimensione massima è di 1024 MB. Per
evitare il superamento delle dimensioni di archiviazione massime, Kaspersky Endpoint
Security elimina automaticamente i le più vecchi dall'archivio al raggiungimento delledimensioni massime di archiviazione.

Limita ledimensioni
della
Quarantena a
N MB

Dimensione massima della quarantena in MB. Ad esempio, è possibile impostare ladimensione massima della quarantena su 200 MB. Quando la Quarantena raggiunge ladimensione massima, Kaspersky Endpoint Security invia l'evento corrispondente a
Kaspersky Security Center e pubblica l'evento nel registro eventi di Windows. Nel
frattempo, l'applicazione interrompe l'inserimento in quarantena dei nuovi oggetti. Ènecessario svuotare manualmente la Quarantena.
972

Invia noti caquandol'archivio
Quarantena
raggiunge N
percento

Valore soglia della Quarantena. Ad esempio, è possibile impostare la soglia di quarantena
su 50%. Quando la Quarantena raggiunge la soglia, Kaspersky Endpoint Security invia
l'evento corrispondente a Kaspersky Security Center e pubblica l'evento nel registro
eventi di Windows. Nel frattempo, l'applicazione continua a mettere in quarantena i nuovi
oggetti.

Trasferimento
dei dati ad
Administration
ServerCategorie di eventi nei computer client le cui informazioni devono essere trasmesse ad
Administration Server.

(disponibile
solo in
Kaspersky
Security
Center)Impostazioni di ReteÈ possibile con gurare il server proxy utilizzato per la connessione a Internet e l'aggiornamento dei database antivirus, selezionare la modalità di monitoraggio della porta di rete e con gurare le scansioni delle connessioni
criptate.
Opzioni di rete

Parametro

Limita il
tra ico sulleconnessioni a
consumoDescrizione

Se questa casella è selezionata, l'applicazione limita il proprio tra ico di rete in caso dilimitazioni della connessione a Internet. Kaspersky Endpoint Security identi ca una
connessione Internet mobile a elevata velocità come connessione con limitazioni e
identi ca una connessione Wi-Fi come connessione senza limitazioni.
Limitazione tra ico di rete funziona nei computer che eseguono Windows 8 o versioni
successive.

Inocula script
nel tra ico
Web perinteragire conle pagineWeb

Se la casella è selezionata, Kaspersky Endpoint Security inocula uno script per l'interazione
con le pagine Web nel tra ico Web. Questo script garantisce il corretto funzionamento delcomponente Controllo Web. Lo script consente la registrazione degli eventi di ControlloWeb. Senza questo script, non è possibile abilitare il monitoraggio dell'attività Internetdell'utente.
Gli esperti di Kaspersky consigliano di inoculare questo script per l'interazione con lepagine Web nel tra ico per garantire il corretto funzionamento di Controllo Web.

Server proxy

Impostazioni del server proxy utilizzato per l'accesso a Internet degli utenti dei computerclient. Kaspersky Endpoint Security utilizza queste impostazioni per determinaticomponenti della protezione, oltre che per l'aggiornamento dei database e dei moduli
dell'applicazione.
Per la con gurazione automatica di un server proxy, Kaspersky Endpoint Security utilizza il
protocollo WPAD (Web Proxy Auto-Discovery Protocol). Se non è possibile determinare
l'indirizzo IP del server proxy utilizzando questo protocollo, l'applicazione utilizza l'indirizzodel server proxy speci cato nelle impostazioni del browser Microsoft Internet Explorer.

Ignora il
server proxy

Se la casella di controllo è selezionata, Kaspersky Endpoint Security non utilizza un server
proxy durante un aggiornamento da una cartella condivisa.
973

per gli
indirizzi locali
Portemonitorate

Monitora tutte le porte di rete. In questa modalità di monitoraggio delle porte di rete, icomponenti della protezione (Protezione minacce le, Protezione minacce Web, Protezione
minacce di posta) monitorano i ussi di dati trasmessi tramite qualsiasi porta di rete apertadel computer.
Monitora solo le porte di rete selezionate. In questa modalità di monitoraggio delle porte
di rete i componenti della protezione monitorano le porte selezionate del computer el'attività di rete delle applicazioni selezionate. L'elenco delle porte di rete normalmente
utilizzate per la trasmissione del tra ico di posta elettronica e di rete è con gurato in baseai suggerimenti degli esperti di Kaspersky.
Monitora tutte le porte per le applicazioni dell'elenco consigliato da Kaspersky. Viene
utilizzato un elenco prede nito di applicazioni le cui porte di rete sono monitorate daKaspersky Endpoint Security. Questo elenco include ad esempio Google Chrome, Adobe
Reader, Java e altre applicazioni.
Monitora tutte le porte per le applicazioni speci cate. Viene utilizzato un elenco diapplicazioni le cui porte di rete sono monitorate da Kaspersky Endpoint Security.

Scansionedelle
connessioni
criptate

Kaspersky Endpoint Security esamina il tra ico di rete criptato trasmesso tramite iseguenti protocolli:
SSL 3.0.
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Kaspersky Endpoint Security supporta le seguenti modalità di scansione delleconnessioni criptate:
Non esaminare le connessioni criptate. Kaspersky Endpoint Security non avrà accesso
ai contenuti dei siti Web i cui indirizzi iniziano con https://.
Esamina le connessioni criptate su richiesta da parte dei componenti dellaprotezione. Kaspersky Endpoint Security esaminerà il tra ico criptato solo quando
richiesto dai componenti Protezione minacce Web, Protezione minacce di posta e
Controllo Web.
Esamina sempre le connessioni criptate. Kaspersky Endpoint Security esaminerà il
tra ico di rete criptato anche se i componenti della protezione sono disabilitati.
Kaspersky Endpoint Security non esegue la scansione delle connessioni criptate
stabilite da applicazioni attendibili per le quali la scansione del tra ico è disabilitata.
Kaspersky Endpoint Security non esegue la scansione delle connessioni criptate
dall'elenco prede nito di siti Web attendibili. L'elenco prede nito di siti Web attendibili
viene creato dagli esperti di Kaspersky. Questo elenco viene aggiornato con i databaseanti-virus dell'applicazione. È possibile visualizzare l'elenco prede nito di siti Web
attendibili esclusivamente nell'interfaccia di Kaspersky Endpoint Security. Non èpossibile visualizzare l'elenco in Kaspersky Security Center Console.

Certi cati
radiceattendibili

Elenco dei certi cati radice attendibili. Kaspersky Endpoint Security consente di installare i
certi cati radice attendibili nei computer degli utenti se, ad esempio, è necessario
distribuire un nuovo centro di certi cazione. L'applicazione consente di aggiungere un
certi cato a uno speciale archivio certi cati di Kaspersky Endpoint Security. In questo
caso, il certi cato viene considerato attendibile solo per l'applicazione Kaspersky Endpoint
Security. In altre parole, l'utente può accedere a un sito Web con il nuovo certi cato nel
browser. Se un'altra applicazione tenta di accedere al sito Web, è possibile che si veri chi
un errore di connessione a causa di un problema di certi cato. Per aggiungere all'archivio
certi cati di sistema, è possibile utilizzare i criteri di gruppo di Active Directory.
974

Quando si
visita undominio con
un certi catononattendibile

Consenti. Quando si visita un dominio con un certi cato non attendibile, Kaspersky
Endpoint Security consente la connessione di rete.
Quando si apre un dominio con un certi cato non attendibile in un browser, Kaspersky
Endpoint Security visualizza una pagina HTML con un avviso e il motivo per cui è
consigliabile non visitare il dominio. Un utente può fare clic sul collegamento dalla pagina
HTML di avviso per ottenere l'accesso alla risorsa Web richiesta.
Se un'applicazione o un servizio di terzi stabilisce una connessione con un dominio
dotato di un certi cato non attendibile, Kaspersky Endpoint Security crea il proprio
certi cato per esaminare il tra ico. Il nuovo certi cato presenta lo stato Non attendibili.
Ciò è necessario per avvisare l'applicazione di terzi della connessione non attendibile
perché in questo caso la pagina HTML non può essere visualizzata e la connessione può
essere stabilita in background.
Blocca connessione. Quando si visita un dominio con un certi cato non attendibile,
Kaspersky Endpoint Security blocca la connessione di rete. Quando si apre un dominio
con un certi cato non attendibile in un browser, Kaspersky Endpoint Security visualizza
una pagina HTML con il motivo per cui il dominio è bloccato.

Quando si
veri canoerrori durante
la scansionedelleconnessioni
criptate

Blocca connessione. Se questo elemento è selezionato, quando si veri ca un errore discansione delle connessioni criptate, Kaspersky Endpoint Security blocca laconnessione di rete.
Aggiungi dominio alle esclusioni. Se questo elemento è selezionato, quando si veri ca
un errore di scansione delle connessioni criptate, Kaspersky Endpoint Security aggiunge
il dominio che ha generato l'errore all'elenco dei domini con errori di scansione e nonmonitora il tra ico di rete criptato quando viene visitato questo dominio. È possibile
visualizzare un elenco dei domini con errori di scansione delle connessioni criptate solo
nell'interfaccia locale dell'applicazione. Per cancellare i contenuti dell'elenco ènecessario selezionare Blocca connessione. Kaspersky Endpoint Security genera
anche un evento per l'errore di scansione della connessione criptata.

Blocca leconnessioni
SSL 2.0(opzioneconsigliata)

Se la casella di controllo è selezionata, l'applicazione blocca le connessioni di rete stabilite
tramite il protocollo SSL 2.0.

Decripta una
connessione
criptata con ilsito Web che
utilizza ilcerti catoEV

I certi cati EV (Extended Validation) confermano l'autenticità dei siti Web e ottimizzano la
sicurezza della connessione. I browser utilizzano un'icona a forma di lucchetto nella barra
degli indirizzi per indicare che un sito Web dispone di un certi cato EV. I browser possono
inoltre colorare in modo parziale o completo la barra degli indirizzi di verde.

Se la casella di controllo è deselezionata, l'applicazione non blocca le connessioni di retestabilite tramite il protocollo SSL 2.0 e non monitora il tra ico di rete trasmesso mediantequeste connessioni.

Se la casella di controllo è selezionata, l'applicazione decripta e monitora le connessioni
criptate con siti Web che utilizzano un certi cato EV.
Se la casella di controllo è deselezionata, l'applicazione non ha accesso ai contenuti deltra ico HTTPS. Per questo motivo l'applicazione monitora il tra ico HTTPS solo in baseall'indirizzo del sito Web, ad esempio https://bing.com.
Se si apre un sito Web con un certi cato EV per la prima volta, la connessione criptata
verrà decriptata indipendentemente dal fatto che la casella di controllo sia selezionata omeno.

Indirizzi
attendibili

Viene utilizzato un elenco di indirizzi Web per cui Kaspersky Endpoint Security non esamina
le connessioni di rete. In questo caso, Kaspersky Endpoint Security non esamina il tra ico
HTTPS degli indirizzi Web attendibili quando i componenti Protezione minacce Web,
Protezione minacce di posta e Controllo Web sono in esecuzione.

975

È possibile immettere un nome di dominio o un indirizzo IP. Kaspersky Endpoint Security
supporta il carattere * per l'immissione di una maschera nel nome di dominio.
Kaspersky Endpoint Security non supporta il simbolo * per gli indirizzi IP. È possibile
selezionare un intervallo di indirizzi IP usando una maschera di sottorete (ad esempio
198.51.100.0/24).
Esempi:domain.com - Il record comprende i seguenti indirizzi: https://domain.com,
https://www.domain.com, https://domain.com/page123. Il record è esclusivo dei
sottodomini (ad esempio, subdomain.domain.com).
subdomain.domain.com - Il record comprende i seguenti indirizzi:
https://subdomain.domain.com, https://subdomain.domain.com/page123. Ilrecord è esclusivo del dominio domain.com.
*.domain.com - Il record comprende i seguenti indirizzi:
https://movies.domain.com, https://images.domain.com/page123. Il record è
esclusivo del dominio domain.com.
Applicazioni
attendibili

Elenco delle applicazioni le cui attività non vengono monitorate da Kaspersky Endpoint
Security durante l'esecuzione. È possibile selezionare i tipi di attività delle applicazioni che
Kaspersky Endpoint Security non monitorerà (ad esempio non esaminare il tra ico di rete).
Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante
l'immissione di una maschera.

Utilizza
l'archivio
certi catiselezionato
peresaminare leconnessioni
criptate nelle
applicazioni
MozillaSe questa casella di controllo è selezionata, l'applicazione esamina il tra ico criptato nel
browser Mozilla Firefox e nel client di posta Thunderbird. L'accesso ad alcuni siti Web
tramite il protocollo HTTPS potrebbe essere bloccato.

(disponibile
solo
nell'interfaccia
di Kaspersky
Endpoint
Security)

Per esaminare il tra ico nel browser Mozilla Firefox e nel client di posta Thunderbird, ènecessario abilitare Scansione delle connessioni criptate. Se Scansione delleconnessioni criptate è disabilitata, l'applicazione non esamina il tra ico nel browser
Mozilla Firefox e nel client di posta Thunderbird.
L'applicazione utilizza il certi cato radice di Kaspersky per decriptare e analizzare il tra ico
criptato. È possibile selezionare l'archivio certi cati che conterrà il certi cato radice diKaspersky.
Usa archivio certi cati Windows (scelta consigliata). Il certi cato radice di Kaspersky
viene aggiunto a questo archivio durante l'installazione di Kaspersky Endpoint Security.
Usa archivio certi cati Mozilla. Mozilla Firefox e Thunderbird utilizzano i propri archivi dicerti cati. Se è selezionato l'archivio certi cati Mozilla, è necessario aggiungere
manualmente il certi cato radice Kaspersky a questo archivio tramite le proprietà delbrowser.

Interfaccia
È possibile con gurare le impostazioni dell'interfaccia dell'applicazione.
976

Impostazioni dell'interfaccia

Parametro

Interazione con
l'utente(disponibile solo in
Kaspersky Security
Center Console)

Descrizione

Visualizza interfaccia sempli cata. In un computer client, la nestra principaledell'applicazione non è accessibile ed è disponibile solo l'icona nell'area di noti ca diWindows. Nel menu di scelta rapida dell'icona l'utente può eseguire un numero
limitato di operazioni con Kaspersky Endpoint Security. Kaspersky Endpoint Security
visualizza inoltre le noti che sopra l'icona dell'applicazione.
Visualizza interfaccia utente. In un computer client sono disponibili la nestra
principale di Kaspersky Endpoint Security e l'icona nell'area di noti ca Windows. Nelmenu di scelta rapida dell'icona l'utente può eseguire operazioni con Kaspersky
Endpoint Security. Kaspersky Endpoint Security visualizza inoltre le noti che sopra
l'icona dell'applicazione.
Nascondi sezione Monitor attività applicazioni. Sul computer client, nella nestra
principale di Kaspersky Endpoint Security, il pulsante Monitor attività applicazioni
non è disponibile. Monitor attività applicazioni è uno strumento progettato per lavisualizzazione in tempo reale di informazioni sulle attività delle applicazioni nel
computer di un utente.
Non visualizzare. In un computer client non vengono visualizzati segni di esecuzione
di Kaspersky Endpoint Security. L'icona nell'area di noti ca di Windows e le noti che
non sono disponibili.

Impostazioni dinoti ca

Tabella con le impostazioni delle noti che degli eventi dei vari livelli di importanza che
possono veri carsi durante l'esecuzione di un componente, un'attività o dell'intera
applicazione. Kaspersky Endpoint Security visualizza le noti che di questi eventi
sullo schermo, le invia tramite e-mail o le registra.

Impostazioni delle
noti che via e-mail

Impostazioni del server SMTP per l'invio delle noti che sugli eventi registrati durante
il funzionamento dell'applicazione.
Per impostazione prede nita, Kaspersky Endpoint Security utilizza le impostazioni dinoti ca e-mail di Kaspersky Security Center. Per ulteriori dettagli sulle impostazioni
di noti ca e-mail, consultare la Guida di Kaspersky Security Center .
Se è necessario con gurare la singola noti ca e-mail è possibile modi care leseguenti impostazioni:
Indirizzo mittente. Indirizzo e-mail del mittente. L'utilizzo di un indirizzo
inesistente non è consigliato.
Server SMTP. Uno o più indirizzi di server e-mail dell'organizzazione (ad esempio,
mail.company.com). È possibile immettere un indirizzo IP (IPv4 o IPv6).
Per autenticare l'utente sul server SMTP, inserire le credenziali del mittente nei
campi corrispondenti. Per testare le noti che e-mail, è possibile inviare unmessaggio di prova.
Indirizzo destinatario. Indirizzi e-mail dei destinatari a cui l'applicazione invierà lenoti che.
Modalità di invio. Modalità di invio delle noti che e-mail. Kaspersky Endpoint
Security può inviare messaggi immediatamente quando si veri ca un evento; inalternativa, può seguire una piani cazione precon gurata.

Mostra lo statodell'applicazione
nell'area di noti ca

Categorie degli eventi dell'applicazione che determinano la modi ca dell'icona diKaspersky Endpoint Security nell'area di noti ca della barra delle applicazioni diMicrosoft Windows ( o ) e generano una noti ca pop-up.

Noti che dello
stato dei databaseanti-malware locali

Impostazioni delle noti che sui database anti-virus non aggiornati utilizzati
dall'applicazione.
977

Protezione tramite
password

Se l'interruttore è attivato, Kaspersky Endpoint Security richiede all'utente una
password quando tenta di eseguire un'operazione nell'ambito di Protezione tramite
password. L'ambito di Protezione tramite password include le operazioni vietate (adesempio la disabilitazione dei componenti della protezione) e gli account utente a cui
si applica l'ambito di Protezione tramite password.
Dopo l'abilitazione di Protezione tramite password, Kaspersky Endpoint Security
richiede all'utente di impostare una password per eseguire le operazioni.

Assistenza per gli
utenti/Collegamenti
a risorse Web

Elenco dei collegamenti a risorse Web che contengono informazioni sull'assistenza
tecnica per Kaspersky Endpoint Security. I collegamenti aggiunti saranno visualizzati
nella nestra Assistenza dell'interfaccia locale di Kaspersky Endpoint Security al
posto dei collegamenti standard.

(disponibile solo in
Kaspersky Security
Center Console)
Assistenza per gli
utenti/Descrizione

Messaggio visualizzato nella nestra Assistenza dell'interfaccia locale di Kaspersky
Endpoint Security.

(disponibile solo in
Kaspersky Security
Center Console)

Gestione impostazioni
È possibile salvare le impostazioni correnti di Kaspersky Endpoint Security in un le e utilizzarle per con gurare
rapidamente l'applicazione in un altro computer. È inoltre possibile utilizzare un le di con gurazione durante la
distribuzione dell'applicazione tramite Kaspersky Security Center con un pacchetto di installazione. È possibile
ripristinare le impostazioni prede nite in qualsiasi momento.
Le impostazioni di gestione della con gurazione dell'applicazione sono disponibili solo nell'interfaccia di Kaspersky
Endpoint Security.
Impostazioni di gestione della con gurazione dell'applicazione

Impostazioni

Descrizione

Importa

Consente di estrarre le impostazioni dell'applicazione da un le in formato CFG e diapplicarle.

Esporta

Consente di salvare le impostazioni correnti dell'applicazione in un le in formato CFG.

Ripristina

È possibile ripristinare le impostazioni dell'applicazione consigliate da Kaspersky in qualsiasi
momento. Quando le impostazioni sono state ripristinate, viene impostato il livello disicurezza Consigliato per tutti i componenti di protezione.

Aggiornamento di database e moduli software dell'applicazione

978L'aggiornamento dei database e dei moduli dell'applicazione di Kaspersky Endpoint Security assicura il massimo
livello di protezione del computer. In tutto il mondo appaiono quotidianamente nuovi virus e altri tipi di malware. I
database di Kaspersky Endpoint Security contengono informazioni sulle minacce e sui metodi per eliminarle. Per
rilevare rapidamente le minacce, è importante eseguire periodicamente l'aggiornamento dei database e dei moduli
dell'applicazione.
Gli aggiornamenti periodici richiedono una licenza valida. Se non è disponibile alcuna licenza, è possibile
eseguire un aggiornamento una sola volta.
Il computer deve essere connesso a Internet per consentire il download del pacchetto di aggiornamento dai server
degli aggiornamenti Kaspersky. Per impostazione prede nita, le impostazioni di connessione a Internet vengono
determinate automaticamente. Se si utilizza un server proxy, è necessario con gurare le impostazioni del server
proxy.
Gli aggiornamenti vengono scaricati tramite il protocollo HTTPS. Possono inoltre essere scaricati tramite il
protocollo HTTP quando non è possibile scaricare gli aggiornamenti tramite il protocollo HTTPS.
Durante l'esecuzione di un aggiornamento, vengono scaricati e installati nel computer i seguenti oggetti:
Database di Kaspersky Endpoint Security. La protezione del computer viene garantita dai database checontengono le rme di virus e altre minacce e informazioni sulle modalità per neutralizzarli. I componenti dellaprotezione utilizzano queste informazioni per cercare e neutralizzare i le infetti nel computer. I databasevengono costantemente aggiornati con i record relativi alle nuove minacce e i metodi per contrastarle. È
pertanto consigliabile aggiornare periodicamente i database.
Oltre ai database di Kaspersky Endpoint Security, vengono aggiornati i driver di rete che consentono aicomponenti dell'applicazione di intercettare il tra ico di rete.
Moduli dell'applicazione. Oltre ai database di Kaspersky Endpoint Security, è possibile aggiornare i moduli
dell'applicazione. L'aggiornamento dei moduli dell'applicazione consente di correggere le vulnerabilità diKaspersky Endpoint Security, aggiungere nuove funzioni o migliorare quelle esistenti.
Durante un aggiornamento, i moduli dell'applicazione e i database nel computer vengono confrontati con laversione aggiornata disponibile nella sorgente degli aggiornamenti. Se i database e i moduli dell'applicazione
correnti sono di erenti dalle rispettive versioni più recenti, la parte mancante di aggiornamenti viene installata nel
computer.
Se i database sono obsoleti, il pacchetto di aggiornamento può essere di grandi dimensioni, causando tra ico
Internet aggiuntivo ( no a decine di MB).
Le informazioni sullo stato corrente dei database di Kaspersky Endpoint Security vengono visualizzate nella
nestra principale dell'applicazione o nella descrizione comandi visualizzata quando si passa il cursore sull'iconadell'applicazione nell'area di noti ca.
Le informazioni sui risultati dell'aggiornamento e su tutti gli eventi che si veri cano durante l'esecuzione dell'attività
vengono registrate in un rapporto di Kaspersky Endpoint Security.
Impostazioni di aggiornamento dei database e dei moduli dell'applicazione

Parametro

Descrizione

Piani cazione
aggiornamento
database

Automaticamente. In questa modalità, l'applicazione veri ca con una certa frequenza sesono disponibili nuovi pacchetti di aggiornamento nella sorgente degli aggiornamenti. La
frequenza del controllo dei pacchetti di aggiornamento aumenta durante gli attacchi divirus e si riduce in assenza di attacchi. Quando viene rilevato un nuovo pacchetto di979

aggiornamento, Kaspersky Endpoint Security lo scarica e installa gli aggiornamenti nel
computer.
Manualmente. Questa modalità di esecuzione dell'attività di aggiornamento consente diavviare manualmente l'attività.
In base alla piani cazione. In questa modalità di esecuzione, Kaspersky Endpoint
Security esegue l'attività di aggiornamento in base alla piani cazione speci catadall'utente. Se si seleziona questa modalità di esecuzione, è anche possibile avviare
manualmente l'attività di aggiornamento di Kaspersky Endpoint Security.
Esegui attività
non e ettuate

Se la casella di controllo è selezionata, Kaspersky Endpoint Security avvia l'attività diaggiornamento ignorata appena possibile. L'attività di aggiornamento può ad esempio
essere ignorata se il computer è spento all'orario impostato per l'avvio dell'attività diaggiornamento.
Se la casella di controllo è deselezionata, Kaspersky Endpoint Security non avvia leattività di aggiornamento ignorate. Viene invece eseguita l'attività di aggiornamento
successiva, in base alla piani cazione corrente.

Sorgenti degli
aggiornamenti

Una sorgente degli aggiornamenti è una risorsa che contiene gli aggiornamenti per i
database e i moduli dell'applicazione di Kaspersky Endpoint Security.
Le sorgenti degli aggiornamenti includono il server Kaspersky Security Center, i server
degli aggiornamenti Kaspersky e cartelle di rete o locali.
L'elenco prede nito di sorgenti degli aggiornamenti include Kaspersky Security Center ei server degli aggiornamenti Kaspersky. È possibile aggiungere all'elenco altre sorgenti
degli aggiornamenti. È possibile speci care server HTTP/FTP e cartelle condivise comesorgenti degli aggiornamenti.
Kaspersky Endpoint Security non supporta gli aggiornamenti dai server HTTPS, ameno che non si tratti dei server degli aggiornamenti Kaspersky.
Se sono state selezionate più risorse come sorgenti degli aggiornamenti, Kaspersky
Endpoint Security tenta di connettersi a esse una dopo l'altra a partire da quella che
occupa la prima posizione dell'elenco e recupera gli aggiornamenti dalla prima disponibile.
Per impostazione prede nita, Kaspersky Endpoint Security utilizza il server Kaspersky
Security Center come prima sorgente di aggiornamenti. Questo aiuta a conservare il
tra ico durante l'aggiornamento. Se un criterio non viene applicato al computer, i server
Kaspersky vengono selezionati come prima sorgente degli aggiornamenti nelle
impostazioni dell'attività locale Aggiornamento perché l'applicazione potrebbe non avere
accesso al server Kaspersky Security Center.

Eseguiaggiornamenti
dei databasecomeScaricaaggiornamenti
dei moduli
dell'applicazione

Per impostazione prede nita, Kaspersky Endpoint Security avvia l'attività diaggiornamento tramite l'account utente con cui è stato eseguito l'accesso al sistema
operativo. Tuttavia, Kaspersky Endpoint Security potrebbe essere aggiornato da una
sorgente degli aggiornamenti a cui l'utente non può accedere perché non dispone dei
diritti richiesti (ad esempio da una cartella condivisa che contiene un pacchetto diaggiornamento) oppure da una sorgente degli aggiornamenti per cui l'autenticazione sul
server proxy non è con gurata. Nelle impostazioni dell'applicazione, è possibile
speci care un utente che dispone di tali diritti e avviare l'attività di aggiornamento diKaspersky Endpoint Security utilizzando tale account utente.
Download degli aggiornamenti del modulo dell'applicazione con gli aggiornamenti deldatabase dell'applicazione.

980

Se la casella di controllo è selezionata, Kaspersky Endpoint Security noti ca all'utente gli
aggiornamenti dei moduli dell'applicazione disponibili e include gli aggiornamenti dei
moduli dell'applicazione nel pacchetto di aggiornamento quando viene eseguita l'attività
di aggiornamento. Il modo in cui vengono applicati gli aggiornamenti dei moduli
dell'applicazione è determinato dalle seguenti impostazioni:
Installa aggiornamenti critici e approvati. Se questa opzione è selezionata, quando
sono disponibili aggiornamenti dei moduli dell'applicazione, Kaspersky Endpoint
Security installa automaticamente gli aggiornamenti critici e tutti gli altri
aggiornamenti dei moduli dell'applicazione solo una volta che la relativa installazione
viene approvata in locale tramite l'interfaccia dell'applicazione o utilizzando Kaspersky
Security Center.
Installa solo gli aggiornamenti approvati. Se questa opzione è selezionata, quando
sono disponibili aggiornamenti dei moduli dell'applicazione, Kaspersky Endpoint
Security li installa solo una volta che la relativa installazione viene approvata in locale
tramite l'interfaccia dell'applicazione o utilizzando Kaspersky Security Center. Questa
opzione è selezionata per impostazione prede nita.
Se la casella di controllo è deselezionata, Kaspersky Endpoint Security non noti ca
all'utente gli aggiornamenti dei moduli dell'applicazione disponibili e non include gli
aggiornamenti dei moduli dell'applicazione nel pacchetto di aggiornamento quando
viene eseguita l'attività di aggiornamento.
Se gli aggiornamenti dei moduli dell'applicazione richiedono la lettura el'accettazione delle condizioni del Contratto di licenza con l'utente nale,l'applicazione li installa una volta che il Contratto di licenza con l'utente nale è stato
accettato.
Questa casella di controllo è selezionata per impostazione prede nita.
Copia
aggiornamenti
nella cartella

Se questa casella di controllo è selezionata, Kaspersky Endpoint Security copia il
pacchetto di aggiornamento nella cartella condivisa speci cata sotto la casella dicontrollo. Gli altri computer della rete LAN sono quindi in grado di ricevere il pacchetto diaggiornamento da questa cartella condivisa. Questo riduce il tra ico Internet, dal
momento che il pacchetto di aggiornamento viene scaricato solo una volta. Per
impostazione prede nita, è speci cata la cartella seguente:
C:\ProgramData\Kaspersky Lab\KES.21.14\Update distribution\.

Server proxy
per gliaggiornamenti

Impostazioni del server proxy per l'accesso a Internet degli utenti dei computer client per
aggiornare i moduli e i database dell'applicazione.

(disponibile solo
nell'interfaccia diKaspersky
Endpoint
Security)

Per la con gurazione automatica di un server proxy, Kaspersky Endpoint Security utilizza
il protocollo WPAD (Web Proxy Auto-Discovery Protocol). Se non è possibile
determinare l'indirizzo IP del server proxy utilizzando questo protocollo, Kaspersky
Endpoint Security utilizza l'indirizzo del server proxy speci cato nelle impostazioni delbrowser Microsoft Internet Explorer.

Ignora il server
proxy per gli
indirizzi locali

Se la casella di controllo è selezionata, Kaspersky Endpoint Security non utilizza unserver proxy durante un aggiornamento da una cartella condivisa.

(disponibile solo
nell'interfaccia diKaspersky
Endpoint
Security)

981

Appendice 2. Gruppi di attendibilità delle applicazioni
Kaspersky Endpoint Security categorizza tutte le applicazioni avviate nel computer in gruppi di attendibilità. Le
applicazioni vengono assegnate ai gruppi di attendibilità in base al loro livello di pericolosità per il sistema operativo.
I gruppi di attendibilità sono i seguenti:
Attendibili. Questo gruppo include le applicazioni per cui sono soddisfatte una o più delle seguenti condizioni:
Le applicazioni dispongono di rme digitali di produttori attendibili.
Le applicazioni sono registrate nel database di applicazioni attendibili di Kaspersky Security Network.
L'applicazione è stata inserita dall'utente nel gruppo Attendibili.
Per queste applicazioni non è vietata alcuna operazione.
Restrizione bassa. Questo gruppo include le applicazioni per cui sono soddisfatte le seguenti condizioni:
Le applicazioni non dispongono di rme digitali di produttori attendibili.
Le applicazioni non sono registrate nel database di applicazioni attendibili di Kaspersky Security Network.
L'applicazione è stata inserita dall'utente nel gruppo Restrizione bassa.
Queste applicazioni sono soggette a restrizioni minime per l'accesso alle risorse del sistema operativo.
Restrizione alta. Questo gruppo include le applicazioni per cui sono soddisfatte le seguenti condizioni:
Le applicazioni non dispongono di rme digitali di produttori attendibili.
Le applicazioni non sono registrate nel database di applicazioni attendibili di Kaspersky Security Network.
L'applicazione è stata inserita dall'utente nel gruppo Restrizione alta.
Queste applicazioni sono soggette a restrizioni elevate per l'accesso alle risorse del sistema operativo.
Non attendibili. Questo gruppo include le applicazioni per cui sono soddisfatte le seguenti condizioni:
Le applicazioni non dispongono di rme digitali di produttori attendibili.
Le applicazioni non sono registrate nel database di applicazioni attendibili di Kaspersky Security Network.
L'applicazione è stata inserita dall'utente nel gruppo Non attendibili.
Per queste applicazioni, tutte le operazioni sono bloccate.

Appendice 3. Estensioni le per la scansione rapida delle unità rimovibili
com – le eseguibile di un'applicazione di dimensioni non superiori a 64 KB
982

exe – le eseguibile o archivio autoestraente
sys – le di sistema di Microsoft Windows
prg – testo di un programma dBase™, Clipper, Microsoft Visual FoxPro® o WAVmakerbin – le binario
bat – le batch
cmd – riga di comando per Microsoft Windows NT (simile a un le bat per DOS), OS/2
dpl – libreria compressa Borland Delphi
dll – libreria a collegamento dinamico
scr – schermata iniziale di Microsoft Windows
cpl – modulo del Pannello di controllo di Microsoft Windows
ocx – oggetto Microsoft OLE (Object Linking and Embedding)tsp – programma eseguito in modalità split-time
drv – driver di dispositivo
vxd – driver di dispositivo virtuale di Microsoft Windows
pif – le di informazioni sul programma
lnk – le di collegamento di Microsoft Windows
reg – le chiave del Registro di sistema di Microsoft Windows
ini – le di con gurazione che contiene dati di con gurazione per Microsoft Windows, Windows NT e determinate
applicazioni
cla – classe Javavbs – script Visual Basic®
vbe – estensione video BIOS
js, jse – testo sorgente JavaScripthtm – documento ipertestuale
htt – intestazione ipertesto di Microsoft Windows
hta – programma di ipertesto per Microsoft Internet Explorer®
asp – script Active Server Pages
chm – le HTML compilato
983

pht – le HTML integrato con script PHP
php – script incorporato in le HTMLwsh – le Microsoft Windows Script Hostwsf – script Microsoft Windows
the – sfondo del desktop di Microsoft Windows 95
hlp – le della Guida di Windows
msg – messaggio e-mail di Microsoft Mailplg – messaggio di posta elettronica
mbx – messaggio e-mail di Microsoft O ice Outlook salvato
doc* – documenti di Microsoft O ice Word, quali doc per i documenti di Microsoft O ice Word, docx per i
documenti di Microsoft O ice Word 2007 con supporto XML e docm per i documenti di Microsoft O ice Word
2007 con supporto per le macro
dot* – modelli di documenti di Microsoft O ice Word, quali dot per i modelli di documenti Microsoft O ice Word,dotx per i modelli di documenti di Microsoft O ice Word 2007, dotm per i modelli di documenti di Microsoft O ice
Word 2007 con supporto per le macro
fpm – programma di database, le di avvio di Microsoft Visual FoxPro
rtf – documento Rich Text Format
shs – frammento di Windows Shell Scrap Object Handler
dwg – database di disegni AutoCAD®
msi – pacchetto di Microsoft Windows Installer
otm – progetto VBA per Microsoft O ice Outlook
pdf – documento di Adobe Acrobat
swf – oggetto pacchetto di Shockwave® Flashjpg, jpeg – formato gra co compresso per immagini
emf – formato di le Enhanced Meta le;ico – oggetto le icona
Ov? – le eseguibili di Microsoft O ice Word984

xl* – documenti e le di Microsoft O ice Excel, quali xla (estensione di Microsoft O ice Excel), xlc per i diagrammi,
xlt per i modelli di documento, xlsx per le cartelle di lavoro di Microsoft O ice Excel 2007, xltm per le cartelle dilavoro di Microsoft O ice Excel 2007 con supporto per le macro, xlsb per le cartelle di lavoro di Microsoft O ice
Excel 2007 in formato binario (non XML), xltx per i modelli di Microsoft O ice Excel 2007, xlsm per i modelli diMicrosoft O ice Excel 2007 con supporto per le macro, xlam per i plug-in di Microsoft O ice Excel 2007 con
supporto per le macro
pp* – documenti e le di Microsoft O ice PowerPoint®, quali pps per le diapositive di Microsoft O ice PowerPoint,
ppt per le presentazioni, pptx per le presentazioni di Microsoft O ice PowerPoint 2007, pptm per le presentazioni
di Microsoft O ice PowerPoint 2007 con supporto per le macro, potx per i modelli di presentazione di Microsoft
O ice PowerPoint 2007, potm per i modelli di presentazione di Microsoft O ice PowerPoint 2007 con supporto
per le macro, ppsx per le presentazioni di Microsoft O ice PowerPoint 2007, ppsm per le presentazioni diMicrosoft O ice PowerPoint 2007 con supporto per le macro, ppam per i plug-in di Microsoft O ice PowerPoint
2007 con supporto per le macro
md* – documenti e le di Microsoft O ice Access®, quali mda per i gruppi di lavoro di Microsoft O ice Access e
mdb per i databasesldx – diapositiva di Microsoft PowerPoint 2007
sldm – diapositiva di Microsoft PowerPoint 2007 con supporto per le macro
thmx – tema di Microsoft O ice 2007

Appendice 4. Tipi di le per il ltro allegati di Protezione minacce di posta
Si tenga presente che il formato e ettivo di un le potrebbe non corrispondere all'estensione del nome del le.
Se è stato abilitato il ltro degli allegati e-mail, il componente Protezione minacce di posta può rinominare oeliminare i le con le seguenti estensioni:
com – le eseguibile di un'applicazione di dimensioni non superiori a 64 KB
exe – le eseguibile o archivio autoestraente
sys – le di sistema di Microsoft Windows
prg – testo di un programma dBase™, Clipper, Microsoft Visual FoxPro® o WAVmakerbin – le binario
bat – le batch
cmd – riga di comando per Microsoft Windows NT (simile a un le bat per DOS), OS/2
dpl – libreria compressa Borland Delphi
dll – libreria a collegamento dinamico
scr – schermata iniziale di Microsoft Windows985

cpl – modulo del Pannello di controllo di Microsoft Windows
ocx – oggetto Microsoft OLE (Object Linking and Embedding)tsp – programma eseguito in modalità split-time
drv – driver di dispositivo
vxd – driver di dispositivo virtuale di Microsoft Windows
pif – le di informazioni sul programma
lnk – le di collegamento di Microsoft Windows
reg – le chiave del Registro di sistema di Microsoft Windows
ini – le di con gurazione che contiene dati di con gurazione per Microsoft Windows, Windows NT e determinate
applicazioni
cla – classe Javavbs – script Visual Basic®
vbe – estensione video BIOS
js, jse – testo sorgente JavaScripthtm – documento ipertestuale
htt – intestazione ipertesto di Microsoft Windows
hta – programma di ipertesto per Microsoft Internet Explorer®
asp – script Active Server Pages
chm – le HTML compilato
pht – le HTML integrato con script PHP
php – script incorporato in le HTMLwsh – le Microsoft Windows Script Hostwsf – script Microsoft Windows
the – sfondo del desktop di Microsoft Windows 95
hlp – le della Guida di Windows
msg – messaggio e-mail di Microsoft Mailplg – messaggio di posta elettronica
mbx – messaggio e-mail di Microsoft O ice Outlook salvato986doc* – documenti di Microsoft O ice Word, quali doc per i documenti di Microsoft O ice Word, docx per i
documenti di Microsoft O ice Word 2007 con supporto XML e docm per i documenti di Microsoft O ice Word
2007 con supporto per le macro
dot* – modelli di documenti di Microsoft O ice Word, quali dot per i modelli di documenti Microsoft O ice Word,dotx per i modelli di documenti di Microsoft O ice Word 2007, dotm per i modelli di documenti di Microsoft O ice
Word 2007 con supporto per le macro
fpm – programma di database, le di avvio di Microsoft Visual FoxPro
rtf – documento Rich Text Format
shs – frammento di Windows Shell Scrap Object Handler
dwg – database di disegni AutoCAD®
msi – pacchetto di Microsoft Windows Installer
otm – progetto VBA per Microsoft O ice Outlook
pdf – documento di Adobe Acrobat
swf – oggetto pacchetto di Shockwave® Flashjpg, jpeg – formato gra co compresso per immagini
emf – formato di le Enhanced Meta le;ico – oggetto le icona
Ov? – le eseguibili di Microsoft O ice Wordxl* – documenti e le di Microsoft O ice Excel, quali xla (estensione di Microsoft O ice Excel), xlc per i diagrammi,
xlt per i modelli di documento, xlsx per le cartelle di lavoro di Microsoft O ice Excel 2007, xltm per le cartelle dilavoro di Microsoft O ice Excel 2007 con supporto per le macro, xlsb per le cartelle di lavoro di Microsoft O ice
Excel 2007 in formato binario (non XML), xltx per i modelli di Microsoft O ice Excel 2007, xlsm per i modelli diMicrosoft O ice Excel 2007 con supporto per le macro, xlam per i plug-in di Microsoft O ice Excel 2007 con
supporto per le macro
pp* – documenti e le di Microsoft O ice PowerPoint®, quali pps per le diapositive di Microsoft O ice PowerPoint,
ppt per le presentazioni, pptx per le presentazioni di Microsoft O ice PowerPoint 2007, pptm per le presentazioni
di Microsoft O ice PowerPoint 2007 con supporto per le macro, potx per i modelli di presentazione di Microsoft
O ice PowerPoint 2007, potm per i modelli di presentazione di Microsoft O ice PowerPoint 2007 con supporto
per le macro, ppsx per le presentazioni di Microsoft O ice PowerPoint 2007, ppsm per le presentazioni diMicrosoft O ice PowerPoint 2007 con supporto per le macro, ppam per i plug-in di Microsoft O ice PowerPoint
2007 con supporto per le macro
md* – documenti e le di Microsoft O ice Access®, quali mda per i gruppi di lavoro di Microsoft O ice Access e
mdb per i databasesldx – diapositiva di Microsoft PowerPoint 2007
sldm – diapositiva di Microsoft PowerPoint 2007 con supporto per le macro
thmx – tema di Microsoft O ice 2007987

Appendice 5. Impostazioni di rete per l'interazione con servizi esterni
Kaspersky Endpoint Security utilizza le seguenti impostazioni di rete per interagire con i servizi esterni.
Impostazioni di Rete

Indirizzo

Descrizione

activationv2.kaspersky.com/activationservice/activationservice.svc

Attivazione dell'applicazione.

Protocollo: HTTPS
Porta: 443
Aggiornamento di database e
moduli software dell'applicazione.

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
s17.upd.kaspersky.com
s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
Protocollo: HTTPS
Porta: 443
downloads.upd.kaspersky.com

Aggiornamento di database e
moduli software
dell'applicazione.

Protocollo: HTTPS
Porta: 443

Veri ca dell'accesso ai server
Kaspersky. Se non è possibile
accedere ai server che
utilizzano il DNS di sistema,l'applicazione utilizza il DNS
988

pubblico. Ciò è necessario per
assicurarsi che i database
antivirus siano aggiornati eche il livello di protezione delcomputer sia mantenuto.
Kaspersky Endpoint Security
utilizza il seguente elenco diserver DNS pubblici nel
seguente ordine:
1. Google Public DNS(8.8.8.8).
2. Cloud are DNS (1.1.1.1).
3. Alibaba Cloud DNS(223.6.6.6).
4. Quad9 DNS (9.9.9.9).
5. CleanBrowsing(185.228.168.168).
Le richieste emesse
dall'applicazione possono
contenere indirizzi didomini e l'indirizzo IP
pubblico dell'utente,
poiché l'applicazione
stabilisce una connessione
TCP/UDP con il server
DNS. Queste informazioni
sono necessarie, ad
esempio, per convalidare il
certi cato di una risorsa
Web quando si utilizza
HTTPS. Se Kaspersky
Endpoint Security utilizza
un server DNS pubblico,l'elaborazione dei dati è
disciplinata dall'informativa
sulla privacy del servizio inquestione. Se si desidera
impedire a Kaspersky
Endpoint Security diutilizzare un server DNS
pubblico, contattare
l'Assistenza tecnica perottenere una patch
privata.

touch.kaspersky.com

Ricezione dell'ora attendibile
per il controllo del periodo divalidità del certi cato(connessione TLS).

Protocollo: HTTP

989

Avviso relativo al negato
accesso a una risorsa Web nel
browser quando Protezione
minacce Web è in esecuzione.
Aggiornamento di database e
moduli software dell'applicazione.

p00.upd.kaspersky.com
p01.upd.kaspersky.com
p02.upd.kaspersky.com
p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
p10.upd.kaspersky.com
p11.upd.kaspersky.com
p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
Protocollo: HTTP
Porta: 80

Utilizzo di Kaspersky Security
Network.

ds.kaspersky.com
Protocollo: HTTPS
Porta: 443

Utilizzo di Kaspersky Security
Network.

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com
Protocollo: Qualsiasi
Porta: 443, 1443

Seguire i collegamenti presenti

click.kaspersky.com
990

nell'interfaccia.

redirect.kaspersky.com
Protocollo: HTTPS
Impostazioni, utilizzate per il criptaggio

Indirizzo

Descrizione

crl.kaspersky.com

PKI (Public Key Infrastructure).

ocsp.kaspersky.com
Protocollo: HTTP
Porta: 80

Appendice 6. Eventi applicativi
Nel registro eventi di Kaspersky Security Center e nel registro degli eventi di Windows, vengono registrate
informazioni sull'esecuzione di ciascun componente di Kaspersky Endpoint Security, sugli eventi di criptaggio dei
dati, sul completamento di ogni attività di scansione malware, attività di aggiornamento e attività di Controllo
integrità, nonché sull'esecuzione complessiva dell'applicazione.
Kaspersky Endpoint Security genera eventi dei seguenti tipi: eventi generali ed eventi speci ci. Gli eventi speci ci
vengono creati solo da Kaspersky Endpoint Security for Windows. Agli eventi speci ci è associato un ID semplice,
ad esempio 000000cb. Gli eventi speci ci contengono i seguenti parametri obbligatori:
GNRL_EA_DESCRIPTION è il contenuto dell'evento.
GNRL_EA_ID è l'ID del servizio dell'evento.
GNRL_EA_SEVERITY è lo stato dell'evento. 1 - Messaggio informativo (funzionale ( ), 4 - Critico ( ).

), 2 - Avviso (), 3 - Errore

EVENT_TYPE_DISPLAY_NAME è il titolo dell'evento.
TASK_DISPLAY_NAME è il nome del componente dell'applicazione che ha avviato l'evento.
Gli eventi generali possono essere creati da Kaspersky Endpoint Security for Windows e da altre applicazioni
Kaspersky (ad esempio, Kaspersky Security for Windows Server). Agli eventi generali è associato un ID più
complesso, ad esempio GNRL_EV_VIRUS_FOUND. Oltre alle impostazioni obbligatorie, gli eventi generali
contengono le impostazioni avanzate.

CriticoContratto di licenza con l'utente nale violato

991

StatoComponente

Audit sistema

ID evento di Windows

201

ID evento di Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

La licenza è quasi scaduta

Stato
Componente

Audit sistema

ID evento di Windows

203

ID evento di Kaspersky Security Center

000000cb

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Database mancanti o danneggiati

Stato
Componente

Audit sistema

ID evento di Windows

206

ID evento di Kaspersky Security Center

000000ce

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

I database non sono aggiornati da molto tempo

Stato
Componente

Audit sistema

ID evento di Windows

207

ID evento di Kaspersky Security Center

000000cf

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

L'esecuzione automatica dell'applicazione è disabilitata
992

StatoComponente

Audit sistema

ID evento di Windows

209

ID evento di Kaspersky Security Center

000000d1

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Errore di attivazione

Stato
Componente

Audit sistema

ID evento di Windows

229

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

È stata rilevata una minaccia attiva. Si consiglia di avviare Disinfezione avanzata

Stato
Componente

Audit sistema

ID evento di Windows

231

ID evento di Kaspersky Security Center

000000e7

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Server KSN non disponibili

Stato
Componente

Audit sistema

ID evento di Windows

2023

ID evento di Kaspersky Security Center

000007e7

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Spazio insu iciente nell'archivio Quarantena
993

StatoComponente

Audit sistema

ID evento di Windows343

ID evento di Kaspersky Security Center

00000157

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto ripristinato dalla Quarantena

Stato
Componente

Audit sistema

ID evento di Windows346

ID evento di Kaspersky Security Center

0000015a

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto non eliminato dalla Quarantena

Stato
Componente

Audit sistema

ID evento di Windows348

ID evento di Kaspersky Security Center

0000015c

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

L'applicazione ha stabilito una connessione a un sito Web con un certi cato non attendibile

Stato
Componente

Audit sistema

ID evento di Windows

57

ID evento di Kaspersky Security Center

00000039

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Impossibile veri care una connessione criptata. Il dominio è stato aggiunto all'elenco delle esclusioni994

StatoComponente

Audit sistema

ID evento di Windows

60

ID evento di Kaspersky Security Center

0000003c

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Rilevato un oggetto dannoso (database locali)995

StatoComponente

Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Protezione AMSIPrevenzione Intrusioni Host
Rilevamento del Comportamento
Prevenzione Exploit
Scansione malware

ID evento di Windows

302

ID evento di Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND

Parametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
Quando viene rilevato il criptaggio esterno delle cartelle
condivise, l'applicazione mostra il percorso del le didestinazione.

GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto
rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di Kaspersky Private Security
Network (lista vietati): true o false.
Versione EDR.
Identi catore della minaccia in EDR.
Hash MD5 dell'oggetto.
Registro eventi di Windows(prede nito)
Registro eventi di Kaspersky
Security Center (prede nito)

Rilevato un oggetto dannoso (KSN)

996

StatoComponente

Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Protezione AMSIPrevenzione Intrusioni Host
Rilevamento del Comportamento
Prevenzione Exploit
Scansione malware

ID evento di Windows

302

ID evento di Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Parametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto
rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di Kaspersky Private Security
Network (lista vietati): true o false.
Versione EDR.
Identi catore della minaccia in EDR.
Hash MD5 dell'oggetto.

Registro eventi di Windows(prede nito)
Registro eventi di Kaspersky
Security Center (prede nito)

Disinfezione non attuabile997

StatoComponente

Protezione minacce leProtezione minacce di posta
Prevenzione Intrusioni Host
Scansione malware

ID evento di Windows

312

ID evento di Kaspersky
Security Center

GNRL_EV_OBJECT_NOTCURED

Parametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto
rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di Kaspersky Private Security
Network (lista vietati): true o false.
Versione EDR.
Identi catore della minaccia in EDR.
Hash MD5 dell'oggetto.

Registro eventi di Windows(prede nito)
Registro eventi di Kaspersky
Security Center (prede nito)

Impossibile eliminare

Stato
Componente

Protezione minacce lePrevenzione Intrusioni Host
Rilevamento del Comportamento
Scansione malware

ID evento di Windows

313

ID evento di Kaspersky Security Center

00000139

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

998

Errore di elaborazione

Stato
Componente

Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Prevenzione Intrusioni Host
Protezione AMSIScansione malware

ID evento di Windows

317

ID evento di Kaspersky Security Center

0000013d

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Processo terminato

Stato
Componente

Protezione minacce lePrevenzione Intrusioni Host
Rilevamento del Comportamento
Scansione malware

ID evento di Windows

452

ID evento di Kaspersky Security Center

000001c4

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Impossibile terminare il processo

Stato
Componente

Protezione minacce lePrevenzione Intrusioni Host
Rilevamento del Comportamento
Scansione malware

ID evento di Windows

453

ID evento di Kaspersky Security Center

000001c5

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Collegamento pericoloso bloccato

999

StatoComponente

Protezione minacce Web

ID evento di Windows362

ID evento di Kaspersky Security Center
Parametri dell'evento

GNRL_EV_VIRUS_FOUND_AND_BLOCKED
GNRL_EA_PARAM_2 è il percorso dell'oggetto.
GNRL_EA_PARAM_5 è il nome dell'oggetto secondo laclassi cazione di Kaspersky.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio
Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive
sull'oggetto rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di KSN (lista
vietati): true o false.

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security
Center (prede nito)

Collegamento pericoloso aperto

1000

StatoComponente

Protezione minacce Web

ID evento di Windows363

ID evento di Kaspersky Security Center
Parametri dell'evento

GNRL_EV_VIRUS_FOUND_AND_REPORTEDGNRL_EA_PARAM_2 è il percorso dell'oggetto.
GNRL_EA_PARAM_5 è il nome dell'oggetto secondo laclassi cazione di Kaspersky.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio
Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive
sull'oggetto rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di KSN (lista
vietati): true o false.

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security
Center (prede nito)

Rilevato collegamento pericoloso aperto in precedenza

1001

StatoComponente

Protezione minacce Web

ID evento di Windows

1201

ID evento di Kaspersky Security Center
Parametri dell'evento

GNRL_EV_VIRUS_FOUND_AND_PASSEDGNRL_EA_PARAM_2 è il percorso dell'oggetto.
GNRL_EA_PARAM_5 è il nome dell'oggetto secondo laclassi cazione di Kaspersky.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio
Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive
sull'oggetto rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di KSN (lista
vietati): true o false.

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security
Center (prede nito)

Azione del processo bloccata1002

StatoComponente

Controllo adattivo delle anomalie

ID evento di Windows

2200

ID evento di Kaspersky Security Center
Parametri dell'evento

GNRL_EV_ADSEC_DETECT
GNRL_EA_PARAM_1 è il nome della regola di Controllo
adattivo delle anomalie.
GNRL_EA_PARAM_2 è l'ID della regola euristica.
GNRL_EA_PARAM_3 è il nome dell'utente della sessione.
GNRL_EA_PARAM_4 è il processo di origine.
GNRL_EA_PARAM_5 è l'oggetto di origine.
GNRL_EA_PARAM_6 è il processo di destinazione.
GNRL_EA_PARAM_7 è l'oggetto di destinazione.
GNRL_EA_PARAM_8 sono informazioni aggiuntive
sull'oggetto rilevato:
Hash del processo di origine/oggetto e processo didestinazione/oggetto.
Processo bloccato (verdict_type): true o false.
ID sicurezza utente (SID).

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security
Center (prede nito)

Tastiera non autorizzata

Stato
Componente

Prevenzione Attacchi BadUSB

ID evento di Windows

2051

ID evento di Kaspersky Security Center

00000803

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

La richiesta AMSI è stata bloccata1003

StatoComponente

Protezione AMSIID evento di Windows

2200

ID evento di Kaspersky Security Center

00000898

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Attività di rete bloccata

Stato
Componente

FirewallID evento di Windows602

ID evento di Kaspersky Security Center

00000329

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Attacco di rete rilevato

1004

StatoComponente

Protezione minacce di rete

ID evento di Windows

651

ID evento diKaspersky Security
Center

GNRL_EV_ATTACK_DETECTEDParametri dell'evento

GNRL_EA_PARAM_1 è il nome dell'attacco.
GNRL_EA_PARAM_2 è il protocollo.
GNRL_EA_PARAM_3 è l'indirizzo IP del computer che funge da origine
dell'attacco di rete. L'indirizzo IP è indicato nell'ordine di byte dell'host. Ad
esempio, 2886729929 per 172.16.0.201.
GNRL_EA_PARAM_4 è il numero della porta.
GNRL_EA_PARAM_5 è un indirizzo IPv6, ad esempio
12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 è l'indirizzo IP del computer obiettivo dell'attacco direte. L'indirizzo IP è indicato nell'ordine di byte dell'host. Ad esempio,
2886729929 per 172.16.0.201.

Registro eventi diWindows (prede nito)
Registro eventi diKaspersky Security
Center (prede nito)

Avvio dell'applicazione non consentito

1005

StatoComponente

Controllo applicazioni

ID evento di Windows

702

ID evento di Kaspersky Security
CenterParametri dell'evento

GNRL_EV_APPLICATION_LAUNCH_DENIEDGNRL_EA_PARAM_2 è il nome dell'utente della sessione.
GNRL_EA_PARAM_3 è l'identi catore della categoria creatamanualmente.
GNRL_EA_PARAM_4 è l'ID della categoria dell'applicazione.
GNRL_EA_PARAM_5 si riferisce alle informazioni sulla rma
digitale dell'applicazione.
GNRL_EA_PARAM_6 è il nome del le eseguibile
dell'applicazione (ad esempio, chrome.exe).
GNRL_EA_PARAM_7 è il percorso del le eseguibile.
GNRL_EA_PARAM_8 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_9 è la versione dell'applicazione che
l'utente tenta di eseguire.

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky Security
Center (prede nito)

Processo non consentito avviato prima dell'avvio di Kaspersky Endpoint Security

Stato
Componente

Controllo applicazioni

ID evento di Windows

710

ID evento di Kaspersky Security Center

000002c6

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Accesso negato (database locali)

1006

StatoComponente

Controllo Web

ID evento di Windows

752

ID evento di Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Parametri dell'evento

GNRL_EA_PARAM_1 è l'URL.
GNRL_EA_PARAM_2 è il nome dell'utente dellasessione.
GNRL_EA_PARAM_3 è il nome della regola diControllo Web.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)

Accesso negato (KSN)

Stato
Componente

Controllo Web

ID evento di Windows

752

ID evento di Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Parametri dell'evento

GNRL_EA_PARAM_1 è l'URL.
GNRL_EA_PARAM_2 è il nome dell'utente dellasessione.
GNRL_EA_PARAM_3 è il nome della regola diControllo Web.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)

Operazione con il dispositivo non consentita

1007

StatoComponente

Controllo dispositivi

ID evento di Windows

802

ID evento di Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parametri dell'evento

GNRL_EA_PARAM_1 è l'ID hardware (HWID).
GNRL_EA_PARAM_2 è il nome dell'utente dellasessione.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)

Connessione di rete bloccata

Stato
Componente

Controllo dispositivi

ID evento di Windows

809

ID evento di Kaspersky Security Center

00000329

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Errore di aggiornamento del componente

Stato
Componente

Aggiornamento database

ID evento di Windows

1011

ID evento di Kaspersky Security Center

000003f3

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Errore di distribuzione degli aggiornamenti dei componenti

1008

StatoComponente

Aggiornamento database

ID evento di Windows

1012

ID evento di Kaspersky Security Center

000003f4

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Errore di aggiornamento locale

Stato
Componente

Aggiornamento database

ID evento di Windows

1014

ID evento di Kaspersky Security Center

000003f6

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Errore di aggiornamento in rete

Stato
Componente

Aggiornamento database

ID evento di Windows

1015

ID evento di Kaspersky Security Center

000003f7

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Impossibile avviare due attività contemporaneamente

Stato
Componente

Aggiornamento database

ID evento di Windows

1017

ID evento di Kaspersky Security Center

000003f9

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

1009

Errore durante la veri ca dei database e dei moduli dell'applicazione

Stato
Componente

Aggiornamento database

ID evento di Windows

1018

ID evento di Kaspersky Security Center

000003fa

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Errore durante l'interazione con Kaspersky Security Center

Stato
Componente

Aggiornamento database

ID evento di Windows1019

ID evento di Kaspersky Security Center

000003fb

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Non tutti i componenti sono stati aggiornati

Stato
Componente

Aggiornamento database

ID evento di Windows

1021

ID evento di Kaspersky Security Center

000003fd

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Aggiornamento completato correttamente, distribuzione aggiornamenti non riuscita

Stato
Componente

Aggiornamento database

ID evento di Windows1023

ID evento di Kaspersky Security Center

000003ff

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

–

1010

Errore interno dell'attività

Stato
Componente

Audit sistema

ID evento di Windows

101

ID evento di Kaspersky Security Center

00000065

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Installazione patch non riuscita

Stato
Componente

Aggiornamento database

ID evento di Windows

2153

ID evento di Kaspersky Security Center

00000869

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Rollback della patch non riuscito

Stato
Componente

Aggiornamento database

ID evento di Windows2156

ID evento di Kaspersky Security Center

0000086c

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Errore durante l'applicazione delle regole di criptaggio/decriptaggio dei leStatoComponente

Criptaggio dei dati

ID evento di Windows

904

ID evento di Kaspersky Security Center

00000388

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)
1011

Errore di criptaggio/decriptaggio dei leStatoComponente

Criptaggio dei dati

ID evento di Windows

912

ID evento di Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Parametri dell'evento

GNRL_EA_PARAM_1 è il percorso del le.
GNRL_EA_PARAM_2 è la causa dell'errore.
GNRL_EA_PARAM_3 è il tipo didispositivo.

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center(prede nito)

Accesso al le bloccato

Stato
Componente

Criptaggio dei dati

ID evento di Windows
ID evento di Kaspersky Security
CenterParametri dell'evento

940
GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATIONGNRL_EA_PARAM_1 è l'oggetto di destinazione.
GNRL_EA_PARAM_2 è il nome dell'utente della sessione.
GNRL_EA_PARAM_3 è il nome del le eseguibile dell'applicazione,
ad esempio Chrome.exe, che tenta di accedere al le.

Registro eventi di Windows(prede nito)
Registro eventi di Kaspersky
Security Center (prede nito)–

Errore durante l'abilitazione della modalità portatile1012

StatoComponente

Criptaggio dei dati

ID evento di Windows

951

ID evento di Kaspersky Security Center

000003b7

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Errore durante la disabilitazione della modalità portatile

Stato
Componente

Criptaggio dei dati

ID evento di Windows

953

ID evento di Kaspersky Security Center

000003b9

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Errore durante la creazione del pacchetto criptato

Stato
Componente

Criptaggio dei dati

ID evento di Windows

931

ID evento di Kaspersky Security Center

000003a3

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Errore durante il criptaggio/decriptaggio del dispositivo

Stato
Componente

Criptaggio dei dati

ID evento di Windows

1305

ID evento di Kaspersky Security Center

00000519

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Impossibile caricare il modulo di criptaggio
1013

StatoComponente

Criptaggio dei dati

ID evento di Windows1311

ID evento di Kaspersky Security Center

0000051f

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

L'attività per la gestione degli account per l'Agente di Autenticazione si è conclusa con un errore

Stato
Componente

Criptaggio dei dati

ID evento di Windows1340

ID evento di Kaspersky Security Center

0000053c

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Il criterio non può essere applicato

Stato
Componente

Audit sistema

ID evento di Windows1312

ID evento di Kaspersky Security Center

00000520

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Upgrade FDE non riuscito

Stato
Componente

Criptaggio dei dati

ID evento di Windows1342

ID evento di Kaspersky Security Center

0000053e

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

1014

Rollback dell'upgrade FDE non riuscito (per informazioni, vedere la Guida in linea di Kaspersky Endpoint Security
for Windows)

Stato
Componente

Criptaggio dei dati

ID evento di Windows1344

ID evento di Kaspersky Security Center

00000540

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Server Kaspersky Anti Targeted Attack Platform non disponibile

Stato
Componente

Sensore Endpoint

ID evento di Windows

2100

ID evento di Kaspersky Security Center

00000834

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Impossibile eliminare l'oggetto

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2252

ID evento di Kaspersky Security Center

000008cc

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Oggetto non inserito in Quarantena (Kaspersky Sandbox)

1015

StatoComponente

Kaspersky Sandbox

ID evento di Windows

2603

ID evento di Kaspersky Security Center

00000a2b

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Si è veri cato un errore interno

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2607

ID evento di Kaspersky Security Center

00000a2f

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Certi cato server Kaspersky Sandbox non valido

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2613

ID evento di Kaspersky Security Center

00000a35

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Il nodo Kaspersky Sandbox non è disponibile

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2614

ID evento di Kaspersky Security Center

00000a36

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Si è veri cato un errore durante l'elaborazione dell'oggetto in Kaspersky Sandbox
1016

StatoComponente

Kaspersky Sandbox

ID evento di Windows

2617

ID evento di Kaspersky Security Center

00000a39

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Carico massimo su Kaspersky Sandbox superato

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2618

ID evento di Kaspersky Security Center

00000a3a

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Rilevato oggetto IOC

StatoComponente

Endpoint Detection and Response

ID evento di Windows2651

ID evento di Kaspersky Security Center

00000a5b

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Veri ca della licenza di Kaspersky Sandbox non riuscita

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2620

ID evento di Kaspersky Security Center

00000a3c

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Avvio dell'oggetto bloccato1017

StatoComponente

Endpoint Detection and Response

ID evento di Windows

2553

ID evento di Kaspersky Security Center

000009f9

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Avvio del processo bloccato

Stato
Componente

Endpoint Detection and Response

ID evento di Windows

2551

ID evento di Kaspersky Security Center

000009f7

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Esecuzione script bloccata

Stato
Componente

Endpoint Detection and Response

ID evento di Windows

2559

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto non inserito in Quarantena (Endpoint Detection and Response)

Stato
Componente

Endpoint Detection and Response

ID evento di Windows

2556

ID evento di Kaspersky Security Center

000009fc

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Avvio del processo non bloccato
1018

StatoComponente

Endpoint Detection and Response

ID evento di Windows

2561

ID evento di Kaspersky Security Center

00000a01

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

L'oggetto non è bloccato

Stato
Componente

Endpoint Detection and Response

ID evento di Windows

2562

ID evento di Kaspersky Security Center

00000a02

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Esecuzione script non bloccata

Stato
Componente

Endpoint Detection and Response

ID evento di Windows

2563

ID evento di Kaspersky Security Center

00000a03

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Errore durante la modi ca dei componenti dell'applicazione

Stato
Componente

Audit sistema

ID evento di Windows1401

ID evento di Kaspersky Security Center

00000579

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Sono stati rilevati schemi di un possibile attacco di forza bruta nel sistema
1019

StatoComponente

Log Inspection

ID evento di Windows

2800

ID evento di Kaspersky Security Center

00000af0

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Sono stati rilevati schemi di un possibile abuso del Registro eventi di Windows

Stato
Componente

Log Inspection

ID evento di Windows

2801

ID evento di Kaspersky Security Center

00000af1

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Rilevate azioni atipiche per conto di un nuovo servizio installato

Stato
Componente

Log Inspection

ID evento di Windows

2802

ID evento di Kaspersky Security Center

00000af2

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Rilevato un accesso atipico che utilizza credenziali esplicite

Stato
Componente

Log Inspection

ID evento di Windows

2803

ID evento di Kaspersky Security Center

00000af3

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Sono stati rilevati schemi di un possibile attacco PAC falsi cato con Kerberos (MS14-068) nel sistema
1020

StatoComponente

Log Inspection

ID evento di Windows

2804

ID evento di Kaspersky Security Center

00000af4

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Rilevate modi che sospette nel gruppo Amministratori integrato con privilegi

Stato
Componente

Log Inspection

ID evento di Windows

2805

ID evento di Kaspersky Security Center

00000af5

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Sono state rilevate attività atipiche durante una sessione di accesso alla rete

Stato
Componente

Log Inspection

ID evento di Windows

2806

ID evento di Kaspersky Security Center

00000af6

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Regola Log Inspection attivata

Stato
Componente

Log Inspection

ID evento di Windows

2807

ID evento di Kaspersky Security Center

00000af7

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Si sta veri cando un evento atipico con una certa frequenza. Aggregazione degli eventi avviata
1021

StatoComponente

Log Inspection

ID evento di Windows

2808

ID evento di Kaspersky Security Center

00000af8

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Rapporto su un evento atipico per il periodo di aggregazione

Stato
Componente

Log Inspection

ID evento di Windows

2809

ID evento di Kaspersky Security Center

00000af9

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Errore durante la connessione al server Kaspersky Anti Targeted Attack Platform

Stato
Componente

EDR (KATA)

ID evento di Windows

2850

ID evento di Kaspersky Security Center

00000b22

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Certi cato del server Kaspersky Anti Targeted Attack Platform non valido

Stato
Componente

EDR (KATA)

ID evento di Windows

2851

ID evento di Kaspersky Security Center

00000b23

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Certi cato dell'agente nel server Kaspersky Anti Targeted Attack Platform non valido
1022

StatoComponente

EDR (KATA)

ID evento di Windows

2852

ID evento di Kaspersky Security Center

00000b24

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Errore funzionale
Impossibile eseguire l'attività

Stato
Componente

Audit sistema

ID evento di Windows212

ID evento di Kaspersky Security Center

000000d4

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Impostazioni attività non valide. Impostazioni non applicate

Stato
Componente

Audit sistema

ID evento di Windows

707

ID evento di Kaspersky Security Center

000002c3

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

AvvisoArresto anomalo dell'applicazione durante la sessione precedente

1023

StatoComponente

Audit sistema

ID evento di Windows

237

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

La licenza sta per scadere

Stato
Componente

Audit sistema

ID evento di Windows

204

ID evento di Kaspersky Security Center

000000cc

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

I database non sono aggiornati

Stato
Componente

Audit sistema

ID evento di Windows

208

ID evento di Kaspersky Security Center

000000d0

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Gli aggiornamenti automatici sono disabilitati

Stato
Componente

Audit sistema

ID evento di Windows

210

ID evento di Kaspersky Security Center

000000d2

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

L'Auto-difesa è disabilitata
1024

StatoComponente

Audit sistema

ID evento di Windows

211

ID evento di Kaspersky Security Center

000000d3

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

I componenti della protezione sono disabilitati

Stato
Componente

Audit sistema

ID evento di Windows214

ID evento di Kaspersky Security Center

000000d6

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Il computer è in esecuzione in modalità provvisoria

Stato
Componente

Audit sistema

ID evento di Windows

215

ID evento di Kaspersky Security Center

000000d7

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Sono presenti le non elaborati

Stato
Componente

Audit sistema

ID evento di Windows

216

ID evento di Kaspersky Security Center

000000d8

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Criterio di gruppo applicato
1025StatoComponente

Audit sistema

ID evento di Windows

219

ID evento di Kaspersky Security Center

000000db

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Attività interrotta

Stato
Componente

Audit sistema

ID evento di Windows

222

ID evento di Kaspersky Security Center

000000de

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Chiudere e riaprire l'applicazione per completare l'aggiornamento

Stato
Componente

Audit sistema

ID evento di Windows

224

ID evento di Kaspersky Security Center

0000057b

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

È necessario riavviare il computer

Stato
Componente

Audit sistema

ID evento di Windows

225

ID evento di Kaspersky Security Center

000000e1

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

La licenza consente l'utilizzo di componenti che non sono stati installati
1026

StatoComponente

Audit sistema

ID evento di Windows

226

ID evento di Kaspersky Security Center

000000e2

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Disinfezione avanzata avviata

Stato
Componente

Audit sistema

ID evento di Windows

232

ID evento di Kaspersky Security Center

000000e8

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Disinfezione avanzata completata

Stato
Componente

Audit sistema

ID evento di Windows

233

ID evento di Kaspersky Security Center

000000e9

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Chiave di riserva errata

Stato
Componente

Audit sistema

ID evento di Windows230

ID evento di Kaspersky Security Center

000000e6

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

L'abbonamento sta per scadere
1027

StatoComponente

Audit sistema

ID evento di Windows

240

ID evento di Kaspersky Security Center

000000f0

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Bloccato

Stato
Componente

Rilevamento del Comportamento
Prevenzione Exploit
Protezione minacce Web

ID evento di Windows

331

ID evento di Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
Quando viene rilevato il criptaggio esterno delle cartelle
condivise, l'applicazione mostra il percorso del le didestinazione.

GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto
rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di Kaspersky Private Security
Network (lista vietati): true o false.
Versione EDR.
Identi catore della minaccia in EDR.
Hash MD5 dell'oggetto.
Registro eventi di Windows(prede nito)
Registro eventi di Kaspersky
Security Center (prede nito)

–

1028

Impossibile ripristinare l'oggetto dal backup

Stato
Componente

Audit sistema

ID evento di Windows

336

ID evento di Kaspersky Security Center

00000150

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Rilevata attività di rete sospetta

Stato
Componente

Audit sistema

ID evento di Windows

2001

ID evento di Kaspersky Security Center

000007d1

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Connessione criptata terminata

Stato
Componente

Audit sistema

ID evento di Windows

250

ID evento di Kaspersky Security Center

000007d3

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Partecipazione a KSN disabilitata

Stato
Componente

Audit sistema

ID evento di Windows

2021

ID evento di Kaspersky Security Center

000007e5

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)1029

L'elaborazione di alcune funzioni del sistema operativo è disabilitata

Stato
Componente

Audit sistema

ID evento di Windows

245

ID evento di Kaspersky Security Center

000000f5

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Lo spazio nell'archivio Quarantena è quasi esaurito

Stato
Componente

Audit sistema

ID evento di Windows344

ID evento di Kaspersky Security Center

00000158

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Connessione di rete bloccata

Stato
Componente

Audit sistema

ID evento di Windows

809

ID evento di Kaspersky Security Center

00000abe

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Impossibile creare una copia di backup

1030

StatoComponente

Protezione minacce leRilevamento del Comportamento
Prevenzione Intrusioni Host
Scansione malware

ID evento di Windows

310

ID evento di Kaspersky Security Center

00000136

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Oggetto non elaborato

Stato
Componente

Protezione minacce leProtezione minacce di posta
Prevenzione Intrusioni Host
Protezione AMSIScansione malware

ID evento di Windows

314

ID evento di Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTEDParametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto
rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di Kaspersky Private Security
Network (lista vietati): true o false.
Versione EDR.
Identi catore della minaccia in EDR.
Hash MD5 dell'oggetto.

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky
Security Center (prede nito)

1031

Oggetto criptato

Stato
Componente

Prevenzione Intrusioni Host

ID evento di Windows320

ID evento di Kaspersky Security Center

00000140

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Oggetto danneggiato

Stato
Componente

Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Protezione AMSIPrevenzione Intrusioni Host
Scansione malware

ID evento di Windows

321

ID evento di Kaspersky Security Center

00000141

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

È stato rilevato software legittimo utilizzabile da intrusi per danneggiare il computer o i dati personali (basi locali)1032

StatoComponente

Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Prevenzione Intrusioni Host
Protezione AMSI
Rilevamento del Comportamento
Scansione malware

ID evento di Windows

303

ID evento di Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky
Security Center (prede nito)

È stato rilevato software legittimo utilizzabile da intrusi per danneggiare il computer o i dati personali (KSN)1033

StatoComponente

Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Prevenzione Intrusioni Host
Protezione AMSI
Rilevamento del Comportamento
Scansione malware

ID evento di Windows

303

ID evento di Kaspersky
Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Parametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky
Security Center (prede nito)

Oggetto eliminato1034

StatoComponente

Protezione minacce leProtezione minacce di posta
Prevenzione Intrusioni Host
Prevenzione Exploit
Rilevamento del Comportamento
Scansione malware

ID evento di Windows

307

ID evento di Kaspersky
Security Center

GNRL_EV_OBJECT_DELETEDParametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto
rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di Kaspersky Private Security
Network (lista vietati): true o false.
Versione EDR.
Identi catore della minaccia in EDR.
Hash MD5 dell'oggetto.

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky
Security Center (prede nito)

Oggetto disinfettato

1035

StatoComponente

Protezione minacce leProtezione minacce di posta
Prevenzione Intrusioni Host
Scansione malware

ID evento di Windows

306

ID evento di Kaspersky
Security Center

GNRL_EV_OBJECT_CURED

Parametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto
rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di Kaspersky Private Security
Network (lista vietati): true o false.
Versione EDR.
Identi catore della minaccia in EDR.
Hash MD5 dell'oggetto.

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky
Security Center (prede nito)

Oggetto da disinfettare al riavvio

Stato
Componente

Prevenzione Intrusioni Host
Protezione minacce leScansione malware

ID evento di Windows

324

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto da eliminare al riavvio
1036–

StatoComponente

Rilevamento del Comportamento
Prevenzione Exploit
Prevenzione Intrusioni Host
Protezione minacce leScansione malware

ID evento di Windows

323

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Oggetto eliminato in base alle impostazioni

Stato
Componente

Protezione minacce di posta

ID evento di Windows342

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Rollback completato

Stato
Componente

Protezione minacce leRilevamento del Comportamento
Prevenzione Exploit
Scansione malware

ID evento di Windows

455

ID evento di Kaspersky Security Center

000001c7

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Download dell'oggetto bloccato1037

StatoComponente

Protezione minacce Web

ID evento di Windows341

ID evento di Kaspersky
Security Center

GNRL_EV_OBJECT_BLOCKED

Parametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto
rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di Kaspersky Private Security
Network (lista vietati): true o false.
Versione EDR.
Identi catore della minaccia in EDR.
Hash MD5 dell'oggetto.

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky
Security Center (prede nito)

Errore di autorizzazione tastiera

Stato
Componente

Prevenzione Attacchi BadUSB

ID evento di Windows

2052

ID evento di Kaspersky Security Center

00000804

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Il risultato della scansione dell'oggetto è stato inviato a un'applicazione di terze parti

1038

StatoComponente

Protezione AMSIID evento di Windows

1512

ID evento di Kaspersky
Security Center

GNRL_EV_OBJECT_REPORTEDParametri dell'evento

GNRL_EA_PARAM_1 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_2 è il nome dell'oggetto.
GNRL_EA_PARAM_5 è il nome della minaccia in conformità con laclassi cazione di Kaspersky, ad esempio EICAR-Test-File.
GNRL_EA_PARAM_7 è il nome dell'utente della sessione.
GNRL_EA_PARAM_8 è il tipo di minaccia, ad esempio Trojware.
GNRL_EA_PARAM_9 sono informazioni aggiuntive sull'oggetto
rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di Kaspersky Private Security
Network (lista vietati): true o false.
Versione EDR.
Identi catore della minaccia in EDR.
Hash MD5 dell'oggetto.

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky
Security Center (prede nito)

Applicazione delle impostazioni dell'attività completata

Stato
Componente

Controllo applicazioni

ID evento di Windows

708

ID evento di Kaspersky Security Center

000002c4

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Avviso su contenuti indesiderati (database locali)1039

StatoComponente

Controllo Web

ID evento di Windows

708

ID evento di Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parametri dell'evento

GNRL_EA_PARAM_1 è l'URL.
GNRL_EA_PARAM_2 è il nome dell'utente dellasessione.
GNRL_EA_PARAM_3 è il nome della regola diControllo Web.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)

Avviso su contenuti indesiderati (KSN)

Stato
Componente

Controllo Web

ID evento di Windows

708

ID evento di Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parametri dell'evento

GNRL_EA_PARAM_1 è l'URL.
GNRL_EA_PARAM_2 è il nome dell'utente dellasessione.
GNRL_EA_PARAM_3 è il nome della regola diControllo Web.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)

Accesso ai contenuti indesiderati eseguito dopo un avviso

1040

StatoComponente

Controllo Web

ID evento di Windows

754

ID evento di Kaspersky Security Center

000002f2

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Accesso temporaneo al dispositivo attivato

Stato
Componente

Controllo dispositivi

ID evento di Windows

803

ID evento di Kaspersky Security Center

000002f2

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Operazione annullata dall'utente

Stato
Componente

Aggiornamento database

ID evento di Windows

1016

ID evento di Kaspersky Security Center

000003f8

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

L'utente ha scelto di non applicare il criterio di criptaggio

1041

StatoComponente

Criptaggio dei dati

ID evento di Windows1306

ID evento di Kaspersky Security Center

0000051a

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Applicazione delle regole di criptaggio/decriptaggio dei le interrotta

Stato
Componente

Criptaggio dei dati

ID evento di Windows

903

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Criptaggio/decriptaggio dei le interrotto

Stato
Componente

Criptaggio dei dati

ID evento di Windows

914

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Criptaggio/decriptaggio del dispositivo interrotto

Stato
Componente

Criptaggio dei dati

ID evento di Windows1303

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

1042

–

Impossibile installare o eseguire l'upgrade dei driver di Criptaggio disco Kaspersky nell'immagine WinRE

Stato
Componente

Criptaggio dei dati

ID evento di Windows1345

ID evento di Kaspersky Security Center

00000541

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Controllo rma del modulo non riuscito

Stato
Componente

Controllo integrità

ID evento di Windows

2002

ID evento di Kaspersky Security Center

000007d2

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Avvio dell'applicazione bloccato

Stato
Componente

Sensore Endpoint

ID evento di Windows

2105

ID evento di Kaspersky Security Center

00000839

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Apertura del documento bloccata1043

StatoComponente

Sensore Endpoint

ID evento di Windows

2106

ID evento di Kaspersky Security Center

0000083a

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Il processo è stato terminato dall'amministratore del server Kaspersky Anti Targeted Attack Platform

Stato
Componente

Sensore Endpoint

ID evento di Windows

2112

ID evento di Kaspersky Security Center

00000840

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

L'applicazione è stata terminata dall'amministratore del server Kaspersky Anti Targeted Attack Platform

Stato
Componente

Sensore Endpoint

ID evento di Windows

2113

ID evento di Kaspersky Security Center

00000841

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Il le o il usso è stato eliminato dall'amministratore del server Kaspersky Anti Targeted Attack Platform

1044

StatoComponente

Sensore Endpoint

ID evento di Windows

2111

ID evento di Kaspersky Security Center

0000083f

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Il le è stato ripristinato dalla Quarantena nel server Kaspersky Anti Targeted Attack Platform dall'amministratore

Stato
Componente

Sensore Endpoint

ID evento di Windows

2110

ID evento di Kaspersky Security Center

0000083e

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Il le è stato messo in quarantena nel server Kaspersky Anti Targeted Attack Platform dall'amministratore

Stato
Componente

Sensore Endpoint

ID evento di Windows2109

ID evento di Kaspersky Security Center

0000083d

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Le attività di rete di tutte le applicazioni di terze parti sono bloccate

1045

StatoComponente

Sensore Endpoint

ID evento di Windows2107

ID evento di Kaspersky Security Center

0000083b

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Le attività di rete di tutte le applicazioni di terze parti sono sbloccate

Stato
Componente

Sensore Endpoint

ID evento di Windows2108

ID evento di Kaspersky Security Center

0000083c

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

L'oggetto verrà eliminato dopo il riavvio (Kaspersky Sandbox)

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2605

ID evento di Kaspersky Security Center

00000a2d

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Le dimensioni totali delle attività di scansione hanno superato il limite

1046

StatoComponente

Kaspersky Sandbox

ID evento di Windows

2612

ID evento di Kaspersky Security Center

00000a34

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Avvio oggetto consentito, evento registrato

Stato
Componente

Endpoint Detection and Response

ID evento di Windows

2553

ID evento di Kaspersky Security Center

000009fa

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Avvio processo consentito, evento registrato

Stato
Componente

Endpoint Detection and Response

ID evento di Windows

2554

ID evento di Kaspersky Security Center

000009f8

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

L'oggetto verrà eliminato dopo il riavvio (Endpoint Detection and Response)

1047

StatoComponente

Endpoint Detection and Response

ID evento di Windows

2558

ID evento di Kaspersky Security Center

000009fe

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Isolamento di rete

Stato
Componente

Endpoint Detection and Response

ID evento di Windows

2700

ID evento di Kaspersky Security Center

00000a8c

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Fine dell'isolamento di rete

Stato
Componente

Endpoint Detection and Response

ID evento di Windows

2701

ID evento di Kaspersky Security Center

00000a8d

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

È necessario riavviare il sistema per completare l'attività

1048

StatoComponente

Audit sistema

ID evento di Windows

225

ID evento di Kaspersky Security Center

0000057b

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Messaggio all'amministratore per il blocco dell'avvio di un'applicazione

Stato
Componente

Controllo applicazioni

ID evento di Windows503

ID evento di Kaspersky Security
CenterParametri dell'evento

GNRL_EV_AC_USER_REQUESTGNRL_EA_DESCRIPTION è il messaggio per l'utente.
GNRL_EA_PARAM_2 è il nome dell'utente della sessione.
GNRL_EA_PARAM_6 è il nome del le eseguibile
dell'applicazione (ad esempio, chrome.exe).
GNRL_EA_PARAM_7 è il percorso del le eseguibile.
GNRL_EA_PARAM_8 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_9 è la versione dell'applicazione che
l'utente tenta di eseguire.

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky Security
Center (prede nito)

Messaggio all'amministratore per il blocco dell'accesso a un dispositivo

1049

StatoComponente

Controllo dispositivi

ID evento di Windows

804

ID evento di Kaspersky Security Center

GNRL_EV_DC_USER_REQUESTParametri dell'evento

c_er_descr è il messaggio per l'utente.
GNRL_EA_PARAM_1 è l'ID hardware (HWID).
GNRL_EA_PARAM_2 è il nome dell'utente dellasessione.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)

Messaggio all'amministratore per il blocco dell'accesso a una pagina Web

Stato
Componente

Controllo Web

ID evento di Windows

755

ID evento di Kaspersky Security Center

GNRL_EV_WC_USER_REQUESTParametri dell'evento

GNRL_EA_DESCRIPTION è il messaggio per
l'utente.
GNRL_EA_PARAM_1 è l'URL.
GNRL_EA_PARAM_2 è il nome dell'utente dellasessione.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)

Connessione dispositivo bloccata1050

StatoComponente

Controllo dispositivi

ID evento di Windows

807

ID evento di Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parametri dell'evento

GNRL_EA_PARAM_1 è l'ID hardware (HWID).
GNRL_EA_PARAM_2 è il nome dell'utente dellasessione.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)

Messaggio all'amministratore per il blocco dell'attività di un'applicazione

Stato
Componente

Controllo adattivo delle anomalie

ID evento di Windows503

ID evento di Kaspersky Security Center
Parametri dell'evento

GNRL_EV_ADSEC_USER_REQUESTGNRL_EA_DESCRIPTION è il messaggio per l'utente.
GNRL_EA_PARAM_1 è il nome della regola di Controllo
adattivo delle anomalie.
GNRL_EA_PARAM_2 è l'ID della regola euristica.
GNRL_EA_PARAM_3 è il nome dell'utente della sessione.
GNRL_EA_PARAM_4 è il processo di origine.
GNRL_EA_PARAM_5 è l'oggetto di origine.
GNRL_EA_PARAM_6 è il processo di destinazione.
GNRL_EA_PARAM_7 è l'oggetto di destinazione.
GNRL_EA_PARAM_8 sono informazioni aggiuntive
sull'oggetto rilevato:
Hash del processo di origine/oggetto e processo didestinazione/oggetto.
Processo bloccato (verdict_type): true o false.
ID sicurezza utente (SID).

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security
Center (prede nito)1051

File modi cato

Stato
Componente

Monitoraggio integrità leID evento di Windows2900

ID evento di Kaspersky Security Center

00000b54

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

L'oggetto cambia troppo spesso. Aggregazione degli eventi avviata

Stato
Componente

Monitoraggio integrità leID evento di Windows2901

ID evento di Kaspersky Security Center

00000b55

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Rapporto sulla modi ca degli oggetti per il periodo di aggregazione

Stato
Componente

Monitoraggio integrità leID evento di Windows2902

ID evento di Kaspersky Security Center

00000b56

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

L'ambito del monitoraggio include oggetti errati

1052

StatoComponente

Monitoraggio integrità leID evento di Windows2903

ID evento di Kaspersky Security Center

00000b57

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Messaggio informativo
Applicazione avviata

Stato
Componente

Audit sistema

ID evento di Windows

235

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Applicazione arrestata

Stato
Componente

Audit sistema

ID evento di Windows

236

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Auto-difesa ha limitato l'accesso alla risorsa protetta

1053

–

StatoComponente

Audit sistema

ID evento di Windows

213

ID evento di Kaspersky Security Center

000000d5

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Rapporto cancellato

Stato
Componente

Audit sistema

ID evento di Windows

217

ID evento di Kaspersky Security Center

000000d9

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Criterio di gruppo disabilitato

Stato
Componente

Audit sistema

ID evento di Windows

220

ID evento di Kaspersky Security Center

000000dc

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Impostazioni dell'applicazione modi cate1054

StatoComponente

Audit sistema

ID evento di Windows

218

ID evento di Kaspersky Security Center

000000da

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Attività avviata

Stato
Componente

Audit sistema

ID evento di Windows

221

ID evento di Kaspersky Security Center

000000dd

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Attività completata

Stato
Componente

Audit sistema

ID evento di Windows

223

ID evento di Kaspersky Security Center

000000df

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Tutti i componenti dell'applicazione de niti dalla licenza sono stati installati e vengono eseguiti in modalità normale

1055

StatoComponente

Audit sistema

ID evento di Windows

227

ID evento di Kaspersky Security Center

000000e3

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Le impostazioni dell'abbonamento sono state modi cate

Stato
Componente

Audit sistema

ID evento di Windows

238

ID evento di Kaspersky Security Center

000000ee

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

L'abbonamento è stato rinnovato

Stato
Componente

Audit sistema

ID evento di Windows

239

ID evento di Kaspersky Security Center

000000ef

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto ripristinato dal backup

1056

StatoComponente

Audit sistema

ID evento di Windows

335

ID evento di Kaspersky Security Center

0000014f

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Immissione nome utente e password

Stato
Componente

Audit sistema

ID evento di Windows

2000

ID evento di Kaspersky Security Center

000007d0

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Partecipazione a KSN abilitata

Stato
Componente

Audit sistema

ID evento di Windows

2020

ID evento di Kaspersky Security Center

000007e4

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Server KSN disponibili

1057

StatoComponente

Audit sistema

ID evento di Windows

2022

ID evento di Kaspersky Security Center

000007e6

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

L'applicazione gestisce ed elabora i dati in base alle leggi vigenti e utilizza l'infrastruttura appropriata

Stato
Componente

Audit sistema

ID evento di Windows

2024

ID evento di Kaspersky Security Center

000007e8

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto ripristinato dalla Quarantena

Stato
Componente

Audit sistema

ID evento di Windows

345

ID evento di Kaspersky Security Center

00000159

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto eliminato dalla Quarantena

1058

StatoComponente

Audit sistema

ID evento di Windows347

ID evento di Kaspersky Security Center

0000015b

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

È stata creata una copia di backup dell'oggetto

Stato
Componente

Protezione minacce leProtezione minacce di posta
Rilevamento del Comportamento
Prevenzione Intrusioni Host
Kaspersky Sandbox
Scansione malware

ID evento di Windows308

ID evento di Kaspersky Security Center

00000134

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Sovrascritto da una copia disinfettata in precedenza

Stato
Componente

Protezione minacce lePrevenzione Intrusioni Host
Scansione malware

ID evento di Windows

327

ID evento di Kaspersky Security Center

00000147

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Rilevato un archivio protetto da password

1059

StatoComponente

Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Protezione AMSIPrevenzione Intrusioni Host
Scansione malware

ID evento di Windows

322

ID evento di Kaspersky Security Center
Parametri dell'evento

GNRL_EV_PASSWD_ARCHIVE_FOUND
GNRL_EA_PARAM_2 è il nome dell'oggetto.
GNRL_EA_PARAM_3 è la data di creazionedell'oggetto (opzionale).
GNRL_EA_PARAM_7 è il nome dell'utente dellasessione.
GNRL_EA_PARAM_9 sono informazioni aggiuntive
sull'oggetto rilevato:
Componente dell'applicazione (motore ).
Tecnologie di rilevamento delle minacce (metodo ).
Minaccia rilevata dall'istanza privata di KSN (lista
vietati): true o false.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security
Center (prede nito)

Informazioni sull'oggetto rilevato

Stato
Componente

Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Protezione AMSIPrevenzione Intrusioni Host
Scansione malware

ID evento di Windows

332

ID evento di Kaspersky Security Center

0000014c

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

L'oggetto è presente nella lista consentiti di Kaspersky Private Security Network

1060

StatoComponente

Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Protezione AMSIPrevenzione Intrusioni Host
Scansione malware

ID evento di Windows

340

ID evento di Kaspersky Security Center

00000154

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto rinominato

Stato
Componente

Protezione minacce di posta
Prevenzione Exploit
Rilevamento del Comportamento
Scansione malware

ID evento di Windows329

ID evento di Kaspersky Security Center

00000149

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Oggetto elaborato

Stato
Componente

Prevenzione Intrusioni Host
Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Scansione malware

ID evento di Windows

301

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto ignorato
1061–

StatoComponente

Prevenzione Intrusioni Host
Protezione minacce leProtezione AMSIScansione malware

ID evento di Windows

315

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Archivio rilevato

Stato
Componente

Prevenzione Intrusioni Host
Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Protezione AMSIScansione malware

ID evento di Windows

318

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Oggetto compresso rilevato

Stato
Componente

Prevenzione Intrusioni Host
Protezione minacce leProtezione minacce Web
Protezione minacce di posta
Protezione AMSIScansione malware

ID evento di Windows319

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

1062

–

Collegamento elaborato

Stato
Componente

Protezione minacce Web

ID evento di Windows361

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Avvio dell'applicazione consentito

Stato
Componente

Controllo applicazioni

ID evento di Windows

701

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Sorgente degli aggiornamenti selezionata

Stato
Componente

Aggiornamento database

ID evento di Windows

1001

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Server proxy selezionato

1063

–

StatoComponente

Aggiornamento database

ID evento di Windows

1002

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Il collegamento è presente nella lista consentiti di Kaspersky Private Security Network

Stato
Componente

Protezione minacce Web

ID evento di Windows

370

ID evento di Kaspersky Security Center

00000172

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Applicazione inserita nel gruppo Attendibili

Stato
Componente

Prevenzione Intrusioni Host

ID evento di Windows

401

ID evento di Kaspersky Security Center

00000191

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Applicazione inserita in un gruppo con restrizioni

1064

StatoComponente

Prevenzione Intrusioni Host

ID evento di Windows

402

ID evento di Kaspersky Security Center

00000192

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

È stato attivato Prevenzione Intrusioni Host

Stato
Componente

Prevenzione Intrusioni Host

ID evento di Windows403

ID evento di Kaspersky Security Center

00000193

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

File ripristinato

Stato
Componente

Rilevamento del Comportamento
Prevenzione Exploit
Prevenzione Intrusioni Host

ID evento di Windows

457

ID evento di Kaspersky Security Center

000001c9

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Valore del Registro di sistema ripristinato

1065

StatoComponente

Rilevamento del Comportamento
Prevenzione Exploit

ID evento di Windows

458

ID evento di Kaspersky Security Center

000001ca

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Valore del Registro di sistema eliminato

Stato
Componente

Rilevamento del Comportamento
Prevenzione Exploit

ID evento di Windows459

ID evento di Kaspersky Security Center

000001cb

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Azione del processo ignorata

1066

StatoComponente

Controllo adattivo delle anomalie

ID evento di Windows

2201

ID evento di Kaspersky Security Center
Parametri dell'evento

GNRL_EV_ADSEC_DETECT
GNRL_EA_PARAM_1 è il nome della regola di Controllo
adattivo delle anomalie.
GNRL_EA_PARAM_2 è l'ID della regola euristica.
GNRL_EA_PARAM_3 è il nome dell'utente della sessione.
GNRL_EA_PARAM_4 è il processo di origine.
GNRL_EA_PARAM_5 è l'oggetto di origine.
GNRL_EA_PARAM_6 è il processo di destinazione.
GNRL_EA_PARAM_7 è l'oggetto di destinazione.
GNRL_EA_PARAM_8 sono informazioni aggiuntive
sull'oggetto rilevato:
Hash del processo di origine/oggetto e processo didestinazione/oggetto.
Processo bloccato (verdict_type): true o false.
ID sicurezza utente (SID).

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security
Center (prede nito)

Tastiera autorizzata

Stato
Componente

Prevenzione Attacchi BadUSB

ID evento di Windows

2050

ID evento di Kaspersky Security Center

00000802

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Attività di rete consentita

1067

StatoComponente

FirewallID evento di Windows

601

ID evento di Kaspersky Security Center

00000259

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Avvio dell'applicazione non consentito in modalità di test

Stato
Componente

Controllo applicazioni

ID evento di Windows

703

ID evento di Kaspersky Security
CenterParametri dell'evento

GNRL_EV_APP_LAUNCH_TESTED_DENIEDGNRL_EA_PARAM_2 è il nome dell'utente della sessione.
GNRL_EA_PARAM_3 è l'identi catore della categoria creatamanualmente.
GNRL_EA_PARAM_4 è l'identi catore di sicurezzadell'account (SID).
GNRL_EA_PARAM_5 si riferisce alle informazioni sulla rma
digitale dell'applicazione.
GNRL_EA_PARAM_6 è il nome del le eseguibile
dell'applicazione (ad esempio, chrome.exe).
GNRL_EA_PARAM_7 è il percorso del le eseguibile.
GNRL_EA_PARAM_8 è l'hash dell'oggetto (SHA256).
GNRL_EA_PARAM_9 è la versione dell'applicazione che
l'utente tenta di eseguire.

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky Security
Center (prede nito)

Avvio dell'applicazione consentito in modalità di test

1068

StatoComponente

Controllo applicazioni

ID evento di Windows

704

ID evento di Kaspersky Security Center
Parametri dell'evento

GNRL_EV_APP_LAUNCH_TESTED_ALLOWGNRL_EA_PARAM_2 è il nome dell'utente della sessione.
GNRL_EA_PARAM_3 è l'identi catore della categoria
creata manualmente.
GNRL_EA_PARAM_4 è l'identi catore di sicurezzadell'account (SID).
GNRL_EA_PARAM_5 si riferisce alle informazioni sulla rma
digitale dell'applicazione.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security
Center (prede nito)–

Pagina consentita aperta

Stato
Componente

Controllo Web

ID evento di Windows

751

ID evento di Kaspersky Security Center

000002f4

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Operazione con il dispositivo consentita

Stato
Componente

Controllo dispositivi

ID evento di Windows

801

ID evento di Kaspersky Security Center

00000321

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

–

1069

Operazione sul le eseguita

Stato
Componente

Controllo dispositivi

ID evento di Windows

808

ID evento di Kaspersky Security Center

GNRL_EV_USB_FILE_OPERATION

Parametri dell'evento

GNRL_EA_PARAM_1 è l'operazione sul le (scritturao eliminazione).
GNRL_EA_PARAM_2 è il percorso del le.
GNRL_EA_PARAM_3 è il nome del dispositivo.
GNRL_EA_PARAM_4 è il nome dell'utente dellasessione.
GNRL_EA_PARAM_5 è l'ID hardware (HWID).

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)–

Nessun aggiornamento disponibile

Stato
Componente

Aggiornamento database

ID evento di Windows1020

ID evento di Kaspersky Security Center

000003fc

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Distribuzione aggiornamenti completata correttamente

1070

StatoComponente

Aggiornamento database

ID evento di Windows1022

ID evento di Kaspersky Security Center

000003fe

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Download dei le in corso

Stato
Componente

Aggiornamento database

ID evento di Windows

1003

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

File scaricato

Stato
Componente

Aggiornamento database

ID evento di Windows

1004

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

File installato

1071

–

StatoComponente

Aggiornamento database

ID evento di Windows

1005

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

File aggiornato

Stato
Componente

Aggiornamento database

ID evento di Windows

1006

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Rollback del le a causa di un errore di aggiornamento

Stato
Componente

Aggiornamento database

ID evento di Windows

1007

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Aggiornamento dei le in corso

1072

–

StatoComponente

Aggiornamento database

ID evento di Windows

1008

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Distribuzione degli aggiornamenti

Stato
Componente

Aggiornamento database

ID evento di Windows1009

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Rollback dei le in corso

Stato
Componente

Aggiornamento database

ID evento di Windows1010

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Creazione dell'elenco dei le da scaricare

1073

–

StatoComponente

Aggiornamento database

ID evento di Windows

1013

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Download delle patch in corso

Stato
Componente

Aggiornamento database

ID evento di Windows2150

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Installazione della patch in corso

Stato
Componente

Aggiornamento database

ID evento di Windows

2151

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Patch installata

1074

–

StatoComponente

Aggiornamento database

ID evento di Windows

2152

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Rollback della patch in corso

Stato
Componente

Aggiornamento database

ID evento di Windows

2154

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Rollback della patch eseguito

Stato
Componente

Aggiornamento database

ID evento di Windows

2155

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Applicazione delle regole di criptaggio/decriptaggio dei le avviata

1075

–

StatoComponente

Criptaggio dei dati

ID evento di Windows

901

ID evento di Kaspersky Security Center

00000385

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Applicazione delle regole di criptaggio/decriptaggio dei le completata

Stato
Componente

Criptaggio dei dati

ID evento di Windows

902

ID evento di Kaspersky Security Center

00000386

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Applicazione delle regole di criptaggio/decriptaggio dei le ripresa

Stato
Componente

Criptaggio dei dati

ID evento di Windows

905

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Criptaggio/decriptaggio dei le avviato

1076

–

StatoComponente

Criptaggio dei dati

ID evento di Windows910

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Criptaggio/decriptaggio dei le completato

Stato
Componente

Criptaggio dei dati

ID evento di Windows

911

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Il le non è stato criptato perché è speci cato come esclusione

Stato
Componente

Criptaggio dei dati

ID evento di Windows

913

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Modalità portatile abilitata

1077

–

StatoComponente

Criptaggio dei dati

ID evento di Windows

950

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Modalità portatile disabilitata

Stato
Componente

Criptaggio dei dati

ID evento di Windows

952

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Criptaggio/decriptaggio del dispositivo avviato

Stato
Componente

Criptaggio dei dati

ID evento di Windows1301

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Criptaggio/decriptaggio del dispositivo completato

1078

–

StatoComponente

Criptaggio dei dati

ID evento di Windows1302

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Criptaggio/decriptaggio del dispositivo ripreso

Stato
Componente

Criptaggio dei dati

ID evento di Windows1304

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Il dispositivo non è criptato

Stato
Componente

Criptaggio dei dati

ID evento di Windows1307

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Il processo di criptaggio/decriptaggio del dispositivo è passato in modalità attiva

1079

StatoComponente

Criptaggio dei dati

ID evento di Windows1308

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Il processo di criptaggio/decriptaggio del dispositivo è passato in modalità passiva

Stato
Componente

Criptaggio dei dati

ID evento di Windows1309

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Modulo di criptaggio caricato

Stato
Componente

Criptaggio dei dati

ID evento di Windows1310

ID evento di Kaspersky Security Center

0000051e

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Creazione nuovo account Agente di Autenticazione completata1080

StatoComponente

Criptaggio dei dati

ID evento di Windows1330

ID evento di Kaspersky Security Center

00000532

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Account per l'Agente di Autenticazione eliminato

Stato
Componente

Criptaggio dei dati

ID evento di Windows1331

ID evento di Kaspersky Security Center

00000533

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Password dell'account per l'Agente di Autenticazione modi cata

Stato
Componente

Criptaggio dei dati

ID evento di Windows1332

ID evento di Kaspersky Security Center

00000534

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Accesso all'Agente di Autenticazione completato

1081

StatoComponente

Criptaggio dei dati

ID evento di Windows1333

ID evento di Kaspersky Security Center

00000535

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Tentativo non riuscito di accesso all'Agente di Autenticazione

Stato
Componente

Criptaggio dei dati

ID evento di Windows1334

ID evento di Kaspersky Security Center

00000536

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Accesso al disco rigido eseguito mediante la procedura di richiesta di accesso ai dispositivi criptati

Stato
Componente

Criptaggio dei dati

ID evento di Windows1335

ID evento di Kaspersky Security Center

00000537

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Tentativo non riuscito di accesso al disco rigido mediante la procedura di richiesta di accesso ai dispositivi criptati

1082

StatoComponente

Criptaggio dei dati

ID evento di Windows1336

ID evento di Kaspersky Security Center

00000538

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

L'account non è stato aggiunto. Questo account esiste già

Stato
Componente

Criptaggio dei dati

ID evento di Windows1337

ID evento di Kaspersky Security Center

00000539

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

L'account non è stato modi cato. Questo account non esiste

Stato
Componente

Criptaggio dei dati

ID evento di Windows1338

ID evento di Kaspersky Security Center

0000053a

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

L'account non è stato eliminato. Questo account non esiste1083

StatoComponente

Criptaggio dei dati

ID evento di Windows1339

ID evento di Kaspersky Security Center

0000053b

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Upgrade FDE completato

Stato
Componente

Criptaggio dei dati

ID evento di Windows1341

ID evento di Kaspersky Security Center

0000053d

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Rollback dell'upgrade FDE completato

Stato
Componente

Criptaggio dei dati

ID evento di Windows1343

ID evento di Kaspersky Security Center

0000053f

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Impossibile disinstallare i driver di Criptaggio disco Kaspersky dall'immagine WinRE

1084

StatoComponente

Criptaggio dei dati

ID evento di Windows1346

ID evento di Kaspersky Security Center

00000542

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Chiave di ripristino di BitLocker modi cata

Stato
Componente

Criptaggio dei dati

ID evento di Windows1370

ID evento di Kaspersky Security Center

0000055a

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Password / PIN BitLocker modi cati

Stato
Componente

Criptaggio dei dati

ID evento di Windows1371

ID evento di Kaspersky Security Center

0000055b

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

La chiave di ripristino di BitLocker è stata salvata in un'unità rimovibile1085

StatoComponente

Criptaggio dei dati

ID evento di Windows1372

ID evento di Kaspersky Security Center

0000055c

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

L'elaborazione delle attività del server Kaspersky Anti Targeted Attack Platform non è attiva

Stato
Componente

Sensore Endpoint

ID evento di Windows

2103

ID evento di Kaspersky Security Center

00000837

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Endpoint Sensor connesso al server

Stato
Componente

Sensore Endpoint

ID evento di Windows

2101

ID evento di Kaspersky Security Center

00000835

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Connessione al server Kaspersky Anti Targeted Attack Platform ripristinata

1086

StatoComponente

Sensore Endpoint

ID evento di Windows2102

ID evento di Kaspersky Security Center

00000836

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Le attività del server Kaspersky Anti Targeted Attack Platform sono in fase di elaborazione

Stato
Componente

Sensore Endpoint

ID evento di Windows2104

ID evento di Kaspersky Security Center

00000838

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Oggetto eliminato

Stato
Componente

Cancella dati

ID evento di Windows

2251

ID evento di Kaspersky Security Center

000008cb

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)–

Statistiche attività di cancellazione

1087

StatoComponente

EDR (KATA)

ID evento di Windows

2853

ID evento di Kaspersky Security Center

00000b25

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Stato
Componente

Cancella dati

ID evento di Windows

2253

ID evento di Kaspersky Security Center

000008cd

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Oggetto inserito in Quarantena (Kaspersky Sandbox)

Stato
Componente

Kaspersky Sandbox

ID evento di Windows2602

ID evento di Kaspersky Security Center

00000a2aRegistro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto eliminato (Kaspersky Sandbox)

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2604

ID evento di Kaspersky Security Center

00000a2c

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

1088

–

Scansione IOC avviata

Stato
Componente

Endpoint Detection and Response

ID evento di Windows2652

ID evento di Kaspersky Security Center

00000a5c

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Scansione IOC completata

Stato
Componente

Endpoint Detection and Response

ID evento di Windows2653

ID evento di Kaspersky Security Center

00000a5d

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto inserito in Quarantena (Endpoint Detection and Response)

Stato
Componente

Endpoint Detection and Response

ID evento di Windows

2555

ID evento di Kaspersky Security Center

000009fb

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Oggetto eliminato (Endpoint Detection and Response)1089

StatoComponente

Endpoint Detection and Response

ID evento di Windows

2557

ID evento di Kaspersky Security Center

000009fd

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Componenti dell'applicazione modi cati

Stato
Componente

Audit sistema

ID evento di Windows1402

ID evento di Kaspersky Security Center

0000057a

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center (prede nito)

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2606

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

–

Stato
Componente

Kaspersky Sandbox

ID evento di Windows2609

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

1090

–

StatoComponente

Kaspersky Sandbox

ID evento di Windows

2610

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

–

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2616

ID evento di Kaspersky Security Center–

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)–

Rilevamento Kaspersky Sandbox asincrono

Stato
Componente

Kaspersky Sandbox

ID evento di Windows

2619

ID evento di Kaspersky Security Center
Parametri dell'evento

GNRL_EV_APP_INCIDENT_OCCUREDGNRL_EA_PARAM_1 corrisponde alle impostazioni delcomponente Kaspersky Sandbox
GNRL_EA_PARAM_2 è il percorso dell'oggetto.
GNRL_EA_PARAM_3 è l'ID dell'incidente.
GNRL_EA_PARAM_4 è l'hash dell'oggetto (SHA256).

Registro eventi di Windows(prede nito)–

Registro eventi di Kaspersky Security
Center (prede nito)

Il dispositivo è connesso

1091

StatoComponente

Controllo dispositivi

ID evento di Windows

805

ID evento di Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Parametri dell'evento

GNRL_EA_PARAM_1 è l'ID hardware (HWID).
GNRL_EA_PARAM_2 è il nome dell'utente dellasessione.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)

Il dispositivo è disconnesso

Stato
Componente

Controllo dispositivi

ID evento di Windows

806

ID evento di Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Parametri dell'evento

GNRL_EA_PARAM_1 è l'ID hardware (HWID).
GNRL_EA_PARAM_2 è il nome dell'utente dellasessione.

Registro eventi di Windows (prede nito)–

Registro eventi di Kaspersky Security Center(prede nito)

Errore durante la rimozione della versione precedente dell'applicazione

Stato
Componente

Audit sistema

ID evento di Windows

246

ID evento di Kaspersky Security Center

000000f6

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Connessione riuscita al server Kaspersky Anti Targeted Attack Platform
1092

StatoComponente

EDR (KATA)

ID evento di Windows

2853

ID evento di Kaspersky Security Center

00000b25

Registro eventi di Windows (prede nito)
Registro eventi di Kaspersky Security Center (prede nito)

Appendice 7. Estensioni di le supportate per Prevenzione dell'esecuzione
Kaspersky Endpoint Security supporta la prevenzione dell'apertura dei le in formato O ice in alcune applicazioni.
Le informazioni sulle applicazioni ed estensioni di le supportate sono riportate nella seguente tabella.
Estensioni di le supportate per Prevenzione dell'esecuzione

Nome dell'applicazione

Microsoft Word

File eseguibile

winword.exe

Estensione le

rtf
doc
dot
docm
docx
dotx
dotm
docb

WordPadwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw

Microsoft PowerPoint

powerpnt.exe

ppt
pot
pps
1093

pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm
Adobe Acrobat

acrord32.exe

Foxit PDF Reader

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exe

Yandex Browser

browser.exe

Tor Browser

tor.exe

pdf

Appendice 8. Interpreti di script supportati per la prevenzionedell'esecuzione
Prevenzione dell'esecuzione supporta i seguenti interpreti di script:
AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
hh.exe1094

mmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe
regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe
Prevenzione dell'esecuzione supporta l'esecuzione delle applicazioni Java nell'ambiente di runtime Java(processi java.exe e javaw.exe).

Appendice 9. Ambito della scansione IOC nel Registro di sistema(RegistryItem)
Quando si aggiunge il tipo di dati RegistryItem all'ambito della scansione IOC, Kaspersky Endpoint Security esamina
le seguenti chiavi del Registro di sistema:
HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\comfile1095

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile
HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Appendice 10. Requisiti del le IOC
Quando si creano attività Scansione IOC, è necessario tenere conto dei seguenti requisiti e limitazioni dei le IOC:
L'applicazione supporta i le con estensioni IOC e XML nello standard aperto OpenIOC versioni 1.0 e 1.1 per ladescrizione degli indicatori di compromissione.
1096

Se, durante la creazione di un'attività Scansione IOC nella riga di comando, si caricano le IOC, alcuni dei quali
non supportati, quando l'attività viene eseguita, l'applicazione utilizza solo i le IOC supportati. Se, durante lacreazione di un'attività Scansione IOC sulla riga di comando, tutti i le IOC caricati risultano non supportati,
l'attività può essere comunque eseguita, ma non rileverà alcun indicatore di compromissione. Non è possibile
caricare le IOC non supportati utilizzando Web Console o Cloud Console.
Gli errori semantici e i termini e i tag IOC non supportati nei le IOC non causano la mancata riuscita
dell'esecuzione dell'attività. In tali sezioni dei le IOC, l'applicazione non rileva alcuna corrispondenza.
Gli identi catori di tutti i le IOC utilizzati in una singola attività Scansione IOC devono essere univoci. Se sonopresenti le IOC con lo stesso identi catore, potrebbe in uire sui risultati dell'esecuzione dell'attività.
Un singolo le IOC non deve avere dimensioni superiori a 2 MB. L'utilizzo di le più grandi causerà l'interruzionedelle attività Scansione IOC con un errore. La dimensione nale di tutti i le aggiunti alla raccolta IOC non devesuperare i 10 MB. Se la dimensione totale di tutti i le supera i 10 MB, è necessario suddividere la raccolta IOC e
creare diverse attività Scansione IOC.
È consigliabile creare un unico le IOC per minaccia. In questo modo, l'analisi dei risultati dell'attività Scansione
IOC viene sempli cata.
Il le che è possibile scaricare facendo clic sul collegamento sottostante contiene una tabella con l'elencocompleto dei termini IOC dello standard OpenIOC.
DOWNLOAD DEL FILE IOC_TERMS.XLSX
Le funzionalità e le limitazioni del supporto dell'applicazione dello standard OpenIOC sono mostrate nella seguente
tabella.
Funzionalità e limitazioni del supporto di OpenIOC versioni 1.0 e 1.1.

Condizioni supportate

OpenIOC 1.0:
isisnot (come eccezione dal set)contains
containsnot (come eccezione dal set)
OpenIOC 1.1:
iscontains
starts-withends-withmatches
greater-thanless-thanAttributi di condizioni
supportate

OpenIOC 1.1:
preserve-casenegateOperatori supportati

AND
OR

Tipi di dati supportati"date": data (condizioni applicabili: is, greater-than, less-than)"int": numero intero (condizioni applicabili: is, greater-than, less-than)1097

"string": stringa (condizioni applicabili: is, contains, matches, starts-with,ends-with)"duration": durata in secondi (condizioni applicabili: is, greater-than,less-than)Funzionalitàdell'interpretazione dei
tipi di dati

I tipi di dati "boolean string", "restricted string", "md5", "IP","sha256" e "base64Binary" sono interpretati come stringa.
L'applicazione supporta l'interpretazione dell'impostazione Content per i tipi didati int e date quando è impostata in formato di intervalli:
OpenIOC 1.0:
Utilizzo dell'operatore TO nel campo Content:<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1:
Utilizzo delle condizioni greater-than e less-than
Utilizzo dell'operatore TO nel campo Content:
L'applicazione supporta l'interpretazione dei tipi di dati date e duration se gli
indicatori sono impostati nel formato ISO 8601, Zulu Time Zone, UTC.

1098

Informazioni sul codice di terze parti
Le informazioni sul codice di terze parti sono contenute nel le denominato legal_notices.txt, disponibile nellacartella di installazione dell'applicazione.

1099

Note relative ai marchi
I marchi registrati e i marchi di servizi sono di proprietà dei rispettivi titolari.
Adobe, Acrobat, Flash, Reader e Shockwave sono marchi o marchi registrati di Adobe negli Stati Uniti e/o in altripaesi.
Amazon, Amazon Web Services, AWS sono marchi di Amazon.com, Inc. o delle sue a iliate.
Apple, FireWire, iTunes e Safari sono marchi di Apple Inc.
AutoCAD è un marchio o un marchio registrato di Autodesk, Inc. e/o delle relative liali e/o consociate negli Stati
Uniti e/o in altri paesi.
La parola, il marchio e i logo Bluetooth sono di proprietà di Bluetooth SIG, Inc.
Borland è un marchio o un marchio registrato di Borland Software Corporation.
Android, Google Public DNS, Google Chrome, Chrome sono marchi di Google, LLC.
Citrix e Citrix Provisioning Services e XenDesktop sono marchi di Citrix Systems, Inc. e/o di una o più delle relative
liali e possono essere registrati presso il Patent and Trademark O ice degli Stati Uniti e in altri paesi.
Cloud are, Cloud are Workers e il logo Cloud are sono marchi e/o marchi registrati di Cloud are, Inc. negli Stati
Uniti e in altre giurisdizioni.
Dell e altri marchi sono marchi di Dell Inc. o delle sue consociate.
dBase è un marchio di dataBased Intelligence, Inc.
Docker e il logo Docker sono marchi e marchi registrati di Docker, Inc. negli Stati Uniti e in altri paesi. Docker, Inc. e
altre parti possono anche detenere diritti di marchi in altri termini utilizzati nel presente documento.
EMC è un marchio o un marchio registrato di EMC Corporation negli Stati Uniti e/o in altri paesi.
Foxit è un marchio registrato di Foxit Corporation.
Radmin è un marchio registrato di Famatech.
IBM è un marchio registrato di International Business Machines Corporation in diverse giurisdizioni di tutto il mondo.
Intel è un marchio di Intel Corporation negli Stati Uniti e/o in altri paesi.
Cisco, Cisco AnyConnect sono marchi registrati o marchi di Cisco Systems, Inc. e/o le sue consociate negli Stati
Uniti e in alcuni altri paesi.
Lenovo e Lenovo ThinkPad sono marchi di Lenovo negli Stati Uniti e/o in altri paesi.
Linux è il marchio registrato di Linus Torvalds negli Stati Uniti e in altri paesi.
Logitech è un marchio o un marchio registrato di Logitech negli Stati Uniti e/o in altri paesi.
LogMeIn Pro e Remotely Anywhere sono marchi di LogMeIn, Inc.
Mail.ru è un marchio registrato di Mail.Ru, LLC.
1100

McAfee è un marchio o un marchio registrato di McAfee LLC o delle sue consociate negli Stati Uniti e/o in altripaesi.
Microsoft, Microsoft Edge, Access, Active Directory, ActiveSync, Bing, BitLocker, Excel, Internet Explorer, LifeCam
Cinema, MSDN, MultiPoint, Outlook, PowerPoint, PowerShell, Visual Basic, Visual FoxPro, Windows, Windows
PowerShell, Windows Server, Windows Store, MS-DOS, Skype, Surface, Hyper-V, SQL Server sono marchi delgruppo di società Microsoft.
Mozilla, Firefox e Thunderbird sono marchi di Mozilla Foundation negli Stati Uniti e in altri paesi.
NetApp è un marchio o un marchio registrato di NetApp, Inc. negli Stati Uniti e/o in altri paesi.
Python è un marchio o un marchio registrato di Python Software Foundation.
Java e JavaScript sono marchi registrati di Oracle e/o delle relative consociate.
VERISIGN è un marchio registrato negli Stati Uniti e in altri paesi o un marchio non registrato di VeriSign, Inc. e dellerelative liali.
VMware, VMware ESXi e VMware Workstation sono marchi o marchi registrati di VMware, Inc. negli Stati Uniti e/o inaltre giurisdizioni.
Tor è un marchio registrato di The Tor Project, n. di registrazione Stati Uniti 3.465.432.
Thawte è un marchio o un marchio registrato di Symantec Corporation o delle relative consociate negli Stati Uniti ein altri paesi.
SAMSUNG è un marchio di SAMSUNG negli Stati Uniti e in altri paesi.

1101