Kaspersky Endpoint Security 12.2
para Windows© 2024 AO Kaspersky Lab

1

Contenido
Ayuda de Kaspersky Endpoint Security para Windows
Novedades
Preguntas frecuentes
Kaspersky Endpoint Security para Windows
Kit de distribución
Requisitos de hardware y software
Comparación de funciones disponibles en la aplicación según el tipo de sistema operativo
Comparación: disponibilidad de características por herramienta de administración
Compatibilidad con otras aplicaciones
Instalación y eliminación de la aplicación
Despliegue a través de Kaspersky Security Center
Instalación estándar de la aplicación
Creación de un paquete de instalación
Actualización de bases de datos en el paquete de instalación
Creación de una tarea de instalación remota
Instalación de la aplicación de manera local mediante el Asistente de instalación
Instalando remotamente la aplicación usando System Center Con guration Manager
Descripción de la con guración de instalación del archivo setup.ini
Cambiar componentes de la aplicación
Actualización de una versión anterior de la aplicación
Eliminar la aplicación
Licencias de la aplicación
Acerca del Contrato de licencia de usuario nal
Acerca de la licencia
Acerca del certi cado de la licencia
Acerca de la suscripción
Sobre una clave de licencia
Acerca del código de activación
Acerca del archivo clave
Comparación de la funcionalidad de la aplicación según el tipo de licencia para las estaciones de trabajo
Comparación de la funcionalidad de la aplicación según el tipo de licencia para servidores
Activación de la aplicación
Visualización de información de la licencia
Compra de una licencia
Renovación de suscripciones
Provisión de datos
Provisión de datos según el Contrato de licencia de usuario nal
Provisión de datos al usar Kaspersky Security Network
Provisión de datos al usar soluciones de Detection and Response
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Cumplimiento de la legislación de la Unión Europea (GDPR)
Primeros pasos
Acerca del Complemento de administración de Kaspersky Endpoint Security para Windows
Consideraciones especiales cuando se trabaja con distintas versiones de complementos de administración2Consideraciones especiales al utilizar protocolos cifrados para interactuar con servicios externos
Interfaz de la aplicación
Icono de la aplicación en el área de noti caciones de la barra de tareas
Interfaz simpli cada de la aplicación
Con guración de la visualización de la interfaz de la aplicación
Primeros pasos
Gestión de directivas
Gestión de tareas
Con guración de los ajustes locales de la aplicación
Inicio y detención de Kaspersky Endpoint Security
Suspensión y reanudación de Protección y control del equipo
Crear y utilizar un archivo de con guración
Restaurar las con guración predeterminada de la aplicación
Análisis antimalware
Análisis del equipo
Análisis de unidades extraíbles cuando se conectan al equipo
Análisis en segundo plano
Analizar desde el menú contextualControl de integridad de la aplicación
Edición de la cobertura del análisis
Análisis programado en ejecución
Ejecutar un análisis como un usuario diferente
Optimización del análisis
Actualización de las bases de datos y módulos de la aplicación
Escenarios de actualización de las bases de datos y los módulos de la aplicación
Actualización con un repositorio de servidor
Actualización con una carpeta compartida
Actualización con Kaspersky Update Utility
Actualización en modo móvil
Inicio y parada de una tarea de actualización
Inicio de una tarea de actualización con los permisos de una cuenta de usuario distinta
Selección del modo de ejecución de la tarea de actualización
Adición de un origen de actualizaciones
Actualización de los módulos de la aplicación
Actualización mediante un servidor proxy
Reversión de la última actualización
Trabajar con amenazas activas
Desinfección de amenazas activas en estaciones de trabajo
Desinfección de amenazas activas en servidores
Activación o desactivación de la tecnología de desinfección avanzada
Procesamiento de amenazas activas
Protección del equipo
Protección frente a amenazas en archivos
Activación y desactivación de Protección frente a amenazas en archivos
Suspensión automática de Protección frente a amenazas en archivos
Modi cación de las acciones tomadas en archivos infectados por parte del componente Protección frente a amenazas enarchivos
Formación la cobertura de protección del componente Protección frente a amenazas en archivos
3Uso de métodos de análisis
Utilización de las tecnologías de análisis en el funcionamiento del componente Protección frente a amenazas en archivos
Optimización del análisis de archivos
Análisis de archivos compuestos
Modi cación del modo de análisis
Protección frente a amenazas web
Activación y desactivación de Protección frente a amenazas web
Con guración de métodos de detección de direcciones web maliciosas
Anti-Phishing
Creación de la lista de direcciones web de con anza
Exportación e importación de la lista de direcciones web de con anza
Protección frente a amenazas en el correo
Activación y desactivación de Protección frente a amenazas en el correo
Modi cación de las acciones que se van a realizar en mensajes de correo electrónico infectados
Formación la cobertura de protección del componente de Protección frente a amenazas en el correo
Analizar archivos compuestos adjuntos a mensajes de correo electrónico
Filtro de archivos adjuntos de mensajes de correo electrónico
Exportación e importación de extensiones para ltrado de adjuntos
Análisis de correos electrónicos en Microsoft O ice Outlook
Protección frente a amenazas en la red
Activación y desactivación de Protección frente a amenazas en la red
Bloquear un equipo atacante
Con gurar direcciones de exclusiones de bloqueo
Exportación e importación de la lista de exclusiones de bloqueo
Con gurar la protección contra ataques a la red por tipo
Firewall
Activación y desactivación de Firewall
Modi cación del estado de la conexión de red
Gestión de las reglas de paquetes de red
Crear una regla de paquetes de red
Activación o desactivación de una regla de paquetes de red
Modi cación de la acción de Firewall para una regla de paquetes de red
Modi cación de la prioridad de una regla de paquetes de red
Exportación e importación de reglas de paquetes de red
De nir reglas de paquetes de red en XML
Gestionar reglas de red de la aplicación
Crear una regla de red de aplicaciones
Activar y desactivar una regla de red de la aplicación
Modi cación de la acción de Firewall para una regla de red de la aplicación
Modi cación de la prioridad de una regla de red de la aplicación
Monitor de red
Prevención de ataques de BadUSB
Activación y desactivación de Prevención de ataques de BadUSB
Usar el teclado en pantalla para la autorización de dispositivos USB
Protección AMSI
Activación y desactivación de la protección AMSIUso de la protección AMSI para analizar archivos compuestos
Prevención de exploits
4Activación y desactivación de Prevención de vulnerabilidades
Protección de la memoria de los procesos del sistema
Detección de comportamiento
Activar y desactivar Detección de comportamiento
Selección de la acción que se debe tomar al detectar actividad de malware
Protección de carpetas compartidas frente a cifrado externo
Activación y desactivación de la protección de carpetas compartidas frente al cifrado externo
Selección de la acción que se debe tomar al detectar el cifrado externo de carpetas compartidas
Creación de una exclusión para la protección de carpetas compartidas frente a cifrado externo
Con guración de exclusión de direcciones en Protección de carpetas compartidas frente a cifrado externo.
Exportar e importar una lista de exclusiones a la protección de carpetas compartidas frente a cifrado externo
Prevención de intrusiones en el host
Activación y desactivación de Prevención de intrusiones en el hostGestionar grupos de con anza de aplicaciones
Cambiar el grupo de con anza de una aplicación
Con guración de derechos del grupo de con anza
Seleccionar un grupo de con anza para aplicaciones iniciadas antes que Kaspersky Endpoint Security
Selección de un grupo de con anza para aplicaciones desconocidas
Seleccionar un grupo de con anza para aplicaciones rmadas digitalmente
Administración de los derechos de las aplicaciones
Protección de recursos del sistema operativo y de datos personales
Eliminación de información sobre aplicaciones sin uso
Control de prevención de intrusiones en el hostProtección del acceso a audio y vídeo
Motor de reparación
Kaspersky Security Network
Activación y desactivación del uso de Kaspersky Security Network
Limitaciones de Kaspersky Private Security Network
Activar y desactivar el modo Cloud para los componentes de protección
Con guración del proxy de KSN
Comprobar la reputación de un archivo en Kaspersky Security Network
Análisis de conexiones cifradas
Habilitar el análisis de conexiones cifradas
Instalación de certi cados raíz de con anza.
Análisis de conexiones cifradas con un certi cado que no es de con anza
Analizar conexiones cifradas en Firefox y Thunderbird
Exclusión de conexiones cifradas del análisis
Eliminación de datos
Control del equipo
Control Web
Activación y desactivación de Control Web
Acciones con reglas de acceso a recursos web
Adición de una regla de acceso a recursos web
Asignación de prioridades a reglas de acceso a recursos web
Activación y desactivación de una regla de acceso a recursos web
Exportación e importación de reglas de Control Web
Comprobación de las reglas de acceso a recursos web
Exportación e importación de la lista de direcciones de recursos web5Supervisión de las actividades de los usuarios en Internet
Edición de plantillas de mensajes de Control Web
Edición de máscaras para direcciones de recursos web
Control de dispositivos
Activación y desactivación del Control de dispositivos
Sobre las reglas de acceso
Edición de una regla de acceso a dispositivos
Edición de una regla de acceso a bus de conexión
Administrar el acceso a dispositivos móviles
Control de impresión
Control de conexiones wi
Seguimiento del uso de unidades extraíbles
Cambiar la duración del almacenamiento en caché
Acciones con dispositivos de con anza
Adición de un dispositivo a la lista de con anza en la interfaz de la aplicación
Adición de un dispositivo a la lista de con anza desde Kaspersky Security Center
Exportación e importación de la lista de dispositivos de con anza
Obtención de acceso a un dispositivo bloqueado
Modo con conexión para otorgar acceso
Modo sin conexión para otorgar acceso
Edición de plantillas de mensajes de Control de dispositivos
Anti-Bridging
Activar el componente Anti-Bridging
Cambio del estado de una regla de conexión
Cambio de la prioridad de una regla de conexión
Control de anomalías adaptativo
Activación y desactivación del Control de anomalías adaptativo
Activación y desactivación de una regla del Control de anomalías adaptativo
Cambio de la acción que se realiza al activarse una regla del Control de anomalías adaptativo
Crear una exclusión de una regla del Control de anomalías adaptativo
Importar e importar exclusiones para las reglas del Control de anomalías adaptativo
Actualización de las reglas del Control de anomalías adaptativo
Modi cación de las plantillas de mensajes del Control de anomalías adaptativo
Visualización de informes del Control de anomalías adaptable
Control de aplicaciones
Limitaciones de funcionalidad de Control de aplicaciones
Recepción de información sobre las aplicaciones que se instalan en equipos de usuarios
Activación y desactivación de Control de aplicaciones
Seleccionar el modo de Control de aplicaciones
Administrar reglas de Control de aplicaciones
Añadir una condición de activación para la regla de Control de aplicaciones
Añadir archivos ejecutables desde la carpeta Archivos ejecutables a la categoría de aplicación
Añadir archivos ejecutables relacionados con eventos a la categoría de aplicación
Adición de una regla de Control de aplicaciones
Cambiar el estado de una regla de Control de aplicaciones mediante Kaspersky Security Center
Exportación e importación de reglas de Control de aplicaciones
Ver eventos resultantes del funcionamiento del componente Control de aplicaciones
Ver un informe sobre aplicaciones bloqueadas
6Probar reglas de Control de aplicaciones
Activación y desactivación de la prueba de reglas de Control de aplicaciones
Ver un informe sobre las aplicaciones bloqueadas en el modo de prueba
Ver eventos resultantes de la comprobación del funcionamiento del componente Control de aplicaciones
Supervisión de la actividad de aplicaciones
Reglas para crear máscaras de nombre para archivos o carpetas
Edición de plantillas de mensajes de Control de aplicaciones
Mejores prácticas para implementar una lista de aplicaciones permitidas
Con guración del modo de lista de admitidos para aplicaciones
Prueba del modo de lista de admitidos
Soporte para el modo de lista de admitidos
Supervisión de puertos de red
Activación de la vigilancia de todos los puertos de red
Creación de una lista de puertos de red supervisados
Creación de una lista de aplicaciones para las que se supervisan todos los puertos de red
Exportación e importación de listas de puertos vigilados
Inspección de registros
Con guración de reglas prede nidas
Adición de reglas personalizadas
Monitor de integridad de archivos
Edición de la cobertura de supervisión
Información de la integridad del sistema de visualización
Protección con contraseña
Activar la protección con contraseña
Otorgarle permisos a usuarios o grupos individuales
Utilizar una contraseña temporal para otorgar permisos
Aspectos especiales de los permisos de la protección con contraseña
Restablecimiento de la contraseña de KLAdmin
Zona de con anza
Creación de una exclusión del análisis
Selección de los tipos de objetos detectables
Edición de la lista de aplicaciones de con anza
Exportación e importación de la zona de con anza
Uso del almacén de certi cados de con anza del sistema
Gestión de Copia de seguridad
Con guración del período de almacenamiento máximo de archivos en Copia de seguridad
Con guración del tamaño máximo de Copia de seguridad
Restauración de archivos de Copia de seguridad
Eliminación de las copias de seguridad de los archivos de Copia de seguridad
Servicio de noti caciones
Con guración de los parámetros de registro de eventos
Con guración de la visualización y entrega de noti caciones
Con guración de la visualización de advertencias sobre el estado de la aplicación en el área de noti caciones
Mensajes entre los usuarios y el administrador
Gestión de informes
Ver informes
Con guración del período máximo de almacenamiento del informe
Con guración del tamaño máximo del archivo del informe
7Almacenamiento de informes en archivos
Limpieza de informes
Autoprotección de Kaspersky Endpoint Security
Activación y desactivación de Autoprotección
Activación y desactivación de la compatibilidad con AM-PPL
Protección de los servicios de la aplicación contra gestión externa
Soporte de las aplicaciones de administración remota
Rendimiento de Kaspersky Endpoint Security y compatibilidad con otras aplicaciones
Activación o desactivación del modo de ahorro de energía
Activación o desactivación de la concesión de recursos a otras aplicaciones
Prácticas recomendadas para optimizar el rendimiento de Kaspersky Endpoint Security
Cifrado de datos
Limitaciones de funcionalidad del cifrado
Cómo cambiar la longitud de la clave de cifrado (AES56 o AES256)
Cifrado de disco de Kaspersky
Características especiales del cifrado de unidades SSD
Comienzo del Cifrado de disco de Kaspersky
Creación de una lista de discos duros excluidos del cifrado
Exportar e importar una lista de discos duros excluidos del cifrado
Activación de la tecnología de inicio de sesión único (SSO)
Administración de cuentas del Agente de autenticación
Utilizar una tarjeta inteligente y un token con el Agente de autenticación
Descifrado de discos duros
Restauración del acceso a una unidad protegida por la tecnología Cifrado de disco de Kaspersky
Inicio de sesión con la cuenta de servicio del Agente de autenticación
Actualización del sistema operativo
Eliminación de errores al actualizar la función de cifrado
Seleccionar el nivel de rastreo del Agente de autenticación
Editar los textos de ayuda del Agente de autenticación
Eliminar los objetos y datos restantes después de probar el Agente de autenticación
Administración de BitLocker
Inicio del Cifrado de unidad BitLocker
Descifrado de un disco duro protegido por BitLocker
Restauración del acceso a una unidad protegida por BitLocker
Pausar la protección de BitLocker para actualizar el software
Cifrado de archivos en unidades locales del equipo
Cifrado de los archivos de las unidades del equipo local
Creación de reglas de acceso a archivos cifrados para aplicaciones
Cifrar archivos creados o modi cados por aplicaciones especí cas
Generación de una regla de descifrado
Descifrado de archivos de las unidades del equipo local
Creación de paquetes cifrados
Restauración del acceso a los archivos cifrados
Restauración del acceso a los datos cifrados después del error del sistema operativo
Modi cación de plantillas de mensajes de acceso a archivos cifrados
Cifrado de unidades extraíbles
Iniciar el cifrado de unidades extraíbles
Añadir una regla de cifrado para unidades extraíbles
8

Exportación e importación de una lista de reglas de cifrado para unidades extraíbles
Modo portátil para acceder a archivos cifrados de unidades extraíbles
Descifrado de unidades extraíbles
Visualización de los detalles del cifrado de datos
Ver el estado de cifrado
Ver las estadísticas del cifrado en los paneles de Kaspersky Security Center
Ver errores de cifrado de archivos en unidades del equipo local
Visualización del informe del cifrado de datos
Trabajar con dispositivos cifrados cuando no hay acceso a estos
Recuperación de datos mediante la Utilidad de restauración FDERTCreación de un disco de rescate del sistema operativo
Componentes de Detection and Response.
Kaspersky Endpoint Agent
Migrar la con guración [KES + KEA] a la con guración [KES + agente incorporado]
Migración de directivas y tareas para Kaspersky Endpoint AgentManaged Detection and Response
Integración con MDR
Guía de migración de KEA a KES para MDR
Endpoint Detection and Response
Integración con Kaspersky Endpoint Detection and Response
Analizar en busca de indicadores de compromiso (tarea estándar)Mover archivo a la cuarentena
Obtener archivo
Eliminar el archivo
Inicio del proceso
Terminar proceso
Prevención de ejecución
Aislamiento de equipos de la red
Sandbox en la nube
Guía de migración de KEA a KES para EDR Optimum
Kaspersky Sandbox
Integración con Kaspersky Sandbox
Añadir un certi cado TLS
Añadir servidores de Kaspersky Sandbox
Analizar en busca de indicadores de compromiso (tarea independiente)
Guía de migración de KEA a KES para Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)
Integración con EDR (KATA)
Con guración de telemetría
Guía de migración de KEA a KES para EDR (KATA)
Administración de Cuarentena
Con guración del tamaño máximo de Cuarentena
Envío de datos sobre archivos en Cuarentena a Kaspersky Security Center
Restauración de archivos de la cuarentena
Guía de migración de KSWS a KES
Correspondencia de los componentes de KSWS y KES
Correspondencia de la con guración de KSWS y KES
Migración de componentes de KSWS
9

Migración de tareas y directivas de KSWS
Instalación de KES en lugar de KSWS
Migrar la con guración [KSWS+KEA] a la con guración [KES+agente incorporado]
Asegurarse de que Kaspersky Security para Windows Server se eliminó con éxito
Activación de KES con una clave de KSWS
Consideraciones especiales para migrar servidores de carga alta
Ejemplo de migración de [KSWS+KEA] a KES
Administrar la aplicación en un servidor Core Mode
Administración de la aplicación desde la línea de comandos
Instalación de la aplicación
Activación de la aplicación
Eliminar la aplicación
Comandos AVP
SCAN. Análisis antimalware
UPDATE. Actualización de las bases de datos y módulos de la aplicación
ROLLBACK. Reversión de la última actualización
TRACES. Rastreo
START. Iniciar un per l
STOP. Detener un per l
STATUS. Estado del per l
STATISTICS. Estadísticas sobre el funcionamiento de los per les
RESTORE. Restauración de archivos de Copia de seguridad
EXPORT. Exportar ajustes de la aplicación
IMPORT. Importar con guración de la aplicación
ADDKEY. Aplicar un archivo clave.
LICENSE. Administración de licencias
RENEW. Compra de una licencia
PBATESTRESET. Restablecer los resultados de la comprobación de disco antes de cifrar el disco
EXIT. Salir de la aplicación
EXITPOLICY. Desactivar una directiva
STARTPOLICY. Activar una directiva
DISABLE. Desactivar la protección
SPYWARE. Detección de spyware
KSN. Cambiar entre KSN/KPSN
Comandos KESCLI
Scan. Análisis antimalware
GetScanState. Estado de nalización del análisis
GetLastScanTime. Especi cación del tiempo para completar el análisis
GetThreats. Obtención de datos sobre amenazas detectadas
UpdateDe nitions. Actualización de las bases de datos y módulos de la aplicación
GetDe nitionState. Especi cación del tiempo para completar la actualización
EnableRTP. Activación de la protección
GetRealTimeProtectionState. Estado de la Protección frente a amenazas en archivos
Version. Identi cación de la versión de la aplicación
Comandos de administración de Detection and Response
SANDBOX. Administrar Kaspersky Sandbox
PREVENCIÓN. Administración de la prevención de ejecución
AISLAMIENTO. Administrar el aislamiento de red
10

RESTORE. Restauración de archivos de la cuarentena
IOCSCAN. Analizar en busca de indicadores de compromiso (IOC)MDRLICENSE. Activación MDR
EDRKATA. Integración con EDR (KATA)
Códigos de error
Apéndice. Per les de la aplicación
Administrar la aplicación a través de la API REST
Instalar la aplicación con la API REST
Funcionamiento con la API
Fuentes de información de la aplicación
Cómo ponerse en contacto con el Soporte técnico
Contenido y almacenamiento de archivos de seguimiento
Rastreo del funcionamiento de aplicaciones
Rastreo del rendimiento de aplicaciones
Escritura de volcado
Protección de archivos de volcado y archivos de seguimiento
Limitaciones y advertencias
Glosario
Administrador de archivos portátil
Agente de autenticación
Agente de red
Archivador
Archivo de IOC
Archivo infectable
Archivo infectado
Base de datos de direcciones web maliciosas
Base de datos de direcciones web phishingBases de datos antivirus
Certi cado de licencia
Clave activa
Clave adicional
Cobertura de protección
Cobertura del análisis
Desinfección
Emisor del certi cado
Falsa alarma
Forma normalizada de la dirección de un recurso web
Grupo de administraciónIOC
MáscaraMódulo de plataforma segura
Objeto OLE
OpenIOC
Tarea
Apéndices
Apéndice 1. Con guración de la aplicación
Protección frente a amenazas en archivos
Protección frente a amenazas web
11

Protección frente a amenazas en el correo
Protección frente a amenazas en la red
FirewallPrevención de ataques de BadUSB
Protección AMSIPrevención de exploits
Detección de comportamiento
Prevención de intrusiones en el hostMotor de reparación
Kaspersky Security Network
Inspección de registros
Control Web
Control de dispositivos
Control de aplicaciones
Control de anomalías adaptativo
Monitor de integridad de archivos
Sensor de Endpoint
Kaspersky Sandbox
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
Cifrado de disco completo
Cifrado de archivos
Cifrado de unidades extraíbles
Plantillas (cifrado de datos)
Exclusiones
Con guración de la aplicación
Informes y almacenamiento
Con guración de red
Interfaz
Administrar con guración
Actualización de las bases de datos y módulos de la aplicación
Apéndice 2. Grupos de con anza de aplicaciones
Apéndice 3. Extensiones de archivo para el análisis rápido de unidades extraíbles
Apéndice 4. Tipos de archivo para el ltrado de adjuntos Protección frente a amenazas en el correo
Apéndice 5. Con guración de red para la interacción con servicios externos
Apéndice 6. Eventos de aplicación
CríticoFallo operativo
Advertencia
Mensaje de información
Apéndice 7. Extensiones de archivos compatibles con la Prevención de ejecución
Apéndice 8. Intérpretes de script admitidos para la Prevención de ejecución
Apéndice 9. Cobertura de análisis de IOC en el registro (RegistryItem)
Apéndice 10. Requisitos de los archivos de IOC
Información sobre el código de terceros
Información de marcas registradas

12Ayuda de Kaspersky Endpoint Security para Windows

Novedades de la versión 12.2
Ahora puede elegir un protocolo y puertos para las exclusiones de Protección frente a amenazas en la red .
Ahora, además de especi car las direcciones IP de los dispositivos de con anza, también puede seleccionar un
puerto y un protocolo. Esto le permite excluir ujos de datos individuales y evitar ataques a la red desde
direcciones IP de con anza.
Novedades en cada versión de Kaspersky Endpoint Security para Windows

Primeros pasos
Despliegue de Kaspersky Endpoint Security para Windows
Con guración inicial de Kaspersky Endpoint Security para Windows
Licencias de Kaspersky Endpoint Security para Windows

Eliminando amenazas
En estaciones de trabajo
En servidores
Reaccionando a la detección de un Indicador de compromiso (Aislamiento de red → Cuarentena → Prevención
de ejecución)

Uso de KES como parte de otras soluciones
Kaspersky EDR
Kaspersky Sandbox
Kaspersky MDR

Provisión de datos
Debajo del Contrato de licencia de usuario nal
Al utilizar el KSN
13

GDPR

Novedades
Actualización 12.2
Kaspersky Endpoint Security 12.2 para Windows ofrece las siguientes características y mejoras:
1. Se ha añadido compatibilidad con el protocolo WPA3 para controlar las conexiones a las redes Wi-Fi (Control
de dispositivos). Ahora puede seleccionar el protocolo WPA3 en la con guración de red Wi-Fi de con anza ydenegar la conexión a la red usando un protocolo menos seguro.
2. Ahora puede elegir un protocolo y puertos para las exclusiones de Protección frente a amenazas en la red .
Ahora, además de especi car las direcciones IP de los dispositivos de con anza, también puede seleccionar un
puerto y un protocolo. Esto le permite excluir ujos de datos individuales y evitar ataques a la red desde
direcciones IP de con anza.
3. Diferente orden de fuentes de orígenes de actualizaciones para la tarea Actualización local si se aplica una
directiva al equipo. Ahora, el servidor de Kaspersky Security Center se usa de forma predeterminada comoprimer origen de actualizaciones en lugar de los servidores de Kaspersky. Esto ayuda a ahorrar trá co cuando elusuario ejecuta la tarea Actualización local.
4. El rendimiento de la aplicación ha aumentado al mejorar los algoritmos de almacenamiento en caché para losarchivos que se analizan.

Actualización 12.1
Kaspersky Endpoint Security 12.1 para Windows ofrece las siguientes características y mejoras:
1. Se ha añadido un agente integrado para la solución Kaspersky Anti Targeted Attack Platform. Ya no necesita
Kaspersky Endpoint Agent para utilizar EDR (KATA). Kaspersky Endpoint Security realizará todas las funciones
de Kaspersky Endpoint Agent. Para migrar las directivas de Kaspersky Endpoint Agent, utilice el Asistente demigración. Tras actualizar la aplicación, Kaspersky Endpoint Security pasa a utilizar el agente integrado y elimina
Endpoint Agent de Kaspersky. Kaspersky Endpoint Agent se ha agregado a la lista de software incompatible.
Kaspersky Endpoint Security tiene agentes integrados para todas las soluciones de Detection and Response,
por lo que ya no es necesario instalar Kaspersky Endpoint Agent para integrarse con esas soluciones.
2. Ahora el modo de compatibilidad de Azure WVD es compatible. Esta función permite mostrar correctamente elestado de la máquina virtual de Azure en la consola de Kaspersky Anti Targeted Attack Platform. El modo decompatibilidad de Azure WVD permite asignar un ID de sensor único y permanente a estas máquinas virtuales.
3. Ahora puede con gurar el acceso de los usuarios a dispositivos móviles en iTunes o aplicaciones similares. Es
decir, puede, por ejemplo, permitir que el dispositivo móvil se use solo en iTunes y bloquear el uso del dispositivo
móvil como unidad extraíble. La aplicación también admite estas reglas para la aplicación Android Debug Bridge(ADB).
4. Kaspersky Security Center versión 11 ya no es compatible. Actualice Kaspersky Security Center a la versión másreciente.

Actualización 12.0
14

Kaspersky Endpoint Security 12.0 para Windows ofrece las siguientes características y mejoras:
1. Se ha mejorado el funcionamiento de Kaspersky Endpoint Security en los servidores. Ahora puede migrar deKaspersky Security for Windows Server a Kaspersky Endpoint Security para Windows y usar una única solución
para proteger estaciones de trabajo y servidores. Para migrar la con guración de la aplicación, ejecute elAsistente de conversión por lotes de directivas y tareas. La clave de licencia de KSWS se puede utilizar para
activar KES. Después de migrar a KES, ni siquiera necesita reiniciar el servidor. Para obtener más información
sobre la migración a KES, consulte la Guía de migración .
2. Se ha mejorado la licencia de la aplicación como parte de una imagen de máquina virtual pagada en Amazon
Machine Image (AMI). No es necesario activar la aplicación por separado. En este caso, Kaspersky Security
Center usa la clave de licencia para el entorno de nube que ya se ha añadido a la aplicación.
3. Se ha mejorado el control de dispositivos:
Para dispositivos portátiles (MTP), puede con gurar reglas de acceso (lectura/escritura), seleccionar
usuarios o un grupo de usuarios que tengan acceso a los dispositivos, o con gurar una plani cación delacceso a los dispositivos. Ahora puede crear reglas de acceso para dispositivos portátiles de la mismamanera que para unidades extraíbles.
Ahora puede con gurar el acceso de los usuarios a dispositivos móviles en Android Debug Bridge (ADB) oaplicaciones similares. Es decir, puede, por ejemplo, permitir que el dispositivo móvil se use solo en ADB y
bloquear el uso del dispositivo móvil como unidad extraíble.
Ahora puede recargar un dispositivo móvil conectándolo al puerto USB del equipo aunque el acceso al
dispositivo móvil esté bloqueado.
Para las impresoras, ahora puede con gurar los permisos de impresión para los usuarios. Kaspersky Endpoint
Security admite el control del acceso a impresoras locales y de red. Ahora puede permitir o bloquear laimpresión en impresoras locales o de red para usuarios individuales.
Se ha añadido compatibilidad con el protocolo WPA3 para controlar las conexiones a las redes Wi-Fi. Ahora
puede seleccionar el uso del protocolo WPA3 en la con guración de red Wi-Fi de con anza y denegar laconexión a la red usando un protocolo menos seguro.

Actualización 11.11.0
Kaspersky Endpoint Security 11.11.0 para Windows ofrece las siguientes características y mejoras:
1. Se ha agregado el componente de Inspección de registros para servidores. La inspección de registrossupervisa la integridad del entorno protegido basándose en los resultados del análisis del Registro de eventos
de Windows. Cuando la aplicación detecta señales de comportamientos atípicos en el sistema, informa aladministrador debido a que este comportamiento puede indicar un intento de ataque cibernético.
2. Se ha agregado el componente de Monitor de integridad de archivos para servidores. El Monitor de integridad
de archivos detecta los cambios en los objetos (archivos y carpetas) dentro de un área de supervisión
determinada. Estos cambios pueden indicar una ltración en la seguridad del equipo. Cuando se detectancambios en los objetos, la aplicación informa al administrador.
3. Se mejoró la interfaz de detalles de la alerta para Kaspersky Endpoint Detection and Response Optimum (EDR
Optimum). Se han alineado los elementos de la cadena de desarrollo de la amenaza, y los vínculos entre losprocesos de la cadena ya no se superponen. Esto facilita el análisis de la evolución de la amenaza.
4. El rendimiento de la aplicación se ha mejorado. Para este n, se optimizó el procesamiento de trá co de redpara el componente de protección frente a amenazas en la red.

15

5. Se ha agregado la opción para actualizar Kaspersky Endpoint Security sin reiniciar el equipo. Esto le garantiza un
funcionamiento ininterrumpido de los servidores al actualizar la aplicación. La posibilidad de actualizar la
aplicación sin reiniciar se incluye a partir de la versión 11.10.0. La posibilidad de instalar parches sin reiniciar
también se incluye a partir de la versión 11.11.0.
6. La tarea de análisis antivirus fue renombrada en la consola de Kaspersky Security Center. Esta tarea ahora se
llama análisis antimalware.

Actualización 11.10.0
Kaspersky Endpoint Security 11.10.0 para Windows ofrece las siguientes características y mejoras:
1. Se añadió compatibilidad con proveedores de credenciales de terceros para el inicio de sesión único con
cifrado de disco completo de Kaspersky. Kaspersky Endpoint Security supervisa la contraseña del usuario
para ADSelfService Plus y actualiza los datos del Agente de autenticación si el usuario, por ejemplo, cambia
su contraseña.
2. Se ha agregado la opción para activar la visualización de amenazas detectadas por la tecnología Sandbox
en la nube. Esta tecnología está disponible para los usuarios de soluciones Endpoint Detection andResponse (EDR Optimum o EDR Expert). Sandbox en la nube es una tecnología que le permite detectar
amenazas avanzadas en un equipo. Kaspersky Endpoint Security reenvía automáticamente los archivos
detectados a Sandbox en la nube para su análisis. Sandbox en la nube ejecuta estos archivos en un entorno
aislado para identi car actividad maliciosa y tomar una decisión sobre su reputación.
3. Se ha agregado información adicional sobre los archivos a los detalles de las alertas para los usuarios de
EDR Optimum. Los detalles de la alerta ahora incluyen información sobre el grupo de con anza, la rma
digital y la distribución del archivo, además de otra información. También podrá acceder a la descripción
detallada del archivo en el Kaspersky Threat Intelligence Portal (KL TIP) directamente desde los detalles dela alerta.
4. El rendimiento de la aplicación se ha mejorado. Para ello, hemos optimizado el funcionamiento del análisis en
segundo plano y agregado la posibilidad de poner tareas de análisis en cola si hay un análisis en marcha.

Actualización 11.9.0

16

Kaspersky Endpoint Security 11.9.0 para Windows ofrece las siguientes características y mejoras:
1. Ahora usted puede crear una cuenta de servicio del Agente de autenticación cuando se utiliza el cifrado
de disco de Kaspersky. La cuenta de servicio es necesaria para acceder al ordenador, por ejemplo, cuando
el usuario olvida la contraseña. También puede utilizar la cuenta de servicio como cuenta de reserva.
2. El paquete de distribución de Kaspersky Endpoint Agent ya no forma parte del kit de distribución deaplicaciones. Para asistir a las soluciones de Detection and Response, puede utilizar el agente integrado deKaspersky Endpoint Security. Si es necesario, puede descargar el paquete de distribución de Kaspersky
Endpoint Agent desde el kit de distribución de Kaspersky Anti Targeted Attack Platform.
3. Se mejoró la interfaz de detalles de alerta para Kaspersky Endpoint Detection and Response Optimum(EDR Optimum). Las funciones de Respuesta a la amenaza ahora tienen información sobre herramientas.
También se muestra una instrucción paso a paso para garantizar que la seguridad de la infraestructura
corporativa también se muestre cuando se detectan indicadores de compromiso.
4. Ahora puede activar Kaspersky Endpoint Security para Windows con una clave de licencia de Kaspersky
Hybrid Cloud Security.
5. Nuevos eventos añadidos sobre establecer una conexión con dominios que tienen certi cados que no sonde con anza y errores de análisis de conexiones cifradas.

Actualización 11.8.0
Kaspersky Endpoint Security 11.8.0 para Windows ofrece las siguientes características y mejoras:
1. Se añadió el agente integrado para respaldar el funcionamiento de la solución Kaspersky Endpoint
Detection and Response Expert. Kaspersky Endpoint Detection and Response Expert es una solución para
proteger la infraestructura de TI corporativa de las amenazas cibernéticas avanzadas. La funcionalidad dela solución combina la detección automática de amenazas con la capacidad de reaccionar a estas
amenazas para contrarrestar ataques avanzados, incluidos nuevos exploits, ransomware, ataques sinarchivos, así como métodos que utilizan herramientas legítimas del sistema. EDR Expert ofrece más
funcionalidades de supervisión y respuesta a las amenazas que EDR Optimum. Para obtener más
información sobre la solución, consulte la Ayuda de Kaspersky Endpoint Detection and Response Expert .
2. La interfaz del Monitor de red ya está mejorada. El Monitor de red ahora muestra el protocolo UDP además
de TCP.
3. Se optimizó la tarea de Análisis antivirus. Si ha reiniciado el equipo durante el análisis, Kaspersky Endpoint
Security ejecuta automáticamente la tarea, continuando desde el punto donde se interrumpió el análisis.
4. Ahora puede establecer un límite para el tiempo de ejecución de la tarea. Puede limitar el tiempo deejecución para las tareas Análisis antivirus y Análisis de IOC. Tras el periodo de tiempo especi cado,
Kaspersky Endpoint Security detiene la tarea. Para reducir el tiempo de ejecución de la tarea Análisis
antivirus, puede con gurar el alcance del análisis u optimizar el análisis.
5. Las limitaciones de las plataformas de servidor se levantan para la aplicación instalada en Windows 10
Enterprise multisesión. Kaspersky Endpoint Security ahora considera a Windows 10 Enterprise multisesión
como un sistema operativo de estación de trabajo, no como un sistema operativo de servidor. En
consecuencia, las limitaciones de la plataforma del servidor ya no se aplican a la aplicación en la multisesiónde Windows 10 Enterprise. La aplicación también utiliza una clave de licencia de estación de trabajo para laactivación en lugar de una clave de licencia de servidor.

17

Actualización 11.7.0

18

Kaspersky Endpoint Security para Windows 11.7.0 ofrece las siguientes funciones y mejoras nuevas:
1. La interfaz de Kaspersky Endpoint Security para Windows se actualiza.
2. Soporte de Windows 11, Windows 10 21H2 y Windows Server 2022.
3. Nuevos componentes añadidos:
Se añadió un agente integrado para integración con Kaspersky Sandbox. La solución Kaspersky
Sandbox detecta y bloquea automáticamente las amenazas avanzadas en los equipos. Kaspersky
Sandbox analiza el comportamiento de los objetos para detectar la actividad maliciosa y la actividad
característica de los ataques dirigidos a la infraestructura de TI de la organización. Kaspersky Sandbox
analiza objetos en servidores especiales con imágenes virtuales desplegadas de los sistemas
operativos de Microsoft Windows (servidores de Kaspersky Sandbox). Para obtener más información
acerca de la solución, consulte la Ayuda de Kaspersky Sandbox .
Ya no necesita Kaspersky Endpoint Agent para utilizar Kaspersky Sandbox. Kaspersky Endpoint
Security realizará todas las funciones de Kaspersky Endpoint Agent. Para migrar las directivas deKaspersky Endpoint Agent, utilice el Asistente de migración. Necesita Kaspersky Security Center 13.2
para que todas las funciones de Kaspersky Sandbox estén disponibles. Para obtener información
acerca de la migración desde Kaspersky Endpoint Agent hasta Kaspersky Endpoint Security para
Windows, consulte la ayuda de la aplicación.
Se añadió el agente integrado para respaldar el funcionamiento de la solución Kaspersky Endpoint
Detection and Response Optimum. Kaspersky Endpoint Detection and Response Optimum es una
solución para proteger la infraestructura de TI de la organización de las amenazas cibernéticas
avanzadas. La funcionalidad de la solución combina la detección automática de amenazas con lacapacidad de reaccionar a estas amenazas para contrarrestar ataques avanzados, incluidos nuevos
exploits, ransomware, ataques sin archivos, así como métodos que utilizan herramientas legítimas delsistema. Para obtener más información sobre la solución, consulte la Ayuda de Kaspersky Endpoint
Detection and Response Optimum .
Ya no necesita Kaspersky Endpoint Agent para utilizar Kaspersky Endpoint Detection and Response.
Kaspersky Endpoint Security realizará todas las funciones de Kaspersky Endpoint Agent. Para migrar las
directivas y tareas de Kaspersky Endpoint Agent, utilice el Asistente de migración. Para utilizar todas las
funciones, Kaspersky Endpoint Detection and Response Optimum requiere Kaspersky Security Center
13.2. Para obtener información acerca de la migración desde Kaspersky Endpoint Agent hasta Kaspersky
Endpoint Security para Windows, consulte la ayuda de la aplicación.
4. Se añadió el Asistente de migración de directivas y tareas de Kaspersky Endpoint Agent. El Asistente demigración crea directivas y tareas nuevas uni cadas para Kaspersky Endpoint Security para Windows. El
asistente permite cambiar las soluciones de Detection and Response desde Kaspersky Endpoint Agent a
Kaspersky Endpoint Security. Las soluciones de Detection and Response incluyen Kaspersky Sandbox,
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) y Kaspersky Managed Detection
and Response (MDR).
5. Kaspersky Endpoint Agent, que se incluye en el Kit de distribución, se actualiza a la versión 3.11.
Al actualizar Kaspersky Endpoint Security, la aplicación detecta la versión y la nalidad designada deKaspersky Endpoint Agent. Si se designa Kaspersky Endpoint Agent para el funcionamiento de Kaspersky
Sandbox, Kaspersky Managed Detection and Response (MDR) y Kaspersky Endpoint Detection andResponse Optimum (EDR Optimum), Kaspersky Endpoint Security cambia el funcionamiento de estas
soluciones al agente integrado de la aplicación. En el caso de Kaspersky Sandbox y EDR Optimum, laaplicación desinstala automáticamente Kaspersky Endpoint Agent. En el caso de MDR, puede desinstalar
Kaspersky Endpoint Agent manualmente. Si la aplicación está designada para el funcionamiento de
Kaspersky Endpoint Detection and Response Expert (EDR Expert), Kaspersky Endpoint Security actualiza
la versión de Kaspersky Endpoint Agent. Para obtener más detalles sobre la aplicación, consulte la
documentación de las soluciones de Kaspersky compatibles con Kaspersky Endpoint Agent.
6. Se mejoró la funcionalidad de cifrado de BitLocker:
19

El PIN optimizado ahora se puede usar con el Cifrado de unidad BitLocker. El PIN optimizado permite
utilizar otros caracteres además de los numéricos: letras latinas mayúsculas y minúsculas, caracteresespeciales y espacios.
Se ha añadido una función para desactivar la autenticación de BitLocker para actualizar el sistema
operativo o instalar paquetes de actualización. La instalación de actualizaciones puede requerir elreinicio del equipo varias veces. Para instalar las actualizaciones correctamente, puede desactivar
temporalmente la autenticación de BitLocker y volver a activar la autenticación después de instalar las
actualizaciones.
Ahora, puede establecer un tiempo de caducidad para el PIN o contraseña de cifrado de BitLocker.
Cuando la contraseña o el PIN caduca, Kaspersky Endpoint Security solicita al usuario una nueva
contraseña.
7. Ahora, puede con gurar el número máximo de intentos de autorización del teclado para la Prevención deataques de BadUSB. Cuando se alcanza el número con gurado de intentos fallidos para introducir elcódigo de autorización, el dispositivo USB se bloquea temporalmente.
8. Se mejoró la funcionalidad del Firewall:
Ahora, puede con gurar un rango de direcciones IP para las Reglas para paquetes de Firewall. Puede
introducir un rango de direcciones en formato IPv4 o IPv6. Por ejemplo, 192.168.1.1-192.168.1.100
o 12:34::2-12:34::99.
Ahora, puede introducir nombres DNS para las Reglas para paquetes de Firewall en lugar de direcciones
IP. Debe usar nombres DNS solo para equipos LAN o servicios internos. La interacción con los servicios
de nube (como Microsoft Azure) y otros recursos de Internet debe ser manejada por el componente
Control Web.
9. Búsqueda mejorada de Reglas de Control Web. Para buscar una regla de acceso a recursos web, ademásdel nombre de la regla, puede utilizar la URL del sitio web, un nombre de usuario, una categoría de contenido
o un tipo de datos.
10. Se optimizó la tarea de Análisis antivirus:
Se optimizó la tarea de Análisis antivirus en modo inactivo. Si ha reiniciado el equipo durante el análisis,
Kaspersky Endpoint Security ejecuta automáticamente la tarea, continuando desde el punto donde seinterrumpió el análisis.
Se optimizó la tarea de Análisis antivirus. De forma predeterminada, Kaspersky Endpoint Security
ejecuta el análisis solo cuando el equipo está inactivo. Puede con gurar cuándo se ejecuta el análisis delequipo en las propiedades de la tarea.
11. Ahora puede restringir el acceso de los usuarios a los datos proporcionados por la Supervisión de laactividad de aplicaciones. Supervisión de la Actividad de Aplicaciones es una herramienta diseñada paraver información sobre la actividad de las aplicaciones en el equipo de un usuario en tiempo real. El
administrador puede ocultar la Supervisión de la actividad de aplicaciones al usuario en las propiedades dela directiva de la aplicación.
12. Se mejoró la seguridad para administrar la aplicación a través de la API REST. Ahora Kaspersky Endpoint
Security valida la rma de las solicitudes enviadas mediante la API REST. Para administrar el programa, debe
instalar un certi cado de identi cación de solicitudes.

20

Kaspersky Endpoint Security 11.4.0 para Windows ofrece las siguientes características y mejoras:
1. Nuevo diseño del icono de la aplicación en el área de noti caciones de la barra de tareas. El nuevo ahora
se muestra en lugar del antiguo icono . Si el usuario necesita realizar una acción (por ejemplo, reiniciar elequipo después de actualizar la aplicación), el icono cambiará a . Si los componentes de protección de laaplicación están desactivados o han sufrido un error de funcionamiento, el icono cambiará a o . Si pasa
el cursor sobre el icono, Kaspersky Endpoint Security mostrará una descripción del problema en laprotección del equipo.
2. Kaspersky Endpoint Agent, que se incluye en el Kit de distribución, se ha actualizado a la versión 3.9.
Kaspersky Endpoint Agent 3.9 admite la integración con las nuevas soluciones de Kaspersky. Para obtenermás detalles sobre la aplicación, consulte la documentación de las soluciones de Kaspersky compatibles
con Kaspersky Endpoint Agent.
3. Se ha añadido el estado No compatible con la licencia a los componentes de Kaspersky Endpoint Security.
Puede ver el estado de los componentes en la lista de componentes de la ventana principal de laaplicación.
4. Se han añadido nuevos eventos de Prevención de exploits a los informes.
5. Los controladores para la tecnología Cifrado de disco de Kaspersky ahora se añaden automáticamente al
entorno de recuperación de Windows (WinRE) cuando se inicia el cifrado de unidad. La versión anterior deKaspersky Endpoint Security ha añadido controladores al instalar la aplicación. Añadir controladores a
WinRE puede mejorar la estabilidad de la aplicación al restaurar el sistema operativo en equipos protegidos
por la tecnología Cifrado de disco de Kaspersky.
El componente Endpoint Sensor se ha desinstalado de Kaspersky Endpoint Security. Todavía puede
con gurar Endpoint Sensor en una directiva siempre que la versión de Kaspersky Endpoint Security
instalada en el equipo sea de la 11.0.0 a la 11.3.0.

21

Kaspersky Endpoint Security 11.5.0 para Windows ofrece las siguientes características y mejoras:
1. Soporte para Windows 10 20H2. Para más información sobre la compatibilidad con el sistema operativo
Microsoft Windows 10, visite la Base de conocimientos del Soporte técnico .
2. Interfaz de la aplicación actualizada. También se actualizó el icono de la aplicación en el área denoti cación, las noti caciones de la aplicación y los cuadros de diálogo.
3. Interfaz mejorada del complemento web de Kaspersky Endpoint Security para los componentes Control
de aplicaciones, Control de dispositivos y Control de anomalías adaptativo.
4. Funcionalidad añadida para importar y exportar listas de reglas y exclusiones en formato XML. El formato
XML permite editar listas después de exportarlas. Puede administrar las listas solo en la Consola deKaspersky Security Center. Las siguientes listas están disponibles para exportar/importar:
Detección de comportamiento (lista de exclusiones).
Protección frente a amenazas web (lista de direcciones web de con anza).
Protección frente a amenazas en el correo (lista de extensiones de ltrado de adjuntos).
Protección frente a amenazas en la red (lista de exclusiones).
Firewall (lista de reglas de paquetes de red).
Control de aplicaciones (lista de reglas).
Control web (lista de reglas).
Supervisión de puertos de red (listas de puertos y aplicaciones supervisadas por Kaspersky Endpoint
Security).
Cifrado de disco de Kaspersky (lista de exclusiones).
Cifrado de unidades extraíbles (lista de reglas).
5. La información del objeto MD5 se añadió al informe de detección de amenazas. En versiones anteriores dela aplicación, Kaspersky Endpoint Security mostraba solo el SHA256 de un objeto.
6. Capacidad añadida para asignar la prioridad para las reglas de acceso a dispositivos en la con guración deControl de dispositivos. La asignación de prioridades permite una con guración más exible del acceso delos usuarios a los dispositivos. Si se ha añadido un usuario a varios grupos, Kaspersky Endpoint Security
regula el acceso al dispositivo según la regla con la mayor prioridad. Por ejemplo, puede otorgar permisosde solo lectura al grupo Todos y otorgar permisos de lectura/escritura al grupo de administradores. Para
hacerlo, asigne una prioridad de 0 al grupo de administradores y asigne una prioridad de 1 al grupo Todos.
Puede con gurar la prioridad solo para dispositivos que tienen un sistema de archivos. Esto incluye discos
duros, unidades extraíbles, disquetes, unidades de CD/DVD y dispositivos portátiles (MTP).
7. Nuevas funcionalidades añadidas:
Administrar noti caciones de audio.
Redes con reconocimiento del coste - Kaspersky Endpoint Security limita su propio trá co de red si laconexión a Internet es limitada (por ejemplo, a través de una conexión móvil).

22

Administrar la con guración de Kaspersky Endpoint Security a través de aplicaciones de con anza deadministración remota (como TeamViewer, LogMeIn y Remotely Anywhere). Puede utilizar aplicaciones
de administración remota para iniciar Kaspersky Endpoint Security y administrar la con guración en lainterfaz de la aplicación.
Administrar la con guración para analizar el trá co seguro en Firefox y Thunderbird. Puede seleccionar
el almacenamiento de certi cados que utilizará Mozilla: el almacenamiento de certi cados de Windows
o el almacenamiento de certi cados de Mozilla. Esta funcionalidad está disponible solo para equipos
que no tienen una directiva aplicada. Si se aplica una directiva a un equipo, Kaspersky Endpoint Security
activa automáticamente el uso del almacenamiento de certi cados de Windows en Firefox yThunderbird.
8. Capacidad añadida para con gurar el modo de análisis de trá co seguro: analice siempre el trá co, incluso
si los componentes de protección están desactivados, o analice el trá co cuando lo soliciten loscomponentes de protección.
9. Procedimiento revisado para eliminar información de informes. Un usuario sólo puede eliminar todos los
informes. En versiones anteriores de la aplicación, un usuario podía seleccionar componentes especí cosde la aplicación cuya información se eliminaría de los informes.
10. Procedimiento revisado para importar un archivo de con guración que contiene la con guración deKaspersky Endpoint Security y procedimiento revisado para restaurar la con guración de la aplicación.
Antes de importar o restaurar, Kaspersky Endpoint Security muestra solo una advertencia. En versiones
anteriores de la aplicación, se podían ver los valores de la nueva con guración antes de que se aplicaran.
11. Simpli cación del Procedimiento para restaurar el acceso a una unidad cifrada por BitLocker. Después decompletar el procedimiento de recuperación de acceso, Kaspersky Endpoint Security solicita al usuario
que establezca una nueva contraseña o código PIN. Después de establecer una nueva contraseña,
BitLocker cifrará la unidad. En la versión anterior de la aplicación, el usuario tenía que restablecer
manualmente la contraseña en la con guración de BitLocker.
12. Los usuarios ahora tienen la capacidad de crear su propia zona de con anza local para un equipo
especí co. De esta forma, los usuarios pueden crear sus propias listas locales de exclusiones y aplicaciones
de con anza, además de la zona de con anza general en una directiva. Un administrador puede permitir obloquear el uso de exclusiones locales o aplicaciones de con anza locales. Un administrador puede usar
Kaspersky Security Center para ver, añadir, editar o eliminar elementos de la lista en las propiedades delequipo.
13. Capacidad añadida para introducir comentarios en las propiedades de aplicaciones de con anza. Los
comentarios ayudan a simpli car las búsquedas y la clasi cación de aplicaciones de con anza.
14. Administrar la aplicación a través de la API REST:
Ahora existe la capacidad de establecer la con guración de la extensión Protección frente a amenazas
en el correo para Outlook.
Está prohibido desactivar la detección de virus, gusanos y troyanos.

23

Kaspersky Endpoint Security 11.6.0 para Windows ofrece las siguientes características y mejoras:
1. Soporte para Windows 10 21H1. Para más información sobre la compatibilidad con el sistema operativo
Microsoft Windows 10, visite la Base de conocimientos del Soporte técnico .
2. Se añadió el componente Managed Detection and Response. Este componente facilita la interacción conla solución denominada Kaspersky Managed Detection and Response. Kaspersky Managed Detection andResponse (MDR) brinda protección las 24 horas contra un número creciente de amenazas capaces deeludir los mecanismos de protección automatizados para organizaciones que tienen di cultades y noencuentran expertos altamente cuali cados o que tengan recursos internos limitados. Para obtener
información detallada sobre cómo funciona la solución, consulte la Ayuda de Kaspersky Managed
Detection and Response.
3. Kaspersky Endpoint Agent, que se incluye en el Kit de distribución, se ha actualizado a la versión 3.10.
Kaspersky Endpoint Agent 3.10 proporciona nuevas funciones, resuelve algunos problemas anteriores y ha
mejorado la estabilidad. Para obtener más detalles sobre la aplicación, consulte la documentación de lassoluciones de Kaspersky compatibles con Kaspersky Endpoint Agent.
4. Ahora proporciona la capacidad de administrar la protección frente a ataques, como inundación de red y
ataques de tipo "Port scan" en Ajustes de la Protección frente a amenazas en la red.
5. Se añadió un nuevo método para crear reglas de red para el rewall. Puede añadir reglas de paquetes yreglas de aplicación para las conexiones que se muestran en la ventana Monitor de red. Sin embargo, losajustes de conexión de regla de red se con gurarán automáticamente.
6. La interfaz del Monitor de red ya está mejorada. Se añadió la información sobre la actividad de la red: ID deproceso (que inicia la actividad de la red), tipo de red (red local o Internet); puertos locales. De manera
predeterminada, la información sobre el tipo de red está oculta.
7. Ahora existe la capacidad de crear automáticamente cuentas del Agente de autenticación para nuevos
usuarios de Windows. El agente permite al usuario completar la autenticación para acceder a las unidades
que fueron cifradas con la tecnología Cifrado de disco de Kaspersky y cargar el sistema operativo. La
aplicación veri ca la información sobre las cuentas de usuario de Windows en el equipo. Si Kaspersky
Endpoint Security detecta una cuenta de usuario de Windows que no tiene una cuenta de Agente deautenticación, la aplicación creará una nueva cuenta para acceder a las unidades cifradas. Esto signi ca
que no es necesario añadir manualmente cuentas de Agente de autenticación para equipos con unidades
cifradas.
8. Ahora existe la capacidad de supervisar el proceso de cifrado del disco en la interfaz de la aplicación en losequipos de los usuarios (Cifrado de disco de Kaspersky y BitLocker). Puede ejecutar la herramienta
Monitor de cifrado desde la ventana principal de la aplicación.

Preguntas frecuentes

GENERAL

INTERNET¿En qué equipos puedo usar Kaspersky Endpoint
Security?

¿Es posible analizar conexiones cifradas (HTTPS) con
Kaspersky Endpoint Security?

¿Qué ha cambiado desde la última versión?

¿Qué debo hacer para que los usuarios solo puedan
conectarse a redes wi de con anza?

¿Con qué otras aplicaciones de Kaspersky puede
funcionar Kaspersky Endpoint Security?

¿Cómo bloqueo las redes sociales?
24¿Cómo puedo reducir el impacto de Kaspersky
Endpoint Security en los recursos del equipo?
APLICACIONES¿Cómo puedo averiguar qué aplicaciones están
instaladas en el equipo de un usuario (inventario)?

INSTALACIÓN

¿Cómo evito que se ejecuten videojuegos?

¿Cómo puedo instalar Kaspersky Endpoint Security
en todos los equipos de mi organización?

¿Cómo veri co si Control de aplicaciones se ha
con gurado correctamente?

¿Qué parámetros de instalación puedo con guraren la línea de comandos?

¿Cómo añado una aplicación a la lista de aplicaciones
de con anza?

¿Cómo puedo desinstalar Kaspersky Endpoint
Security de forma remota?

DISPOSITIVOS¿Cómo puedo impedir el uso de unidades ash?

ACTUALIZACIÓN

¿Cuáles son los métodos para actualizar las bases
de datos?

¿Cómo añado un dispositivo a la lista de dispositivosde con anza?

¿Qué debo hacer si surgen problemas después deuna actualización?

¿Es posible obtener acceso a un dispositivo
bloqueado?

¿Cómo actualizo las bases de datos fuera de la red
corporativa?
¿Puedo usar un servidor proxy para realizar una
actualización?

CIFRADO¿En qué casos no es posible usar las funciones decifrado?
¿Cómo puedo restringir con contraseña el acceso a
un archivo de almacenamiento?

SEGURIDAD¿Cómo analiza Kaspersky Endpoint Security elcorreo electrónico?

¿Puedo usar una tarjeta inteligente o un token con las
funciones de cifrado?

¿Cómo evito que un archivo de con anza se
analice?

¿Puedo acceder a los archivos que cifre si no tengo
conexión con Kaspersky Security Center?

¿Cómo protejo el equipo contra las unidades ash
infectadas?

¿Qué debo hacer ante un problema con el sistema
operativo si mi información está cifrada?

¿Cómo puedo realizar un análisis antimalware sinque el usuario lo sepa?
¿Cómo pongo en pausa la protección de Kaspersky
Endpoint Security?

SOPORTE¿Dónde se guardan los archivos de los informes?

¿Cómo restauro un archivo que Kaspersky
Endpoint Security ha eliminado por error?

¿Cómo creo un archivo de seguimiento?
¿Cómo activo la creación de archivos de volcado?

¿Cómo puedo evitar que los usuarios desinstalen
Kaspersky Endpoint Security?

25

Kaspersky Endpoint Security para Windows
Kaspersky Endpoint Security para Windows (en lo sucesivo denominado Kaspersky Endpoint Security) proporcionaa los equipos una protección integral contra diversos tipos de amenazas, ataques de red y phishing.
La aplicación no está destinada a utilizarse en procesos tecnológicos que involucren sistemas de control
automatizados. Para proteger los dispositivos en dichos sistemas, se recomienda utilizar la aplicación
Kaspersky Industrial CyberSecurity for Nodes .

La función de actualizaciones (incluido el suministro de actualizaciones de las rmas antivirus y de la base decódigo) y la función de KSN dejarán de estar disponibles en el software en el territorio de EE. UU. a partir de las
00:00 horas EDT (Hora de verano del este de EE. UU.) el 10 de septiembre de 2024, de conformidad con las
medidas restrictivas.

Tecnologías de detección de amenazas

Aprendizaje automático
Kaspersky Endpoint Security utiliza un
modelo basado en el aprendizaje automático.
El modelo está desarrollado por expertos deKaspersky. Luego, el modelo se alimenta
continuamente con datos de amenazas deKSN (capacitación de modelos).

Análisis de nube
Kaspersky Endpoint Security recibe datos deamenazas de Kaspersky Security Network.
Kaspersky Security Network (KSN) es una
infraestructura de servicios en la nube que
brinda acceso a la Base de conocimientos deKaspersky, un recurso en línea que permite
conocer la reputación de los archivos, losrecursos web y el software.

Análisis experto
Kaspersky Endpoint Security utiliza datos deamenazas añadidos por los analistas de virus
de Kaspersky. Los analistas de virus evalúan
los objetos si la reputación de un objeto no sepuede determinar automáticamente.

Análisis de comportamiento
Kaspersky Endpoint Security analiza la actividad de un
objeto en tiempo real.

Análisis automático
Kaspersky Endpoint Security recibe datos del sistema
automático de análisis de objetos. El sistema procesa todos
los objetos que se envían a Kaspersky. Luego, el sistema
determina la reputación del objeto y añade los datos a lasbases de datos antivirus. Si el sistema no puede determinarla reputación del objeto, el sistema consulta a los analistasde virus de Kaspersky.

Kaspersky Sandbox
Kaspersky Endpoint Security procesa el objeto en una
máquina virtual. Kaspersky Sandbox analiza elcomportamiento de un objeto y decide acerca de su
reputación. Esta tecnología solo está disponible si se utiliza
la solución Kaspersky Sandbox.

Sandbox en la nube
Kaspersky Endpoint Security analiza objetos en un entorno
aislado que proporciona Kaspersky. La tecnología Sandbox
en la nube se activa de manera permanente y está
disponible para todos los usuarios de Kaspersky Security
Network, más allá del tipo de licencia que usen. Si ya
implementó Endpoint Detection and Response Optimum,
puede activar un contador individual para las amenazas
detectadas por Sandbox en la nube.
26Árbol de selección
Un componente especí co gestiona cada tipo de amenaza. Los componentes se pueden activar o desactivar deforma independiente y es posible con gurar sus ajustes.
Árbol de selección

Sección

Protección
frente aamenazasbásicasComponente

Protección frente a amenazas en archivos
El componente Protección frente a amenazas en archivos le permite evitar la infección delsistema de archivos del equipo. De forma predeterminada, el componente Protección frente a
amenazas en archivos permanece todo el tiempo en la RAM del equipo. El componente analiza
los archivos en todas las unidades del equipo, así como en las unidades conectadas. El
componente proporciona protección del equipo con la ayuda de bases de datos antivirus, elservicio en la nube Kaspersky Security Network y el análisis heurístico.
Protección frente a amenazas web
El componente Protección frente a amenazas web evita la descarga de archivos maliciosos deInternet y también bloquea los sitios web maliciosos y de phishing. El componente proporciona
protección del equipo con la ayuda de bases de datos antivirus, el servicio en la nube
Kaspersky Security Network y el análisis heurístico.
Protección frente a amenazas en el correo
El componente Protección frente a amenazas en el correo analiza los archivos adjuntos demensajes de correo electrónico entrantes y salientes en busca de virus y otras amenazas. De
forma predeterminada, el componente Protección frente a amenazas en el correo permanece
todo el tiempo en la RAM del equipo y analiza todos los mensajes recibidos o enviados usando
los protocolos POP3, SMTP, IMAP o NNTP, o el programa de correo Microsoft O ice Outlook(MAPI). El componente proporciona protección del equipo con la ayuda de bases de datos
antivirus, el servicio en la nube Kaspersky Security Network y el análisis heurístico.
Protección frente a amenazas en la red
El componente Protección frente a amenazas en la red (también denominado sistema dedetección de intrusiones) monitoriza el trá co de red entrante en busca de actividad
característica de los ataques de red. Cuando Kaspersky Endpoint Security detecta un intento
de ataque de red en el equipo del usuario, bloquea la conexión de red con el equipo atacante.
Las bases de datos de Kaspersky Endpoint Security ofrecen descripciones de los tipos deataques de red actualmente conocidos y los modos para contrarrestarlos. La lista de ataquesde red que detecta el componente Protección frente a amenazas en la red se actualiza
durante las actualizaciones de módulos de aplicaciones y bases de datos.
FirewallFirewall bloquea las conexiones no autorizadas al equipo mientras se trabaja en Internet o en la
red local. Firewall también controla la actividad de red de las aplicaciones en el equipo. Esto lepermite proteger su red de área local corporativa del robo de identidad y otros ataques. El
componente proporciona protección del equipo con la ayuda de bases de datos antivirus, elservicio en la nube Kaspersky Security Network y reglas de red prede nidas.
Prevención de ataques de BadUSB
El componente Prevención de ataques de BadUSB impide que dispositivos USB infectados
que emulan un teclado se conecten al equipo.
Protección AMSI27

El componente de protección AMSI está diseñado para ser compatible con Antimalware Scan
Interface de Microsoft. La interfaz de análisis antimalware (AMSI) permite que las aplicaciones
de terceros con soporte de la AMSI envíen a Kaspersky Endpoint Security aquellos objetos
para los cuales precisan un análisis adicional (por ejemplo, scripts de PowerShell). Una vez queel análisis se completa, el resultado se devuelve a la aplicación que originó la solicitud.
Protección
frente aamenazasavanzadas

Kaspersky Security Network

Kaspersky Security Network (KSN) es una infraestructura de servicios en la nube que brinda
acceso a la Base de conocimientos de Kaspersky, un recurso en línea que permite conocer lareputación de los archivos, los recursos web y el software. El uso de datos de Kaspersky
Security Network garantiza respuestas más rápidas por parte de Kaspersky Endpoint Security
ante nuevas amenazas, mejora el rendimiento de algunos componentes de protección yreduce el riesgo probable de que se produzcan falsos positivos. Si participa en Kaspersky
Security Network, Kaspersky Endpoint Security podrá utilizar los servicios de KSN para
conocer la categoría y la reputación de los archivos analizados u obtener información sobre la
reputación de las direcciones web que se analicen.
Detección de comportamiento
El componente Detección de comportamiento recibe datos sobre las acciones de lasaplicaciones de su equipo y ofrece esta información a otros componentes de protección
mejorar su rendimiento. El componente Detección de comportamientos utiliza rmas depatrones de actividad peligrosa (Behavior stream signatures, BSS) para aplicaciones. Si laactividad de la aplicación coincide con una BSS Kaspersky Endpoint Security realiza la acción
especi cada. La función de Kaspersky Endpoint Security basada en bases de datos de reglas
heurísticas ofrece protección proactiva al equipo.
Prevención de exploits
El componente Prevención de exploits detecta código de software diseñado para aprovechar
vulnerabilidades en el equipo y, a través de estas, realizar acciones maliciosas o abusar de losprivilegios de administración. Un exploit puede, por ejemplo, llevar a cabo un ataque dedesbordamiento de búfer. Para ello, el exploit envía una gran cantidad de datos a una
aplicación vulnerable. Al procesar estos datos, la aplicación vulnerable ejecuta código
malicioso. El ataque permite al exploit instalar malware sin autorización. Cuando se detectaque una aplicación vulnerable ha intentado iniciar un archivo ejecutable y se determina que laorden no provino del usuario, Kaspersky Endpoint Security bloquea la ejecución del archivo ole muestra una noti cación al usuario.
Prevención de intrusiones en el host
El componente Prevención de intrusiones en el host evita que las aplicaciones realicen
acciones que puedan resultar peligrosas para el sistema operativo; además, garantiza elcontrol del acceso a los recursos del sistema operativo y a los datos personales. El
componente proporciona protección del equipo con la ayuda de bases de datos antivirus y elservicio en la nube Kaspersky Security Network.
Motor de reparación
El Motor de reparación permite a Kaspersky Endpoint Security anular acciones que han sido
realizadas por el malware en el sistema operativo.

Controlesdeseguridad

Control de aplicaciones
El Control de aplicaciones gestiona el inicio de aplicaciones en los equipos de los usuarios.
Esto le permite implementar una directiva corporativa de seguridad al usar aplicaciones. El
Control de aplicaciones también reduce el riesgo de infección del equipo al restringir elacceso a las aplicaciones.
Control de dispositivos
Control de dispositivos administra el acceso de los usuarios a dispositivos instalados oconectados al equipo (por ejemplo, discos duros, cámaras o módulos wi ). Esto le permite
proteger el equipo de infecciones cuando se conectan los dispositivos; y se evitan pérdidas ofugas de datos.
Control Web
28

Control web permite regular el acceso de los usuarios a los recursos web. El componente
ayuda a reducir tanto el volumen de trá co como el tiempo que se malgasta en actividades nolaborales. Cuando un usuario intenta abrir un sitio web que se ha restringido mediante Control
web, Kaspersky Endpoint Security bloquea el acceso o muestra una advertencia.
Control de anomalías adaptativo
El componente Control de anomalías adaptativo detecta y bloquea acciones que no son
típicas de los equipos en una red de la empresa. El Control de anomalías adaptativo utiliza un
conjunto de reglas para supervisar el comportamiento atípico (por ejemplo, la regla Inicio deMicrosoft Powershell desde una aplicación de O ice). Los especialistas de Kaspersky creanlas reglas sobre la base de los escenarios habituales de actividad maliciosa. Puede con gurar
el modo en que el Control de anomalías adaptativo gestiona cada regla y, por ejemplo, permitirla ejecución de scripts de PowerShell que automatizan determinadas tareas de ujo detrabajo. Kaspersky Endpoint Security actualiza el conjunto de reglas junto con las bases dedatos de la aplicación.
Inspección de registros
La inspección de registros supervisa la integridad del entorno protegido basándose en losresultados del análisis del Registro de eventos de Windows. Cuando la aplicación detectaseñales de comportamientos atípicos en el sistema, informa al administrador debido a queeste comportamiento puede indicar un intento de ataque cibernético.
Monitor de integridad de archivos
El Monitor de integridad de archivos detecta los cambios en los objetos (archivos y carpetas)
dentro de un área de supervisión determinada. Estos cambios pueden indicar una ltración enla seguridad del equipo. Cuando se detectan cambios en los objetos, la aplicación informa aladministrador.
TareasAnálisis antimalware
Kaspersky Endpoint Security analiza el equipo para detectar virus y otras amenazas. El análisis
antimalware ayuda a descartar la posibilidad de que se propague malware que loscomponentes de protección no hayan detectado, por ejemplo, debido a un nivel de seguridad
bajo.
Actualización
Kaspersky Endpoint Security descarga bases de datos y módulos de la aplicación
actualizados. La actualización mantiene el equipo protegido contra los virus más recientes yotras amenazas. De forma predeterminada, la aplicación se actualiza automáticamente, pero,
si es necesario, puede actualizar las bases de datos y los módulos de la aplicación
manualmente.
Reversión de la última actualización
Kaspersky Endpoint Security revierte la última actualización de bases de datos y módulos.
Esto le permite revertir las bases de datos y los módulos de aplicación a sus versiones
anteriores cuando sea necesario, por ejemplo, si la nueva versión de la base de datos contiene
una rma no válida que hace que Kaspersky Endpoint Security bloquee una aplicación segura.
Comprobación de integridad
Kaspersky Endpoint Security realiza una comprobación de los módulos de la aplicación en la
carpeta de instalación de la aplicación en busca de datos corruptos o modi caciones. Si un
módulo de la aplicación tiene una rma digital incorrecta, el módulo se considera corrupto.

Cifrado dedatos

Cifrado de archivos
El componente permite crear reglas de cifrado de archivos. Puede seleccionar carpetas
predeterminadas para el cifrado, seleccionar una carpeta manualmente o seleccionar archivos
individuales por extensión.
Cifrado de disco completo
El componente permite cifrar el disco duro mediante el Cifrado de disco de Kaspersky o el
Cifrado de unidad BitLocker.
29

Cifrado de unidades extraíbles
El componente permite proteger datos en unidades extraíbles. Puede utilizar el Cifrado dedisco completo (FDE) o Cifrado de archivos (FLE).
DetectionandResponse

Endpoint Detection and Response Optimum
Agente integrado para la solución Kaspersky Endpoint Detection and Response Optimum (enadelante también "EDR Optimum"). Kaspersky Endpoint Detection and Response es una
solución para proteger la infraestructura de TI corporativa de las amenazas cibernéticas
avanzadas. La funcionalidad de la solución combina la detección automática de amenazas conla capacidad de reaccionar a estas amenazas para contrarrestar ataques avanzados, incluidos
nuevos exploits, ransomware, ataques sin archivos, así como métodos que utilizan
herramientas legítimas del sistema. Para obtener más información sobre la solución, consulte
la Ayuda de Kaspersky Endpoint Detection and Response Optimum .
Endpoint Detection and Response Expert
Agente integrado para la solución Kaspersky Endpoint Detection and Response Expert (enadelante también "EDR Expert"). EDR Expert ofrece más funcionalidades de supervisión yrespuesta a las amenazas que EDR Optimum. Para obtener más información sobre la solución,
consulte la Ayuda de Kaspersky Endpoint Detection and Response Expert .
Kaspersky Sandbox
Agente integrado para la solución Kaspersky Sandbox. La solución Kaspersky Sandbox
detecta y bloquea automáticamente las amenazas avanzadas en los equipos. Kaspersky
Sandbox analiza el comportamiento de los objetos para detectar la actividad maliciosa y laactividad característica de los ataques dirigidos a la infraestructura de TI de la organización.
Kaspersky Sandbox analiza objetos en servidores especiales con imágenes virtuales
desplegadas de los sistemas operativos de Microsoft Windows (servidores de Kaspersky
Sandbox). Para obtener más información acerca de la solución, consulte la Ayuda deKaspersky Sandbox .
Managed Detection and Response
Agente integrado para respaldar el funcionamiento de la solución Kaspersky Managed
Detection and Response. La solución Kaspersky Managed Detection and Response (MDR)
detecta y analiza automáticamente los incidentes de seguridad en su infraestructura. Para
hacerlo, MDR utiliza datos de telemetría recibidos de endpoints y aprendizaje automático.
MDR envía datos de incidentes a los expertos de Kaspersky. Luego, los expertos pueden
procesar el incidente y, por ejemplo, añadir una nueva entrada a las bases de datos antivirus.
De manera alternativa, los expertos pueden emitir recomendaciones sobre el procesamientodel incidente y, por ejemplo, sugerir que se aísle el equipo de la red. Para obtener información
detallada sobre cómo funciona la solución, consulte la Ayuda de Kaspersky Managed
Detection and Response .

Kit de distribución
El kit de distribución incluye los siguientes paquetes de distribución:
Cifrado seguro (AES256)
Este paquete de distribución contiene herramientas criptográ cas que implementan el algoritmo de cifrado
AES (Advanced Encryption Standard) con una longitud de clave efectiva de 256 bits.
Cifrado Lite (AES56)

30

Este paquete de distribución contiene herramientas criptográ cas que implementan el algoritmo de cifrado
AES con una longitud de clave efectiva de 56 bits.
Cada paquete de distribución contiene los siguientes archivos:
kes_win.msi

Paquete de instalación de Kaspersky Endpoint Security.

setup_kes.exe

Archivos necesarios para instalar la aplicación mediante cualquiera de losmétodos disponibles.

kes_win.kud

Archivo para crear paquetes de instalación para Kaspersky Endpoint Security.

klcfginst.msi

Paquete de instalación para el complemento de administración deaplicaciones en la Consola de administración de Kaspersky Security Center.

bases.cab

Archivos del paquete de actualización que se utilizan durante la instalación.

cleaner_v2.cabArchivos para eliminar software no compatible.

cleanerapi_v2.cab
incompatible.txt

Archivo que contiene una lista de software no compatible.

ksn_<language_ID>.txt

Archivo que detalla las condiciones de participación en Kaspersky Security
Network.

license.txt

Archivo que detalla el Contrato de Licencia de Usuario Final y la Política deprivacidad.

installer.ini

Archivo que contiene la con guración interna del kit de distribución.

kes.cabArchivos para la interfaz grá ca de la aplicación.

aes256.cab / aes56.cabArchivos para el algoritmo de cifrado AES.

keswin_web_plugin.zip

Archivo que contiene los archivos necesarios para la instalación elcomplemento web de la aplicación en Kaspersky Security Center Web
Console.

No se recomienda cambiar los valores de esta con guración. Si desea cambiar las opciones de instalación,
utilice el archivo setup.ini.

Requisitos de hardware y software
Para garantizar el funcionamiento adecuado de Kaspersky Endpoint Security, el equipo debe cumplir los siguientes
requisitos:
Requisitos generales mínimos:
2 GB de espacio libre en el disco duro;CPU:
Estación de trabajo: 1 GHz;
Servidor: 1,4 GHz;

31

Soporte para el conjunto de instrucciones SSE2.
RAM:
Estación de trabajo (x86): 1 GB;
Estación de trabajo (x64): 2 GB;
Servidor: 2 GB.

Estaciones de trabajo
Sistemas operativos admitidos para estaciones de trabajo:
Windows 7 Home/Professional/Ultimate/Enterprise Service Pack 1 o versiones posteriores;
Windows 8 Professional / Enterprise;
Windows 8.1 Professional / Enterprise;
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multisesión;
Windows 11 Home/Pro/Pro for Workstations/Education/Enterprise.
Para más información sobre la compatibilidad con el sistema operativo Microsoft Windows 10, visite la Base deconocimientos del Soporte técnico .

Para más información sobre la compatibilidad con el sistema operativo Microsoft Windows 11, visite la Base deconocimientos del Soporte técnico .

Servidores
Kaspersky Endpoint Security admite los componentes principales de la aplicación en equipos con sistema
operativo Windows para servidores. Puede utilizar Kaspersky Endpoint Security para Windows en lugar deKaspersky Security para Windows Server en servidores y clústeres de su organización (modo de clúster). La
aplicación también es compatible con el modo básico (consulte los problemas conocidos).
Sistemas operativos admitidos para servidores:
Windows Small Business Server 2011 Essentials o Standard (64 bits);
Microsoft Small Business Server 2011 Standard (64 bits) solo se admite si el Service Pack 1 para Microsoft
Windows Server 2008 R2 está instalado.
Windows MultiPoint Server 2011 (64 bits);
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 o versiones
posteriores;32

Windows Web Server 2008 R2 Service Pack 1 o posterior;
Windows Server 2012 Foundation / Essentials / Standard / Datacenter (Core Mode incluido);
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (Core Mode incluido);
Windows Server 2016 Essentials / Standard / Datacenter (Core Mode incluido);
Windows Server 2019 Essentials / Standard / Datacenter (Core Mode incluido);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (Core Mode incluido).
Para más información sobre la compatibilidad con Microsoft Windows Server 2016 y Microsoft Windows
Server 2019, visite la Base de conocimientos del Soporte técnico .

Para más información sobre la compatibilidad con el sistema operativo Microsoft Windows Server 2022, visite
la Base de conocimientos del Soporte técnico .
Sistemas operativos no compatibles para servidores:
Windows Server 2003 Standard/Enterprise/Datacenter SP2 o versiones posteriores;
Windows Server 2003 R2 Foundation/Standard/Enterprise/Datacenter SP2 o versiones posteriores;
Windows Server 2008 Standard/Enterprise/Datacenter SP2 o versiones posteriores;
Windows Server 2008 Core Standard/Enterprise/Datacenter SP2 o versiones posteriores;
Microsoft Small Business Server 2008 Standard/Premium SP2 o versiones posteriores.

Plataformas virtuales
Plataformas virtuales compatibles:
VMware Workstation 17.0.1 Pro;
VMware ESXi 8.0c;
Microsoft Hyper-V Servidor 2019;
Citrix Virtual Apps and Desktops 7 2303;
Citrix Provisioning 2303;
Citrix Hypervisor 8.2 (Cumulative Update 1).

Servidores de terminales
Tipos de servidores de terminales admitidos:

33

Servicios de Escritorio remoto de Microsoft basados en Windows Server 2008 R2 SP1;
Servicios de Escritorio remoto de Microsoft basados en Windows Server 2012;
Servicios de Escritorio remoto de Microsoft basados en Windows Server 2012 R2;Servicios de Escritorio remoto de Microsoft basados en Windows Server 2016;
Servicios de Escritorio remoto de Microsoft basados en Windows Server 2019;
Servicios de Escritorio remoto de Microsoft basados en Windows Server 2022.

Compatibilidad con Kaspersky Security Center
Kaspersky Endpoint Security funciona con las siguientes versiones de Kaspersky Security Center:
Kaspersky Security Center 12
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2
Kaspersky Security Center Linux 15
Kaspersky Security Center Linux 15.1

Comparación de funciones disponibles en la aplicación según el tipo desistema operativo
El conjunto de funciones disponibles de Kaspersky Endpoint Security depende del tipo de sistema operativo:
estación de trabajo o servidor (consulte la siguiente tabla).
Comparación de las funciones de Kaspersky Endpoint Security

Función

Estación de trabajo

Protección frente a amenazas avanzadas
Kaspersky Security Network
Detección de comportamiento
34

ServidorPrevención de exploits
Prevención de intrusiones en el host–Motor de reparación
Protección frente a amenazas básicas
Protección frente a amenazas en archivos
Protección frente a amenazas web
Protección frente a amenazas en el correo
FirewallProtección frente a amenazas en la red
Prevención de ataques de BadUSB
Protección AMSI
Controles de seguridad
Inspección de registros–

Control de aplicaciones
Control de dispositivos
Control Web
Control de anomalías adaptativo–

Monitor de integridad de archivos–

Cifrado de datos
Cifrado de disco de Kaspersky–

Cifrado de unidad BitLocker
Cifrado de archivos–

Cifrado de unidades extraíbles

–Detection and Response
Endpoint Detection and Response Optimum
Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)

Comparación: disponibilidad de características por herramienta deadministración
El conjunto de características disponibles en Kaspersky Endpoint Security depende de la herramienta deadministración (consulte la tabla más abajo).
Para administrar la aplicación, se pueden utilizar las siguientes consolas de Kaspersky Security Center:35

Consola de administración. Complemento de Microsoft Management Console (MMC) instalado en la estaciónde trabajo del administrador.
Web Console. Componente de Kaspersky Security Center instalado en el Servidor de Administración. Puede
trabajar en Web Console a través de un navegador desde cualquier equipo que tenga acceso al Servidor deadministración.
La aplicación también puede administrarse a través de Kaspersky Security Center Cloud Console. Kaspersky
Security Center Cloud Console es la versión en la nube de Kaspersky Security Center. Esto signi ca que elServidor de administración y los demás componentes de Kaspersky Security Center están instalados en la
infraestructura de nube de Kaspersky. Para obtener más información sobre cómo administrar la aplicación
mediante Kaspersky Security Center Cloud Console, consulte la Guía de ayuda de Kaspersky Security Center
Cloud Console .
Comparación de las funciones de Kaspersky Endpoint Security

Función

Kaspersky Security Center

Kaspersky
Security Center

Consola deadministración

Cloud Console

Web
ConsoleProtección frente a amenazas avanzadas
Kaspersky Security Network
Kaspersky Private Security Network–

Detección de comportamiento
Prevención de exploits
Prevención de intrusiones en el hostMotor de reparación
Protección frente a amenazas básicas
Protección frente a amenazas en archivos
Protección frente a amenazas web
Protección frente a amenazas en el correo
FirewallProtección frente a amenazas en la red
Prevención de ataques de BadUSB
Protección AMSI
Controles de seguridad
Inspección de registros
Control de aplicaciones
Control de dispositivos
Control Web
Control de anomalías adaptativo
Monitor de integridad de archivos
Cifrado de datos
36

Cifrado de disco de Kaspersky–

Cifrado de unidad BitLocker
Cifrado de archivos–

Cifrado de unidades extraíbles

–Detection and Response
Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert–

Endpoint Detection and Response (KATA)––

Kaspersky Sandbox––

Managed Detection and Response (MDR)
TareasAñadir clave
Cambiar componentes de la aplicación
Inventario
Actualización
Reversión de actualizaciones
Análisis antimalware
Comprobación de integridad–

Eliminación de datos
Administrar cuentas del Agente de autenticación(Cifrado de disco de Kaspersky)–

Análisis de IOC (EDR)–

Mover archivo a cuarentena (EDR)–

Obtener archivo (EDR)–

Eliminar archivo (EDR)–

Inicio del proceso (EDR)–

Terminar proceso (EDR)–

Compatibilidad con otras aplicaciones
Antes de la instalación, Kaspersky Endpoint Security comprueba el equipo para buscar aplicaciones de Kaspersky.
La aplicación también analiza el equipo en busca de software incompatible.

Compatibilidad con aplicaciones de terceros
La lista de software no compatible está disponible en el archivo incompatible.txt que se incluye en el kit dedistribución.

37

DESCARGAR EL ARCHIVO INCOMPATIBLE.TXT

Compatibilidad con aplicaciones de Kaspersky
Kaspersky Endpoint Security es incompatible con las siguientes aplicaciones de Kaspersky:
Kaspersky Standard | Plus | Premium.
Kaspersky Small O ice Security.
Kaspersky Internet Security.
Kaspersky Anti-Virus.
Kaspersky Total Security.
Kaspersky Safe Kids.
Kaspersky Free.
Kaspersky Anti-Ransomware Tool.
Endpoint Sensor como parte de las soluciones Kaspersky Anti Targeted Attack Platform y Kaspersky Endpoint
Detection and Response.
Kaspersky Endpoint Agent como parte de las soluciones de Detection and Response de Kaspersky.
Kaspersky está cambiando todo Detection and Response para que funcione con el agente integrado deKaspersky Endpoint Security en lugar de Kaspersky Endpoint Agent. A partir de la versión 12.1, la aplicación
admite todas las soluciones de Detection and Response.
Kaspersky Security for Virtualization Light Agent.
Kaspersky Fraud Prevention para Endpoint.
Kaspersky Security para Windows Server
A partir de Kaspersky Endpoint Security 12.0, puede migrar de Kaspersky Security for Windows Server a
Kaspersky Endpoint Security para Windows y usar la misma solución para proteger estaciones de trabajo yservidores.
Kaspersky Embedded Systems Security.
Si las aplicaciones de Kaspersky de esta lista están instaladas en el equipo, Kaspersky Endpoint Security elimina
estas aplicaciones. Espere que se complete este proceso antes de continuar con la instalación de Kaspersky
Endpoint Security.

Omisión de la comprobación de software incompatible

38

Si Kaspersky Endpoint Security detecta software incompatible en el equipo, la instalación de la aplicación nocontinuará. Para continuar la instalación, debe eliminar el software incompatible. Sin embargo, si el proveedor delsoftware de terceros ha indicado en su documentación que su software es compatible con Endpoint Protection
Platforms (EPP), puede instalar Kaspersky Endpoint Security en un equipo que contenga una aplicación de este
proveedor. Por ejemplo, el proveedor de la solución Endpoint Detection and Response (EDR) puede declarar su
compatibilidad con sistemas EPP de terceros. Si este es el caso, debe iniciar la instalación de Kaspersky Endpoint
Security sin ejecutar una comprobación de software incompatible. Para hacerlo, transmita los siguientes
parámetros al instalador:
SKIPPRODUCTCHECK=1. Desactivación de la comprobación de software no compatible. La lista de software nocompatible está disponible en el archivo incompatible.txt que se incluye en el kit de distribución. Si no seestablece ningún valor para este parámetro y se detecta software no compatible, la instalación de Kaspersky
Endpoint Security nalizará.
SKIPPRODUCTUNINSTALL=1. Desactivación de la eliminación automática del software no compatible
detectado. Si no se establece ningún valor para este parámetro, Kaspersky Endpoint Security intentará eliminarel software no compatible.
CLEANERSIGNCHECK=0. Deshabilitar la veri cación de rmas digitales del software incompatible detectado. Si
no se establece este parámetro, la veri cación de rmas digitales se deshabilita al desplegar la aplicación a
través de Kaspersky Security Center. Cuando la aplicación se instala localmente, la veri cación de rma digitalestá activada de forma predeterminada.
Puede transmitir los parámetros en la línea de comandos al instalar localmente la aplicación.
Ejemplo:
C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /s
Para instalar de forma remota Kaspersky Endpoint Security, debe añadir los parámetros adecuados al archivo degeneración del paquete de instalación, llamado kes_win.kud, en [Setup] (consulte la información acontinuación). El archivo kes_win.kud se incluye en el kit de distribución.
kes_win.kud[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

39

Instalación y eliminación de la aplicación
Kaspersky Endpoint Security se puede instalar en el equipo de varias maneras:de forma local, utilizando el Asistente de instalación;de forma local, utilizando la línea de comando;
de forma remota utilizando Kaspersky Security Center.
de forma remota, utilizando el Editor de administración de directivas de grupo de Microsoft Windows (para más
información, visite el sitio web de soporte técnico de Microsoft ).
de forma remota, utilizando System Center Con guration Manager.
Los parámetros de instalación del programa también pueden con gurarse de más de una manera. Cuando seemplea más de un método, Kaspersky Endpoint Security utiliza los valores de con guración de mayor prioridad. El
orden de prioridad es el siguiente:
1. los ajustes recibidos del archivo setup.ini,
2. los ajustes recibidos del archivo installer.ini,
3. los ajustes recibidos de la línea de comando.
Le recomendamos que cierre todas las aplicaciones activas antes de comenzar la instalación de Kaspersky
Endpoint Security (incluida la instalación remota).

Al instalar, actualizar o desinstalar Kaspersky Endpoint Security, pueden producirse errores. Para obtener más
información sobre cómo solucionar estos errores, consulte la Base de conocimientos de soporte técnico .

Despliegue a través de Kaspersky Security Center
Kaspersky Endpoint Security puede desplegarse de varias maneras en los equipos de una red corporativa. Puede
elegir el escenario de despliegue más adecuado para su organización o combinar varios escenarios de despliegue
al mismo tiempo. Kaspersky Security Center admite los siguientes métodos de despliegue principales:
Instalación de la aplicación mediante el Asistente de despliegue de la protección.
El método de instalación estándar es conveniente si está satisfecho con la con guración predeterminada deKaspersky Endpoint Security y su organización tiene una infraestructura simple que no requiere
con guraciones especiales.
Instalación de la aplicación mediante la tarea de instalación remota.
El método de instalación universal, que permite con gurar los ajustes de Kaspersky Endpoint Security yadministrar de manera exible las tareas de instalación remota. La instalación de Kaspersky Endpoint Security
consta de los siguientes pasos:
1. Creación de un paquete de instalación.
2. Creación de una tarea de instalación remota.
40

Kaspersky Security Center también admite otros métodos de instalación de Kaspersky Endpoint Security, como eldespliegue dentro de una imagen del sistema operativo. Para obtener más información sobre otros métodos dedespliegue, consulte la Ayuda de Kaspersky Security Center .

Instalación estándar de la aplicación
Kaspersky Security Center proporciona un Asistente de despliegue de protección para instalar la aplicación enequipos corporativos. El Asistente de despliegue de protección incluye las siguientes acciones principales:
1. Selección del paquete de instalación de Kaspersky Endpoint Security.
Un paquete de instalación es un conjunto de archivos creados para la instalación remota de una aplicación deKaspersky mediante Kaspersky Security Center. El paquete de instalación contiene una serie de ajustes
necesarios para instalar la aplicación y ejecutarla inmediatamente después de la instalación. El paquete deinstalación se crea utilizando los archivos con extensiones .kpd y .kud incluidas en el kit de distribución de laaplicación. El paquete de instalación de Kaspersky Endpoint Security es uno solo para todas las versiones deWindows y los tipos de arquitectura de procesador compatibles.
2. Creación de la tarea Instalar aplicación de forma remota del Servidor de administración de Kaspersky Security
Center.

Despliegue de Kaspersky Endpoint Security

Cómo ejecutar el Asistente de despliegue de protección en la Consola de administración (MMC)41

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional → Instalación
remota.
2. Haga clic en el enlace Desplegar paquete de instalación en los dispositivos administrados (estaciones
de trabajo).
Esto iniciará el Asistente de despliegue de la protección. Siga las instrucciones del Asistente.

Los puertos TCP 139 y 445, y los puertos UDP 137 y 138 deben abrirse en el equipo cliente.

Paso 1. Seleccionar un paquete de instalación.
Seleccione en la lista el paquete de instalación de Kaspersky Endpoint Security. Si la lista no contiene elpaquete de instalación de Kaspersky Endpoint Security, puede crear el paquete en el Asistente.
Puede con gurar los ajustes del paquete de instalación en Kaspersky Security Center. Por ejemplo, puede
seleccionar qué componentes de la aplicación se instalarán en un equipo.
El Agente de red también se instalará junto con Kaspersky Endpoint Security. El Agente de red facilita lainteracción entre el Servidor de administración y un equipo cliente. Si el Agente de red ya está instalado en elequipo, no se volverá a instalar.

Paso 2. Selección de dispositivos para realizar la instalación
Seleccione en qué equipos se instalará Kaspersky Endpoint Security. Están disponibles los siguientes
opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. El Agente de red no está instalado en los dispositivos no asignados. En estecaso, la tarea se asigna a dispositivos especí cos. Los dispositivos especí cos pueden incluir tantodispositivos incluidos en grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 3. De nir la con guración de la tarea de instalación remota
Haga los cambios adicionales que necesite en la con guración de la aplicación:
Forzar la descarga del paquete de instalación. Seleccionar el método para instalar la aplicación:
Usando el Agente de red. Si el Agente de red no se ha instalado en el equipo, primero se instalará el
Agente de red utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se
instalará mediante las herramientas del Agente de red.

42

Usando los recursos del sistema operativo mediante puntos de distribución. El paquete deinstalación se entrega a los equipos cliente mediante recursos del sistema operativo a través de puntos
de distribución. Puede seleccionar esta opción si existe al menos un punto de distribución en la red. Paraobtener más información sobre puntos de distribución, consulte la Ayuda de Kaspersky Security
Center .
Usando los recursos del sistema operativo mediante el Servidor de administración. Los archivos seentregarán a los equipos cliente mediante los recursos del sistema operativo a través del Servidor deAdministración. Puede seleccionar esta opción si el Agente de red no está instalado en el equipocliente, pero el equipo cliente está en la misma red que el Servidor de administración.
Comportamiento para dispositivos administrados a través de otros Servidores de administración.
Seleccione el método de instalación de Kaspersky Endpoint Security. Si la red tiene más de un Servidor deadministración instalado, estos Servidores de administración pueden ver los mismos equipos cliente. Esto
puede causar, por ejemplo, que una aplicación se instale de forma remota en el mismo equipo cliente varias
veces a través de diferentes servidores de administración, o puede generar otros con ictos.
No reinstalar la aplicación si ya se encuentra instalada. Desactive esta casilla de veri cación si, por
ejemplo, desea instalar una versión anterior de la aplicación.
Asignar instalación del Agente de red en las directivas de grupo de Active Directory. Instalación manualdel Agente de red con recursos de Active Directory. Para instalar el Agente de red, la tarea de instalación
remota debe ejecutarse con privilegios de administrador de dominio.

Paso 4. Selección de una clave de licencia
Añada una clave al paquete de instalación para activar la aplicación. Este paso es opcional. Si el Servidor deadministración contiene una clave de licencia que puede distribuirse automáticamente, se la añadirá más
adelante sin que usted intervenga. También puede activar la aplicación más adelante mediante la tarea Añadir
clave.

Paso 5. Selección de la con guración de reinicio del sistema operativo
Seleccione qué acción se realizará si se requiere reiniciar el equipo. Al instalar Kaspersky Endpoint Security noes necesario reiniciar el equipo. El reinicio es necesario solo si antes de la instalación es necesario eliminar
aplicaciones incompatibles. El reinicio también puede ser necesario al actualizar la versión de la aplicación.

Paso 6. Eliminación de aplicaciones incompatibles antes de instalar la aplicación
Lea atentamente la lista de aplicaciones incompatibles y permita la eliminación de estas aplicaciones. Si hay
aplicaciones incompatibles instaladas en el equipo, la instalación de Kaspersky Endpoint Security terminará
con un error (vea la imagen más abajo).

Paso 7. Selección de una cuenta para acceder a los dispositivos
Seleccione la cuenta para instalar el Agente de red mediante las herramientas del sistema operativo. En estecaso, se necesitan derechos de administrador para acceder al equipo. Puede añadir varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación utiliza la siguiente cuenta. Si instala
Kaspersky Endpoint Security mediante las herramientas del Agente de red, no tiene que seleccionar una
cuenta.

43

Paso 8. Inicio de la instalación
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice el Asistente.
Puede supervisar el progreso de la tarea en las propiedades de la tarea.
Cómo iniciar el Asistente de despliegue de la protección en Web Console y Cloud Console44

En la ventana principal de Web Console, seleccione Detección y despliegue → Despliegue y asignación →Asistente de despliegue de la protección.
Esto iniciará el Asistente de despliegue de la protección. Siga las instrucciones del Asistente.
Los puertos TCP 139 y 445, y los puertos UDP 137 y 138 deben abrirse en el equipo cliente.

Paso 1. Seleccionar un paquete de instalación.
Seleccione en la lista el paquete de instalación de Kaspersky Endpoint Security. Si la lista no contiene elpaquete de instalación de Kaspersky Endpoint Security, puede crear el paquete en el Asistente. Para crear elpaquete de instalación, no es necesario buscar el paquete de distribución correspondiente y guardarlo en elequipo. En Kaspersky Security Center, puede ver la lista de paquetes de distribución que residen en losservidores de Kaspersky. El paquete de instalación se crea automáticamente. Kaspersky actualiza la lista
después del lanzamiento de nuevas versiones de las aplicaciones.
Puede con gurar los ajustes del paquete de instalación en Kaspersky Security Center. Por ejemplo, puede
seleccionar qué componentes de la aplicación se instalarán en un equipo.

Paso 2. Selección de una clave de licencia
Añada una clave al paquete de instalación para activar la aplicación. Este paso es opcional. Si el Servidor deadministración contiene una clave de licencia que puede distribuirse automáticamente, se la añadirá más
adelante sin que usted intervenga. También puede activar la aplicación más adelante mediante la tarea Añadir
clave.

Paso 3. Selección de un agente de red
Seleccione la versión del Agente de red que se instalará junto con Kaspersky Endpoint Security. El Agente dered facilita la interacción entre el Servidor de administración y un equipo cliente. Si el Agente de red ya está
instalado en el equipo, no se volverá a instalar.

Paso 4. Selección de dispositivos para realizar la instalación
Seleccione en qué equipos se instalará Kaspersky Endpoint Security. Están disponibles los siguientes
opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. El Agente de red no está instalado en los dispositivos no asignados. En estecaso, la tarea se asigna a dispositivos especí cos. Los dispositivos especí cos pueden incluir tantodispositivos incluidos en grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

45

Paso 5. Con guración de los parámetros avanzados
Haga los cambios adicionales que necesite en la con guración de la aplicación:
Forzar la descarga del paquete de instalación. Seleccionar el método para instalar la aplicación:
Usando el Agente de red. Si el Agente de red no se ha instalado en el equipo, primero se instalará el
Agente de red utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se
instalará mediante las herramientas del Agente de red.
Usando los recursos del sistema operativo mediante puntos de distribución. El paquete deinstalación se entrega a los equipos cliente mediante recursos del sistema operativo a través de puntos
de distribución. Puede seleccionar esta opción si existe al menos un punto de distribución en la red. Paraobtener más información sobre puntos de distribución, consulte la Ayuda de Kaspersky Security
Center .
Usando los recursos del sistema operativo mediante el Servidor de administración. Los archivos seentregarán a los equipos cliente mediante los recursos del sistema operativo a través del Servidor deAdministración. Puede seleccionar esta opción si el Agente de red no está instalado en el equipocliente, pero el equipo cliente está en la misma red que el Servidor de administración.
No reinstalar la aplicación si ya se encuentra instalada. Desactive esta casilla de veri cación si, por
ejemplo, desea instalar una versión anterior de la aplicación.
Asignar instalación del paquete en las directivas de grupo de Active Directory. Kaspersky Endpoint
Security se instala mediante el Agente de red o manualmente mediante Active Directory. Para instalar elAgente de red, la tarea de instalación remota debe ejecutarse con privilegios de administrador de dominio.

Paso 6. Selección de la con guración de reinicio del sistema operativo
Seleccione qué acción se realizará si se requiere reiniciar el equipo. Al instalar Kaspersky Endpoint Security noes necesario reiniciar el equipo. El reinicio es necesario solo si antes de la instalación es necesario eliminar
aplicaciones incompatibles. El reinicio también puede ser necesario al actualizar la versión de la aplicación.

Paso 7. Eliminación de aplicaciones incompatibles antes de instalar la aplicación
Lea atentamente la lista de aplicaciones incompatibles y permita la eliminación de estas aplicaciones. Si hay
aplicaciones incompatibles instaladas en el equipo, la instalación de Kaspersky Endpoint Security terminará
con un error (vea la imagen más abajo).

Paso 8. Asignación a un grupo de administración
Seleccione el grupo de administración al que se moverán los equipos después de instalar el Agente de red. Los
equipos deben moverse a un grupo de administración para poder aplicar directivas y tareas de grupo. Si un
equipo ya está en un grupo de administración, no se moverá. Si no selecciona un grupo de administración, losequipos se añadirán al grupo Dispositivos no asignados.

Paso 9. Selección de una cuenta para acceder a los dispositivos46

Seleccione la cuenta para instalar el Agente de red mediante las herramientas del sistema operativo. En estecaso, se necesitan derechos de administrador para acceder al equipo. Puede añadir varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación utiliza la siguiente cuenta. Si instala
Kaspersky Endpoint Security mediante las herramientas del Agente de red, no tiene que seleccionar una
cuenta.

Paso 10. Inicio de la instalación
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice el Asistente.
Puede supervisar el progreso de la tarea en las propiedades de la tarea.

Creación de un paquete de instalación
Un paquete de instalación es un conjunto de archivos creados para la instalación remota de una aplicación deKaspersky mediante Kaspersky Security Center. El paquete de instalación contiene una serie de ajustes necesariospara instalar la aplicación y ejecutarla inmediatamente después de la instalación. El paquete de instalación se crea
utilizando los archivos con extensiones .kpd y .kud incluidas en el kit de distribución de la aplicación. El paquete deinstalación de Kaspersky Endpoint Security es uno solo para todas las versiones de Windows y los tipos dearquitectura de procesador compatibles.
Cómo crear un paquete de instalación en la Consola de administración (MMC)47

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional → Instalación
remota → Paquetes de instalación.
Esto abre una lista de paquetes de instalación que se han descargado a Kaspersky Security Center.
2. Haga clic en el botón Crear paquete de instalación.
Se abre el Asistente de nuevo paquete. Siga las instrucciones del Asistente.

Paso 1. Seleccionar el tipo de paquete de instalación
Seleccione la opción Crear un paquete de instalación para una aplicación de Kaspersky.

Paso 2. De nir el nombre del paquete de instalación
Introduzca el nombre del paquete de instalación, por ejemplo, Kaspersky Endpoint Security para Windows 12.2.

Paso 3. Seleccionar el paquete de distribución para la instalación
Haga clic en el botón Examinar y seleccione el archivo kes_win.kud que se incluye en el kit de distribución.
De ser necesario, actualice las bases de datos antivirus en el paquete de instalación utilizando la casilla Copiar
actualizaciones del repositorio al paquete de instalación.

Paso 4. Contrato de licencia de usuario nal y Política de privacidad
Lea y acepte las condiciones del Contrato de licencia de usuario nal y la Política de privacidad.
El paquete de instalación se creará y se añadirá a Kaspersky Security Center. Mediante el paquete deinstalación, puede instalar Kaspersky Endpoint Security en los equipos de la red corporativa o actualizar laversión de la aplicación. En la con guración del paquete de instalación, puede seleccionar los componentes dela aplicación y con gurar los parámetros de instalación del programa (consulte la siguiente tabla). El paquetede instalación contiene bases de datos antivirus del repositorio del Servidor de administración. Puede
actualizar las bases de datos en el paquete de instalación para reducir el consumo de trá co al actualizar lasbases de datos después de instalar Kaspersky Endpoint Security.
Cómo crear un paquete de instalación en Web Console y Cloud Console48

1. En la ventana principal de Web Console, seleccione Detección y despliegue → Despliegue y asignación→ Paquetes de instalación.
Esto abre una lista de paquetes de instalación que se han descargado a Kaspersky Security Center.
2. Haga clic en el botón Añadir.
Se abre el Asistente de nuevo paquete. Siga las instrucciones del Asistente.

Lista de paquetes de instalación

Paso 1. Seleccionar el tipo de paquete de instalación
Seleccione la opción Crear un paquete de instalación para una aplicación de Kaspersky.
El asistente creará un paquete de instalación a partir del paquete de distribución alojado en los servidores deKaspersky. La lista se actualiza automáticamente a medida que se publican nuevas versiones de lasaplicaciones. Para instalar Kaspersky Endpoint Security, recomendamos utilizar esta opción.
También es posible crear un paquete de instalación a partir de un archivo.

49

Tipos de paquetes de instalación

Paso 2. Paquetes de instalación
Seleccione el paquete de instalación de Kaspersky Endpoint Security para Windows. Se inicia el proceso decreación del paquete de instalación. Como parte del proceso, deberá aceptar los términos del Contrato delicencia de usuario nal y la Política de privacidad.

Lista de paquetes de instalación en servidores de Kaspersky

El paquete de instalación se creará y se añadirá a Kaspersky Security Center. Mediante el paquete deinstalación, puede instalar Kaspersky Endpoint Security en los equipos de la red corporativa o actualizar laversión de la aplicación. En la con guración del paquete de instalación, puede seleccionar los componentes dela aplicación y con gurar los parámetros de instalación del programa (consulte la siguiente tabla). El paquetede instalación contiene bases de datos antivirus del repositorio del Servidor de administración. Puede
actualizar las bases de datos en el paquete de instalación para reducir el consumo de trá co al actualizar lasbases de datos después de instalar Kaspersky Endpoint Security.
50Componentes incluidos en el paquete de instalación

Con guración de instalación del paquete de instalación

Ajustes del paquete de instalación

Sección

Descripción

Componentes
de protección

En esta sección, puede seleccionar qué componentes de la aplicación estarán disponibles.
El conjunto de componentes puede modi carse posteriormente a través de la Cambiar
componentes de la aplicación. El componente Prevención de ataques de BadUSB, elcomponente Detection and Response. y los componentes de cifrado de datos no se
instalan de forma predeterminada. Estos componentes se pueden añadir en lacon guración del paquete de instalación.
Si necesita instalar los componentes de Detection and Response, Kaspersky Endpoint
Security admite las siguientes con guraciones:
Solo Endpoint Detection and Response Optimum
51

Solo Endpoint Detection and Response Expert
Solo Endpoint Detection and Response (KATA)
Solo Kaspersky Sandbox
Endpoint Detection and Response Optimum y Kaspersky Sandbox
Endpoint Detection and Response Expert y Kaspersky Sandbox
Endpoint Detection and Response (KATA) y Kaspersky Sandbox
Kaspersky Endpoint Security veri ca la selección de los componentes antes de instalar la
aplicación. Si la con guración seleccionada de los componentes de Detection andResponse no es compatible, no se puede instalar Kaspersky Endpoint Security.
Clave delicencia

En esta sección, puede activar la aplicación. Para activar la aplicación, debe seleccionar
una clave de licencia. Antes de hacerlo, debe añadir la clave al Servidor de administración.
Para obtener más información sobre cómo añadir una clave al Servidor de administraciónde Kaspersky Security Center, consulte la Ayuda de Kaspersky Security Center .

Aplicaciones
incompatibles

Lea atentamente la lista de aplicaciones incompatibles y permita la eliminación de estas
aplicaciones. Si hay aplicaciones incompatibles instaladas en el equipo, la instalación deKaspersky Endpoint Security terminará con un error.

Con guraciónde lainstalación

Añada la ruta del archivo avp.com a la variable de entorno %PATH%. Puede añadir laruta de instalación a la variable %PATH% para un uso conveniente de la interfaz de línea decomandos.
No proteger el proceso de instalación. La protección de la instalación incluye protección
contra la sustitución del paquete de distribución por aplicaciones maliciosas, el bloqueodel acceso a la carpeta de instalación de Kaspersky Endpoint Security y el bloqueo delacceso a la sección del registro del sistema que contiene las claves de la aplicación. Sin
embargo, si no se puede instalar la aplicación (por ejemplo, cuando se realiza la instalación
remota con la ayuda del Escritorio remoto de Windows), se aconseja que desactive laprotección del proceso de instalación.
Garantizar la compatibilidad con Citrix PVS (solo es necesario cuando se trabaja con
Citrix PVS). Puede habilitar el soporte de Citrix Provisioning Services para instalar
Kaspersky Endpoint Security en una máquina virtual.
Usar el modo de compatibilidad de Azure WVD. Esta función permite mostrar
correctamente el estado de la máquina virtual de Azure en la consola de Kaspersky Anti
Targeted Attack Platform. Para supervisar el rendimiento del equipo, Kaspersky Endpoint
Security envía telemetría a los servidores KATA. La telemetría incluye una identi cación delequipo (ID de sensor). El modo de compatibilidad de Azure WVD permite asignar un ID desensor único y permanente a estas máquinas virtuales. Si el modo de compatibilidad sedesactiva, el ID de sensor puede cambiar después de reiniciar la computadora debido al
funcionamiento de las máquinas virtuales de Azure. Esto puede hacer que aparezcan
duplicados de máquinas virtuales en la consola.
Ruta a la carpeta de instalación de la aplicación. Puede cambiar la ruta de instalación deKaspersky Endpoint Security en un equipo cliente. De manera predeterminada, laaplicación se instala en la carpeta %ProgramFiles%\Kaspersky Lab\KES.
Archivo de con guración. Puede subir un archivo que de na la con guración deKaspersky Endpoint Security. Puede crear un archivo de con guración en la interfaz local
de la aplicación.

Actualización de bases de datos en el paquete de instalación52

El paquete de instalación contiene bases de datos antivirus del repositorio del Servidor de administración que
están actualizadas cuando se crea el paquete de instalación. Después de crear el paquete de instalación, puede
actualizar las bases de datos antivirus en el paquete de instalación. Así puede reducir el consumo de trá co al
actualizar las bases de datos antivirus después de instalar Kaspersky Endpoint Security.
Para actualizar las bases de datos antivirus en el repositorio del Servidor de administración, utilice la tarea
Descargar actualizaciones en el repositorio del Servidor de administración. Para obtener más información sobre laactualización de las bases de datos antivirus en el repositorio del Servidor de administración, consulte la Ayuda deKaspersky Security Center .
Puede actualizar las bases de datos en el paquete de instalación solo en la Consola de administración y en
Kaspersky Security Center Web Console. No se pueden actualizar las bases de datos en el paquete deinstalación en Kaspersky Security Center Cloud Console.
Cómo actualizar las bases de datos antivirus en el paquete de instalación mediante la Consola de administración(MMC)

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional → Instalación
remota → Paquetes de instalación.
Esto abre una lista de paquetes de instalación que se han descargado a Kaspersky Security Center.
2. Abra las propiedades del paquete de instalación.
3. En la sección General, haga clic en el botón Actualizar bases de datos.
Como resultado, las bases de datos antivirus en el paquete de instalación se actualizarán desde el
repositorio del Servidor de administración. El archivo bases.cab que se incluye en el kit de distribución será
reemplazado por la carpeta bases. Los archivos del paquete de actualización estarán dentro de la carpeta.
Cómo actualizar las bases de datos antivirus en un paquete de instalación mediante Web Console

1. En la ventana principal de Web Console, seleccione Detección y despliegue → Despliegue y asignación→ Paquetes de instalación.
Esto abre una lista de paquetes de instalación descargados en Web Console.
2. Haga clic en el nombre del paquete de instalación de Kaspersky Endpoint Security en el que desea
actualizar las bases de datos antivirus.
Se abre la ventana de propiedades del paquete de instalación.
3. En la pestaña Información general, haga clic en el enlace Actualizar bases de datos.
Como resultado, las bases de datos antivirus en el paquete de instalación se actualizarán desde el
repositorio del Servidor de administración. El archivo bases.cab que se incluye en el kit de distribución será
reemplazado por la carpeta bases. Los archivos del paquete de actualización estarán dentro de la carpeta.

Creación de una tarea de instalación remota
53

La tarea Instalar aplicación remotamente está diseñada para la instalación remota de Kaspersky Endpoint Security.
La tarea Instalar aplicación remotamente le permite desplegar el paquete de instalación de la aplicación en todos
los equipos de la organización. Antes de desplegar el paquete de instalación, puede actualizar las bases de datos
antivirus dentro del paquete de instalación y seleccionar los componentes de la aplicación disponibles en las
propiedades del paquete de instalación.
Cómo crear una tarea de instalación remota en la Consola de administración (MMC)54

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Servidor de administración de Kaspersky Security Center → Instalar aplicación en remoto.

Paso 2. Seleccionar un paquete de instalación.
Seleccione en la lista el paquete de instalación de Kaspersky Endpoint Security. Si la lista no contiene elpaquete de instalación de Kaspersky Endpoint Security, puede crear el paquete en el Asistente.
Puede con gurar los ajustes del paquete de instalación en Kaspersky Security Center. Por ejemplo, puede
seleccionar qué componentes de la aplicación se instalarán en un equipo.
El Agente de red también se instalará junto con Kaspersky Endpoint Security. El Agente de red facilita lainteracción entre el Servidor de administración y un equipo cliente. Si el Agente de red ya está instalado en elequipo, no se volverá a instalar.

Paso 3. Adicional
Seleccione el paquete de instalación del Agente de red. Cuando se instale Kaspersky Endpoint Security, seinstalará también la versión seleccionada del Agente de red.

Paso 4. Con guración
Haga los cambios adicionales que necesite en la con guración de la aplicación:
Forzar la descarga del paquete de instalación. Seleccionar el método para instalar la aplicación:
Usando el Agente de red. Si el Agente de red no se ha instalado en el equipo, primero se instalará el
Agente de red utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se
instalará mediante las herramientas del Agente de red.
Usando los recursos del sistema operativo mediante puntos de distribución. El paquete deinstalación se entrega a los equipos cliente mediante recursos del sistema operativo a través de puntos
de distribución. Puede seleccionar esta opción si existe al menos un punto de distribución en la red. Paraobtener más información sobre puntos de distribución, consulte la Ayuda de Kaspersky Security
Center .
Usando los recursos del sistema operativo mediante el Servidor de administración. Los archivos seentregarán a los equipos cliente mediante los recursos del sistema operativo a través del Servidor deAdministración. Puede seleccionar esta opción si el Agente de red no está instalado en el equipocliente, pero el equipo cliente está en la misma red que el Servidor de administración.

55Comportamiento para dispositivos administrados a través de otros Servidores de administración.
Seleccione el método de instalación de Kaspersky Endpoint Security. Si la red tiene más de un Servidor deadministración instalado, estos Servidores de administración pueden ver los mismos equipos cliente. Esto
puede causar, por ejemplo, que una aplicación se instale de forma remota en el mismo equipo cliente varias
veces a través de diferentes servidores de administración, o puede generar otros con ictos.
No reinstalar la aplicación si ya se encuentra instalada. Desactive esta casilla de veri cación si, por
ejemplo, desea instalar una versión anterior de la aplicación.

Paso 5. Selección de la con guración de reinicio del sistema operativo
Seleccione qué acción se realizará si se requiere reiniciar el equipo. Al instalar Kaspersky Endpoint Security noes necesario reiniciar el equipo. El reinicio es necesario solo si antes de la instalación es necesario eliminar
aplicaciones incompatibles. El reinicio también puede ser necesario al actualizar la versión de la aplicación.

Paso 6. Selección de los dispositivos a los que se asignará la tarea
Seleccione en qué equipos se instalará Kaspersky Endpoint Security. Están disponibles los siguientes
opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. El Agente de red no está instalado en los dispositivos no asignados. En estecaso, la tarea se asigna a dispositivos especí cos. Los dispositivos especí cos pueden incluir tantodispositivos incluidos en grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 7. Selección de la cuenta para ejecutar la tarea
Seleccione la cuenta para instalar el Agente de red mediante las herramientas del sistema operativo. En estecaso, se necesitan derechos de administrador para acceder al equipo. Puede añadir varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación utiliza la siguiente cuenta. Si instala
Kaspersky Endpoint Security mediante las herramientas del Agente de red, no tiene que seleccionar una
cuenta.

Paso 8. Con gurar una plani cación de inicio de tarea
Con gure una plani cación para iniciar una tarea, por ejemplo, manualmente o cuando el equipo está inactivo.

Paso 9. De nir el nombre de la tarea
Introduzca un nombre para la tarea, por ejemplo, Desinstalar Kaspersky Endpoint Security para Windows 12.2.

Paso 10. Finalización de la creación de tareas
56

Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice el Asistente.
Puede supervisar el progreso de la tarea en las propiedades de la tarea. La aplicación se instalará en modosilencioso. Después de la instalación, el icono aparecerá en al área de noti cación del equipo del usuario. Si
el icono que aparece es , compruebe si la aplicación está activada.
Cómo crear una tarea de instalación remota en Web Console y Cloud Console57

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Security Center.
2. En la lista desplegable Tipo de tarea, seleccione Instalar aplicación en remoto.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Instalación de Kaspersky
Endpoint Security para administradores).
4. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.

Paso 2. Selección de equipos para realizar la instalación
En este paso, seleccione los equipos en los que se instalará Kaspersky Endpoint Security de acuerdo con la
opción de cobertura que haya elegido para la tarea.

Paso 3. Con guración de un paquete de instalación
En este paso, con gure el paquete de instalación:
1. Seleccione el paquete de instalación de Kaspersky Endpoint Security para Windows (12.2).
2. Seleccione el paquete de instalación del Agente de red.
Cuando se instale Kaspersky Endpoint Security, se instalará también la versión seleccionada del Agente dered. El Agente de red facilita la interacción entre el Servidor de administración y un equipo cliente. Si el
Agente de red ya está instalado en el equipo, no se volverá a instalar.
3. En el bloque Forzar la descarga del paquete de instalación, seleccione el método de instalación de laaplicación:
Usando el Agente de red. Si el Agente de red no se ha instalado en el equipo, primero se instalará el
Agente de red utilizando las herramientas del sistema operativo. Luego, Kaspersky Endpoint Security se
instalará mediante las herramientas del Agente de red.
Usando los recursos del sistema operativo mediante puntos de distribución. El paquete deinstalación se entrega a los equipos cliente mediante recursos del sistema operativo a través de puntos
de distribución. Puede seleccionar esta opción si existe al menos un punto de distribución en la red. Paraobtener más información sobre puntos de distribución, consulte la Ayuda de Kaspersky Security
Center .
Usando los recursos del sistema operativo mediante el Servidor de administración. Los archivos seentregarán a los equipos cliente mediante los recursos del sistema operativo a través del Servidor de58

Administración. Puede seleccionar esta opción si el Agente de red no está instalado en el equipocliente, pero el equipo cliente está en la misma red que el Servidor de administración.
4. En el campo Número máximo de descargas concurrentes, establezca un límite para el número desolicitudes de descarga de paquetes de instalación que se envían al Servidor de administración. Limitar elnúmero de solicitudes ayudará a evitar que la red se sobrecargue.
5. En el campo Número máximo de intentos de instalación, establezca un límite para el número de intentos
de instalación de la aplicación. Si la instalación de Kaspersky Endpoint Security termina con un error, latarea volverá a empezar automáticamente.
6. Si es necesario, desactive la casilla No reinstalar la aplicación si ya se encuentra instalada. Permite, por
ejemplo, instalar una de las versiones anteriores de la aplicación.
7. Si es necesario, desactive la casilla Veri car el tipo de sistema operativo antes de descargar. Esto lepermite evitar la descarga de un paquete de distribución de aplicaciones si el sistema operativo del equipo
no cumple los requisitos de software. Si está seguro de que el sistema operativo del equipo cumple losrequisitos de software, puede omitir esta veri cación.
8. Si es necesario, active la casilla Asignar instalación del paquete en las directivas de grupo de Active
Directory. Kaspersky Endpoint Security se instala mediante el Agente de red o manualmente mediante
Active Directory. Para instalar el Agente de red, la tarea de instalación remota debe ejecutarse conprivilegios de administrador de dominio.
9. Si es necesario, seleccione la casilla Indicar a los usuarios que cierren las aplicaciones en ejecución. La
instalación de Kaspersky Endpoint Security consume recursos del equipo. Para comodidad del usuario, el
Asistente de instalación de la aplicación le pide que cierre las aplicaciones en ejecución antes de iniciar lainstalación. Esto ayuda a evitar interrupciones en el funcionamiento de las demás aplicaciones y evita
posibles fallos en el equipo.
10. En el bloque Comportamiento para dispositivos administrados a través de otros Servidores deadministración, seleccione el método de instalación de Kaspersky Endpoint Security. Si la red tiene más deun Servidor de administración instalado, estos Servidores de administración pueden ver los mismos
equipos cliente. Esto puede causar, por ejemplo, que una aplicación se instale de forma remota en el mismo
equipo cliente varias veces a través de diferentes servidores de administración, o puede generar otros
con ictos.

Paso 4. Selección de la cuenta para ejecutar la tarea
Seleccione la cuenta para instalar el Agente de red mediante las herramientas del sistema operativo. En estecaso, se necesitan derechos de administrador para acceder al equipo. Puede añadir varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación utiliza la siguiente cuenta. Si instala
Kaspersky Endpoint Security mediante las herramientas del Agente de red, no tiene que seleccionar una
cuenta.

Paso 5. Conclusión de la creación de tareas
Finalice el asistente haciendo clic en el botón Finalizar. La nueva tarea aparecerá en la lista de tareas. Para
ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar. La aplicación se instalará en modosilencioso. Después de la instalación, el icono aparecerá en al área de noti cación del equipo del usuario. Si
el icono que aparece es , compruebe si la aplicación está activada.

59

Instalación de la aplicación de manera local mediante el Asistente deinstalación
La interfaz del Asistente de con guración de aplicaciones consta de una secuencia de ventanas correspondientes
a los pasos de instalación de la aplicación.

Para instalar la aplicación (o actualizar una versión anterior) con el Asistente de instalación:
1. Copie la carpeta del kit de distribución al equipo del usuario.
2. Ejecute setup_kes.exe.
Se iniciará el Asistente de instalación.

Preparativos para la instalación
Antes de instalar Kaspersky Endpoint Security en un equipo o actualizarlo desde una versión anterior, se
comprueban las siguientes condiciones:
Si hay software incompatible instalado (la lista de software incompatible se encuentra en el archivo
incompatible.txt, que forma parte del kit de distribución).
Si se cumplen o no los requisitos de hardware y software.
Si el usuario tiene los derechos necesarios para instalar el producto de software.
Si alguno de los requisitos previos no se cumple, se muestra una noti cación pertinente en pantalla. Por ejemplo,
una noti cación acerca de software incompatible (vea la imagen más abajo).

Eliminación de software incompatible

Si el equipo cumple con los requerimientos arriba indicados, el Asistente de instalación buscará aplicaciones deKaspersky que puedan provocar con ictos si se ejecutan al mismo tiempo que la aplicación que se va a instalar. Si
se encuentran estas aplicaciones, se le pregunta si desea eliminarlas manualmente.

60

Si las aplicaciones detectadas incluyen versiones anteriores de Kaspersky Endpoint Security, todos los datos que
se pueden migrar (por ejemplo, datos de activación y con guración de la aplicación) se conservan y se usan
durante la instalación de Kaspersky Endpoint Security 12.2 para Windows, y la versión anterior de la aplicación seelimina automáticamente. Esto se aplica a las siguientes versiones de la aplicación:
Kaspersky Endpoint Security 11.6.0 para Windows (compilación 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 para Windows (compilación 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 para Windows (compilación 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 para Windows (compilación 11.9.0.351).
Kaspersky Endpoint Security 11.10.0 para Windows (compilación 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 para Windows (compilación 11.11.0.452).
Kaspersky Endpoint Security 12.0 para Windows (compilación 12.0.0.465).
Kaspersky Endpoint Security 12.1 para Windows (compilación 12.1.0.506).

Los componentes de Kaspersky Endpoint Security
Durante la instalación, puede seleccionar los componentes de Kaspersky Endpoint Security que desea instalar (veala imagen más abajo). El componente de Protección frente a amenazas en archivos es un componente obligatorio
que se debe instalar. No puede cancelar su instalación.

Elegir componentes de la aplicación para instalar

De forma predeterminada, se seleccionan todos los componentes de la aplicación para la instalación, a excepciónde los siguientes:
Prevención de ataques de BadUSB.
Componentes de cifrado de datos.
Componentes de Detection and Response.
Puede cambiar los componentes de la aplicación disponibles después de haber instalado la aplicación. Para ello,tiene que ejecutar el Asistente de instalación de nuevo y elegir cambiar los componentes disponibles.
61

Si necesita instalar los componentes de Detection and Response, Kaspersky Endpoint Security admite lassiguientes con guraciones:
Solo Endpoint Detection and Response Optimum
Solo Endpoint Detection and Response Expert
Solo Endpoint Detection and Response (KATA)
Solo Kaspersky Sandbox
Endpoint Detection and Response Optimum y Kaspersky Sandbox
Endpoint Detection and Response Expert y Kaspersky Sandbox
Endpoint Detection and Response (KATA) y Kaspersky Sandbox
Kaspersky Endpoint Security veri ca la selección de los componentes antes de instalar la aplicación. Si lacon guración seleccionada de los componentes de Detection and Response no es compatible, no se puede
instalar Kaspersky Endpoint Security.

Con guración avanzada

Con guración de la instalación de la aplicación avanzada

Proteger el proceso de instalación de la aplicación. La protección de la instalación incluye protección contra lasustitución del paquete de distribución por aplicaciones maliciosas, el bloqueo del acceso a la carpeta deinstalación de Kaspersky Endpoint Security y el bloqueo del acceso a la sección del registro del sistema que
contiene las claves de la aplicación. Sin embargo, si no se puede instalar la aplicación (por ejemplo, cuando serealiza la instalación remota con la ayuda del Escritorio remoto de Windows), se aconseja que desactive laprotección del proceso de instalación.
Garantizar la compatibilidad con Citrix PVS (solo es necesario cuando se trabaja con Citrix PVS). Puede
habilitar el soporte de Citrix Provisioning Services para instalar Kaspersky Endpoint Security en una máquina
virtual.
Añada la ruta del archivo avp.com a la variable de entorno %PATH%. Puede añadir la ruta de instalación a lavariable %PATH% para un uso conveniente de la interfaz de línea de comandos.

62

Instalando remotamente la aplicación usando System Center Con guration
ManagerEstas instrucciones se aplican a System Center Con guration Manager 2012 R2.

Para una aplicación de forma remota mediante System Center Con guration Manager:
1. Abra la consola de Con guration Manager.
2. En la parte derecha de la consola, en el bloque Administración de aplicaciones, seleccione Paquetes.
3. En la parte superior de la consola del panel de control, haga clic en el botón Crear paquete.
Esto inicia el Asistente de nuevo paquete y aplicación.
4. En el Asistente de nuevo paquete y aplicación:a. En la sección Paquete:
En el campo Nombre, introduzca el nombre del paquete de instalación.
En el campo Carpeta de origen, especi que la ruta a la carpeta que contiene el paquete de distribuciónde Kaspersky Endpoint Security.
b. En la sección Tipo de aplicación, seleccione la opción Programa estándar.
c. En la sección Programa estándar:
En el campo Nombre, introduzca el nombre único para el paquete de instalación (por ejemplo, el nombre
de la aplicación que incluye la versión).
En el campo Línea de comandos, especi que las opciones de instalación de Kaspersky Endpoint
Security en la línea de comandos.
Haga clic en el botón Examinar para especi car la ruta al archivo ejecutable de la aplicación.
Asegúrese de que la lista Modo de ejecución tenga seleccionado el elemento Ejecutar con derechos
administrativos.
d. En la sección Requisitos:
Seleccione la casilla de veri cación Ejecutar otro programa primero si desea que se inicie una aplicación
diferente antes de instalar Kaspersky Endpoint Security.
Seleccione la aplicación de la lista desplegable Aplicación o especi que la ruta al archivo ejecutable deesta aplicación haciendo clic en el botón Examinar.
Seleccione la opción Este programa solo puede ejecutarse en las plataformas especi cadas en elbloque Requisitos de plataforma si desea que la aplicación solo se instale en los sistemas operativos
especi cados.
En la siguiente lista, seleccione las casillas de veri cación que hay junto a los sistemas operativos en loscuales se instalará Kaspersky Endpoint Security.
63Este paso es opcional.
e. En la sección Resumen, compruebe todos los valores de la con guración que se han introducido y haga clicen Siguiente.
El paquete de instalación creado aparecerá en la sección Paquetes de la lista de paquetes de instalación
disponibles.
5. En el menú contextual del paquete de instalación, seleccione Implementar.
Esto inicia el Asistente de implementación.
6. En el Asistente de implementación:a. En la sección General:
En el campo Software, introduzca el nombre único del paquete de instalación o seleccione el paquete deinstalación de la lista haciendo clic en el botón Examinar.
En el campo Colección, introduzca el nombre de la colección de equipos en los cuales se instalará laaplicación, o bien seleccione la colección haciendo clic en el botón Examinar.
b. En la sección Contiene, añada puntos de distribución (si desea obtener más información, consulte la
documentación de ayuda para System Center Con guration Manager).
c. Si es necesario, especi que los valores de otra con guración en el Asistente de implementación. Estos
ajustes son opcionales para la instalación remota de Kaspersky Endpoint Security.
d. En la sección Resumen, compruebe todos los valores de la con guración que se han introducido y haga clicen Siguiente.
Después de que nalice el Asistente de implementación, se creará una tarea para la instalación remota deKaspersky Endpoint Security.

Descripción de la con guración de instalación del archivo setup.ini
El archivo setup.ini se utiliza al instalar la aplicación desde la línea de comandos o al utilizar del Editor de directivas
de grupo de Microsoft Windows. Para aplicar la con guración del archivo setup.ini, coloque estos archivos en la
carpeta que contiene el paquete de distribución de Kaspersky Endpoint Security.
DESCARGAR EL ARCHIVO SETUP.INIEl archivo setup.ini contiene las siguientes secciones:[Setup]: con guración general de instalación de la aplicación.
[Componentes]: selección de los componentes de la aplicación que se van a instalar. Si no se especi caningún componente, se instalarán todos los componentes que estén disponibles en el sistema operativo.
Protección frente a amenazas en archivos es un componente obligatorio y se instala en el equipo al margen dela con guración indicada en esta sección.
[Tasks]: selección de tareas que se incluirán en la lista de tareas de Kaspersky Endpoint Security. Si no seespeci ca la tarea, se incluirán todas las tareas de la lista de tareas de Kaspersky Endpoint Security.
64Las alternativas al valor 1 son los valores yes, on, enable y enabled.

Las alternativas al valor 0 son los valores no, off, disable y disabled.
Con guración del archivo setup.ini

Sección

[Setup]Parámetro

Descripción

InstallDir

Ruta a la carpeta de instalación de la aplicación.

ActivationCode

Código de activación de Kaspersky Endpoint Security.

EULA=1

Aceptación de las condiciones del Contrato de licencia denal. El contenido del Contrato de licencia se incluye en el k
distribución de Kaspersky Endpoint Security.
Se requiere la aceptación de los términos del Contrato dlicencia de usuario nal para instalar la aplicación o actua
versión de esta.

PrivacyPolicy=1

Aceptación de la Política de privacidad. El texto de la Polític
privacidad se incluye en el Kit de distribución de Kaspersky
Security.
Para instalar la aplicación o actualizar su versión, debe ac
Política de privacidad.

KSN

Aceptación o rechazo de la participación en Kaspersky Sec
Network (KSN). Si no se establece ningún valor para este pa
Kaspersky Endpoint Security solicitará la con rmación de sconsentimiento o el rechazo de la participación en KSN cua
inicie Kaspersky Endpoint Security por primera vez. Valores
disponibles:
1: aceptación de la participación en KSN.
0: rechazo de la participación en KSN (valor predetermin
El paquete de distribución de Kaspersky Endpoint Security
optimiza para su uso con Kaspersky Security Network. Si op
no participar en Kaspersky Security Network, debería actua
Kaspersky Endpoint Security inmediatamente después de q
instalación se haya completado.

Login

Con gure el nombre de usuario para acceder a las funcionede Kaspersky Endpoint Security (el componente Protecció
contraseña). El nombre de usuario se con gura junto con lo
parámetros Password y PasswordArea. El nombre de usu
KLAdmin se utiliza de forma predeterminada.

Contraseña

Especi que una contraseña para acceder a las funciones y
Kaspersky Endpoint Security (la contraseña se especi ca ju
los parámetros Login y PasswordArea).
65

Si especi có una contraseña, pero no especi có un nombr
usuario con el parámetro Nombre de usuario, se utiliza dpredeterminada el nombre de usuario KLAdmin.
PasswordArea

Especi que el alcance de la contraseña para acceder a Kas
Endpoint Security. Cuando un usuario intenta realizar una aestá dentro de este alcance, Kaspersky Endpoint Security scredenciales de la cuenta del usuario (parámetros Login y
Password). Si necesita especi car más de un valor, use el c";".
Valores disponibles:
SET: modi car la con guración de la aplicación.
EXIT: salir de la aplicación.
DISPROTECT: desactivar componentes de protección ytareas de análisis.
DISPOLICY: desactivar la directiva de Kaspersky Securi
UNINST: eliminar la aplicación del equipo.
DISCTRL: desactivar componentes de control.
REMOVELIC: eliminar la clave.
REPORTS: consultar informes.
Por ejemplo,
PasswordArea=SET;PasswordArea=UNINST;PasswordA

SelfProtection

Activación o desactivación del mecanismo que protege la inde la aplicación. Valores disponibles:
1: se activa el mecanismo de protección de la instalació
aplicación (valor predeterminado).
0: se desactiva el mecanismo de protección de la instalaaplicación.
La protección de la instalación incluye protección contra lasustitución del paquete de distribución por aplicaciones ma
bloqueo del acceso a la carpeta de instalación de Kaspersk
Security y el bloqueo del acceso a la sección del registro deque contiene las claves de la aplicación. Sin embargo, si no s
instalar la aplicación (por ejemplo, cuando se realiza la instal
remota con la ayuda del Escritorio remoto de Windows), seque desactive la protección del proceso de instalación.

EnableAzureSupport

Activación o desactivación del modo de compatibilidad de
WVD. Valores disponibles:
1: modo de compatibilidad de Azure WVD activado.
0: modo de compatibilidad de Azure WVD desactivado
predeterminado).

66

Esta función permite mostrar correctamente el estado de lvirtual de Azure en la consola de Kaspersky Anti Targeted A
Platform. Para supervisar el rendimiento del equipo, Kaspers
Endpoint Security envía telemetría a los servidores KATA. L
telemetría incluye una identi cación del equipo (ID de senso
modo de compatibilidad de Azure WVD permite asignar un
sensor único y permanente a estas máquinas virtuales. Si ecompatibilidad se desactiva, el ID de sensor puede cambiar
de reiniciar la computadora debido al funcionamiento de lasvirtuales de Azure. Esto puede hacer que aparezcan duplicamáquinas virtuales en la consola.
Reboot=1

Reinicio automático del equipo, si es necesario después deinstalación o la actualización de la aplicación. Si no se estab
ningún valor para este parámetro, se bloquea el reinicio autodel equipo.
Al instalar Kaspersky Endpoint Security no es necesario reinequipo. El reinicio es necesario solo si antes de la instalación
necesario eliminar aplicaciones incompatibles. El reinicio tam
puede ser necesario al actualizar la versión de la aplicación.

AddEnvironment

En la variable del sistema %PATH%, añada la ruta hacia los aejecutables que se ubican en la carpeta de instalación de K
Endpoint Security. Valores disponibles:
1: la variable del sistema %PATH% se complementa con
los archivos ejecutables que se ubican en la carpeta dede Kaspersky Endpoint Security.
0: la variable del sistema %PATH% no se complementa cde los archivos ejecutables que se ubican en la carpeta
instalación de Kaspersky Endpoint Security.

AMPPL

Activa o desactiva el uso de la tecnología AM-PPL (Anti-M
Protected Process Light) para proteger los procesos de Ka
Endpoint Security. Para obtener más información sobre la t
AM-PPL, visite el sitio web de Microsoft .
La tecnología AM-PPL está disponible para los sistemas op
Windows 10 versión 1703 (RS2) o posterior, y Windows Serv
Valores disponibles:
1: los procesos de Kaspersky Endpoint Security se protla tecnología AM-PPL.
0: los procesos de Kaspersky Endpoint Security no se p
con la tecnología AM-PPL.

UPGRADEMODE

Modo de actualización de la aplicación:
Seamless signi ca que la aplicación se actualiza con undel equipo (valor predeterminado).
Force signi ca que la aplicación se actualiza sin reinicia
La posibilidad de actualizar la aplicación sin reiniciar se inclu
de la versión 11.10.0. Para actualizar una versión anterior de laaplicación, debe reiniciar el equipo. La posibilidad de instalasin reiniciar también se incluye a partir de la versión 11.11.0.
67

Al instalar Kaspersky Endpoint Security no es necesario reinequipo. Por tanto, el modo de actualización de la aplicación
especi ca en la con guración de la aplicación. Puede cambparámetro en la con guración de la aplicación o en la direct
Al actualizar la aplicación ya instalada, la prioridad del parámespeci cado en el archivo setup.ini es más alta que la del pa
especi cado en la con guración de la aplicación o en la línecomandos. Por ejemplo, si se especi ca el modo de actualiz
Force en el archivo setup.ini le y el modo Seamless en lacon guración de la aplicación, la actualización se instalará s(Force). Si usa el archivo setup.ini le, donde no se especi
parámetro UPGRADEMODE, el instalador usará un valor prede(Seamless) e instalará la actualización reiniciando el equipo
SetupReg

Permite que se graben en el Registro las claves del archivo s
SetupReg: valor del parámetro setup.reg.

EnableTraces

Activar o desactivar el rastreo de la aplicación. Una vez que
Endpoint Security se inicia, los archivos de seguimiento se gla carpeta %ProgramData%\Kaspersky Lab\KES.21.14\
Valores disponibles:
1: el rastreo está activado.
0: el rastreo está desactivado (valor predeterminado).

TracesLevel

Nivel de detalle del seguimiento. Valores disponibles:
100 (crítico). Solo mensajes sobre errores graves.
200 (alto). Mensajes sobre todos los errores, incluidos lograves.
300 (diagnóstico). Mensajes sobre todos los errores, adlas advertencias.
400 (importante). Todos los mensajes de error y de adve
así como otra información adicional.
500 (normal). Mensajes sobre todos los errores y advert
como información detallada sobre el funcionamiento deaplicación en modo normal (predeterminado).
600 (bajo). Todos los mensajes.

RESTAPI

Administrar la aplicación a través de la API REST. Para admin
aplicación a través de la API REST, debe especi car el nombusuario (parámetro RESTAPI_User).
Valores disponibles:
1: se permite la administración a través de la API REST.
0: se bloquea la administración a través de la API REST (predeterminado).

68

Para administrar la aplicación a través de la API REST, debe
la administración mediante sistemas de administración. Paracon gure el parámetro AdminKitConnector=1. Si adminis
aplicación a través de la API REST, no es posible administrar
mediante los sistemas de administración de Kaspersky.
RESTAPI_User

Nombre de usuario de la cuenta de dominio de Windows ut
administrar la aplicación a través de la API REST. La adminisla aplicación a través de la API REST solo está disponible pa
usuario. Introduzca el nombre de usuario con el formato <D<UserName> (por ejemplo,
RESTAPI_User=COMPANY\Administrator). Solo puede s
un usuario para que funcione con la API REST.
Añadir un nombre de usuario es un requisito previo para po
administrar la aplicación a través de la API REST.

[Components]

RESTAPI_Port

Puerto utilizado para administrar la aplicación a través de la
El puerto predeterminado es el 6782. Asegúrese de que el plibre.

RESTAPI_Certificate

Certi cado para identi car solicitudes (por ejemplo,
RESTAPI_Certificate=C:\cert.pem). La interacción se
Kaspersky Endpoint Security con el cliente REST requiere cla identi cación de la solicitud. Para ello, debe instalar un ce
posteriormente rmar la carga útil de cada solicitud.

ALL

Instalación de todos los componentes. Si se especi ca el vaparámetro 1, todos los componentes se instalarán sin tene
cuenta la con guración de la instalación de componentes c
Debido a la forma de compatibilidad de las soluciones deDetection and Response, los componentes de Endpoint
Detection and Response Optimum, así como de Kaspersk
Sandbox, se instalan en el equipo. El componente Endpoi
Detection and Response Expert no es compatible con es
con guración.

MailThreatProtection

Protección frente a amenazas en el correo.

WebThreatProtection

Protección frente a amenazas web.

AMSI

Protección AMSI.

HostIntrusionPrevention

Prevención de intrusiones en el host.

BehaviorDetection

Detección de comportamiento.

ExploitPrevention

Prevención de vulnerabilidades.

RemediationEngine

Motor de reparación.

FirewallFirewall.

NetworkThreatProtection

Protección frente a amenazas en la red.

WebControl

Control web.

DeviceControl

Control de dispositivos.

ApplicationControl

Control de aplicaciones.

AdaptiveAnomaliesControl

Control de anomalías adaptativo.
69

LogInspector

Inspección de registros

FileIntegrityMonitor

Monitor de integridad de archivos

FileEncryption

Bibliotecas de cifrado de archivos.

DiskEncryption

Bibliotecas de cifrado de disco completo.

BadUSBAttackPrevention

Prevención de ataques de BadUSB.

EDR

Endpoint Detection and Response Optimum (EDR Optimum
El componente no es compatible con los componentes E
Expert (EDRCloud) y EDR KATA (EDRKATA).

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).
El componente no es compatible con los componentes E
Optimum (EDR) y EDR KATA (EDRKATA).

AntiAPTFeature

Endpoint Detection and Response (KATA).
El componente no es compatible con los componentes E
Expert (EDRCloud) y EDR Optimum (EDR).

SB

Kaspersky Sandbox.

MDR

Managed Detection and Response.

AdminKitConnector

Administración de aplicaciones mediante sistemas de admi
Los sistemas de administración incluyen, por ejemplo, Kaspe
Security Center. Además de los sistemas de administración
Kaspersky, puede usar soluciones de terceros. Kaspersky E
Security proporciona una API para este n.
Valores disponibles:
1: se permite la administración de aplicaciones con la ay
sistemas de administración (valor predeterminado).
0: se permite la administración de aplicaciones solo a trainterfaz local.

[Tasks]ScanMyComputer

Tarea de Análisis completo. Valores disponibles:
1: se incluye la tarea en la lista de tareas de Kaspersky E
Security.
0: no se incluye la tarea en la lista de tareas de Kaspersk
Security.

ScanCritical

Tarea de Análisis de áreas críticas. Valores disponibles:70

1: se incluye la tarea en la lista de tareas de Kaspersky E
Security.
0: no se incluye la tarea en la lista de tareas de Kaspersk
Security.
Tarea de actualización. Valores disponibles:

Updater

1: se incluye la tarea en la lista de tareas de Kaspersky E
Security.
0: no se incluye la tarea en la lista de tareas de Kaspersk
Security.

Cambiar componentes de la aplicación
Durante la instalación de la aplicación, puede seleccionar qué componentes estarán disponibles. Puede cambiar loscomponentes de la aplicación disponibles de las siguientes maneras.
De forma local, utilizando el Asistente de instalación.
Los componentes de la aplicación se cambian a través del Panel de control, siguiendo el procedimiento típico
para las aplicaciones de Windows. Ejecute el Asistente de con guración de la aplicación y seleccione la opción
para cambiar los componentes de la aplicación que están disponibles. Las instrucciones en pantalla le indicaránqué hacer.
De forma remota utilizando Kaspersky Security Center.
Para cambiar los componentes una vez que la aplicación se ha instalado, puede usar la tarea Cambiar
componentes de la aplicación.
Tenga en cuenta las siguientes consideraciones especiales al cambiar los componentes de la aplicación:
En los equipos que ejecutan Windows Server, no puede instalar todos los componentes de Kaspersky Endpoint
Security (por ejemplo, el componente Control de anomalías adaptativo no está disponible).
Si los discos duros de su equipo están protegidos por la característica Cifrado de disco completo (FDE), no
puede eliminar el componente Cifrado de disco completo. Para eliminar el componente Cifrado de disco
completo, descifre todos los discos duros del equipo.
Si el equipo tiene archivos cifrados (FLE) o el usuario utiliza unidades extraíbles cifradas (FDE o FLE), no se
podrá acceder a los archivos y unidades extraíbles después de que se eliminen los componentes de Cifrado dedatos. Puede acceder a los archivos y unidades extraíbles volviendo a instalar los componentes de Cifrado dedatos.
Cómo añadir o quitar componentes de la aplicación en la Consola de administración (MMC)71

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Seleccionar componentes para instalar.

Paso 2. Con guración de tareas para cambiar los componentes de la aplicación
Seleccione los componentes de la aplicación que estarán disponibles en el equipo del usuario.
Establezca la con guración avanzada de la tarea (consulte la tabla a continuación).

Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Están disponibles los siguientes opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. Los dispositivos especí cos pueden incluir tanto dispositivos incluidos en
grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 4. Con gurar una plani cación de inicio de tarea
Con gure una plani cación para iniciar una tarea, por ejemplo, manualmente o cuando el equipo está inactivo.

Paso 5. De nir el nombre de la tarea
Escriba un nombre para la tarea (por ejemplo, Añadir el componente Control de aplicaciones).

Paso 6. Conclusión de la creación de tareas
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice el Asistente.
Puede supervisar el progreso de la tarea en las propiedades de la tarea.

72

El conjunto de componentes de Kaspersky Endpoint Security se modi cará en los equipos de los usuarios enmodo silencioso. Las opciones de con guración de los componentes disponibles se mostrarán en la interfaz
local de la aplicación. Los componentes que no se hayan incluido en la aplicación estarán desactivados, y sus
opciones de con guración no estarán disponibles.
Cómo añadir o quitar componentes de la aplicación en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
2. En la lista desplegable Tipo de tarea, seleccione Cambiar componentes de la aplicación.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Añadir el componente
Control de aplicaciones).
4. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.

Paso 2. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Por ejemplo, seleccione un grupo de administración
independiente o cree una selección.

Paso 3. Conclusión de la creación de tareas
Seleccione la casilla Abrir los detalles de la tarea cuando se complete la creación y nalice el Asistente. En
las propiedades de la tarea, seleccione la pestaña Con guración de la aplicación y seleccione loscomponentes de la aplicación que estarán disponibles. Establezca la con guración avanzada de la tarea(consulte la tabla a continuación).
Guarde los cambios y ejecute la tarea.
El conjunto de componentes de Kaspersky Endpoint Security se modi cará en los equipos de los usuarios enmodo silencioso. Las opciones de con guración de los componentes disponibles se mostrarán en la interfaz
local de la aplicación. Los componentes que no se hayan incluido en la aplicación estarán desactivados, y sus
opciones de con guración no estarán disponibles.

Al instalar, actualizar o desinstalar Kaspersky Endpoint Security, pueden producirse errores. Para obtener más
información sobre cómo solucionar estos errores, consulte la Base de conocimientos de soporte técnico .
73

Con guración avanzada de la tarea

Parámetro

Descripción

Eliminaraplicaciones
de terceros
incompatibles

La lista de aplicaciones incompatibles puede verse en incompatible.txt, que se incluye
en el kit de distribución. Si hay aplicaciones incompatibles instaladas en el equipo, la
instalación de Kaspersky Endpoint Security terminará con un error.

Usar una
contraseña
para modi car
el conjunto decomponentes
de laaplicación

Los administradores suelen activar la protección con contraseña para restringir el acceso
a Kaspersky Endpoint Security. Es decir, para modi car la selección de componentes de laaplicación, debe introducir credenciales de un usuario que tenga permiso
Eliminar/modi car/restaurar la aplicación. Por ejemplo, puede utilizar la cuenta KLAdmin.

Usar el mododecompatibilidad
de Azure WVD

Esta función permite mostrar correctamente el estado de la máquina virtual de Azure enla consola de Kaspersky Anti Targeted Attack Platform. Para supervisar el rendimiento delequipo, Kaspersky Endpoint Security envía telemetría a los servidores KATA. La telemetría
incluye una identi cación del equipo (ID de sensor). El modo de compatibilidad de Azure
WVD permite asignar un ID de sensor único y permanente a estas máquinas virtuales. Si elmodo de compatibilidad se desactiva, el ID de sensor puede cambiar después de reiniciar
la computadora debido al funcionamiento de las máquinas virtuales de Azure. Esto puede
hacer que aparezcan duplicados de máquinas virtuales en la consola.

Use lacontraseña
para
desinstalar
Kaspersky
Endpoint
Agent yKaspersky
Security for
Windows
ServerLos administradores suelen activar la protección con contraseña en la con guración deestas tareas para restringir el acceso a Kaspersky Endpoint Agent (KEA) y Kaspersky
Security para Windows Server (KSWS). Es decir, si está migrando de la con guración [KES
KEA] a [KES + agente integrado], o si está migrando de KSWS a KES, debe introducir una
contraseña para eliminar estas aplicaciones.

Actualización de una versión anterior de la aplicación
Cuando actualice de una versión anterior de la aplicación a una más reciente, tenga en cuenta lo siguiente:
La localización de la nueva versión de Kaspersky Endpoint Security debe coincidir con la de la versión instaladade la aplicación. Si las localizaciones de las aplicaciones no coinciden, la actualización de la aplicación secompletará con un error.
Se recomienda cerrar todas las aplicaciones activas antes de realizar la actualización.
Antes de que comience la actualización, Kaspersky Endpoint Security bloqueará la característica de cifrado dedisco completo. Si el cifrado de disco completo no se pudiera bloquear, la instalación de actualización no seiniciará. El cifrado de disco completo se desbloqueará una vez que concluya la actualización.
Puede actualizar las siguientes versiones de Kaspersky Endpoint Security:
Kaspersky Endpoint Security 11.6.0 para Windows (compilación 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 para Windows (compilación 11.7.0.669).
74

Kaspersky Endpoint Security 11.8.0 para Windows (compilación 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 para Windows (compilación 11.9.0.351).
Kaspersky Endpoint Security 11.10.0 para Windows (compilación 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 para Windows (compilación 11.11.0.452).
Kaspersky Endpoint Security 12.0 para Windows (compilación 12.0.0.465).
Kaspersky Endpoint Security 12.1 para Windows (compilación 12.1.0.506).
Al instalar, actualizar o desinstalar Kaspersky Endpoint Security, pueden producirse errores. Para obtener más
información sobre cómo solucionar estos errores, consulte la Base de conocimientos de soporte técnico .

Métodos de actualización de la aplicación
Kaspersky Endpoint Security se puede actualizar en el equipo de varias maneras:de forma local, utilizando el Asistente de instalación;de forma local, utilizando la línea de comando;
de forma remota utilizando Kaspersky Security Center.
de forma remota, utilizando el Editor de administración de directivas de grupo de Microsoft Windows (para más
información, visite el sitio web de soporte técnico de Microsoft ).
de forma remota, utilizando System Center Con guration Manager.
Si la aplicación que se utiliza en la red corporativa presenta un conjunto de componentes distintos del conjunto
predeterminado, actualizar la aplicación a través de la Consola de administración (MMC) es diferente de actualizar
la aplicación a través de Web Console y Cloud Console. Cuando actualice Kaspersky Endpoint Security, tenga encuenta lo siguiente:
Kaspersky Security Center Web Console o Kaspersky Security Center Cloud Console.
Si ha creado un paquete de instalación para la nueva versión de la aplicación con el conjunto de componentes
predeterminado, el conjunto de componentes en el equipo de un usuario no cambiará. Para usar Kaspersky
Endpoint Security con el conjunto de componentes predeterminado, debe abrir las propiedades del paquete deinstalación, cambiar el conjunto de componentes y, después, volver al conjunto de componentes original yguardar los cambios.
Consola de administración de Kaspersky Security Center.
El conjunto de componentes de la aplicación después de la actualización coincidirá con el conjunto decomponentes en el paquete de instalación. Siempre que la nueva versión de la aplicación tenga el conjunto decomponentes predeterminado, entonces, por ejemplo, la prevención de ataques de BadUSB se eliminará delequipo, ya que este componente se excluye del conjunto predeterminado. Para seguir utilizando la aplicación
con el mismo conjunto de componentes que antes de la actualización, seleccione los componentes necesariosen la con guración del paquete de instalación.

Actualizar la aplicación sin reiniciar
75

La actualización de la aplicación sin reiniciar ofrece una operación ininterrumpida del servidor cuando se actualiza
la versión de la aplicación.
Actualizar la aplicación sin reiniciar presenta las siguientes limitaciones:
La posibilidad de actualizar la aplicación sin reiniciar se incluye a partir de la versión 11.10.0. Para actualizar una
versión anterior de la aplicación, debe reiniciar el equipo.
La posibilidad de instalar parches sin reiniciar el equipo se incluye a partir de la versión 11.11.0. Para instalarparches en versiones anteriores de la aplicación, es posible que deba reiniciar el equipo.
La actualización de la aplicación sin reiniciar no está disponible en equipos con cifrado de datos activado(cifrado de Kaspersky (FDE), BitLocker, Cifrado de archivos (FLE)). Para actualizar la aplicación en equipos con
cifrado de datos activado, el equipo se debe reiniciar.
Después de cambiar componentes de la aplicación o de reparar la aplicación, debe reiniciar el equipo.
Cómo seleccionar el modo de actualización de la aplicación en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de la aplicación.
5. En el bloque Con guración avanzada, seleccione o desactive la casilla de veri cación Instalar
actualizaciones de la aplicación sin reiniciar para con gurar el modo de actualización de la aplicación.
6. Guarde los cambios.
Cómo seleccionar el modo de actualización de la aplicación en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de la aplicación.
5. En el bloque Con guración avanzada, seleccione o desactive la casilla de veri cación Instalar
actualizaciones de la aplicación sin reiniciar para con gurar el modo de actualización de la aplicación.
6. Guarde los cambios.
Cómo seleccionar el modo de actualización de la aplicación en la interfaz de la aplicación76

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

Con guración de Kaspersky Endpoint Security para Windows

3. En el bloque Modo de funcionamiento, seleccione o desactive la casilla de veri cación Instalar
actualizaciones sin reiniciar el equipo para con gurar el modo de actualización de la aplicación.
4. Guarde los cambios.
Como resultado, tras actualizar la aplicación sin reiniciar, se instalarán dos versiones de la aplicación en el equipo. El
instalador instala la nueva versión de la aplicación en subcarpetas independientes de las carpetas Program Files y
Program Data. El instalador también crea una clave de registro independiente para la nueva versión de la aplicación.
No tiene que eliminar la versión anterior de la aplicación manualmente. La versión anterior se eliminará
automáticamente al reiniciar el equipo.
Puede comprobar la actualización de Kaspersky Endpoint Security utilizando el informe de la versión de laaplicación de Kaspersky en la consola de Kaspersky Security Center.

Eliminar la aplicación
La eliminación de Kaspersky Endpoint Security deja al equipo y a los datos del usuario desprotegidos frente a
las amenazas.

77

Al instalar, actualizar o desinstalar Kaspersky Endpoint Security, pueden producirse errores. Para obtener más
información sobre cómo solucionar estos errores, consulte la Base de conocimientos de soporte técnico .

Eliminación de la aplicación de forma remota con Kaspersky Security Center
Para desinstalar la aplicación a distancia, puede utilizar la tarea Desinstalar aplicación de forma remota. Cuando se
ejecuta esta tarea, Kaspersky Endpoint Security descarga al equipo del usuario una utilidad que permite llevar acabo la desinstalación. La utilidad se elimina automáticamente una vez desinstalada la aplicación.
Cómo quitar la aplicación mediante la Consola de administración (MMC)78

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Servidor de Administración de Kaspersky Security Center → Adicional → Desinstalar
aplicación en remoto.

Paso 2. Selección de la aplicación que se quitará
Seleccione Desinstalar aplicación compatible con Kaspersky Security Center.

Paso 3. Con guración de tareas para la desinstalación de la aplicación
Seleccione Kaspersky Endpoint Security para Windows (12.2).

Paso 4. Desinstalación de la con guración de utilidades
Haga los cambios adicionales que necesite en la con guración de la aplicación:
Forzar la descarga de la utilidad de desinstalación. Seleccione el método de entrega de la utilidad:
Usando el Agente de red. Si el Agente de red no se ha instalado en el equipo, primero se instalará el
Agente de red utilizando las herramientas del sistema operativo. Kaspersky Endpoint Security sedesinstalará entonces con las herramientas del Agente de red.
Usando los recursos del sistema operativo mediante el Servidor de administración. La utilidad se
enviará a los equipos cliente a través del Servidor de administración, utilizando los recursos del sistema
operativo. Puede seleccionar esta opción si el Agente de red no está instalado en el equipo cliente, peroel equipo cliente está en la misma red que el Servidor de administración.
Usando los recursos del sistema operativo mediante puntos de distribución. La utilidad se enviará alos equipos cliente a través de los puntos de distribución, utilizando los recursos del sistema operativo.
Puede seleccionar esta opción si existe al menos un punto de distribución en la red. Para obtener más
información sobre puntos de distribución, consulte la Ayuda de Kaspersky Security Center .
Veri car el tipo de sistema operativo antes de descargar. Si es necesario, desactive esta casilla deveri cación. Esto evitará que la utilidad de desinstalación se descargue si el sistema operativo del equipo
no cumple con los requisitos de software. Si está seguro de que el sistema operativo del equipo cumple losrequisitos de software, puede omitir esta veri cación.
Si la operación para desinstalar la aplicación está protegida con contraseña, haga lo siguiente:
1. Active la casilla Utilizar contraseña de desinstalación.
2. Haga clic en el botón Editar.
793. Escriba la contraseña de la cuenta KLAdmin.

Paso 5. Selección de la con guración de reinicio del sistema operativo
Después de desinstalar la aplicación es necesario reiniciar. Seleccione la acción que se llevará a cabo parareiniciar el equipo.

Paso 6. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Están disponibles los siguientes opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. Los dispositivos especí cos pueden incluir tanto dispositivos incluidos en
grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 7. Selección de la cuenta para ejecutar la tarea
Seleccione la cuenta para instalar el Agente de red mediante las herramientas del sistema operativo. En estecaso, se necesitan derechos de administrador para acceder al equipo. Puede añadir varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación utiliza la siguiente cuenta. Si Kaspersky
Endpoint Security se va a desinstalar con las herramientas del Agente de red, no es necesario que seleccionar
una cuenta.

Paso 8. Con gurar una plani cación de inicio de tarea
Con gure una plani cación para iniciar una tarea, por ejemplo, manualmente o cuando el equipo está inactivo.

Paso 9. De nir el nombre de la tarea
Introduzca un nombre para la tarea, por ejemplo, Desinstalar Kaspersky Endpoint Security 12.2.

Paso 10. Finalización de la creación de tareas
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice el Asistente.
Puede supervisar el progreso de la tarea en las propiedades de la tarea.
La aplicación se desinstalará en modo silencioso.
Cómo quitar la aplicación mediante Web Console y Cloud Console80

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Security Center.
2. En la lista desplegable Tipo de tarea, seleccione Desinstalar aplicación en remoto.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Desinstalar Kaspersky
Endpoint Security de los equipos de soporte técnico).
4. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.

Paso 2. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Por ejemplo, seleccione un grupo de administración
independiente o cree una selección.

Paso 3. Con guración de los parámetros para desinstalar la aplicación
En este paso, con gure los parámetros que se usarán para desinstalar la aplicación:
1. Seleccione Desinstalar aplicación administrada.
2. Seleccione Kaspersky Endpoint Security para Windows (12.2).
3. Forzar la descarga de la utilidad de desinstalación. Seleccione el método de entrega de la utilidad:
Usando el Agente de red. Si el Agente de red no se ha instalado en el equipo, primero se instalará el
Agente de red utilizando las herramientas del sistema operativo. Kaspersky Endpoint Security sedesinstalará entonces con las herramientas del Agente de red.
Usando los recursos del sistema operativo mediante el Servidor de administración. La utilidad se
enviará a los equipos cliente a través del Servidor de administración, utilizando los recursos del sistema
operativo. Puede seleccionar esta opción si el Agente de red no está instalado en el equipo cliente, peroel equipo cliente está en la misma red que el Servidor de administración.
Usando los recursos del sistema operativo mediante puntos de distribución. La utilidad se enviará alos equipos cliente a través de los puntos de distribución, utilizando los recursos del sistema operativo.
Puede seleccionar esta opción si existe al menos un punto de distribución en la red. Para obtener más
información sobre puntos de distribución, consulte la Ayuda de Kaspersky Security Center .
4. En el campo Número máximo de descargas concurrentes, establezca un límite a la cantidad de solicitudes
que podrán enviarse al Servidor de administración para descargar la utilidad de desinstalación. Limitar el81

número de solicitudes ayudará a evitar que la red se sobrecargue.
5. En el campo Número máximo de intentos de desinstalación, establezca un límite a la cantidad de veces
que se intentará desinstalar la aplicación. Cuando la desinstalación de Kaspersky Endpoint Security naliza
con un error, la tarea hace un nuevo intento automáticamente.
6. Si es necesario, desactive la casilla Veri car el tipo de sistema operativo antes de descargar. Esto
evitará que la utilidad de desinstalación se descargue si el sistema operativo del equipo no cumple con losrequisitos de software. Si está seguro de que el sistema operativo del equipo cumple los requisitos desoftware, puede omitir esta veri cación.

Paso 4. Selección de la cuenta para ejecutar la tarea
Seleccione la cuenta para instalar el Agente de red mediante las herramientas del sistema operativo. En estecaso, se necesitan derechos de administrador para acceder al equipo. Puede añadir varias cuentas. Si una
cuenta no tiene su cientes derechos, el Asistente de instalación utiliza la siguiente cuenta. Si Kaspersky
Endpoint Security se va a desinstalar con las herramientas del Agente de red, no es necesario que seleccionar
una cuenta.

Paso 5. Conclusión de la creación de tareas
Finalice el asistente haciendo clic en el botón Finalizar. La nueva tarea aparecerá en la lista de tareas.
Para ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar. La aplicación se desinstalará en
modo silencioso. Una vez que se complete la desinstalación, Kaspersky Endpoint Security mostrará una
solicitud para que se reinicie el equipo.
Si la operación para desinstalar la aplicación está protegida con contraseña, deberá introducir lacontraseña de la cuenta KLAdmin en las propiedades de la tarea Desinstalar aplicación de forma remota.
La tarea no podrá ejecutarse sin esta contraseña.

Para usar la contraseña de la cuenta KLAdmin en la tarea Desinstalar aplicación de forma remota:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea Desinstalar aplicación en remoto de Kaspersky Security Center.
Se abre la ventana propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. Active la casilla Utilizar contraseña de desinstalación.
5. Escriba la contraseña de la cuenta KLAdmin.
6. Guarde los cambios.
Reinicie el equipo para completar la desinstalación. Para hacerlo, el Agente de red muestra una ventana emergente.

Eliminación de la aplicación de forma remota con Active Directory82

Puede desinstalar de forma remota la aplicación con una directiva de grupo de Microsoft Windows. Para
desinstalar la aplicación, debe abrir la consola de administración de directivas de grupo (gpmc.msc) y utilizar eleditor de directivas de grupo para crear una tarea de eliminación de la aplicación (para más detalles, visite el sitio
web de soporte técnico de Microsoft ).
Si la operación para desinstalar la aplicación está protegida con contraseña, debe hacer lo siguiente:
1. Cree un archivo BAT con el siguiente contenido:
msiexec.exe /x<GUID> KLLOGIN=<nombre de usuario> KLPASSWD=<contraseña> /qn<GUID> es el id. único de la aplicación. Puede utilizar el siguiente comando para descubrir el GUID de laaplicación:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Ejemplo:msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. Cree una nueva directiva de Microsoft Windows para los equipos en la consola de administración de directivas
de grupo (gpmc.msc).
3. Use la nueva directiva para ejecutar el archivo BAT creado en los equipos.

Eliminar la aplicación localmente
Puede eliminar la aplicación de manera local, utilizando el Asistente de instalación. Kaspersky Endpoint Security se
elimina a través del Panel de control, siguiendo el procedimiento típico para las aplicaciones de Windows. Se iniciaráel Asistente de instalación. Las instrucciones en pantalla le indicarán qué hacer.

Selección de la operación de eliminación de la aplicación

Si lo desea, puede guardar algunos datos de la aplicación para usarlos si la instala nuevamente (por ejemplo, si
actualiza la aplicación a una versión más reciente). Si no especi ca ningún dato, la aplicación se eliminará porcompleto (vea la imagen abajo).

83

Guardado de datos después de la eliminación

Los datos que puede guardar son los siguientes:
Datos de activación. Si conserva estos datos, no necesitará volver a activar la aplicación. Mientras la licencia
siga vigente al momento de realizar la instalación, Kaspersky Endpoint Security añadirá una clave de licencia
automáticamente.
Archivos de la copia de seguridad. Estos son los archivos que la aplicación analizó y guardó en Copia deseguridad.
Se puede acceder a los archivos de Copia de seguridad que se han guardado después de eliminar la
aplicación únicamente desde la misma versión de la aplicación que se utilizó para guardar los archivos.

Si planea utilizar los objetos de Copia de seguridad después de eliminar la aplicación, deberá restaurarlos
mientras la aplicación aún esté instalada. Tenga en cuenta que estos objetos podrían ocasionar daños en elequipo, por lo que los expertos de Kaspersky no recomiendan restaurarlos.
Parámetros operativos de la aplicación. Son los valores seleccionados al con gurar la aplicación.
Almacenamiento local de las claves de cifrado. Son los datos que brindan acceso a los archivos y a lasunidades que se cifraron antes de que se eliminara la aplicación. Para no quedar sin acceso a estos archivos yunidades, asegúrese de seleccionar las características de cifrado de datos cuando reinstale Kaspersky
Endpoint Security. No se requiere ninguna otra acción para acceder a archivos y unidades cifrados
anteriormente.
También puede eliminar la aplicación de forma local, mediante la línea de comandos.

84

Licencias de la aplicación
Esta sección ofrece información sobre los conceptos generales relacionados con las licencias de Kaspersky
Endpoint Security.

Acerca del Contrato de licencia de usuario nal
El Contrato de licencia de usuario nal es un contrato vinculante entre usted y AO Kaspersky Lab en el que seestipulan los términos en los que puede utilizar la aplicación.
Le recomendamos que lea detenidamente los términos del Contrato de licencia antes de utilizar la aplicación.
Puede ver los términos del Contrato de licencia de las siguientes formas:
Al instalar la aplicación de Kaspersky Endpoint Security en modo interactivo.
Mediante la lectura del archivo license.txt. Este documento se incluye en el kit de distribución de la aplicación ytambién se encuentra en la carpeta de instalación de la aplicación %ProgramFiles(x86)%\Kaspersky
Lab\KES\Doc\<configuración regional>\KES.
Al con rmar que está de acuerdo con el Contrato de licencia de usuario nal mientras instala la aplicación, acepta
los términos del Contrato de licencia de usuario nal. Si no acepta los términos del Contrato de licencia de usuarional, debe cancelar la instalación.

Acerca de la licencia
Una licencia es un derecho de duración limitada para utilizar la aplicación garantizado en el Contrato de licencia deusuario nal.
La licencia le permite usar la aplicación de acuerdo con los términos del Contrato de licencia de usuario nal yrecibir soporte técnico. La lista de funciones disponibles y la duración del uso de la aplicación dependen del tipo delicencia que se haya utilizado para activar la aplicación.
Se proporcionan los siguientes tipos de licencia:

Licencia de evaluación: Licencia gratuita destinada a probar la aplicación.
La licencia de evaluación suele durar poco tiempo. Cuando naliza la licencia de evaluación, se desactivan todaslas funciones de Kaspersky Endpoint Security. Para seguir utilizando la aplicación, debe comprar una licencia
comercial.
Puede activar la aplicación con una licencia de prueba solo una vez.

Licencia comercial: Licencia de pago que se facilita cuando compra Kaspersky Endpoint Security.
La funcionalidad de la aplicación que está disponible con licencia comercial depende del tipo de producto
elegido. El producto seleccionado se indica en el Certi cado de licencia. Encontrará información sobre los
productos disponibles en el sitio web de Kaspersky .
Cuando la licencia comercial expira, las funciones clave de la aplicación se desactivan. Para seguir utilizando laaplicación, debe renovar la licencia comercial. Si no tiene pensado renovar la licencia, debe eliminar la aplicacióndel equipo.

85

Acerca del certi cado de la licencia
Un certi cado de la licencia es un documento transferido al usuario junto con un archivo clave o código deactivación.
El certi cado de la licencia contiene la siguiente información sobre la licencia:
Clave de licencia o número de pedido.
Detalles del usuario a quien se concede la licencia.
Detalles de la aplicación que se puede activar con la licencia.
Límite de unidades autorizadas (por ejemplo, el número de dispositivos en los cuales la aplicación se puede
utilizar con la licencia).
Fecha de inicio del período de validez de la licencia.
Fecha de caducidad o período de validez de la licencia.
Tipo de licencia.

Acerca de la suscripción
Una suscripción a Kaspersky Endpoint Security es un pedido de compra de la aplicación con parámetros
especí cos (como la fecha de vencimiento de la suscripción y el número de dispositivos protegidos). Puede
solicitar una suscripción a Kaspersky Endpoint Security a través de su proveedor de servicios (por ejemplo, comosu ISP). La suscripción puede renovarse manual o automáticamente, o bien puede cancelar su suscripción. Puede
gestionar su suscripción en el sitio web del proveedor de servicios.
Es posible aplicar límites a la suscripción (por ejemplo, un año) o cancelarlos (sin una fecha de vencimiento). Paramantener Kaspersky Endpoint Security en funcionamiento después del vencimiento del plazo de suscripción
limitado, tiene que renovar la suscripción. La suscripción ilimitada se renueva automáticamente si los servicios delproveedor se han pagado por adelantado a tiempo.
Cuando caduca una suscripción limitada, le pueden proporcionar un período de gracia de renovación de lasuscripción durante el que la aplicación continúa funcionando. El proveedor decide la disponibilidad y la duraciónde ese período de gracia.
Para utilizar Kaspersky Endpoint Security mediante suscripción, necesita aplicar el código de activación recibidodel proveedor de servicios. Después de que se aplique el código de activación, se añade la clave de licencia activa.
La clave de licencia activa determina la licencia para usar la aplicación mediante suscripción. No puede activar la
aplicación con la suscripción utilizando un archivo de clave. El proveedor de servicios puede proporcionar un solo
código de activación. No se puede añadir una clave de licencia de reserva bajo una suscripción.
Los códigos de activación adquiridos mediante suscripción pueden no utilizarse para activar versiones
anteriores de Kaspersky Endpoint Security.

86Sobre una clave de licencia
Una clave de licencia es una secuencia de bits que puede usar para activar y posteriormente usar la aplicación deacuerdo con los términos del Contrato de licencia de usuario nal.
Un certi cado de la licencia no se proporciona para una clave añadida mediante suscripción.
Puede añadir una clave de licencia a la aplicación aplicando un archivo clave o introduciendo un código deactivación.
Kaspersky puede bloquear la clave si se infringen los términos de Contrato de licencia de usuario nal. Si la clave seha bloqueado, tiene que añadir otra clave distinta para continuar utilizando la aplicación.
Existen dos tipos de claves: activa y de reserva.
Una clave de licencia activa es aquella que utiliza actualmente la aplicación. Se puede añadir una clave de licencia
de evaluación o comercial como clave de licencia activa. La aplicación solo podrá utilizar una única clave activa.
Una clave de reserva es una clave que da derecho al usuario a utilizar la aplicación, pero que no se encuentra
actualmente en uso. Cuando la clave de licencia activa vence, se activa automáticamente una clave de licencia dereserva. Solo puede añadirse una clave de licencia de reserva si la clave de licencia activa está disponible.
Una clave para una licencia de evaluación solo se puede añadir como una clave de licencia activa. No puedeañadirse como la clave de licencia de reserva. Una clave de licencia de evaluación no puede sustituir a la clavede licencia activa de una licencia comercial.
Si se añade una clave a la lista de claves prohibidas, la funcionalidad de la aplicación de nida por la licencia utilizada
para activar la aplicación permanece disponible durante ocho días. La aplicación noti ca al usuario que la clave se
ha añadido a la lista de claves prohibidas. Transcurridos ocho días, la funcionalidad de la aplicación se limita al nivel
de funcionalidad disponible tras el vencimiento de la licencia. Puede usar los componentes de protección y control
y ejecutar un análisis mediante las bases de datos de la aplicación que se instalaron antes de que la licencia
caducara. La aplicación también continúa cifrando archivos que habían sido modi cados y cifrados antes de que
caducara la licencia, pero no cifra los nuevos archivos. El uso de Kaspersky Security Network no está disponible.

Acerca del código de activación
Un código de activación es una secuencia única de 20 caracteres alfanuméricos. Usted introduce un código deactivación para añadir una clave de licencia que activa Kaspersky Endpoint Security. Recibirá un código deactivación en la dirección de correo electrónico que especi có después de comprar Kaspersky Endpoint Security.
Para activar la aplicación con un código de activación, se requiere acceso a Internet con el n de conectarse a
servidores de activación de Kaspersky.
Cuando la aplicación se activa mediante un código de activación, se agrega la clave activa. Puede añadirse una
clave de licencia de reserva solo con un código de activación y no con un archivo clave.
Si se extravía un código de activación después de activar la aplicación, se puede restaurar. Puede necesitar un
código de activación, por ejemplo, para registrar una CompanyAccount de Kaspersky . Si se perdió el código deactivación después de la activación de la aplicación, póngase en contacto con el socio de Kaspersky al que lecompró la licencia.
87

Acerca del archivo clave
Un archivo clave es un archivo con la extensión .key que recibe de Kaspersky. El propósito del archivo clave esañadir una clave de licencia que active la aplicación.
Recibirá un archivo clave en la dirección de correo electrónico que haya proporcionado al comprar Kaspersky
Endpoint Security o al solicitar la versión de prueba de Kaspersky Endpoint Security.
No es necesario que se conecte con los servidores de activación de Kaspersky a n de activar la aplicación con unarchivo clave.
Puede recuperar un archivo clave si se ha eliminado accidentalmente. Por ejemplo, es posible que necesite unarchivo clave para registrarse en CompanyAccount de Kaspersky.
Para recuperar un archivo clave, realice uno de las siguientes acciones:
Póngase en contacto con el vendedor de la licencia.
Obtenga un archivo clave en el sitio web de Kaspersky

según su código de activación existente.

Cuando la aplicación se activa mediante un archivo clave, se añade una clave de licencia activa. Puede añadirse una
clave de licencia de reserva solo con un archivo clave y no con un código de activación.

Comparación de la funcionalidad de la aplicación según el tipo de licencia
para las estaciones de trabajo
El conjunto de funcionalidades de Kaspersky Endpoint Security disponible en las estaciones de trabajo dependedel tipo de licencia (consulte la siguiente tabla).
Consulte también la comparación de la funcionalidad de la aplicación para los servidoresComparación de las funciones de Kaspersky Endpoint Security

Función

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Protección
frente aamenazasavanzadas
Kaspersky
Security
Network
Detección decomportamiento
Prevención deexploits
88

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

K

E

Prevención deintrusiones en el
hostMotor dereparación
Protección
frente aamenazasbásicasProtección
frente aamenazas enarchivosProtección
frente aamenazas web
Protección
frente aamenazas en elcorreoFirewallProtección
frente aamenazas en laredPrevención deataques de
BadUSB
Protección AMSI
Controles deseguridad
Inspección deregistros

–

–

–

–

–

–

–

Control deaplicaciones
Control dedispositivos
Control Web
Control deanomalías
adaptativo–

Monitor deintegridad dearchivos

–

–

–

–

–

–

–

–

Cifrado dedatos
Cifrado de disco
de Kaspersky

–

–
89

Cifrado deunidad BitLocker––

Cifrado dearchivos––

Cifrado deunidadesextraíbles

––Detection andResponse
Endpoint
Detection andResponse
Optimum–––

Endpoint
Detection andResponse
Expert

–

–

–

–

–

–

–

–

Kaspersky
Sandbox(La licencia deKaspersky
Sandbox sedebe comprar
por separado)

Comparación de la funcionalidad de la aplicación según el tipo de licencia
para servidores
El conjunto de funcionalidades de Kaspersky Endpoint Security disponible en los servidores depende del tipo delicencia (consulte la siguiente tabla).
Consulte también la comparación de la funcionalidad de la aplicación para estaciones de trabajo
Comparación de las funciones de Kaspersky Endpoint Security

Función

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

Kaspersky
Total
Security

Protección
frente aamenazasavanzadas
Kaspersky
Security
Network
Detección decomportamiento
90

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKaspersky
HybridCloud
SecurityStandard

K

E

Prevención deexploits
Prevención deintrusiones en el
host

–

–

–

–

–

–

–

–

–

–

–

–

–

Motor dereparación
Protección
frente aamenazasbásicasProtección
frente aamenazas enarchivosProtección
frente aamenazas web–

Protección
frente aamenazas en elcorreo–FirewallProtección
frente aamenazas en laredPrevención deataques de
BadUSB
Protección AMSI
Controles deseguridad
Inspección deregistros–

Control deaplicaciones–

Control dedispositivos–

Control Web–

Control deanomalías
adaptativo

–

–

–

–

–

–

–

Monitor deintegridad dearchivos

–

–

–

–

–

–

–

–

Cifrado de
datos
91

Cifrado de disco
de Kaspersky

–

–

–

–

–

–

–

Cifrado deunidad BitLocker–

Cifrado dearchivos

–

–

–

–

–

–

–

Cifrado deunidadesextraíbles

–

–

–

–

–

–

–

Endpoint
Detection andResponse
Optimum

–

–

–

–

–

Endpoint
Detection andResponse
Expert––––Detection andResponse–––

Kaspersky
Sandbox(La licencia deKaspersky
Sandbox sedebe comprar
por separado)

Activación de la aplicación
Se denomina activación al proceso de activar una licencia que, hasta que se llega a su fecha de caducidad, permiteusar la aplicación con todas sus funciones. La activación de la aplicación implica añadir una clave de licencia.
Puede activar la aplicación de una de las siguientes formas:
Localmente, desde la interfaz de la aplicación, mediante el Asistente de activación. Puede añadir la clave activa
y la clave de reserva de esta manera.
De forma remota, utilizando el paquete de software Kaspersky Security Center.
Uso de la tarea Añadir clave.
Este método puede usarse para añadir una clave tanto en un equipo especí co como en una serie deequipos pertenecientes a un grupo de administración. Puede añadir la clave activa y la clave de reserva deesta manera.
Distribuyendo a los equipos una clave almacenada en el Servidor de administración de Kaspersky Security
Center.

92

Este método puede usarse para añadir una clave automáticamente tanto en equipos nuevos como en otros
que ya se han conectado a Kaspersky Security Center. Para usar este método, primero tiene que añadir una
clave al Servidor de administración de Kaspersky Security Center. Para obtener más información sobre
cómo añadir una clave al Servidor de administración de Kaspersky Security Center, consulte la Ayuda deKaspersky Security Center .
En primer lugar, se distribuye el código de activación adquirido mediante suscripción.
Añadiendo la clave al paquete de instalación de Kaspersky Endpoint Security.
Este método le permite añadir la clave en las Propiedades del paquete de instalación durante el desplieguede Kaspersky Endpoint Security. La aplicación se activa automáticamente después de la instalación.
Mediante la línea de comandos.
La activación de la aplicación con un código de activación puede llevar algún tiempo (durante la instalación
remota o no interactiva), debido a la distribución de la carga a través de los servidores de activación deKaspersky. Si necesita activar la aplicación inmediatamente, puede interrumpir la activación del proceso einiciar la activación con el Asistente de activación.

Activación de la aplicación
Cómo activar la aplicación en la Consola de administración (MMC)93

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Añadir clave.

Paso 2. Añadir una clave
Introduzca un código de activación o seleccione un archivo clave.
Para obtener más información sobre cómo añadir una clave al repositorio de Kaspersky Security Center,
consulte la Ayuda de Kaspersky Security Center .

Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Están disponibles los siguientes opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. Los dispositivos especí cos pueden incluir tanto dispositivos incluidos en
grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 4. Con gurar una plani cación de inicio de tarea
Con gure una plani cación para iniciar una tarea, por ejemplo, manualmente o cuando el equipo está inactivo.

Paso 5. De nir el nombre de la tarea
Introduzca un nombre para la tarea, como Activar Kaspersky Endpoint Security para Windows.

Paso 6. Conclusión de la creación de tareas
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice el Asistente.
Puede supervisar el progreso de la tarea en las propiedades de la tarea. Como resultado, Kaspersky Endpoint
Security se activará en los equipos de los usuarios en modo silencioso.
94

Cómo activar la aplicación en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
2. En la lista desplegable Tipo de tarea, seleccione Añadir clave.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Activación de Kaspersky
Endpoint Security para Windows).
4. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea. Ir al paso
siguiente.

Paso 2. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Están disponibles los siguientes opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. Los dispositivos especí cos pueden incluir tanto dispositivos incluidos en
grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 3. Selección de una licencia
Seleccione la licencia que se usará para activar la aplicación. Ir al paso siguiente.
Puede añadir claves a Web Console (Operaciones → Licencia).

Paso 4. Conclusión de la creación de tareas
Finalice el asistente haciendo clic en el botón Finalizar. La nueva tarea aparecerá en la lista de tareas. Para
ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar. Como resultado, Kaspersky
Endpoint Security se activará en los equipos de los usuarios en modo silencioso.
95

Cómo activar la aplicación en la interfaz de la aplicación

1. En la ventana principal de la aplicación, vaya a la sección Licencia.
2. Haga clic en Activar la aplicación con una licencia nueva.
Se inicia el Asistente de activación de la aplicación. Siga las instrucciones del Asistente de activación.

Activación de la aplicación

En las propiedades de la tarea Añadir clave, encontrará una opción para añadir una clave de reserva al equipo. La
clave de reserva entrará en vigor cuando la clave activa caduque o se elimine. Al haber una clave de reserva
disponible, las funciones de la aplicación no quedarán limitadas cuando la licencia caduque.
Cómo añadir automáticamente una clave de licencia a los equipos mediante la Consola de administración (MMC)96

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Licencias de Kaspersky.
Se mostrará una lista de claves de licencia.
2. Abra las propiedades de la clave de licencia.
3. En la sección General, seleccione la casilla Clave de licencia distribuida automáticamente.
4. Guarde los cambios.
La clave se distribuirá a los equipos adecuados automáticamente. Durante la distribución automática de una
clave en calidad de clave activa o de reserva, se tiene en cuenta el límite del número de equipos permitidos
por la licencia (establecido en las propiedades de la clave). En cuanto se alcanza el límite, el proceso dedistribución se detiene. El número de equipos en los que se ha añadido una clave, junto con otros datos,
puede consultarse en la sección Dispositivos de las propiedades de la clave.
Cómo añadir automáticamente una clave de licencia a los equipos mediante Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Operaciones → Licencias → Licencias de Kaspersky.
Se mostrará una lista de claves de licencia.
2. Abra las propiedades de la clave de licencia.
3. En la pestaña General, active el interruptor Implementar clave de licencia automáticamente.
4. Guarde los cambios.
La clave se distribuirá a los equipos adecuados automáticamente. Durante la distribución automática de una
clave en calidad de clave activa o de reserva, se tiene en cuenta el límite del número de equipos permitidos
por la licencia (establecido en las propiedades de la clave). En cuanto se alcanza el límite, el proceso dedistribución se detiene. El número de equipos en los que se ha añadido una clave, junto con otros datos,
puede consultarse en la pestaña Dispositivos de las propiedades de la clave.

Supervisión del uso de licencias
Para controlar el uso de las licencias, puede hacer lo siguiente:
Ver el Informe de uso de claves correspondiente a la infraestructura de la organización (Control e informes →Informes).
Ver el estado de los equipos en la pestaña Dispositivos → Dispositivos administrados. Si la aplicación no está
activada, el equipo tendrá el estado La aplicación no está activada.
Ver la información de la licencia en las propiedades de los equipos.
Ver las propiedades de la clave (Operaciones → Licencia).

Detalles de la activación de la aplicación como parte de Kaspersky Security Center Cloud
Console97

Se proporciona una versión de prueba para Kaspersky Security Center Cloud Console. La versión de prueba es
una versión especial de Kaspersky Security Center Cloud Console diseñada para familiarizar a los usuarios con las
funciones de la aplicación. En esta versión, puede realizar acciones en un espacio de trabajo durante un período de
30 días. Todas las aplicaciones administradas se ejecutan automáticamente con una licencia de prueba para
Kaspersky Security Center Cloud Console, incluido Kaspersky Endpoint Security. Sin embargo, no puede activar
Kaspersky Endpoint Security utilizando su propia licencia de prueba cuando caduque la licencia de prueba deKaspersky Security Center Cloud Console. Para obtener más información sobre las licencias de Kaspersky
Security Center, consulte la Ayuda de Kaspersky Security Center Cloud Console .
La versión de prueba de Kaspersky Security Center Cloud Console no le permite cambiar posteriormente a
una versión comercial. Cualquier espacio de trabajo de prueba se eliminará automáticamente, junto con todo
su contenido, una vez que expire el período de 30 días.

Visualización de información de la licencia
Visualización de información sobre una licencia:
En la ventana principal de la aplicación, vaya a la sección Licencia (consulte la gura siguiente).

Ventana Licencia

La sección muestra los siguientes detalles:

Estado de la clave. Puede almacenar más de una clave en el equipo. Existen dos tipos de claves: activa y dereserva. La aplicación solo podrá utilizar una única clave activa. La clave de licencia de reserva puede activarse98

solo después de que la clave de licencia activa haya caducado o si se elimina la clave de licencia activa al hacer
clic en el botón Eliminar.

Nombre de aplicación. Nombre completo de la aplicación de Kaspersky adquirida.
Tipo de licencia. Están disponibles los siguientes tipos de licencias: de prueba y comercial.
Características. Funciones de la aplicación que la licencia permite utilizar. Entre las funciones se encuentranProtección, Controles de seguridad, Cifrado de datos, entre otras. La lista de funciones disponibles también seproporciona en el Certi cado de licencia.
Información adicional sobre la licencia. Fecha de inicio y fecha de nalización del período de licencia (solo para laclave de licencia activa), duración restante del período de licencia.
La fecha y hora de caducidad de la licencia se muestra según la zona horaria con gurada en el sistema
operativo.

Clave. Una clave es una secuencia alfanumérica irrepetible que se genera a partir de un código de activación ode un archivo de clave.
La ventana Licencia también puede usarse para realizar las siguientes acciones:
Comprar licencia/Renovar la licencia. Abre la tienda en línea de Kaspersky, un sitio web donde podrá comprar
o renovar una licencia. Para hacer un pedido, deberá escribir los datos de su empresa y realizar el pago.
Activar la aplicación con una licencia nueva. Abre el Asistente de activación de la aplicación. Use el asistentepara añadir una clave con un código de activación o un archivo clave. El Asistente de activación de la aplicación
le permitirá añadir una clave de licencia activa y un máximo de una clave de licencia de reserva.

Compra de una licencia
Puede comprar una licencia después de instalar la aplicación. Cuando compra una licencia, recibe un código deactivación o un archivo clave para activar la aplicación.

Para adquirir una licencia:
1. En la ventana principal de la aplicación, vaya a la sección Licencia.
2. Realice una de las siguientes acciones:
Si no se ha añadido ninguna clave o se ha añadido una clave de una licencia de evaluación, haga clic en elbotón Comprar licencia.
Si se ha añadido la clave de una licencia comercial, haga clic en el botón Renovar la licencia.
Se abrirá una ventana con el sitio web de la tienda en línea de Kaspersky, en la que podrá comprar una licencia.

Renovación de suscripciones
99

Cuando utiliza la aplicación mediante suscripción, Kaspersky Endpoint Security se comunica automáticamente con
el servidor de activación en intervalos especí cos hasta que caduque su suscripción.
Si utiliza la aplicación mediante suscripción ilimitada, Kaspersky Endpoint Security comprueba automáticamente elservidor de activación en busca de claves renovadas en segundo plano. Si hay una clave disponible en el servidorde activación, la aplicación la añade sustituyendo la clave anterior. De esta manera, la suscripción ilimitada deKaspersky Endpoint Security se renueva sin la participación del usuario.
Si usa la aplicación con una suscripción limitada, en la fecha en que caduque la suscripción (o en la fecha devencimiento del período de gracia de renovación de la suscripción) Kaspersky Endpoint Security le enviará una
noti cación y dejará de intentar renovar la suscripción automáticamente. En este caso, Kaspersky Endpoint
Security se comporta de la misma forma que lo hace cuando caduca una licencia comercial de la aplicación (laaplicación funciona sin actualizaciones y el servicio Kaspersky Security Network no está disponible).
Puede renovar la suscripción en el sitio web del proveedor de servicios.

Para visitar el sitio web del proveedor de servicios en la interfaz de la aplicación:
1. En la ventana principal de la aplicación, vaya a la sección Licencia.
2. Haga clic en Comunicarse con el proveedor de suscripciones.
Puede actualizar el estado de la suscripción manualmente. Esto puede requerirse si se ha renovado lasuscripción después del período de gracia y la aplicación no ha actualizado el estado de la suscripción
automáticamente.

Renovación de suscripciones

100

Provisión de datos

Provisión de datos según el Contrato de licencia de usuario nal
Si se aplica un código de activación para activar Kaspersky Endpoint Security, acepta que la siguiente
información se transmitirá a Kaspersky en forma periódica y automática con el n de que se veri que el uso
correcto de la aplicación:tipo, versión y localización de Kaspersky Endpoint Security;
versiones de las actualizaciones instaladas para Kaspersky Endpoint Security;
ID del equipo e ID de la instalación especí ca de Kaspersky Endpoint Security en el equipo;
el número de serie del certi cado e identi cador de la clave de licencia activa;
tipo, versión y velocidad de bits del sistema operativo, y nombre del entorno virtual (si Kaspersky Endpoint
Security está instalado en un entorno virtual);
ID de los componentes de Kaspersky Endpoint Security que están activos cuando se transmite la información.
Kaspersky también puede usar esta información para generar estadísticas sobre la difusión y el uso del softwarede Kaspersky.
Al usar un código de activación, acepta transmitir automáticamente los datos indicados anteriormente. Si no
acepta transmitir esta información a Kaspersky, debe usar un archivo clave para activar Kaspersky Endpoint
Security.
Al aceptar las condiciones del Contrato de licencia de usuario nal, acepta transmitir automáticamente la siguiente
información:
Al actualizar Kaspersky Endpoint Security:
versión de Kaspersky Endpoint Security;
ID de Kaspersky Endpoint Security;
clave activa;
ID exclusivo de la ejecución de la tarea de actualización;
ID exclusivo de la instalación de Kaspersky Endpoint Security.
Al seguir los enlaces desde la interfaz de Kaspersky Endpoint Security:
versión de Kaspersky Endpoint Security;
versión del sistema operativo;
fecha de activación de Kaspersky Endpoint Security;
fecha de caducidad de la licencia;
101fecha de creación de la clave;fecha de instalación de Kaspersky Endpoint Security;
ID de Kaspersky Endpoint Security;
ID de la vulnerabilidad detectada en el sistema operativo;
ID de la última actualización instalado para Kaspersky Endpoint Security;
hash del archivo detectado como amenaza y el nombre de esta amenaza según la clasi cación deKaspersky;
categoría del error de activación de Kaspersky Endpoint Security;
código del error de activación de Kaspersky Endpoint Security;
número de días antes del vencimiento de la clave;número de días que han pasado desde que se añadió la clave;número de días que han pasado desde que se caducó la licencia;
número de equipos en los que se aplica la licencia actual;
clave activa;
período de validez de la licencia de Kaspersky Endpoint Security;
estado actual de la licencia;
tipo de licencia actual;
tipo de aplicación;
ID exclusivo de la ejecución de la tarea de actualización;
ID exclusivo de la instalación de Kaspersky Endpoint Security en el equipo;
idioma de la interfaz de Kaspersky Endpoint Security.
La información recibida cuenta con protección de Kaspersky de acuerdo con la ley, los requisitos y las normativas
aplicables de Kaspersky. Los datos se transmiten a través de canales de comunicación cifrados.
Puede leer el Contrato de licencia de usuario nal y visitar el sitio web de Kaspersky para obtener más
información sobre cómo recibiremos, procesaremos, almacenaremos y destruiremos la información sobre el uso dela aplicación una vez que acepte el Contrato de licencia de usuario nal y acepte la Declaración de Kaspersky
Security Network. Los archivos license.txt y ksn_<ID de idioma>.txt con el texto del Contrato de licencia de usuario
nal y la Declaración de Kaspersky Security Network se incluyen en el kit de distribución de la aplicación.

Provisión de datos al usar Kaspersky Security Network
El conjunto de datos que Kaspersky Endpoint Security envía a Kaspersky depende del tipo de licencia y de lacon guración de uso de Kaspersky Security Network.
102

Uso de KSN bajo licencia en no más de 4 equipos
Al aceptar la Declaración de Kaspersky Security Network, acepta transmitir automáticamente la siguiente
información:
información sobre las actualizaciones de con guración de KSN: identi cador de la con guración activa,
identi cador de la con guración recibida, código de error de la actualización de la con guración;
información sobre los archivos y las direcciones URL que deben escanearse: las sumas de comprobación delarchivo escaneado (MD5, SHA2-256, SHA1) y el patrón del archivo (MD5), el tamaño del patrón, el tipo deamenaza detectada y su nombre de acuerdo con la clasi cación del Titular de los derechos; el identi cador delas bases de datos antivirus, la dirección URL en la que se solicita la reputación, así como la dirección URL dereferencia, el identi cador del protocolo de conexión y el número del puerto utilizado;
ID de la tarea de análisis que detectó la amenaza;
información sobre los certi cados digitales que se usaron y que se necesitaba para veri car su autenticidad: lassumas de comprobación (SHA256) del certi cado que se usó para rmar el objeto analizado y la clave pública
del certi cado;
identi cador del componente de software que realiza el análisis;
identi cadores de las bases de datos antivirus y de los registros de estas bases de datos antivirus;
información sobre la activación del Software en el equipo: encabezado del ticket rmado por el servicio deactivación (identi cador del centro de activación regional, suma de control del código de activación, suma decontrol del ticket, fecha de creación del ticket, identi cador único del ticket, versión del ticket, estado de lalicencia, fecha y hora de inicio y n de la validez del ticket, identi cador único de la licencia, versión de lalicencia), identi cador del certi cado utilizado para rmar el encabezado del ticket, suma de control (MD5) delarchivo clave;
Información sobre el Titular de los derechos del Software: versión completa, tipo, versión del protocolo utilizado
para conectarse a los servicios de Kaspersky.

Uso de KSN bajo licencia en 5 o más equipos
Al aceptar la Declaración de Kaspersky Security Network, acepta transmitir automáticamente la siguiente
información:
Si se selecciona la casilla de veri cación Kaspersky Security Network y se desactiva la casilla Activar el modo
ampliado de KSN, la aplicación envía la siguiente información:
información sobre las actualizaciones de con guración de KSN: identi cador de la con guración activa,
identi cador de la con guración recibida, código de error de la actualización de la con guración;
información sobre los archivos y las direcciones URL que deben escanearse: las sumas de comprobación delarchivo escaneado (MD5, SHA2-256, SHA1) y el patrón del archivo (MD5), el tamaño del patrón, el tipo deamenaza detectada y su nombre de acuerdo con la clasi cación del Titular de los derechos; el identi cador delas bases de datos antivirus, la dirección URL en la que se solicita la reputación, así como la dirección URL dereferencia, el identi cador del protocolo de conexión y el número del puerto utilizado;
ID de la tarea de análisis que detectó la amenaza;
información sobre los certi cados digitales que se usaron y que se necesitaba para veri car su autenticidad: lassumas de comprobación (SHA256) del certi cado que se usó para rmar el objeto analizado y la clave pública
del certi cado;
103

identi cador del componente de software que realiza el análisis;
identi cadores de las bases de datos antivirus y de los registros de estas bases de datos antivirus;
información sobre la activación del Software en el equipo: encabezado del ticket rmado por el servicio deactivación (identi cador del centro de activación regional, suma de control del código de activación, suma decontrol del ticket, fecha de creación del ticket, identi cador único del ticket, versión del ticket, estado de lalicencia, fecha y hora de inicio y n de la validez del ticket, identi cador único de la licencia, versión de lalicencia), identi cador del certi cado utilizado para rmar el encabezado del ticket, suma de control (MD5) delarchivo clave;
Información sobre el Titular de los derechos del Software: versión completa, tipo, versión del protocolo utilizado
para conectarse a los servicios de Kaspersky.
Si se selecciona Activar el modo ampliado de KSN además de la casilla Kaspersky Security Network, la aplicación
también enviará la información indicada a continuación, además de la enumerada arriba:
información sobre los resultados de la categorización de los recursos web solicitados, lo que contiene la URL
procesada y la dirección IP del host, la versión del componente del Software que realizó la categorización, el
método de categorización y el conjunto de categorías que de nió el recurso web;información sobre el software instalado en el equipo: nombres de las aplicaciones de software y de losproveedores de software, claves de registro y sus valores, información sobre los archivos de los componentes
de software instalados (sumas de comprobación [MD5, SHA2-256, SHA1], nombre, ruta al archivo en el equipo,
tamaño, versión y rma digital);
información sobre el estado de la protección antivirus del equipo: las versiones y las marcas de tiempo delanzamiento de las bases de datos antivirus que se utilizan, el ID de la tarea y el ID del Software que realiza elanálisis;
información sobre los archivos descargados por el Usuario nal: la dirección URL y la dirección IP de la descarga
y dirección URL de la página que se visitó antes de la página de descarga, el identi cador del protocolo dedescarga y el número de puerto de conexión, el estado de las direcciones URL como maliciosas o no, losatributos de archivo, el tamaño y las sumas de comprobación (MD5, SHA2-256, SHA1), información sobre el
proceso que ha descargado el archivo (sumas de comprobación [MD5, SHA2-256, SHA1], la fecha y la hora decreación/compilación, el estado de reproducción automática, los atributos, los nombres de compresores,
información sobre las rmas, el indicador de archivo ejecutable, el identi cador de formato y el tipo de cuenta
utilizada para iniciar el proceso), información sobre el archivo del proceso (nombre, ruta de archivo y tamaño), el
nombre del archivo y su ruta en el equipo, la rma digital del archivo y la fecha y la hora de su generación, la
dirección URL donde se produjo la detección, el número de script en la página que parece sospechosa o dañina
e información sobre las peticiones HTTP generadas y la respuesta a las mismas;
información sobre las aplicaciones que se ejecutan y sus módulos: los datos sobre procesos que se ejecutan enel sistema (el identi cador del proceso [PID], el nombre del proceso; la información sobre la cuenta desde la que
se inició el proceso, la aplicación y el comando que iniciaron el proceso, el indicio de programa o proceso decon anza, la ruta de acceso completa a los archivos del proceso y sus sumas de comprobación (MD5, SHA2256, SHA1), y la línea de comandos de inicio; el nivel de integridad del proceso; una descripción del producto alque pertenece el proceso [el nombre del producto y la información sobre el editor], así como los certi cados
digitales utilizados y la información necesaria para veri car su autenticidad o la información acerca de laausencia de la rma digital de un archivo); información sobre los módulos cargados en los procesos (susnombres, tamaños, tipos, fechas de creación, atributos, sumas de comprobación [MD5, SHA2-256, SHA1], lasrutas de acceso a estos en el equipo); información sobre el encabezado del archivo PE, los nombres de los
empaquetadores (si el archivo estaba empaquetado);
información sobre todos los objetos y actividades potencialmente maliciosos: nombre del objeto detectado yruta completa al objeto en el equipo, sumas de comprobación de los archivos procesados (MD5, SHA2-256,
SHA1), fecha y hora de detección, nombres y tamaños de los archivos infectados y rutas a estos archivos,
código de plantilla de la ruta, indicador de si el objeto es un contenedor o no, indicador de archivo ejecutable,
104nombre del compresor (si el archivo estaba comprimido), código del tipo de archivo, ID del formato de archivo,
lista de acciones realizadas por el malware y decisión tomada por el software y el usuario en respuesta,
identi cadores de las bases de datos antivirus y de los registros en estas bases de datos antivirus usados para
tomar la decisión, indicador de objeto potencialmente malicioso, nombre de la amenaza detectada según laclasi cación del titular de los derechos, nivel de peligro, estado y método de detección, razón por la que se
incluyó en el contexto analizado y número de secuencia del archivo en el contexto, sumas de comprobación(MD5, SHA2-256, SHA1), nombre y atributos del archivo ejecutable de la aplicación a través del que se transmitió
el mensaje o enlace infectado, direcciones IP despersonalizadas (IPv4 e IPv6) del host del objeto bloqueado,
entropía del archivo, indicador de archivo autoejecutable, hora en que el archivo se detectó por primera vez en
el sistema, número de veces que se ha ejecutado el archivo desde que se enviaron las últimas estadísticas,
información sobre el nombre, sumas de comprobación (MD5, SHA2-256, SHA1) y tamaño del cliente de correo a
través del que se recibió el objeto malicioso, ID de la tarea de software que realizó el análisis, indicador de si secomprobaron la reputación del archivo y la rma o no, resultado de procesamiento del archivo, suma decomprobación (MD5) del patrón obtenido para el objeto, tamaño del patrón en bytes y especi caciones
técnicas de las tecnologías de detección aplicadas;
información sobre los objetos analizados: el grupo de con anza asignado en el que se ubicó el archivo o desdeel que se ubicó; el motivo por el que el archivo se ubicó en esa categoría; el identi cador de la categoría; lainformación sobre el origen de las categorías y la versión de la base de datos de la categoría; la marca decerti cado de con anza del archivo; el nombre del proveedor del archivo; la versión del archivo; el nombre y laversión de la aplicación de software que contiene el archivo;
información sobre las vulnerabilidades detectadas: el identi cador de la vulnerabilidad en la base de datos devulnerabilidades, la clase de riesgo de la vulnerabilidad;
información acerca de la emulación del archivo ejecutable: el tamaño del archivo y sus sumas de comprobación(MD5, SHA2-256, SHA1); la versión del componente de la emulación, la profundidad de la emulación, el conjunto
de propiedades de los bloques lógicos y las funciones situadas dentro de estos bloques que se obtuvieron
durante la emulación; los datos provenientes de los encabezados de PE del archivo ejecutable;las direcciones IP del equipo atacante (IPv4 e IPv6), el número del puerto del equipo al que se dirige el ataque dered, el identi cador del protocolo del paquete IP que contiene el ataque, el objetivo del ataque (nombre de laorganización, sitio web), la marca de la reacción ante el ataque, la ponderación del ataque y el nivel de con anza;
información sobre ataques asociados a recursos de red falsi cados, y las direcciones IP (IPv4 e IPv6) y DNS delos sitios web visitados;
direcciones IP (IPv4 o IPv6) y DNS del recurso web solicitado; la información sobre el archivo y el cliente web
que accede al recurso web; información sobre el archivo y el cliente web que accede al recurso web; el nombre,
el tamaño y las sumas de comprobación (MD5, SHA2-256, SHA1) del archivo, ruta completa al archivo y código
de plantilla de la ruta, el resultado de la comprobación de la rma digital y su estado de conformidad con KSN;
información sobre reversión de acciones de malware: los datos del archivo cuya actividad se ha revertido (elnombre del archivo, ruta entera al archivo, su tamaño y sumas de comprobación (MD5, SHA2-256, SHA1)), datosde acciones correctas y fallidas a eliminar, renombra y copia archivos y restaura los valores en el registro (losnombres de las claves de registro y sus valores), e información sobre los archivos del sistema modi cados por elmalware, antes y después de la reversión.
información sobre las exclusiones establecidas para el componente de Control de anomalías adaptativo: laidenti cación y el estado de la regla que se ejecutó, la acción llevada a cabo por el Software cuando se ejecutó
la regla, el tipo de cuenta de usuario con la cual el proceso o el hilo lleva a cabo una actividad sospechosa,información sobre el proceso que realizó o recibió la actividad sospechosa (identi cación de la secuencia onombre del archivo del proceso, ruta de acceso completa al archivo del proceso, código del patrón de la ruta,
sumas de comprobación [MD5, SHA2-256, SHA1] del archivo del proceso); información sobre el objeto que llevó
a cabo las actividades sospechosas, así como sobre el objeto que quedó sujeto a acciones sospechosas(nombre de la clave de registro o nombre del archivo, ruta completa al archivo, código del patrón de la ruta, ysumas de comprobación [MD5, SHA2-256, SHA1] del archivo);

105

Información sobre los módulos de software cargados: nombre, tamaño y sumas de comprobación (MD5, SHA2256, SHA1) del archivo del módulo, la ruta completa hacia el archivo y código de la plantilla de la ruta,
con guración de la rma digital del archivo del módulo, fecha y hora de la creación de la rma, nombre delasunto y organización que rmó el archivo del módulo, ID del proceso en el cual se cargó el módulo, nombre delproveedor del módulo y número de secuencia del módulo en la cola que carga.
información sobre la calidad de la interacción del Software con los servicios KSN: fecha y hora de comienzo ynalización del periodo en el que se generaron las estadísticas, información sobre la calidad de las solicitudes yconexión con cada uno de los servicios KSN utilizados (identi cador del servicio KSN, cantidad de solicitudes
exitosas, cantidad de solicitudes con respuestas del caché, cantidad de solicitudes no exitosas (problemas dered, KSN desactivado en la con guración del Software, ruta incorrecta), intervalo de tiempo de las solicitudes
exitosas, intervalo de tiempo de las solicitudes canceladas, intervalo de tiempo de las solicitudes con límite detiempo excedido, cantidad de conexiones a KSN tomadas del caché, cantidad de conexiones exitosas a KSN,
cantidad de conexiones no exitosas a KSN, cantidad de transacciones exitosas, cantidad de transacciones no
exitosas, intervalo de tiempo de las conexiones exitosas a KSN, intervalo de tiempo de las conexiones no
exitosas a KSN, intervalo de tiempo de las transacciones exitosas, intervalo de tiempo de las transacciones no
exitosas);si se detecta un objeto posiblemente malicioso, se debe proporcionar información sobre los datos en lamemoria de los procesos: los elementos de la jerarquía de los objetos del sistema (ObjectManager), los datos dela memoria UEFI BIOS, los nombres de las claves del registro y sus valores;
información sobre los eventos en los registros de los sistemas: la marca de tiempo del evento, el nombre delregistro en el que se encontró el evento, el tipo y la categoría del evento, el nombre de la fuente del evento y su
descripción;
información sobre las conexiones de red: la versión y las sumas de comprobación (MD5, SHA2-256, SHA1) delarchivo desde el que se inició el proceso de apertura del puerto, la ruta de acceso al archivo del proceso y su
rma digital, las direcciones IP locales y remotas, la cantidad de puertos de conexión local y remota, el estado
de conexión, y la marca de tiempo de apertura del puerto;
información sobre la fecha de instalación y activación del Software en el equipo: el ID del socio que vendió lalicencia, el número de serie de la licencia, el encabezado rmado del ticket del servicio de activación (el ID de uncentro de activación regional, el suma de control del código de activación, las suma de comprobación del ticket,
la fecha de creación del ticket, el ID único del ticket, la versión del ticket, el estado de la licencia, la fecha y hora
de inicio/ nalización del ticket, el ID único de la licencia, la versión de la licencia), el ID del certi cado utilizado
para rmar el encabezado del ticket, la suma de comprobación (MD5) del archivo clave, el ID único de lainstalación del software en el equipo, el tipo y el ID de la aplicación que se actualiza, el ID del tarea deactualización;
información sobre el conjunto de todas las actualizaciones instaladas y el conjunto de las últimas
actualizaciones instaladas o eliminadas, el tipo de evento que ocasionó que se enviara la información deactualización, el tiempo transcurrido desde la instalación de la última actualización, y la información sobre lasbases de datos antivirus instaladas;
información sobre el funcionamiento del software en el equipo: datos de uso de la CPU, datos de uso dememoria (Bytes Privados, grupo no paginado, grupo paginado), número de amenazas activas en el proceso desoftware y amenazas pendientes y el tiempo de funcionamiento del software antes del error.
cantidad de volcados de software y volcados del sistema (BSOD) desde que se instaló el Software y a partir delmomento de la última actualización, identi cador y la versión del módulo del Software en la que se produjo elerror, la pila de memoria del proceso del Software e información sobre las bases de datos antivirus en el
momento en que se generó el error;
datos acerca del volcado del sistema (BSOD): la marca que re eja su aparición en el equipo, el nombre delcontrolador que provocó el BSOD, la dirección y la pila de memoria del controlador, la marca que re eja la
duración de la sesión del SO antes de que ocurriera el BSOD, la pila de memoria de los controladores que se
bloquearon, el tipo de volcado de la memoria almacenada, la marca de la sesión del SO antes de que el BSOD seprolongara por más de 10 minutos, el identi cador único del volcado y la marca de tiempo del BSOD;
106

información sobre los errores o problemas de rendimiento que tuvieron lugar durante la operación de loscomponentes del Software: identi cación del estado del Software, tipo de error, código y causa, así como elhorario en el que ocurrió el error, identi cador del componente, módulo y proceso del producto en el que tuvo
lugar el error, identi cador de la tarea o categoría de actualización en el que tuvo lugar el error, registros de loscontroladores que utiliza el Software (código de error, nombre del módulo, nombre del archivo de origen y línea
en la que ocurrió el error);
información sobre las actualizaciones de bases de datos de antivirus y componentes del Software: nombre,
fecha y horario de los archivos de índice descargados durante la última actualización y en descarga en la
actualización vigente;
información sobre la terminación anormal de la operación del Software: marca de tiempo de la creación delvolcado, su tipo, tipo de evento que provocó la terminación anormal del funcionamiento del Software (cierre
inesperado, error en la aplicación de terceros), fecha y horario del cierre inesperado;
información sobre la compatibilidad de los controladores del Software con el hardware y el Software:
información sobre las propiedades del sistema operativo que limitan la funcionalidad de los componentes delSoftware (Secure Boot, KPTI, WHQL Enforce, BitLocker, Case Sensitivity), tipo de Software de descarga
instalado (UEFI, BIOS), identi cador de módulo de plataforma segura (TPM), versión de especi cación de TPM,
información sobre el CPU instalado en el equipo, modo operativo y parámetros de la Integridad del Código y laProtección de Dispositivos, modo de funcionamiento de los controladores y motivo para utilizar el modo actual,
versión de los controladores del Software, estado de soporte de virtualización del software y del hardware delequipo;información acerca de las aplicaciones externas que generaron el error: su nombre, la versión y la ubicación; elcódigo de error y la información sobre este, proveniente del registro de aplicaciones del sistema; la dirección dela aparición del error y la pila de la memoria de la aplicación externa; la marca que representa la aparición delerror en el componente del Software; el período durante el cual funcionó la aplicación externa antes de que se
produjera el error; las sumas de comprobación (MD5, SHA2-256, SHA1) de la imagen del proceso de la aplicación
en el cual ocurrió el error; la ruta de acceso a la imagen del proceso de la aplicación y el código del patrón de laruta de acceso; la información del registro del sistema, con una descripción del error asociado a la aplicación; lainformación sobre el módulo de la aplicación en la que se produjo el error (el identi cador de la excepción, laubicación del error en la memoria como un desplazamiento del módulo de la aplicación, el nombre y la versióndel módulo, el identi cador del error de la aplicación en el complemento del Titular de los derechos y la pila dememoria del error, y la duración de la sesión de aplicación antes de que se produjera el error);versión del componente de actualización del Software y la cantidad de errores que ocurrieron en este
componente durante la ejecución de tareas de actualización durante su ciclo de vida, el identi cador de lostipos de tareas de actualización, la cantidad de intentos fallidos que realizó el componente de actualización a nde completar las tareas correspondientes;
información sobre el funcionamiento de los componentes de monitoreo del sistema del Software: versiones
completas de los componentes, fecha y hora en que se iniciaron los componentes, código del evento que
desbordó la cola de eventos y la cantidad de dichos eventos, cantidad total de eventos de desborde de la cola,
información sobre el archivo del proceso del iniciador del evento (nombre de archivo y su ruta en el equipo,
código de plantilla de la ruta del archivo, sumas de comprobación (MD5, SHA2-256, SHA1) del proceso asociado
con el archivo, versión del archivo), identi cador de la intercepción del evento que tuvo lugar, versión completadel ltro de intercepción, identi cador del tipo de evento interceptado, tamaño de la cola del evento y lacantidad de eventos entre el primer evento de la cola y el evento actual, cantidad de eventos vencidos en lacola, información sobre el archivo del proceso del iniciador del evento actual (nombre del archivo y su ruta en elequipo, código de patrón de la ruta del archivo, sumas de comprobación (MD5, SHA2-256, SHA1) del proceso
asociado con el archivo), duración del procesamiento del evento, duración máxima del procesamiento delevento, probabilidad del envío de estadísticas, información sobre los eventos del sistema operativo respecto delos cuales se excedió el límite de tiempo de procesamiento (fecha y hora del evento, cantidad de inicializaciones
reiteradas de las base de datos de antivirus, fecha y hora de la inicialización repetida por última vez de las basede datos de antivirus después de su actualización, tiempo de demora de procesamiento del evento para cadauno de los componentes de monitoreo del sistema, cantidad de eventos en cola, cantidad de eventos
procesados, cantidad de eventos demorados del tipo actual, tiempo de demora total para los eventos del tipo
actual, tiempo de demora total para todos los eventos);107

información de la herramienta de seguimiento de eventos de Windows (Event Tracing for Windows, ETW) en
caso de que se presenten problemas de rendimiento con el Software, proveedores de eventos
SysCon g/SysCon gEx/WinSATAssessment de Microsoft: información sobre el equipo (modelo, fabricante,
factor de forma del alojamiento, versión), información sobre las métricas de rendimiento de Windows(evaluaciones WinSAT, índice de rendimiento de Windows), nombre de dominio, información sobre losprocesadores físicos y lógicos (cantidad de procesadores físicos y lógicos, fabricante, modelo, nivel de revisión,
cantidad de núcleos, frecuencia del reloj, CPUID, características del caché, indicadores de modos e
instrucciones compatibles), información sobre los módulos RAM (tipo, factor de forma, fabricante, modelo,capacidad, granularidad de la distribución de la memoria), información sobre las interfaces de red (direcciones
IP y MAC, nombre; descripción; con guración de las interfaces de red, desglose de la cantidad y del tamaño delos paquetes de red por tipo, velocidad del intercambio de la red, desglose de la cantidad de errores de red portipo), con guración del controlador IDE, direcciones IP de los servidores DNS, información sobre la tarjeta devideo (modelo, descripción, fabricante, compatibilidad, capacidad de memoria de video, permiso de la pantalla,
cantidad de bits por píxel, versión BIOS), información sobre los dispositivos “enchufar y reproducir” (nombre,
descripción, identi cador del dispositivo [PnP, ACPI], información sobre los discos y dispositivos dealmacenamiento (cantidad de discos o unidades ash, fabricante, modelo, capacidad de disco, cantidad decilindros, cantidad de pistas por cilindro, cantidad de sectores por pista, capacidad del sector, característicasdel caché, número secuencial, cantidad de particiones, con guración del controlador SCSI), información sobre
los discos lógicos (número secuencial, capacidad de partición, capacidad de volumen, letra del volumen, tipo departición, tipo del sistema de archivos, cantidad de clústeres, tamaño del clúster, cantidad de sectores por
clúster, cantidad de clústeres vacíos y ocupados, carta de volumen reiniciable, dirección de desplazamiento dela partición en relación con el inicio del disco), información sobre la placa madre BIOS (fabricante, fecha delanzamiento, versión), información sobre la placa madre (fabricante, modelo, tipo), información sobre la memoria
física (capacidad compartida y libre), información sobre los servicios del sistema operativo (nombre,
descripción, estado, etiqueta, información sobre los procesos [nombre y PID]), parámetros de consumo deenergía para el equipo, con guración del controlador de interrupción, ruta a las carpetas del sistema deWindows (Windows y System32), información sobre el sistema operativo (versión, edición, fecha delanzamiento, nombre, tipo, fecha de instalación), tamaño del archivo de página, información sobre monitores(cantidad, fabricante, permiso de pantalla, capacidad de resolución, tipo), información sobre el controlador de la
tarjeta de video (fabricante, fecha de lanzamiento, versión);
información sobre ETW, proveedores de eventos EventTrace/EventMetadata de Microsoft: información sobre
la secuencia de eventos del sistema (tipo, horario, fecha, zona horaria), metadatos sobre el archivo con
resultados de rastreo (nombre, estructura, parámetros de rastreo, desglose de la cantidad de operaciones depista por tipo), información sobre el sistema operativo (nombre, tipo, versión, edición, fecha de lanzamiento,
hora de inicio);
información de ETW, proveedores de eventos de Process/Microsoft Windows Kernel Process/Microsoft
Windows Kernel Processor Power de Microsoft: información sobre los procesos iniciados y completos (nombre,
PID, parámetros de inicio, línea de comando, código de retorno, parámetros de administración de la energía,
horario de inicio y compleción, tipo de token de acceso, SID, SessionID, cantidad de descriptores instalados),
información sobre los cambios en las prioridades del hilo (TID, prioridad, horario), información sobre lasoperaciones de disco del proceso (tipo, horario, capacidad, cantidad), historial de cambios en la estructura ycapacidad de procesos de memoria utilizable;
información de ETW, proveedores de eventos StackWalk/Per nfo de Microsoft; información sobre loscontadores de rendimiento (rendimiento de secciones de código individual, secuencia de llamadas de función,
PID, TID, direcciones y atributos de ISR y DPC);
información de ETW, proveedor de eventos KernelTraceControl-ImageID de Microsoft: información sobre losarchivos ejecutables y las bibliotecas dinámicas (nombre, tamaño de la imagen, ruta completa), información
sobre archivos PDB (nombre, identi cador), datos de recursos VERSIONINFO para los archivos ejecutables(nombre, descripción, creador, ubicación, versión e identi cador de la aplicación, versión del archivo e
identi cador);
información de ETW; proveedores de eventos Filelo/Disklo/Image/Windows Kernel Disk de Microsoft:
información sobre el archivo y las operaciones del disco (tipo, capacidad, horario de inicio, horario decompleción, duración, estado de compleción, PID, TID, direcciones de llamada de la función del controlador,
Paquete de Solicitud de E/S (IRP), atributos de objeto de archivo de Windows), información sobre los archivos
108que forman parte de operaciones de archivo y disco (nombre, versión, tamaño, ruta completa, atributos,
desplazamiento, suma de comprobación de la imagen, acciones abiertas y de acceso);
información de ETW, proveedor de eventos PageFault de Microsoft: información sobre los errores de acceso
de la página de memoria (dirección, horario, capacidad, PID, TID, atributos del objeto de archivo de Windows,
parámetros de distribución de la memoria);
información de ETW, proveedor de eventos de hilo de Microsoft: información sobre la creación/compleción delhilo, información sobre hilos iniciados (PID, TID, tamaño de la pila, prioridades y asignación de recursos del CPU,
recursos de E/S, páginas de memoria entre hilos, dirección de la pila, dirección de la función init, dirección delThread Environment Block [TEB], etiqueta de servicios de Windows);
información de ETW, proveedor de eventos Microsoft Windows Kernel Memory de Microsoft: información sobrelas operaciones de administración de la memoria (estado de compleción, hora, cantidad, PID), estructura deasignación de la memoria (tipo, capacidad, SessionID, PID);
información sobre el funcionamiento del Software en caso de problemas de rendimiento: identi cador de lainstalación del Software, tipo y valor de caída en el rendimiento, información sobre la secuencia de eventos en el
Software (hora, zona horaria, tipo, estado de compleción, identi cador del componente de Software,
identi cador del escenario operativo del Software, TID, PID, direcciones de llamada de funciones), información
sobre las conexiones de red a veri carse (URL, dirección de la conexión, tamaño del paquete de red),
información sobre los archivos PDB (nombre, identi cador, tamaño de imagen del archivo ejecutable),
información sobre los archivos a veri carse (nombre, ruta completa; suma de comprobación), parámetros demonitoreo del rendimiento del Software;
información sobre el último reinicio fallido del SO: la cantidad de reinicios fallidos desde la instalación del SO,
datos sobre el volcado del sistema (el código y los parámetros del error; el nombre, la versión y la suma decomprobación [CRC32] del módulo que generó el error en el funcionamiento del SO; la ubicación del error
como un desplazamiento en el módulo; las sumas de comprobación [MD5, SHA2-256, SHA1] del volcado delsistema);
información para veri car la autenticidad de los certi cados digitales que se utilizan para rmar archivos: lahuella digital del certi cado, el algoritmo de la suma de comprobación, la clave pública y el número de serie delcerti cado, el nombre del emisor del certi cado, el resultado de la validación del certi cado y el identi cador dela base de datos del certi cado;
información sobre el proceso que ejecuta el ataque a la autoprotección del software: el nombre y el tamaño delarchivo del proceso, sus sumas de comprobación (MD5, SHA2-256, SHA1), la ruta completa al archivo delproceso y el código de plantilla de la ruta del archivo, las marcas de fecha de creación y compilación, indicador
de archivo ejecutable, atributos del archivo de proceso, información sobre el certi cado utilizado para rmar elarchivo del proceso, código de la cuenta utilizada para iniciar el proceso, identi cador de operaciones realizadas
para acceder al proceso, tipo de recurso sobre el que se realiza la operación (proceso, archivo, objeto deregistro, función de búsqueda FindWindow), nombre del recurso sobre el que se realiza la operación, indicadordel éxito de la operación, estado del archivo del proceso y su rma según KSN;
información sobre el Software del Titular de los derechos: versión completa, tipo, ubicación y estado defuncionamiento del Software utilizado, versiones de los componentes del Software instalados y su estado defuncionamiento, información sobre las actualizaciones de Software instaladas, el valor del ltro TARGET, laversión del protocolo utilizado para conectarse a los servicios del Titular de los derechos;información sobre el hardware instalado en el equipo: el tipo, el nombre, el nombre del modelo, la versión delrmware, los parámetros de los dispositivos integrados y conectados, el identi cador único del Equipo con el
Software instalado;
información sobre las versiones del sistema operativo y las actualizaciones instaladas, el tamaño de las palabras,la edición y los parámetros del modo de ejecución del SO, la versión y las sumas de comprobación (MD5, SHA2256, SHA1) del archivo kernel del SO, fecha y horario de inicio del SO;

109archivos ejecutables y no ejecutables, total o parcialmente;
porciones de la RAM del equipo;
sectores involucrados en el proceso de arranque del sistema operativo;paquetes de datos de trá co de red;páginas web y correos electrónicos que contienen objetos sospechosos y maliciosos;
descripción de las clases e instancias de clases del repositorio WMI;
informes de actividad de la aplicación:el nombre, tamaño y versión del archivo que se envía, su descripción y sumas de comprobación (MD5, SHA2256, SHA1), identi cador de formato de archivo, el nombre del proveedor del archivo, el nombre del producto
al que pertenece el archivo, ruta completa al archivo en el equipo, código de plantilla de la ruta, la creación ymodi cación de las marcas de tiempo del archivo;
fecha/hora de inicio y nalización del período de validez del certi cado (si el archivo tiene una rma digital),la fecha y la hora de la rma, el nombre del emisor del certi cado, información sobre el titular del certi cado,
la huella dactilar, la clave pública del certi cado y los algoritmos correspondientes y el número de serie delcerti cado;
el nombre de la cuenta desde la que se ejecuta el proceso;
sumas de comprobación (MD5, SHA2-256, SHA1) del nombre del equipo en la que se ejecuta el proceso;
títulos de las ventanas de proceso;
Identi cador de las bases de datos antivirus, nombre de la amenaza detectada según la clasi cación delTitular de los derechos;datos sobre la licencia instalada, su identi cador, tipo y fecha de caducidad;
hora local del equipo en el momento de la provisión de información;
nombres y rutas de los archivos a los que accedió el proceso;
nombres de claves de registro y sus valores a los que accedió el proceso;
Direcciones URL e IP a las que accedió el proceso;
Direcciones URL e IP desde las que se descargó el archivo en ejecución.

Provisión de datos al usar soluciones de Detection and Response
En equipos con Kaspersky Endpoint Security instalado, los datos preparados para el envío automático a losservidores de Kaspersky Endpoint Detection and Response, Kaspersky Sandbox y Kaspersky Anti Targeted Attack
Platform se almacenan. Los archivos se almacenan en los equipos de forma simple, no encriptada.
El conjunto especí co de datos depende de la solución en la que se utilice Kaspersky Endpoint Security.

110Kaspersky Endpoint Detection and Response
Todos los datos que la aplicación almacena localmente en el equipo se eliminan del mismo cuando Kaspersky
Endpoint Security se desinstala.

Datos recibidos como resultado la ejecución de la tarea Análisis de IOC (tarea estándar)
Kaspersky Endpoint Security envía automáticamente datos sobre los resultados de la ejecución de la tarea Análisis
de IOC a Kaspersky Security Center.
Los datos de los resultados de la ejecución de la tarea Análisis de IOC pueden contener la siguiente información:
Dirección IP de la tabla ARP
Dirección física de la tabla ARP
Tipo y nombre del registro de DNS
Dirección IP del equipo protegido
Dirección física (dirección MAC) del equipo protegido
Identi cador en la entrada del registro de eventos
Nombre del origen de los datos del registro
Nombre de registro
Hora del evento
Hashes MD5 y SHA256 del archivo
Nombre completo del archivo (ruta incluida)
Tamaño del archivo
Dirección IP remota y puerto al que se estableció la conexión durante el análisis
Dirección IP del adaptador local
Puerto abierto en el adaptador local
Protocolo como un número (de acuerdo con el estándar IANA)
Nombre del proceso
Argumentos del proceso
Ruta al archivo de proceso

111

Identi cador de Windows (PID) del proceso
Identi cador de Windows (PID) del proceso principal
Cuenta de usuario que inició el proceso
Fecha y hora en que se inició el proceso
Nombre del servicio
Descripción del servicio
Ruta y nombre del servicio DLL (para svchost)
Ruta y nombre del archivo ejecutable del servicio
Identi cador de Windows (PID) del servicio
Tipo de servicio (por ejemplo, un controlador o adaptador de kernel)
Estado del servicio
Modo de lanzamiento del servicio
Nombre de la cuenta de usuario
Nombre del volumen
Letra del volumen
Tipo de volumen
Valor del registro de Windows
Valor de colmena de registro
Ruta de la clave de registro (sin nombre de colmena ni de valor)
Con guración del registro
Sistema (entorno)
Nombre y versión del sistema operativo instalado en el equipo
Nombre de red del equipo protegido
Dominio o grupo al que pertenece el equipo protegido
Nombre del navegador
Versión del navegador
Hora en que se accedió por última vez al recurso web
URL de la solicitud HTTP
112

Nombre de la cuenta utilizada para la solicitud HTTP
Nombre de archivo del proceso que realizó la solicitud HTTP
Ruta completa al archivo del proceso que realizó la solicitud HTTP
Identi cador de Windows (PID) del proceso que realizó la solicitud HTTP
Referencia HTTP (URL de origen de la solicitud HTTP)
URI del recurso solicitado a través de HTTP
Información sobre el agente de usuario HTTP (la aplicación que realizó la solicitud HTTP)
Tiempo de ejecución de la solicitud HTTP
Identi cador único del proceso que realizó la solicitud HTTP

Datos para crear una cadena de desarrollo de la amenaza
De forma predeterminada, los datos para crear una cadena de desarrollo de la amenaza se almacenan durantesiete días. Los datos se envían automáticamente a Kaspersky Security Center.
Los datos para crear una cadena de desarrollo de la amenaza pueden contener la siguiente información:
Fecha y hora del incidente
Nombre de detección
Modo de análisis
Estado de la última acción relacionada con la detección
Motivo por el que falló el procesamiento de la detección
Tipo de objeto detectado
Nombre del objeto detectado
Estado de amenaza después de que se procese el objeto
Razón por la que falló la ejecución de acciones en el objeto
Acciones realizadas para revertir acciones maliciosas
Información sobre el objeto procesado:
Identi cador único del proceso
Identi cador único del proceso principal
Identi cador único del archivo de proceso
Identi cador de proceso de Windows (PID)113

Línea de comando del proceso
Cuenta de usuario que inició el proceso
Código de la sesión de inicio de sesión en la que se está ejecutando el proceso
Tipo de sesión en la que se está ejecutando el proceso
Nivel de integridad del proceso que se está procesando
Membresía de la cuenta de usuario que inició el proceso en los grupos locales y de dominio con privilegios
Identi cador del objeto procesado
Nombre completo del objeto procesado
Identi cador del dispositivo protegido
Nombre completo del objeto (nombre de archivo local o dirección web del archivo descargado)
Hash MD5 o SHA256 del objeto procesado
Tipo de objeto procesado
Fecha de creación del objeto procesado
Fecha en que se modi có por última vez el objeto procesado
Tamaño del objeto procesado
Atributos del objeto procesado
Organización que rmó el objeto procesado
Resultado de la veri cación del certi cado digital del objeto procesado
Identi cador de seguridad (SID) del objeto procesado
Identi cador de zona horaria del objeto procesado
Dirección web de la descarga del objeto procesado (solo para archivos en disco)
Nombre de la aplicación que descargó el archivo
Hashes MD5 y SHA256 de la aplicación que descargó el archivo
Nombre de la aplicación que modi có por última vez el archivo
Hashes MD5 y SHA256 de la aplicación que modi có por última vez el archivo
Número de inicios de objetos procesados
Fecha y hora en que se inició por primera vez el objeto
Identi cadores únicos del archivo
114

Nombre completo del archivo (nombre del archivo local o dirección web del archivo descargado)
Ruta a la variable del registro de Windows procesada
Nombre de la variable del registro de Windows procesada
Valor de la variable del registro de Windows procesada
Tipo de la variable del registro de Windows procesada
Indicador de la membresía de la clave de registro procesada en el punto de ejecución automática
Dirección web de la solicitud web procesada
Origen del enlace de la solicitud web procesada
Agente de usuario de la solicitud web procesada
Tipo de solicitud web procesada (GET o POST)
Puerto IP local de la solicitud web procesada
Puerto IP remoto de la solicitud web procesada
Dirección de conexión (entrante o saliente) de la solicitud web procesada
Identi cador del proceso en el que se incrustó el código malicioso

Kaspersky Sandbox
Todos los datos que la aplicación almacena localmente en el equipo se eliminan del mismo cuando Kaspersky
Endpoint Security se desinstala.

Datos de servicio
Kaspersky Endpoint Security almacena los siguientes datos procesados durante la respuesta automática:
Archivos procesados y datos ingresados por el usuario durante la con guración del agente integrado deKaspersky Endpoint Security:
Archivos en Cuarentena
Clave pública del certi cado utilizado para la integración con Kaspersky Sandbox
Caché del agente integrado de Kaspersky Endpoint Security:
Hora en que los resultados del análisis se escribieron en la memoria caché
Hash MD5 de la tarea de análisis

115

Identi cador de tarea de análisis
Resultado del análisis del objeto
Cola de solicitudes de análisis de objetos:
ID del objeto en la cola
Hora en que el objeto se colocó en la cola
Estado de procesamiento del objeto en la cola
ID de la sesión de usuario en el sistema operativo donde se creó la tarea de análisis de objetos
Identi cador del sistema (SID) del usuario del sistema operativo cuya cuenta se utilizó para crear la tarea
Hash MD5 de la tarea de análisis de objetos
Información sobre las tareas para las que el agente integrado de Kaspersky Endpoint Security espera losresultados del análisis de Kaspersky Sandbox:
Hora en que se recibió la tarea de análisis de objetos
Estado de procesamiento del objeto
ID de la sesión de usuario en el sistema operativo donde se creó la tarea de análisis de objetos
Identi cador de la tarea de análisis de objetos
Hash MD5 de la tarea de análisis de objetos
Identi cador del sistema (SID) del usuario del sistema operativo cuya cuenta se utilizó para crear la tarea
Esquema XML de la IOC creada automáticamente
Hash MD5 o SHA256 del objeto analizado
Errores de procesamiento
Nombres de los objetos para los que se creó la tarea
Resultado del análisis del objeto

Datos en solicitudes a Kaspersky Sandbox
Los siguientes datos de las solicitudes del agente integrado de Kaspersky Endpoint Security a Kaspersky Sandbox
se almacenan localmente en el equipo:
Hash MD5 de la tarea de análisis
Identi cador de tarea de análisis
Objeto analizado y todos los archivos relacionados

116

Datos recibidos como resultado de la ejecución de la tarea Análisis de IOC (tarea
independiente)
Kaspersky Endpoint Security envía automáticamente datos sobre los resultados de la ejecución de la tarea Análisis
de IOC a Kaspersky Security Center.
Los datos de los resultados de la ejecución de la tarea Análisis de IOC pueden contener la siguiente información:
Dirección IP de la tabla ARP
Dirección física de la tabla ARP
Tipo y nombre del registro de DNS
Dirección IP del equipo protegido
Dirección física (dirección MAC) del equipo protegido
Identi cador en la entrada del registro de eventos
Nombre del origen de los datos del registro
Nombre de registro
Hora del evento
Hashes MD5 y SHA256 del archivo
Nombre completo del archivo (ruta incluida)
Tamaño del archivo
Dirección IP remota y puerto al que se estableció la conexión durante el análisis
Dirección IP del adaptador local
Puerto abierto en el adaptador local
Protocolo como un número (de acuerdo con el estándar IANA)
Nombre del proceso
Argumentos del proceso
Ruta al archivo de proceso
Identi cador de Windows (PID) del proceso
Identi cador de Windows (PID) del proceso principal
Cuenta de usuario que inició el proceso
Fecha y hora en que se inició el proceso
Nombre del servicio
117Descripción del servicio
Ruta y nombre del servicio DLL (para svchost)
Ruta y nombre del archivo ejecutable del servicio
Identi cador de Windows (PID) del servicio
Tipo de servicio (por ejemplo, un controlador o adaptador de kernel)
Estado del servicio
Modo de lanzamiento del servicio
Nombre de la cuenta de usuario
Nombre del volumen
Letra del volumen
Tipo de volumen
Valor del registro de Windows
Valor de colmena de registro
Ruta de la clave de registro (sin nombre de colmena ni de valor)
Con guración del registro
Sistema (entorno)
Nombre y versión del sistema operativo instalado en el equipo
Nombre de red del equipo protegido
Dominio o grupo al que pertenece el equipo protegido
Nombre del navegador
Versión del navegador
Hora en que se accedió por última vez al recurso web
URL de la solicitud HTTP
Nombre de la cuenta utilizada para la solicitud HTTP
Nombre de archivo del proceso que realizó la solicitud HTTP
Ruta completa al archivo del proceso que realizó la solicitud HTTP
Identi cador de Windows (PID) del proceso que realizó la solicitud HTTP
Referencia HTTP (URL de origen de la solicitud HTTP)
118

URI del recurso solicitado a través de HTTP
Información sobre el agente de usuario HTTP (la aplicación que realizó la solicitud HTTP)
Tiempo de ejecución de la solicitud HTTP
Identi cador único del proceso que realizó la solicitud HTTP

Kaspersky Anti Targeted Attack Platform (EDR)
Todos los datos que la aplicación almacena localmente en el equipo se eliminan del mismo cuando Kaspersky
Endpoint Security se desinstala.

Datos de servicio
El agente integrado de Kaspersky Endpoint Security almacena los siguientes datos localmente:
Archivos procesados y datos ingresados por el usuario durante la con guración del agente integrado deKaspersky Endpoint Security:
Archivos en Cuarentena
Con guración del agente integrado de Kaspersky Endpoint Security:
Clave pública del certi cado utilizado para la integración con Central Node
Datos de la licencia
Datos necesarios para la integración con Central Node:Cola de paquetes de eventos de telemetría
Caché de identi cadores de archivos IOC recibidos de Central Node
Objetos que se pasarán al servidor dentro de la tarea Obtener archivo
Informes de resultados de la tarea Obtener datos forenses

Datos en solicitudes a KATA (EDR)
Cuando se integran con Kaspersky Anti Targeted Attack Platform, los siguientes datos se almacenan localmente
en el equipo:
Datos del agente integrado de las solicitudes de Kaspersky Endpoint Security al componente Central Node:
En solicitudes de sincronización:
ID exclusivo

119Parte básica de la dirección web del servidor
Nombre del equipo
Dirección IP del equipo
Dirección MAC del equipo
Hora local en el equipo
Estado de autoprotección de Kaspersky Endpoint Security
Nombre y versión del sistema operativo instalado en el equipo
Versión de Kaspersky Endpoint Security
Versiones de la con guración de la aplicación y la con guración de la tarea
Estados de tareas: identi cadores de tareas, estados de ejecución, códigos de error
En las solicitudes de obtención de archivos del servidor:
Identi cadores únicos de archivos
Identi cador único de Kaspersky Endpoint Security
Identi cadores únicos de certi cados
Parte básica de la dirección web del servidor con el componente Central Node instalado
Dirección IP del host
En los informes de resultados de ejecución de tareas:
Dirección IP del hostInformación sobre los objetos detectados durante un análisis de IOC o un análisis de YARA
Indicadores de las acciones adicionales realizadas al nalizar las tareas
Errores de ejecución de tareas y códigos de retorno
Estados de nalización de las tareas
Hora de nalización de las tareas
Versiones de la con guración utilizada para la ejecución de las tareas
Información sobre los objetos enviados al servidor, objetos en Cuarentena y objetos restaurados de laCuarentena: rutas a objetos, hashes MD5 y SHA256, identi cadores de objetos en Cuarentena
Información sobre los procesos iniciados o detenidos en un equipo a solicitud del servidor: PID y UniquePID,
código de error, hashes MD5 y SHA256 de los objetos
Información sobre los servicios iniciados o detenidos en el equipo a solicitud del servidor: nombre delservicio, tipo de inicio, código de error, hashes MD5 y SHA256 de las imágenes de archivo de los servicios
120

Información sobre los objetos para los que se realizó un volcado de memoria para un análisis de YARA (rutas,
identi cador de archivo de volcado)
Archivos solicitados por el servidor
Paquetes de telemetría
Datos sobre procesos en ejecución:
Nombre del archivo ejecutable, incluida la ruta completa y la extensión
Parámetros de ejecución automática del proceso
ID del proceso
ID de sesión de inicio de sesión
Nombre de la sesión de inicio de sesión
Fecha y hora en que se inició el proceso
Hashes MD5 y SHA256 del objeto
Datos en archivos:
Ruta del archivo
Nombre del archivo
Tamaño del archivo
Atributos de archivo
Fecha y hora en que se creó el archivo
Fecha y hora en que se modi có el archivo por última vez
Descripción del archivo
Nombre de la empresa
Hashes MD5 y SHA256 del objeto
Clave de registro (para puntos de ejecución automática)
Datos en errores que se producen cuando se recuperó información sobre objetos:
Nombre completo del objeto que se procesó cuando ocurrió un error
Código de error
Datos de telemetría:
Dirección IP del host
Tipo de datos en el registro antes de la operación de actualización con rmada
121

Datos en la clave de registro antes de la operación de cambio con rmada
El texto del script procesado o parte del mismo
Tipo de objeto procesado
Manera de pasar un comando al intérprete de comandos
Datos de las solicitudes del componente Central Node al agente integrado de Kaspersky Endpoint Security:
Con guración de tareas:
Tipo de tarea
Con guración de la programación de las tareas
Nombres y contraseñas de las cuentas en las que se pueden ejecutar las tareas
Versiones de con guración
Identi cadores de objetos en Cuarentena
Rutas a los objetos
Hashes MD5 y SHA256 de los objetos
Línea de comando para iniciar el proceso con los argumentos
Indicadores de las acciones adicionales realizadas al nalizar las tareas
Identi cadores de archivos de IOC que se recuperarán del servidor
Archivos IOC
Nombre del servicio
Tipo de inicio de servicio
Carpetas para las que se deben recibir los resultados de la tarea Obtener datos forenses
Máscaras de los nombres de objetos y extensiones de la tarea Obtener datos forenses
Con guración del aislamiento de red:
Tipos de con guraciones
Versiones de con guración
Listas de exclusiones del aislamiento de red y con guración de la exclusión: dirección del trá co, direcciones
IP, puertos, protocolos y rutas completas a archivos ejecutables
Indicadores de las acciones adicionales
Tiempo de desactivación del aislamiento automático
Con guración de prevención de ejecución122

Tipos de con guraciones
Versiones de con guración
Listas de reglas de prevención de ejecución y con guración de reglas: rutas a objetos, tipos de objetos,
hashes MD5 y SHA256 de objetos
Indicadores de las acciones adicionales
Con guración de ltrado de eventos:
Nombres de módulos
Rutas completas a objetos
Hashes MD5 y SHA256 de los objetos
Identi cadores de las entradas en el registro de eventos de Windows
Con guración de certi cados digitales
Dirección del trá co, direcciones IP, puertos, protocolos, rutas íntegras a archivos ejecutables
Nombres de usuario
Tipos de inicio de sesión de usuario
Tipos de eventos de telemetría para los que se aplican ltros

Datos en los resultados del análisis de YARA
El agente integrado de Kaspersky Endpoint Security trans ere automáticamente los resultados del análisis de
YARA a Kaspersky Anti Targeted Attack Platform para crear una cadena de desarrollo de la amenaza.
Los datos se almacenan temporalmente de forma local en la cola para enviar los resultados de la ejecución de la
tarea al servidor de Kaspersky Anti Targeted Attack Platform. Los datos se eliminan del almacenamiento temporaluna vez que se han enviado.
Los resultados del análisis de YARA contienen los siguientes datos:
Hashes MD5 y SHA256 del archivo
Nombre completo del archivo
Ruta del archivo
Tamaño del archivo
Nombre del proceso
Argumentos del proceso
Ruta al archivo de proceso
Identi cador de Windows (PID) del proceso
123

Identi cador de Windows (PID) del proceso principal
Cuenta de usuario que inició el proceso
Fecha y hora en que se inició el proceso

Cumplimiento de la legislación de la Unión Europea (GDPR)
Kaspersky Endpoint Security puede transmitir datos a Kaspersky en los siguientes escenarios:
Uso de Kaspersky Security Network.
Activar la aplicación con un código de activación.
Actualización de módulos de aplicaciones y bases de datos antivirus.
Al seguir enlaces en la interfaz de la aplicación.
Escritura de volcado.
Independientemente de la clasi cación de datos y el territorio desde el que se reciben los datos, Kaspersky se
adhiere a altos estándares de seguridad de datos y emplea diversas medidas legales, organizativas y técnicas para
proteger los datos de los usuarios, para garantizar la seguridad y con dencialidad de los datos y, también, paragarantizar la cumplimiento de los derechos de los usuarios garantizados por la legislación aplicable. El texto de la
Política de privacidad se incluye en el kit de distribución de la aplicación y está disponible en el sitio web de
Kaspersky .
Antes de utilizar Kaspersky Endpoint Security, lea atentamente la descripción de los datos transmitidos en elContrato de licencia de usuario nal y la Declaración de Kaspersky Security Network. Si los datos especí cos
transmitidos desde Kaspersky Endpoint Security en cualquiera de los escenarios descritos pueden clasi carsecomo datos personales de acuerdo con su legislación o estándar local, debe asegurarse de que dichos datos seprocesen legalmente y obtener el consentimiento de los usuarios nales para la recopilación y transmisión de tales
datos.
Puede leer el Contrato de licencia de usuario nal y visitar el sitio web de Kaspersky para obtener más
información sobre cómo recibiremos, procesaremos, almacenaremos y destruiremos la información sobre el uso dela aplicación una vez que acepte el Contrato de licencia de usuario nal y acepte la Declaración de Kaspersky
Security Network. Los archivos license.txt y ksn_<ID de idioma>.txt con el texto del Contrato de licencia de usuario
nal y la Declaración de Kaspersky Security Network se incluyen en el kit de distribución de la aplicación.
Si no desea transmitir datos a Kaspersky, puede desactivar la provisión de datos.

Usar Kaspersky Security Network
Al utilizar Kaspersky Security Network, acepta proporcionar automáticamente los datos enumerados en la
Declaración de Kaspersky Security Network. Si no acepta proporcionar estos datos a Kaspersky, utilice Kaspersky
Private Security Network (KPSN) o desactive el uso de KSN. Para más información sobre KPSN, consulte la
documentación de Kaspersky Private Security Network.

Activar la aplicación con un código de activación124

Al utilizar un código de activación, acepta proporcionar automáticamente los datos enumerados en el Contrato delicencia de usuario nal. Si no acepta proporcionar estos datos a Kaspersky, utilice un archivo clave para activar
Kaspersky Endpoint Security.

Actualización de módulos de aplicaciones y bases de datos antivirus
Al utilizar los servidores de Kaspersky, acepta proporcionar automáticamente los datos enumerados en elContrato de licencia de usuario nal. Kaspersky requiere esta información para veri car que Kaspersky Endpoint
Security se esté utilizando legítimamente. Si no acepta proporcionar esta información a Kaspersky, utilice
Kaspersky Security Center para actualizaciones de la base de datos o Kaspersky Update Utility.

Al seguir enlaces en la interfaz de la aplicación
Al utilizar enlaces en la interfaz de la aplicación, acepta proporcionar automáticamente los datos enumerados en elContrato de licencia de usuario nal. La lista precisa de datos transmitidos en cada enlace especí co depende dedónde se encuentra el enlace en la interfaz de la aplicación y del problema que pretende resolver. Si no acepta
proporcionar estos datos a Kaspersky, utilice la interfaz simpli cada de la aplicación u oculte la interfaz de laaplicación.

Escritura de volcado
Si ha activado la escritura de volcado, Kaspersky Endpoint Security creará un archivo de volcado que contendrá
todos los datos de la memoria de los procesos de la aplicación al momento en que se creó este archivo de volcado.

125

Primeros pasos
Después de instalar Kaspersky Endpoint Security, puede administrar la aplicación usando las siguientes interfaces:
Interfaz de la aplicación local.
Consola de administración de Kaspersky Security Center.
Kaspersky Security Center Web Console.
Kaspersky Security Center Cloud Console.

Consola de administración de Kaspersky Security Center
Kaspersky Security Center le permite, de forma remota, tanto instalar y desinstalar como iniciar y detenerKaspersky Endpoint Security, con gurar la aplicación, cambiar el conjunto de componentes de aplicación
disponibles, añadir claves, e iniciar y detener actualizaciones y tareas de análisis.
La aplicación se puede administrar mediante Kaspersky Security Center utilizando el Complemento deadministración de Kaspersky Endpoint Security.
Para obtener más información sobre cómo administrar la aplicación a través de Kaspersky Security Center,
consulte la Ayuda de Kaspersky Security Center .

Kaspersky Security Center Web Console y Kaspersky Security Center Cloud Console
Kaspersky Security Center Web Console (en adelante también llamada Web Console) es una aplicación web con laque podrá realizar, de manera centralizada, las principales tareas que se requieren para administrar y mantener elsistema de seguridad de la red de una organización. Web Console es un componente de Kaspersky Security
Center que proporciona una interfaz de usuario. Para obtener más información acerca de Kaspersky Security
Center Web Console, consulte la Ayuda de Kaspersky Security Center .
Kaspersky Security Center Cloud Console (en adelante también llamado "Cloud Console") es una solución basada
en la nube para proteger y administrar la red de una organización. Para obtener más información acerca deKaspersky Security Center Cloud Console, consulte la Ayuda de Kaspersky Security Center Cloud Console .
Web Console y Cloud Console le permiten realizar las siguientes acciones:
Supervisar el estado del sistema de seguridad de su organización.
Instalar aplicaciones de Kaspersky en los dispositivos conectados a la red.
Administrar las aplicaciones instaladas.
Ver informes sobre el estado del sistema de seguridad.
La administración de Kaspersky Endpoint Security a través de Web Console, Cloud Console y la Consola deadministración de Kaspersky Security Center ofrece diferentes capacidades de administración. Los componentes
y tareas disponibles también varían para las diferentes consolas.

126

Acerca del Complemento de administración de Kaspersky Endpoint Security
para Windows
El Complemento de administración de Kaspersky Endpoint Security para Windows activa la interacción entre
Kaspersky Endpoint Security y Kaspersky Security Center. El Complemento de administración permite administrar
Kaspersky Endpoint Security utilizando directivas, tareas y la con guración local de la aplicación. El complemento
web proporciona la interacción con Kaspersky Security Center Web Console.
La versión del complemento de administración puede diferir de la versión de la aplicación de Kaspersky
Endpoint Security instalada en el equipo cliente. Si la versión instalada del complemento de administración
tiene menos funcionalidad que la versión instalada de Kaspersky Endpoint Security, la con guración de las
funciones ausentes no está regulada por el complemento de administración. El usuario puede modi car dicha
con guración en la interfaz local de Kaspersky Endpoint Security.
De manera predeterminada, el complemento web no forma parte de la instalación de Kaspersky Security Center
Web Console. A diferencia del complemento de administración para la Consola de administración de Kaspersky
Security Center, que se instala en la estación de trabajo del administrador, el complemento web debe instalarse enel mismo equipo que Kaspersky Security Center Web Console. Las funciones del complemento web quedan
entonces disponibles para cualquier administrador que pueda acceder a Web Console con un navegador. La listade complementos web instalados puede consultarse mediante la interfaz Web Console: Con guración de laconsola → Complementos web. Para más información sobre la compatibilidad de Web Console con las distintas
versiones de complemento web, consulte la Ayuda de Kaspersky Security Center .

Instalación del complemento web
Puede instalar el complemento web de las siguientes maneras:
Instale el complemento web mediante el Asistente de inicio rápido de Kaspersky Security Center Web Console.
Web Console le pedirá que ejecute el Asistente de inicio rápido cuando se conecte Web Console al Servidor deadministración por primera vez. También podrá abrir el Asistente de inicio rápido desde la interfaz de Web
Console (Detección y despliegue → Despliegue y asignación → Asistente de inicio rápido). El Asistente deinicio rápido le permitirá, asimismo, veri car si los complementos web instalados son los más recientes ydescargar las actualizaciones que sean necesarias. Para obtener más información sobre el Asistente de inicio
rápido de Kaspersky Security Center Web Console, consulte la Ayuda de Kaspersky Security Center .
Instale el complemento web mediante la lista de paquetes de distribución disponibles en Web Console.
Para instalar el complemento web, en la interfaz de Web Console, seleccione el paquete de distribución delcomplemento web de Kaspersky Endpoint Security: Con guración de la consola → Complementos web. La
lista de paquetes de distribución disponibles se actualiza automáticamente cada vez que se publican versiones
nuevas de las aplicaciones de Kaspersky.
Descargando el paquete de distribución a Web Console desde una ubicación externa.
Para instalar el complemento web, añada el archivo ZIP correspondiente al paquete de distribución delcomplemento web de Kaspersky Endpoint Security en la interfaz de Web Console: Con guración de laconsola → Complementos web. El paquete de distribución del complemento web puede descargarse, por
ejemplo, del sitio web de Kaspersky.

Actualización del complemento de administración127

Para actualizar el Complemento de administración de Kaspersky Endpoint Security para Windows, descargue laúltima versión del complemento (incluido en el kit de distribución) y ejecute el asistente de instalación delcomplemento.
Si hay una nueva versión del complemento web disponible, Web Console mostrará una noti cación deactualizaciones disponibles para complementos utilizados. Puede actualizar la versión del complemento web desde
esta noti cación de Web Console. También puede buscar manualmente nuevas actualizaciones del complemento
web en la interfaz de Web Console (Con guración de la consola → Complementos web). La versión anterior delcomplemento web se eliminará automáticamente durante la actualización.
Al actualizarse el complemento web, se guardan los elementos ya existentes (por ejemplo, directivas o tareas).
La nueva con guración de elementos que implementa funciones nuevas de Kaspersky Endpoint Security
aparecerá en elementos existentes y tendrá los valores predeterminados.
Puede actualizar el complemento web de las siguientes maneras:
En la lista de complementos web en modo en línea.
Para actualizar el complemento web, en la interfaz de Web Console, seleccione el paquete de distribución delcomplemento web de Kaspersky Endpoint Security (Con guración de la consola → Complementos web).
Web Console busca actualizaciones disponibles en servidores de Kaspersky y descarga las que sean relevantes.
Desde un archivo.
Para actualizar el complemento web, en la interfaz de Web Console, seleccione el archivo ZIP del paquete dedistribución del complemento web de Kaspersky Endpoint Security: Con guración de la consola →Complementos web. El paquete de distribución del complemento web puede descargarse, por ejemplo, delsitio web de Kaspersky. Puede actualizar el complemento web de Kaspersky Endpoint Security únicamente a
una versión más reciente. El complemento web no se puede actualizar a una versión previa.
Si se abre algún elemento (por ejemplo, una directiva o una tarea), el complemento web comprueba su informaciónde compatibilidad. Si la versión del complemento web es igual o posterior a la especi cada en la información decompatibilidad, puede cambiar la con guración de este elemento. De lo contrario, no podrá usar el complemento
web para cambiar la con guración del elemento seleccionado. Se recomienda actualizar el complemento web.

Consideraciones especiales cuando se trabaja con distintas versiones decomplementos de administración
Puede administrar Kaspersky Endpoint Security a través de Kaspersky Security Center solo si tiene uncomplemento de administración cuya versión sea igual o posterior a la versión especi cada en la información
relacionada con la compatibilidad de Kaspersky Endpoint Security con el complemento de administración. Puede
ver la versión mínima requerida del complemento de administración en el archivo installer.ini incluido en el kit dedistribución.
Si se abre algún elemento (por ejemplo, una directiva o una tarea), el complemento de administración
comprueba su información de compatibilidad. Si la versión del complemento de administración es igual osuperior a la especi cada en la información de compatibilidad, puede cambiar la con guración de este
elemento. De lo contrario, no podrá usar el complemento de administración para cambiar la con guración delelemento seleccionado. Se recomienda actualizar el complemento de administración.
Si el Complemento de administración de Kaspersky Endpoint Security está instalado en la Consola deadministración, considere lo siguiente al instalar una nueva versión del Complemento de administración:
La versión anterior del Complemento de administración de Kaspersky Endpoint Security se eliminará.
128

La nueva versión del Complemento de administración de Kaspersky Endpoint Security admite la administraciónde la versión anterior de Kaspersky Endpoint Security para Windows en los equipos de los usuarios.
Puede utilizar la nueva versión del complemento de administración para cambiar la con guración de directivas,
tareas y otros elementos creados con la versión anterior del complemento.
Para los parámetros nuevos, la nueva versión del complemento de administración asigna los valores
predeterminados cuando se guarda una directiva, un per l de directiva o una tarea por primera vez.
Después de actualizar el complemento de administración, se recomienda comprobar y guardar los valores
de la nueva con guración en directivas y per les de directiva. De no hacerlo así, los nuevos grupos decon guración de Kaspersky Endpoint Security en el equipo del usuario utilizarán los valores
predeterminados y se podrán modi car (atributo ). Se recomienda comprobar la con guración,
empezando por las directivas y los per les de directiva en el nivel superior de la jerarquía. También serecomienda utilizar la cuenta de usuario que tenga derechos de acceso a todas las áreas funcionales deKaspersky Security Center.

Para informarse sobre las nuevas funcionalidades de la aplicación, consulte las Notas de la versión o la
ayuda de aplicación.
Si se ha añadido un nuevo parámetro a un grupo de con guración en la nueva versión del complemento deadministración, no cambiará el estado de nido anteriormente para el atributo / de este grupo decon guración.

Consideraciones especiales al utilizar protocolos cifrados para interactuar
con servicios externos
Kaspersky Endpoint Security y Kaspersky Security Center utilizan un canal de comunicación cifrado con TLS(Transport Layer Security) para trabajar con servicios externos de Kaspersky. Kaspersky Endpoint Security utilizaservicios externos para las siguientes funciones:
actualización de las bases de datos y módulos de la aplicación;
activación de la aplicación con un código de activación (activación 2.0);
uso de Kaspersky Security Network.
El uso de TLS protege la aplicación al proporcionar las siguientes características:
Cifrado. Los contenidos de los mensajes son con denciales y no se divulgan a terceros.
Integridad. El destinatario del mensaje está seguro de que el contenido del mensaje no se ha modi cado desdeque el remitente lo reenvió.
Autenticación. El destinatario está seguro de que la comunicación se establece solo con un servidor deKaspersky de con anza.

129

Kaspersky Endpoint Security utiliza certi cados de clave pública para la autenticación del servidor. Se requiere una
infraestructura de clave pública (PKI) para trabajar con certi cados. Una Autoridad de certi cación es parte de una
PKI. Kaspersky utiliza su propia Autoridad de certi cación porque los servicios de Kaspersky son muy técnicos y no
públicos. En este caso, cuando se revocan los certi cados raíz de Thawte, VeriSign, GlobalTrust y otros, Kaspersky
PKI permanece en condiciones de servicio y sin interrupciones.
Kaspersky Endpoint Security considera que los entornos que tienen MITM (herramientas de software y hardware
que admiten el análisis del protocolo HTTPS) no son seguros. Es posible que se produzcan errores al trabajar con
los servicios de Kaspersky. Por ejemplo, puede haber errores relacionados con el uso de certi cados auto rmados.
Estos errores pueden ocurrir porque una herramienta de inspección HTTPS de su entorno no reconoce a
Kaspersky PKI. Para solucionar estos problemas, debe con gurar exclusiones para interactuar con servicios
externos.

Interfaz de la aplicación

Ventana principal de la aplicación

Supervisión

Informes. Ver eventos que ocurrieron durante el funcionamiento de la aplicación,
componentes individuales y tareas.
Copia de seguridad. Ver una lista de copias guardadas de archivos infectados que laaplicación ha eliminado.
Tecnologías de detección de amenazas. Ver información sobre tecnologías dedetección de amenazas y la cantidad de amenazas detectadas por estas tecnologías.
Kaspersky Security Network. Estado de la conexión entre Kaspersky Endpoint Securityy Kaspersky Security Network, y estadísticas globales de KSN. Kaspersky Security
Network (KSN) es una infraestructura de servicios en la nube que brinda acceso a la130

Base de conocimientos de Kaspersky, un recurso en línea que permite conocer lareputación de los archivos, los recursos web y el software. El uso de datos de Kaspersky
Security Network garantiza respuestas más rápidas por parte de Kaspersky Endpoint
Security ante nuevas amenazas, mejora el rendimiento de algunos componentes deprotección y reduce el riesgo probable de que se produzcan falsos positivos. Si participa
en Kaspersky Security Network, Kaspersky Endpoint Security podrá utilizar los servicios
de KSN para conocer la categoría y la reputación de los archivos analizados u obtener
información sobre la reputación de las direcciones web que se analicen.
Supervisión de la Actividad de Aplicaciones. Ver información sobre el funcionamientode las aplicaciones instaladas. System Watcher realiza un seguimiento del archivo, el
registro y los eventos del sistema asociados con una aplicación.
Monitor de red. Ver información sobre la actividad de red del equipo en tiempo real.
Monitor de cifrado. Supervisa el proceso de cifrado o descifrado del disco en tiempo
real. El Monitor de cifrado está disponible si está instalado el componente Cifrado dedisco de Kaspersky o el componente Cifrado de unidad BitLocker.
Seguridad

Estado operativo de los componentes instalados. También puede proceder a con gurar
componentes o ver informes.

Actualización

Administrar las tareas de actualización de Kaspersky Endpoint Security. Puede actualizar lasbases de datos antivirus y los módulos de la aplicación y revertir la última actualización. Un
administrador puede ocultar la sección al usuario o restringir la gestión de tareas.

TareasAdministrar las tareas de análisis de Kaspersky Endpoint Security. Puede ejecutar un análisis
antimalware y una comprobación de integridad de la aplicación. Un administrador puede
ocultar tareas a un usuario o restringir la gestión de tareas.

Licencia

Licencias de la aplicación. Puede adquirir una licencia, activar la aplicación o renovar una
suscripción. También puede ver información sobre la licencia actual.
Con gurar parámetros de la aplicación. Un administrador puede prohibir cambios en lacon guración de Kaspersky Security Center.
Información sobre la aplicación: versión actual de Kaspersky Endpoint Security, fecha depublicación de la base de datos, clave y otra información. También puede dirigirse a losrecursos informativos de Kaspersky que ofrecen información útil y recomendaciones,
además de respuestas a preguntas frecuentes sobre la manera de comprar, instalar y usar
la aplicación.
Mensajes que contienen información sobre actualizaciones disponibles y solicitudes deacceso a archivos y dispositivos cifrados.

Icono de la aplicación en el área de noti caciones de la barra de tareas
Inmediatamente después de la instalación de Kaspersky Endpoint Security, su icono aparece en el área denoti caciones de la barra de tareas de Microsoft Windows.
Si el icono de la aplicación en el área de noti caciones de la barra de tareas está oculto, el administrador ha
desactivado la visualización de la interfaz de la aplicación en la directiva.
El icono tiene las siguientes nalidades:131

Indica la actividad de la aplicación.
Actúa como acceso directo al menú contextual y la ventana principal de la aplicación.
El funcionamiento de la aplicación se representa a través de los siguientes iconos de estado:
El icono indica que los componentes de protección fundamentales de la aplicación están activados.
Kaspersky Endpoint Security mostrará una advertencia si el usuario necesita realizar una acción, por ejemplo,
reiniciar el equipo después de actualizar la aplicación.
El icono indica que los componentes de protección fundamentales de la aplicación están desactivados o hansufrido un error de funcionamiento. Los componentes de protección pueden sufrir un error de funcionamiento,
por ejemplo, si la licencia ha caducado o como resultado de un error de la aplicación. Kaspersky Endpoint
Security mostrará una advertencia con una descripción del problema en la protección del equipo.
El menú contextual del icono de la aplicación contiene los siguientes elementos:
Kaspersky Endpoint Security para Windows. Abre la ventana principal de la aplicación. En esta ventana puede
ajustar el funcionamiento de los componentes y las tareas de la aplicación, así como ver las estadísticas dearchivos procesados y amenazas detectadas.
Pausar la protección/Reanudar la protección. Permite poner en pausa todos los componentes de protección
y control que no estén marcados con un candado ( ) en la directiva. Recomendamos desactivar la directiva deKaspersky Security Center antes de realizar esta operación.
Antes de pausar los componentes de protección y control, la aplicación le pedirá la contraseña de acceso a
Kaspersky Endpoint Security (contraseña de cuenta o contraseña temporal). A continuación, podrá seleccionar
la duración de la pausa. Los componentes pueden quedar en pausa por un tiempo especí co, hasta que ocurra
un reinicio o hasta que el usuario decida reanudarlos.
Este elemento del menú contextual está disponible si la protección con contraseña está habilitada. Para que loscomponentes de protección y control comiencen a funcionar nuevamente, haga clic en Reanudar laprotección en el menú contextual de la aplicación.
Pausar los componentes de protección y control no afecta el desempeño de las tareas de actualización yanálisis antimalware. Tampoco suspende el uso de Kaspersky Security Network por parte de la aplicación.
Desactivar directiva/Activar directiva. Desactivar una directiva de Kaspersky Security Center en el equipo.
Todos los parámetros de Kaspersky Endpoint Security, incluidos los que tuvieran un candado cerrado ( ) en la
directiva, quedarán desbloqueados y podrán con gurarse. Si la directiva está desactivada, será necesario
escribir la contraseña de acceso a Kaspersky Endpoint Security (contraseña de cuenta o contraseña temporal).
Este elemento del menú contextual está disponible si la protección con contraseña está habilitada. Para
habilitar la directiva, seleccione Activar directiva en el menú contextual de la aplicación.
Con guración. Permite abrir la ventana de con guración de la aplicación.
Soporte. Esto abre una ventana que contiene la información necesaria para ponerse en contacto con el
Soporte técnico de Kaspersky.
Acerca de. Este elemento abre una ventana de información con detalles sobre la aplicación.
Salir. Este elemento cierra Kaspersky Endpoint Security. Al hacer clic en este menú contextual, la aplicación sedescarga de la RAM del equipo.

132

Menú contextual del icono de la aplicación

Interfaz simpli cada de la aplicación
Si una directiva de Kaspersky Security Center con gurada para visualizar la interfaz simpli cada de la aplicación seaplica a un equipo cliente con Kaspersky Endpoint Security instalado, la ventana principal de la aplicación no está
disponible en este equipo cliente. Haga clic con el botón secundario para abrir el menú contextual del icono deKaspersky Endpoint Security (consulte la siguiente gura) que contiene los elementos siguientes:
Desactivar directiva/Activar directiva. Desactivar una directiva de Kaspersky Security Center en el equipo.
Todos los parámetros de Kaspersky Endpoint Security, incluidos los que tuvieran un candado cerrado ( ) en la
directiva, quedarán desbloqueados y podrán con gurarse. Si la directiva está desactivada, será necesario
escribir la contraseña de acceso a Kaspersky Endpoint Security (contraseña de cuenta o contraseña temporal).
Este elemento del menú contextual está disponible si la protección con contraseña está habilitada. Para
habilitar la directiva, seleccione Activar directiva en el menú contextual de la aplicación.
Tareas. Lista desplegable que contiene los siguientes elementos:
Comprobación de integridad.
Restauración de las bases de datos a su versión anterior.
Análisis completo.
Análisis personalizado.
Análisis de áreas críticas.
Actualización.
Soporte. Esto abre una ventana que contiene la información necesaria para ponerse en contacto con el
Soporte técnico de Kaspersky.
Salir. Este elemento cierra Kaspersky Endpoint Security. Al hacer clic en este menú contextual, la aplicación sedescarga de la RAM del equipo.

Menú contextual del icono de la aplicación al mostrar la interfaz simpli cadaCon guración de la visualización de la interfaz de la aplicación
Puede con gurar el modo de visualización de la interfaz de la aplicación para un usuario. El usuario puede
interactuar con la aplicación de las siguientes formas:
133

Mostrar interfaz simpli cada. La ventana principal de la aplicación no estará disponible en el equipo cliente;únicamente se mostrará un icono en el área de noti cación de Windows. El usuario podrá interactuar con
Kaspersky Endpoint Security en forma limitada a través del menú contextual de este icono. Kaspersky Endpoint
Security también mostrará noti caciones por encima del icono.
Mostrar interfaz de usuario. En un equipo cliente, se podrá acceder tanto a la ventana principal de Kaspersky
Endpoint Security como al icono ubicado en el área de noti caciones de Windows. El usuario podrá interactuar
con Kaspersky Endpoint Security a través del menú contextual del icono. Kaspersky Endpoint Security también
mostrará noti caciones por encima del icono.
No mostrar. No habrá ninguna indicación en el equipo cliente de que Kaspersky Endpoint Security está en
funcionamiento. El icono del área de noti cación de Windows no estará disponible y tampoco se mostrará
ninguna noti cación.
Cómo con gurar el modo de visualización de la interfaz de la aplicación en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Interfaz.
5. En el bloque Interacción con el usuario, lleve a cabo una de estas acciones:
Seleccione la casilla Mostrar interfaz de usuario si desea que los siguientes elementos de la interfaz semuestren en el equipo del cliente:
Carpeta que contiene el nombre de la aplicación en el menú Iniciar
Icono de Kaspersky Endpoint Security en el área de noti caciones de la barra de tareas deMicrosoft Windows
Noti caciones emergentes
Si esta casilla está seleccionada, el usuario puede ver y (según los permisos disponibles) modi car lacon guración de la aplicación en la interfaz de la aplicación.
Anule la selección de la casilla Mostrar interfaz de usuario si desea ocultar cualquier indicio deKaspersky Endpoint Security en el equipo cliente.
6. En el bloque Interacción con el usuario, seleccione la casilla Mostrar interfaz simpli cada si desea que lainterfaz de aplicación simpli cada se muestre en un equipo cliente que tenga instalado Kaspersky Endpoint
Security.
Cómo con gurar el modo de visualización de la interfaz de la aplicación en Web Console y en Cloud Console1341. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Interfaz.
5. En el bloque Interacción con el usuario, con gure cómo se mostrará la interfaz de la aplicación:
Con la interfaz simpli cada. La ventana principal de la aplicación no estará disponible en el equipocliente; únicamente se mostrará un icono en el área de noti cación de Windows. El usuario podráinteractuar con Kaspersky Endpoint Security en forma limitada a través del menú contextual de este
icono. Kaspersky Endpoint Security también mostrará noti caciones por encima del icono.
Con la interfaz completa. En un equipo cliente, se podrá acceder tanto a la ventana principal deKaspersky Endpoint Security como al icono ubicado en el área de noti caciones de Windows. El usuario
podrá interactuar con Kaspersky Endpoint Security a través del menú contextual del icono. Kaspersky
Endpoint Security también mostrará noti caciones por encima del icono.
Sin interfaz. No habrá ninguna indicación en el equipo cliente de que Kaspersky Endpoint Security estáen funcionamiento. El icono del área de noti cación de Windows no estará disponible y tampoco se
mostrará ninguna noti cación.
6. Guarde los cambios.

Primeros pasos
Una vez que se complete la implementación de Kaspersky Endpoint Security en los equipos cliente, deberá realizar
las siguientes tareas para poder trabajar con la aplicación desde Kaspersky Security Center Web Console:
Crear y con gurar una directiva.
Puede usar directivas para aplicar parámetros de Kaspersky Endpoint Security idénticos a todos los equipos
cliente de un grupo de administración. El Asistente de inicio rápido de Kaspersky Security Center crea una
directiva para Kaspersky Endpoint Security automáticamente.
Crear las tareas Actualización y Análisis antimalware.
La tarea Actualización permite que los equipos siempre cuenten con lo último en protección. Cuando se
ejecuta esta tarea, Kaspersky Endpoint Security actualiza sus bases de datos antivirus y sus módulos desoftware. La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor
de administración. Para crear la tarea Actualización, instale el Complemento de administración de Kaspersky
Endpoint Security para Windows mientras esté utilizando el Asistente.
La tarea Análisis antimalware se requiere para detectar virus y otras clases de malware a tiempo. La tarea
Análisis antimalware se debe crear manualmente.
Cómo crear una tarea Análisis antimalware en la Consola de administración (MMC)135

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Análisis antimalware.

Paso 2. Cobertura del análisis
Crear la lista de objetos que Kaspersky Endpoint Security analizará mientras realiza una tarea de análisis.

Paso 3. Acción de Kaspersky Endpoint Security
Seleccione la acción al detectar una amenaza:
Desinfectar; eliminar si la desinfección falla. Si se elige esta opción, la aplicación automáticamente trata
de desinfectar todos los archivos infectados que se detectan. Si falla la desinfección, la aplicación elimina
los archivos.
Desinfectar; informar si falla la desinfección. Si se selecciona esta opción, Kaspersky Endpoint Security
automáticamente trata de desinfectar todos los archivos infectados que se detecten. Si la desinfección
no es posible, Kaspersky Endpoint Security añade información sobre los archivos infectados que se
detectan a la lista de amenazas activas.
Informar. Si se selecciona esta opción, Kaspersky Endpoint Security añade información sobre los archivos
infectados a la lista de amenazas activas al detectarlos.
Ejecutar la desinfección avanzada de inmediato. Cuando esta casilla está activada, Kaspersky Endpoint
Security utiliza la tecnología de desinfección avanzada para tratar las amenazas activas durante el análisis.
El objetivo de la tecnología de desinfección avanzada consiste en eliminar del sistema operativo las
aplicaciones maliciosas que ya han puesto en marcha sus procesos en la memoria RAM y que impiden que
Kaspersky Endpoint Security las elimine por medio de otros métodos. Como consecuencia de ello, seneutraliza la amenaza. Cuando la desinfección avanzada está en curso, se recomienda que no ponga en
marcha ningún proceso nuevo ni modi que el registro del sistema operativo. La tecnología de desinfección
avanzada emplea un número considerable de recursos del sistema operativo, lo que puede ralentizar el
resto de las aplicaciones. Cuando se haya completado la desinfección avanzada, Kaspersky Endpoint
Security reiniciará el equipo sin solicitar la con rmación del usuario.
Use la opción Ejecutar solo cuando el equipo está inactivo para con gurar el modo de ejecución de la tarea.
Esta casilla activa o desactiva la función que suspende la tarea Análisis antimalware cuando los recursos delequipo son limitados. Kaspersky Endpoint Security pone en pausa la tarea Análisis antimalware cuando elsalvapantallas está apagado y el equipo está desbloqueado.

Paso 4. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Están disponibles los siguientes opciones:136

Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. Los dispositivos especí cos pueden incluir tanto dispositivos incluidos en
grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 5. Selección de la cuenta para ejecutar la tarea
Seleccione una cuenta para ejecutar la tarea Análisis antimalware. De forma predeterminada, Kaspersky
Endpoint Security inicia la tarea con los derechos de una cuenta de usuario local. Si la cobertura del análisis
incluye unidades de red u otros objetos con acceso restringido, seleccione una cuenta de usuario con losderechos de acceso su cientes.

Paso 6. Con gurar una plani cación de inicio de tarea
Con gure una plani cación para iniciar una tarea, por ejemplo, manualmente o después de descargar bases dedatos antivirus al repositorio.

Paso 7. De nir el nombre de la tarea
Introduzca un nombre para la tarea, por ejemplo, Análisis completo diario.

Paso 8. Conclusión de la creación de tareas
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice el Asistente.
Puede supervisar el progreso de la tarea en las propiedades de la tarea. Como resultado, la tarea de análisis
antimalware se ejecutará en los equipos de usuario según la plani cación especi cada.
Cómo crear una tarea de Análisis antimalware en Web Console1371. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Análisis antimalware.
c. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Análisis semanal).
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos según la opción seleccionada de alcance de tarea. Ir al paso siguiente.
5. Salga del Asistente.
La nueva tarea aparecerá en la lista de tareas.
6. Para con gurar la plani cación de la tarea, abra las propiedades de la tarea.
Se recomienda programar la tarea para que se ejecute al menos una vez por semana.
7. Active la casilla ubicada junto a la tarea.
8. Haga clic en el botón Ejecutar.
Puede supervisar el estado de la tarea y el número de dispositivos en los que se completó correctamenteo con errores.
Como resultado, la tarea de análisis antimalware se ejecutará en los equipos de usuario según laplani cación especi cada.

Gestión de directivas
Una directiva es un grupo de valores de con guración que se han de nido para una aplicación y un grupo deadministración especí cos. Es posible con gurar más de una directiva, cada una con valores distintos, para una
misma aplicación. La aplicación puede funcionar con con guraciones distintas asociadas a grupos deadministración distintos. Cada grupo puede tener su propia directiva para una aplicación.
La con guración de una directiva se envía a los equipos cliente a través del Agente de red durante lasincronización. De manera predeterminada, el Servidor de administración ejecuta el proceso de sincronización en
cuanto se modi ca una directiva. El puerto UDP 15000 en el equipo cliente se usa para la sincronización. El Servidor
de administración realiza una sincronización cada 15 minutos de forma predeterminada. Si la sincronización falla
después de cambiar la con guración de la directiva, el siguiente intento de sincronización se realizará según laplani cación con gurada.

Directivas activa e inactiva
138

Una directiva está destinada a un grupo de equipos administrados y puede estar activa o inactiva. Los valores de la
directiva activa se guardan en los equipos cliente cuando se realiza la sincronización. Un equipo puede estar sujetoa una sola directiva por vez; por ello, solo una directiva puede estar activa por grupo.
El número de directivas inactivas que pueden crearse es ilimitado. Estas no afectan la con guración de lasaplicaciones instaladas en los equipos de la red. Están pensadas para usarse en situaciones de emergencia, como
brotes de virus y otros casos. Por ejemplo, ante un ataque mediante unidades ash, puede activarse una directiva
que impida el uso de unidades ash. En tal caso, la directiva activa cambia de estado a inactiva automáticamente.

Directiva fuera de la o cina
La directiva fuera de la o cina entra en vigor cuando un equipo abandona el perímetro de la red de la organización.

Herencia de con guración
Las directivas, como los grupos de administración, se organizan en una jerarquía. De forma predeterminada, una
directiva secundaria hereda la con guración de la directiva principal. La directiva secundaria es una directiva para
niveles de jerarquía anidados, que es una directiva para grupos de administración anidados y servidores deadministración secundarios. Puede deshabilitar la herencia de la con guración de la directiva principal.
Cada con guración de directiva tiene el atributo , que indica si esta con guración se puede modi car en las
directivas secundarias o en la con guración de la aplicación local. El atributo solo se aplica si la herencia de lacon guración de la directiva principal está habilitada para la directiva secundaria. Este tipo de directiva no afecta alas que se han creado para grupos de administración de otros niveles de la jerarquía.

Herencia de con guración

Los derechos de acceso a la con guración de las directivas (lectura, escritura, ejecución) se especi can para cadausuario que tenga acceso al servidor de administración de Kaspersky Security Center y, por separado, para cadacobertura funcional de Kaspersky Endpoint Security. Para con gurar los derechos de acceso a la con guración delas directivas, vaya a la sección Seguridad de la ventana de propiedades del servidor de administración deKaspersky Security Center.

Creación de una directiva
Cómo crear una directiva en la Consola de administración (MMC)139

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la consola de administración, seleccione la carpeta
que lleva el nombre del grupo de administración al que pertenecen los equipos cliente pertinentes.
3. En el espacio de trabajo, seleccione la pestaña Directivas.
4. Haga clic en el botón Nueva directiva.
El Asistente de directivas se inicia.
5. Siga las instrucciones del Asistente de directivas.
Cómo crear una directiva en Web Console y Cloud Console1401. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el botón Añadir.
El Asistente de directivas se inicia.
3. Seleccione Kaspersky Endpoint Security y haga clic en Siguiente.
4. Lea y acepte los términos de la Declaración de Kaspersky Security Network (KSN) y haga clic en Siguiente.
5. En la pestaña General, puede realizar las siguientes acciones:
Cambiar el nombre de la directiva.
Seleccionar el estado de la directiva:
Activa. Después de la siguiente sincronización, la directiva se utilizará como directiva activa en elequipo.
Inactiva. Directiva de reserva. Puede convertirse en la directiva activa cuando resulta necesario.
Fuera de la o cina. La directiva se activa cuando un equipo abandona el perímetro de la red de laorganización.
Con gurar la herencia de con guración:
Heredar con guración de la directiva primaria. Si activa este interruptor, los valores decon guración de la directiva se tomarán de la directiva de mayor nivel jerárquico. La con guración dela directiva no se puede editar si está establecida para la directiva principal.
Forzar la herencia de la con guración en las directivas secundarias. Si el botón de alternancia
está activado, los valores de la con guración de directiva se propagan a las directivas secundarias.
En las propiedades de la directiva secundaria, el botón para Heredar con guración de la directiva
primaria se activará automáticamente y no se podrá desactivar. La con guración de directiva
secundaria se hereda de la directiva primaria, excepto para los ajustes marcados con . Los ajustes
de la directiva secundaria no se pueden modi car si está con gurado para la directiva principal.
6. En la pestaña Con guración de la aplicación, puede modi car la con guración de la directiva deKaspersky Endpoint Security.
7. Guarde los cambios.
La con guración de Kaspersky Endpoint Security se aplicará en los equipos cliente cuando se realice la siguiente
sincronización. Puede ver información sobre la directiva que se aplica al equipo en la interfaz de Kaspersky
Endpoint Security haciendo clic en el botón en la pantalla principal (por ejemplo, el nombre de la directiva). Para
hacerlo, en la con guración de la directiva del Agente de red, tiene que activar la recepción de datos de directiva
ampliados. Para obtener más información sobre una directiva del Agente de red, consulte la Ayuda de Kaspersky
Security Center .

Indicador de nivel de seguridad
El indicador de nivel de seguridad se muestra en la parte superior de la ventana Propiedades: <Nombre dedirectiva>. El indicador puede tener uno de estos valores:
141

Nivel de protección alto. El indicador toma este valor y se pone verde si todos los componentes de lassiguientes categorías están activados:Crítico. Esta categoría incluye los componentes siguientes:
Protección frente a amenazas en archivos.
Detección de comportamiento.
Prevención de vulnerabilidades.
Motor de reparación.
Importante. Esta categoría incluye los componentes siguientes:
Kaspersky Security Network.
Protección frente a amenazas web.
Protección frente a amenazas en el correo.
Prevención de intrusiones en el host.
Nivel de protección medio. El indicador toma este valor y se pone amarillo si uno de los componentes deimportantes está desactivado.
Nivel de protección bajo. El indicador toma este valor y se pone rojo en uno de los casos siguientes:
Un componente crítico (o varios) está(n) desactivado(s).
Dos componentes importantes (o más) están desactivados.
Si el indicador tiene el valor Nivel de protección medio o Nivel de protección bajo, a la derecha del indicador
aparece un enlace, que abre la ventana Con guración avanzada. En esta ventana puede activar cualquiera de loscomponentes de protección recomendados.

Gestión de tareas
Puede crear los siguientes tipos de tareas para administrar Kaspersky Endpoint Security mediante Kaspersky
Security Center:
Tareas locales con guradas para un equipo cliente individual.
Tareas de grupo con guradas para equipos cliente incluidos en grupos de administración.
Tareas para una selección de equipos.
Puede crear cualquier cantidad de tareas de grupo, tareas para una selección de equipos o tareas locales. Para
más información sobre cómo trabajar con grupos de administración y selecciones de equipos, consulte la Ayuda enlínea de Kaspersky Security Center .
Kaspersky Endpoint Security admite las siguientes tareas:
Análisis antimalware. Kaspersky Endpoint Security analiza las áreas del equipo que se han especi cado en lacon guración de tareas para virus y otras amenazas. La tarea Análisis antimalware, necesaria para usar
142

Kaspersky Endpoint Security, se crea al utilizar el Asistente de inicio rápido. Se recomienda programar la tarea
para que se ejecute al menos una vez por semana.
Añadir clave. Kaspersky Endpoint Security añade una clave que le permite activarse, así como una clave
adicional. Antes de ejecutar la tarea, asegúrese de que el número de equipos en los que la tarea vaya aejecutarse no supere el número permitido por la licencia.
Cambiar componentes de la aplicación. Kaspersky Endpoint Security instala o elimina componentes en
equipos cliente según la lista de componentes especi cados en la con guración de la tarea. El componente
Protección frente a amenazas en archivos no puede eliminarse. La óptima elección de componentes deKaspersky Endpoint Security ayuda a hacer un buen uso de los recursos del equipo.
Inventario. Kaspersky Endpoint Security recibe información sobre todos los archivos ejecutables deaplicaciones almacenados en los equipos. La tarea Inventario se ejecuta usando el componente Control deaplicaciones. Si Control de aplicaciones no está instalado, la tarea naliza con un error.
Actualización. Kaspersky Endpoint Security actualiza sus bases de datos y módulos. La tarea Actualización,
necesaria para usar Kaspersky Endpoint Security, se crea al utilizar el Asistente de inicio rápido. Recomendamos
de nir una plani cación para que la tarea se ejecute al menos una vez al día.
Eliminación de datos. Kaspersky Endpoint Security elimina archivos y carpetas de los equipos de los usuarios
en forma inmediata o cuando no ha habido conexión con Kaspersky Security Center en mucho tiempo.
Revertir actualización. Kaspersky Endpoint Security revierte la última actualización de sus bases de datos ymódulos. Esto puede ser necesario, por ejemplo, cuando las bases de datos nuevas contienen datos
incorrectos y Kaspersky Endpoint Security bloquea una aplicación segura en consecuencia.
Comprobación de integridad. Kaspersky Endpoint Security analiza los archivos que forman parte de laaplicación, comprueba si tienen daños o modi caciones y veri ca sus rmas digitales.
Administrar cuentas del Agente de autenticación. Kaspersky Endpoint Security con gura los ajustes de lacuenta del Agente de autenticación. Se necesita un Agente de autenticación para trabajar con unidades
cifradas. Antes de que se cargue el sistema operativo, el usuario debe completar la autenticación con el
Agente.
Las tareas se ejecutarán en un equipo únicamente si Kaspersky Endpoint Security está en funcionamiento.

Añadir una nueva tarea
Cómo crear una tarea en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. Seleccione la carpeta Tareas en el árbol de la consola de administración.
3. Haga clic en el botón Nueva tarea.
El Asistente de tareas comienza.
4. Siga las instrucciones del Asistente de tareas.
Cómo crear una tarea en Web Console y Cloud Console1431. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione el tipo de tarea que desea ejecutar en los equipos delos usuarios.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos según la opción seleccionada de alcance de tarea. Ir al paso siguiente.
5. Salga del Asistente.
La nueva tarea aparecerá en la lista de tareas. La tarea tendrá la con guración predeterminada. Para modi car lacon guración, abra las propiedades de la tarea. Para ejecutar una tarea, active la casilla a su lado y haga clic en elbotón Iniciar. Una vez iniciada la tarea, puede suspenderla y reanudarla más tarde.
Puede utilizar la lista de tareas para llevar un control de sus resultados, ver el estado en que se encuentran,
acceder a estadísticas sobre las tareas que se han ejecutado en los equipos y más. Para el mismo n puede crear
una selección de eventos (Control e informes → Selecciones de eventos). Para obtener más información sobre laselección de eventos, consulte la Ayuda de Kaspersky Security Center . Los resultados de la ejecución de tareastambién se guardan localmente en el registro de eventos de Windows y en los informes de Kaspersky Endpoint
Security.

Control de acceso a tareas
Los derechos de acceso a las tareas de Kaspersky Endpoint Security (lectura, escritura, ejecución) se especi canpara cada usuario que tenga acceso al Servidor de administración de Kaspersky Security Center a través de lacon guración del acceso a las áreas funcionales de Kaspersky Endpoint Security. Para con gurar el acceso a lasáreas funcionales de Kaspersky Endpoint Security, vaya a la sección Seguridad de la ventana de propiedades delservidor de administración de Kaspersky Security Center. Para obtener más información sobre la gestión de tareasa través de Kaspersky Security Center, consulte la Guía de ayuda de Kaspersky Security Center .
Puede con gurar los derechos de los usuarios para acceder a las tareas utilizando una directiva (modo de gestiónde tareas). Por ejemplo, puede ocultar tareas de grupo en la interfaz de Kaspersky Endpoint Security.
Cómo con gurar el modo de gestión de tareas en la interfaz de Kaspersky Endpoint Security a través de laConsola de administración (MMC)144

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Tareas locales → Gestión de tareas.
5. Con gure el modo de administración de tareas (consulte la tabla a continuación).
6. Guarde los cambios.
Cómo con gurar el modo de gestión de tareas en la interfaz de Kaspersky Endpoint Security a través de Web
Console1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Tareas locales → Gestión de tareas.
5. Con gure el modo de administración de tareas (consulte la tabla a continuación).
6. Guarde los cambios.
Parámetros de gestión de tareas

Parámetro

Descripción

Permitir el
uso de lastareaslocales

Si se selecciona la casilla de veri cación, se muestran tareas locales en la interfaz local deKaspersky Endpoint Security. Cuando no existen restricciones adicionales de directivas, elusuario puede con gurar y ejecutar tareas. Sin embargo, el usuario no puede programar lacon guración y la ejecución de las tareas. El usuario puede ejecutar tareas solo manualmente.
Si la casilla de veri cación se desactiva, el uso de tareas locales se detiene. De este modo, lastareas locales no se ejecutan según la plani cación. Las tareas no se pueden iniciar ni
con gurar en la interfaz local de Kaspersky Endpoint Security, ni con la línea de comandos.
Aun así, un usuario puede iniciar un análisis de un archivo o una carpeta eligiendo la opción
Buscar virus en el menú contextual del archivo o de la carpeta. La tarea de análisis se inicia con
los valores de con guración predeterminados de la tarea de análisis personalizado.

Permitirque lastareas degrupo semuestren

Si se selecciona la casilla de veri cación, se muestran tareas de grupo en la interfaz local deKaspersky Endpoint Security. El usuario puede ver la lista de todas las tareas en la interfaz de laaplicación.

Permitir
gestión
de tareasde grupo

Si se selecciona, los usuarios pueden iniciar y detener las tareas de grupo especi cadas en
Kaspersky Security Center. Los usuarios pueden iniciar y detener las tareas en la interfaz de laaplicación o en la interfaz de la aplicación simpli cada.

Si se desactiva la casilla de veri cación, Kaspersky Endpoint Security muestra una lista detareas vacía.

145

Si se desactiva la casilla de veri cación, Kaspersky Endpoint Security no inicia las tareas
plani cadas automáticamente, o el administrador inicia las tareas manualmente en Kaspersky
Security Center.

Con guración de los ajustes locales de la aplicación
En Kaspersky Security Center, puede con gurar los ajustes de Kaspersky Endpoint Security en un equipo
determinado. Tales parámetros se denominan con guración local de la aplicación. No siempre es posible modi car
todos los parámetros. Los parámetros que no pueden modi carse tienen el atributo de bloqueo en las
propiedades de la directiva.
Cómo con gurar los ajustes locales de la aplicación en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la consola de administración, abra la carpeta quelleva el nombre del grupo de administración al que pertenece el equipo cliente pertinente.
3. En el espacio de trabajo, seleccione la pestaña Dispositivos.
4. Seleccione el equipo para el que desee con gurar los ajustes de Kaspersky Endpoint Security.
5. En el menú contextual del equipo cliente, seleccione Propiedades.
Se abre una ventana de propiedades del equipo cliente.
6. En la ventana de propiedades del equipo cliente, seleccione la sección Aplicaciones.
Aparecerá una lista de las aplicaciones de Kaspersky que se han instalado en el equipo cliente en la partederecha de la ventana de propiedades del equipo cliente.
7. Seleccione Kaspersky Endpoint Security.
8. Haga clic en el botón Propiedades que se encuentra bajo la lista de aplicaciones de Kaspersky.
Esto abre la ventana Con guración de la aplicación de Kaspersky Endpoint Security para Windows.
9. En la sección Con guración general, con gure Kaspersky Endpoint Security, además de Informes y
Almacenes.
Las demás secciones de la ventana Con guración de la aplicación de Kaspersky Endpoint Security para
Windows son estándar para Kaspersky Security Center. Se ofrece una descripción de estas secciones enla ayuda de Kaspersky Security Center.
Si una aplicación está sujeta a una directiva que prohíbe cambiar parámetros especí cos, no podrá
modi carlos al con gurar los parámetros de la aplicación en la sección Con guración general.
10. Guarde los cambios.
Cómo con gurar los ajustes locales de la aplicación en Web Console y Cloud Console146

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la cha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.
Se abre la con guración local de la aplicación.
5. Seleccione la cha Con guración de la aplicación.
6. Haga los cambios que necesite en la con guración local de la aplicación.
7. Guarde los cambios.
Los ajustes locales de la aplicación son los mismos que los de la directiva, excepto los ajustes de cifrado.

Inicio y detención de Kaspersky Endpoint Security
Cuando termina de instalarse en el equipo de un usuario, Kaspersky Endpoint Security se abre automáticamente.
De forma predeterminada, Kaspersky Endpoint Security se inicia después del inicio del sistema operativo. No sepuede con gurar el inicio automático de la aplicación en la con guración del sistema operativo.
La descarga de las bases de datos de Kaspersky Endpoint Security después de que se inicie el sistema
operativo puede requerir hasta dos minutos según la capacidad del equipo. Durante este período, el nivel deprotección del equipo se reduce. Cuando Kaspersky Endpoint Security se inicia en un sistema operativo que
ya está en funcionamiento, descargar las bases de datos no afecta el nivel de protección.
Cómo con gurar el inicio de Kaspersky Endpoint Security en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de la aplicación.
5. Use la casilla Ejecutar Kaspersky Endpoint Security al iniciar el equipo (recomendado) para con gurar elinicio de la aplicación.
6. Guarde los cambios.
Cómo con gurar el inicio de Kaspersky Endpoint Security en Web Console147

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de la aplicación.
5. Use la casilla Ejecutar Kaspersky Endpoint Security al iniciar el equipo (recomendado) para con gurar elinicio de la aplicación.
6. Guarde los cambios.
Cómo con gurar el inicio de Kaspersky Endpoint Security en la interfaz de la aplicación148

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

Con guración de Kaspersky Endpoint Security para Windows

3. Use la casilla Ejecutar Kaspersky Endpoint Security al iniciar el equipo (recomendado) para con gurar elinicio de la aplicación.
4. Guarde los cambios.

Los expertos de Kaspersky no recomiendan detener manualmente Kaspersky Endpoint Security ya que, dehacerlo, el equipo y sus datos personales quedan expuestos a amenazas. Si fuera necesario, puede suspender
la protección del equipo durante el tiempo que necesite, sin detener la aplicación.
Puede controlar el estado de la aplicación utilizando el widget Estado de la protección.
Cómo iniciar o detener Kaspersky Endpoint Security en la Consola de administración (MMC)149

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la consola de administración, abra la carpeta quelleva el nombre del grupo de administración al que pertenece el equipo cliente pertinente.
3. En el espacio de trabajo, seleccione la pestaña Dispositivos.
4. Seleccione el equipo en el que desee ejecutar o detener la aplicación.
5. Haga clic con el botón derecho del ratón para que aparezca el menú contextual del equipo cliente y
seleccione Propiedades.
6. En la ventana de propiedades del equipo cliente, seleccione la sección Aplicaciones.
Aparecerá una lista de las aplicaciones de Kaspersky que se han instalado en el equipo cliente en la partederecha de la ventana de propiedades del equipo cliente.
7. Seleccione Kaspersky Endpoint Security.
8. Haga lo siguiente:
Para iniciar la aplicación, haga clic en el botón
Kaspersky.

situado a la derecha de la lista de aplicaciones dePara detener la aplicación, haga clic en el botón
Kaspersky.

situado a la derecha de la lista de aplicaciones deCómo iniciar o detener Kaspersky Endpoint Security en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Haga clic en el nombre del equipo en el que desea iniciar o detener Kaspersky Endpoint Security.
Se abre la ventana de propiedades del equipo.
3. Seleccione la cha Aplicaciones.
4. Active la casilla junto a Kaspersky Endpoint Security para Windows.
5. Haga clic en los botones Iniciar o Detener.
Cómo iniciar o detener Kaspersky Endpoint Security a través de la línea de comandos1501. Ejecute el intérprete de la línea de comandos (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
Puede añadir la ruta del archivo ejecutable a la variable de sistema %PATH% durante la instalación de laaplicación.
3. Para iniciar la aplicación desde la línea de comandos, introduzca klpsm.exe start_avp_service.
4. Para detener la aplicación desde la línea de comandos, introduzca klpsm.exe stop_avp_service.
Para que la aplicación se pueda detener desde la línea de comandos, active la administración externade los servicios del sistema.

Iniciar y detener la aplicación desde la línea de comandos

Suspensión y reanudación de Protección y control del equipo
La suspensión de la protección y el control del equipo implica la desactivación de todos los componentes deprotección y control de Kaspersky Endpoint Security durante un tiempo.
El estado de la aplicación se muestra mediante el icono de la aplicación en el área de noti caciones de la barra detareas.
El icono

indica que Protección y control del equipo se ha suspendido.

El icono

indica que Protección y control del equipo están activados.

La suspensión o reanudación de Protección y control del equipo no afecta a las tareas de análisis o actualización.
Si se establece alguna conexión de red al mismo tiempo que suspende o reanuda Protección y control del equipo,
se muestra una noti cación para indicar la nalización de dichas conexiones de red.

Para pausar Protección y control del equipo:
1. Haga clic con el botón derecho para acceder al menú contextual del icono de la aplicación que se encuentra enel área de noti caciones de la barra de tareas.
2. En el menú contextual, seleccione Pausar la protección (vea la gura a continuación).
Este elemento del menú contextual está disponible si la protección con contraseña está habilitada.
3. Seleccione una de las siguientes opciones:
151Pausar durante <período de tiempo>: la protección y el control del equipo se reanudarán una vez que hayatranscurrido la cantidad de tiempo especi cada en la siguiente lista desplegable.
Pausar hasta el reinicio de la aplicación: la protección y el control del equipo se reanudarán después dereiniciar la aplicación o el sistema operativo. Debe activarse el inicio automático de la aplicación para utilizar
esta opción.
Pausar: protección y control del equipo se reanudará cuando decida volver a activarlo.
4. Haga clic en Pausar la protección.
Kaspersky Endpoint Security pone en pausa todos los componentes de protección y control que no esténmarcados con un candado ( ) en la directiva. Recomendamos desactivar la directiva de Kaspersky Security
Center antes de realizar esta operación.

Menú contextual del icono de la aplicación

Para reanudar Protección y control del equipo:
1. Haga clic con el botón derecho para acceder al menú contextual del icono de la aplicación que se encuentra enel área de noti caciones de la barra de tareas.
2. En el menú contextual, seleccione Reanudar la protección.
Puede reanudar la protección y el control del equipo en cualquier momento, independientemente de la opciónde suspensión de protección y control del equipo que haya seleccionado anteriormente.

Crear y utilizar un archivo de con guración
Un archivo de con guración con los ajustes de Kaspersky Endpoint Security le permite llevar a cabo las tareas
siguientes:
Realice la instalación local de Kaspersky Endpoint Security mediante la línea de comandos con la con guración
prede nida.
Para ello, debe guardar el archivo de con guración en la misma carpeta donde se ubica el paquete dedistribución.
Realice la instalación remota de Kaspersky Endpoint Security mediante Kaspersky Security Center con lacon guración prede nida.
Migre la con guración de Kaspersky Endpoint Security de un equipo al otro (consulte las instrucciones más
adelante).

Para crear un archivo de con guración:
1. En la ventana de la aplicación principal, haga clic en el botón152.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Administrar
con guración.
3. Haga clic en Exportar.
4. En la ventana que se abre, especi que la ruta en la cual desea guardar el archivo de con guración e introduzca
su nombre.
Si desea usar el archivo de con guración para la instalación local o remota de Kaspersky Endpoint Security,
lo debe denominar install.cfg.
5. Guarde el archivo.

Para importar la con guración de Kaspersky Endpoint Security desde un archivo de con guración:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Administrar
con guración.
3. Haga clic en Importar.
4. En la ventana que se abre, introduzca la ruta del archivo de con guración.
5. Abra el archivo.
Todos los valores de la con guración de Kaspersky Endpoint Security se de nirán según el archivo decon guración seleccionado.

153

Administrar la con guración de la aplicación

Restaurar las con guración predeterminada de la aplicación
Puede restaurar la con guración de la aplicación recomendada por Kaspersky en cualquier momento. Cuando serestablece la con guración, el nivel de seguridad Recomendado se establece para todos los componentes deprotección.

Para restaurar la con guración predeterminada de la aplicación:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Administrar
con guración.
3. Haga clic en Restaurar.
4. Guarde los cambios.

Administrar la con guración de la aplicación154

Análisis antimalware
Un análisis antimalware es fundamental para la seguridad del equipo. Realice análisis antimalware de forma
periódica para ayudar a descartar la posibilidad de que se extienda el software malicioso (malware) que loscomponentes de protección no han detectado debido a una con guración de nivel de seguridad baja o a otros
motivos.
Kaspersky Endpoint Security no analiza los archivos cuyo contenido está almacenado en la nube de OneDrive,y crea entradas de registro que indican que estos archivos no se han analizado.

Análisis completo
Análisis en profundidad de todo el equipo. Kaspersky Endpoint Security analiza los siguientes objetos:
Memoria del núcleo;
Objetos cargados en el inicio del sistema operativo
Sectores de arranque;
Copia de seguridad del sistema operativo
Todas las unidades de disco duro y unidades extraíbles
Los expertos de Kaspersky recomiendan que no cambie el alcance del análisis de la tarea Análisis completo.

Para reducir el impacto en los recursos del equipo, recomendamos realizar un análisis en segundo plano en
lugar de una tarea de análisis completo. El nivel de seguridad del equipo no se verá afectado.

Análisis de áreas críticas
De forma predeterminada, Kaspersky Endpoint Security analiza la memoria del núcleo, ejecutando procesos, y lossectores de arranque del disco.
Los expertos de Kaspersky recomiendan que no cambie el alcance del análisis de la tarea Análisis de áreas
críticas.

Análisis personalizado
Kaspersky Endpoint Security analiza los objetos seleccionados por el usuario. Puede analizar cualquier objeto de lasiguiente lista:
Memoria del sistema
Objetos cargados en el inicio del sistema operativo
155

Copia de seguridad del sistema operativo
Buzón de correo de Microsoft Outlook
Unidades de disco duro, unidades extraíbles y unidades de red
Cualquier archivo seleccionado

Análisis en segundo plano
El análisis en segundo plano es uno de los modos de análisis disponibles en Kaspersky Endpoint Security. Cuando
se realiza un análisis de este tipo, la aplicación no le muestra ninguna noti cación al usuario. En comparación con
otros tipos de análisis, como el análisis completo, un análisis en segundo plano tiene menos impacto en los recursosdel equipo. En este modo, Kaspersky Endpoint Security analiza los objetos de inicio, el sector de arranque, lamemoria del sistema y la partición del sistema.

Comprobación de integridad
Kaspersky Endpoint Security realiza una comprobación de los módulos de la aplicación en busca de datos
corruptos o modi caciones.

Análisis del equipo
Un análisis es fundamental para la seguridad del equipo. Realice análisis antimalware de forma periódica para ayudara descartar la posibilidad de que se extienda el software malicioso (malware) que los componentes de protección
no han detectado debido a una con guración de nivel de seguridad baja o a otros motivos. El componente
proporciona protección del equipo con la ayuda de bases de datos antivirus, el servicio en la nube Kaspersky
Security Network y el análisis heurístico.
Kaspersky Endpoint Security tiene las siguientes tareas estándar prede nidas: Análisis completo, Análisis de áreas
críticas, Análisis personalizado. Si su organización tiene el sistema de administración de Kaspersky Security Center
desplegado, puede crear una tarea de Análisis antimalware y con gurar el análisis. La tarea Análisis en segundo
plano también está disponible en Kaspersky Security Center. No se puede con gurar el análisis en segundo plano.
Cómo ejecutar una tarea de análisis en la Consola de administración (MMC)156

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea de análisis y haga doble clic para abrir las propiedades de la tarea.
Si es necesario, cree la tarea de Análisis antimalware.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.
5. Con gure la tarea de análisis (consulte la tabla a continuación).
Si necesario, con gure la programación de la tarea de análisis.
6. Guarde los cambios.
7. Ejecutar la tarea de análisis.
Kaspersky Endpoint Security comenzará a escanear el equipo. Si el usuario ha interrumpido la ejecución dela tarea (por ejemplo, al apagar el equipo), Kaspersky Endpoint Security ejecuta automáticamente la tarea,
continuando desde el punto donde se interrumpió el análisis.
Cómo ejecutar una tarea de análisis en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea de análisis.
Se abre la ventana propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. Con gure la tarea de análisis (consulte la tabla a continuación).
Si necesario, con gure la programación de la tarea de análisis.
5. Guarde los cambios.
6. Ejecutar la tarea de análisis.
Kaspersky Endpoint Security comenzará a escanear el equipo. Si el usuario ha interrumpido la ejecución dela tarea (por ejemplo, al apagar el equipo), Kaspersky Endpoint Security ejecuta automáticamente la tarea,
continuando desde el punto donde se interrumpió el análisis.
Cómo ejecutar una tarea de análisis en la interfaz de la aplicación157

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. Con gure la tarea de análisis (consulte la tabla a continuación).
Si necesario, con gure la programación de la tarea de análisis.
4. Guarde los cambios.
5. Ejecutar la tarea de análisis.
Kaspersky Endpoint Security comenzará a escanear el equipo. La aplicación mostrará el progreso delanálisis, la cantidad de archivos analizados y el tiempo de análisis restante. Puede detener la tarea encualquier momento haciendo clic en el botón Detener. Si no se muestra la tarea de análisis, signi ca que eladministrador ha prohibido el uso de tareas locales en la directiva.
Como resultado, Kaspersky Endpoint Security analiza el equipo y, si detecta una amenaza, ejecuta la acción
con gurada en la con guración de la aplicación. Normalmente, la aplicación intenta desinfectar los archivos
infectados. Como resultado, los archivos infectados pueden recibir los siguientes estados:
Pospuesto. El archivo infectado no se ha podido desinfectar. La aplicación elimina el archivo infectado despuésde reiniciar el equipo.
Registrado. El archivo infectado no se ha podido desinfectar. La aplicación agrega información sobre losarchivos infectados detectados a la lista de amenazas activas.
Escritura no aceptada o Error de escritura. El archivo infectado no se ha podido desinfectar. La aplicación notiene acceso de escritura.
Ya se ha procesado. La aplicación detectó un archivo infectado anteriormente. La aplicación desinfecta oelimina el archivo infectado después de reiniciar el equipo.
Con guración del análisis

Parámetro

Nivel deseguridad

Descripción

Kaspersky Endpoint Security puede usar diferentes grupos de parámetros para
ejecutar un análisis. Estos grupos de parámetros guardados en la aplicación sedenominan niveles de seguridad.
Alta. Kaspersky Endpoint Security analiza todos los tipos de archivos. Al analizar
archivos compuestos, la aplicación también analiza archivos en formato de correo
electrónico.
Recomendado. Kaspersky Endpoint Security analiza únicamente los formatos dearchivo especi cados en todas las unidades de disco duro, unidades de red yunidades extraíbles del equipo, así como objetos OLE incrustados. La aplicación noanaliza archivos comprimidos ni paquetes de instalación.
Baja. Kaspersky Endpoint Security únicamente analiza archivos nuevos omodi cados con las extensiones especi cadas en todas las unidades de disco duro,
unidades de red y unidades extraíbles del equipo. La aplicación no analiza archivos
compuestos.

158

Puede seleccionar uno de los niveles de seguridad predeterminados o ajustar
manualmente la con guración del nivel de seguridad. Si cambia la con guración del nivel
de seguridad, siempre puede volver a la con guración recomendada del nivel deseguridad.
Acción al
detectar una
amenaza

Desinfectar; eliminar si la desinfección falla. Si se elige esta opción, la aplicación
automáticamente trata de desinfectar todos los archivos infectados que se detectan.
Si falla la desinfección, la aplicación elimina los archivos.
Desinfectar; bloquear si la desinfección falla. Si se selecciona esta opción, Kaspersky
Endpoint Security automáticamente trata de desinfectar todos los archivos infectados
que se detecten. Si la desinfección no es posible, Kaspersky Endpoint Security añade
información sobre los archivos infectados que se detectan a la lista de amenazas
activas.
Noti car. Si se selecciona esta opción, Kaspersky Endpoint Security añade información
sobre los archivos infectados a la lista de amenazas activas al detectarlos.
Antes de intentar desinfectar o eliminar un archivo infectado, la aplicación crea una
copia de seguridad del archivo en caso de que necesite restaurarlo o que sea
posible desinfectarlo en el futuro.

Al detectar archivos infectados que son parte de la aplicación Windows Store,
Kaspersky Endpoint Security intenta eliminar los archivos.

Ejecutar ladesinfección
avanzada deinmediato(disponible
solo en la
Consola deKaspersky
Security
Center)Se realiza una desinfección avanzada durante una tarea de análisis antivirus en un
equipo solo si la característica Desinfección avanzada está activada en las
propiedades de la directiva aplicada a este equipo.
Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security desinfecta lainfección activa inmediatamente después de que se detecta durante la ejecución de la
tarea de análisis antivirus. Una vez que se desinfecta la infección activa, Kaspersky
Endpoint Security reinicia el equipo sin preguntarle al usuario.
Si la casilla de veri cación está desactivada, Kaspersky Endpoint Security no desinfecta
la infección activa inmediatamente después de que se detecta durante la ejecución dela tarea de análisis antivirus. Kaspersky Endpoint Security genera eventos de infección
activos en informes de aplicaciones locales y en el lado de Kaspersky Security Center.
La infección activa se puede desinfectar cuando se vuelve a ejecutar la tarea de análisis
antivirus con la función Desinfección avanzada activada. De esta forma, el
administrador del sistema puede elegir el momento adecuado para realizar la
Desinfección avanzada y, posteriormente, reiniciar los equipos automáticamente.

Coberturadel análisis

Lista de objetos que Kaspersky Endpoint Security analiza mientras realiza una tarea deanálisis. Los objetos dentro de la cobertura del análisis pueden ser la memoria delnúcleo, los procesos en ejecución, los sectores de arranque, el almacenamiento derespaldo del sistema, las bases de datos de correo, las unidades de disco duro, lasextraíbles o las de red, una carpeta o un archivo.

Programaciónde análisis

Manualmente. Modo de ejecución en el que puede comenzar a analizar manualmente
en el momento que sea conveniente para usted.
Según programación. En este modo de ejecución de la tarea de análisis, la aplicación
comienza el análisis en función de la programación especi cada. Si está seleccionado
este modo de ejecución de la tarea de análisis, también puede iniciar la tarea de análisis
manualmente.
159

Posponer
ejecución
después delinicio de laaplicación
durante N
minutos

Inicio pospuesto de la tarea de análisis después del inicio de la aplicación. Dado que se
ejecutan varios procesos al iniciar el sistema operativo, es conveniente posponer laejecución de la tarea de análisis en lugar de ejecutarla inmediatamente después delinicio de Kaspersky Endpoint Security.

Ejecutartareasomitidas

Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security inicia la tarea deanálisis omitida lo antes posible. La tarea de análisis se puede omitir, por ejemplo, si elequipo se apagó en el momento de inicio programa de la tarea de actualización. Si sedesactiva esta casilla de veri cación, Kaspersky Endpoint Security no inicia las tareas
de análisis omitidas. En lugar de ello, lleva a cabo la siguiente tarea de análisis de acuerdo
con la plani cación actual.

Ejecutar solo
cuando elequipo está
inactivo

Inicio pospuesto de la tarea de análisis cuando los recursos del equipo están ocupados.
Kaspersky Endpoint Security inicia la tarea de análisis si el equipo está bloqueado o si el
protector de pantalla está activado. Si ha interrumpido la ejecución de la tarea, por
ejemplo, al desbloquear el equipo, Kaspersky Endpoint Security ejecuta la tarea
automáticamente, continuando desde el punto en el que se interrumpió.

Ejecutar elanálisis comoPor defecto, la tarea de análisis se ejecuta en nombre del usuario con cuyos derechos
está registrado en el sistema operativo. La cobertura de la protección puede incluir
unidades de red u otros objetos que requieren derechos especiales para acceder.
Puede especi car un usuario que tenga los permisos adecuados en la con guración dela aplicación y realizar la tarea de análisis con esta cuenta de usuario.

Tipos dearchivos

Kaspersky Endpoint Security considera los archivos sin extensión como
ejecutables. La aplicación siempre analiza los archivos ejecutables
independientemente de los tipos de archivos que elija para analizar.
Todos los archivos. Si se activa este parámetro, Kaspersky Endpoint Security
comprueba todos los archivos sin excepción (todos los formatos y extensiones).
Archivos analizados por formato. Si se activa este parámetro, la aplicación analizaúnicamente los archivos infectables . Antes de analizar un archivo en busca de código
malicioso, se analiza el encabezado interno del archivo para determinar el formato delarchivo (por ejemplo, .txt, .doc o .exe). El análisis también busca archivos con extensiones
de archivo particulares.
Archivos analizados por extensión. Si se activa este parámetro, la aplicación analizaúnicamente los archivos infectables . El formato de archivo se determina en función desu extensión.
De forma predeterminada, Kaspersky Endpoint Security analiza archivos según su
formato. El análisis de archivos por extensión es menos seguro porque un archivo
malicioso puede tener una extensión que no está en la lista de potencialmente
infectable (por ejemplo, .123).

Analizar
solamentearchivosnuevos ymodi cados

Analiza solo los archivos nuevos y los archivos que se han modi cado desde la última
vez que se analizaron. Esto ayuda a reducir la duración del análisis. Este modo se aplica
tanto a archivos simples como a compuestos.

Omitirobjetos
analizados
durante másde N
segundo(s)Esto establece un límite de tiempo para analizar un solo objeto. Tras la cantidad detiempo especi cada, la aplicación detiene el análisis del archivo. Esto ayuda a reducir laduración del análisis.

160

No ejecute
varias tareas
de análisis al
mismo
tiempoPosponga el inicio de las tareas de análisis si ya hay un análisis en ejecución. Kaspersky
Endpoint Security colocará en cola las nuevas tareas de análisis si el análisis actual
continúa. Esto ayuda a optimizar la carga en el equipo. Por ejemplo, supongamos que laaplicación ha iniciado una tarea de Análisis completo de acuerdo con la programación.
Si un usuario intenta iniciar un análisis rápido desde la interfaz de la aplicación,
Kaspersky Endpoint Security colocará en cola esta tarea de análisis rápido y la iniciará
automáticamente cuando nalice la tarea de Análisis completo.
Sin embargo, Kaspersky Endpoint Security inicia inmediatamente una tarea de análisis
aunque una de las siguientes tareas de análisis esté en ejecución:
Análisis de unidades extraíbles cuando se conectan.
Analizar desde el menú contextual.
Análisis de áreas críticas que se inició al detectar un indicador de compromiso (IoC).
Si esta casilla de veri cación no está marcada, Kaspersky Endpoint Security le permite
ejecutar varias tareas de análisis al mismo tiempo. La ejecución de varias tareas deanálisis requiere más recursos informáticos.

Analizararchivos

Analizar archivos ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos
comprimidos. La aplicación analiza los archivos no solo por su extensión, sino también
por su formato. Al comprobar archivos, la aplicación realiza una descompresión
recursiva. Esto permite detectar amenazas en archivos multinivel (archivos dentro dearchivos).

Analizarpaquetes dedistribución

Use esta casilla para activar o desactivar el análisis de paquetes de distribución deterceros.

Analizararchivos enformatos deMicrosoft
O ice

Analizar archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras extensiones deMicrosoft). Los archivos con formato de O ice también incluyen objetos OLE.
Kaspersky Endpoint Security analiza los archivos con formato O ice que tienen menosde 1 MB, independientemente de si la casilla de veri cación está seleccionada o no.

Analizar
formatos decorreoelectrónico

Análisis de archivos en formato de correo electrónico y la base de datos de correo
electrónico. La aplicación analiza los archivos PST y OST utilizados por los clientes decorreo MS Outlook y Windows Mail, así como los archivos EML.
Kaspersky Endpoint Security no es compatible con la versión de 64 bits del clientede correo electrónico MS Outlook. Esto signi ca que Kaspersky Endpoint Security
no analiza los archivos de 64 bits de MS Outlook (archivos PST y OST) si hay una
versión de 64 bits de MS Outook instalada en el equipo, aunque el correo esté
incluido en la cobertura del análisis.
Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security fracciona elarchivo de formato de correo en sus componentes (encabezado, cuerpo y archivos
adjuntos) y los analiza en busca de amenazas.
Si se desactiva esta casilla de veri cación, Kaspersky Endpoint Security analiza elarchivo de formato de correo como un único archivo.

Analizararchivos
protegidos
porcontraseña

Si la casilla de veri cación está marcada, la aplicación analiza los archivos protegidos
con contraseña. Antes de que se puedan analizar los archivos de un archivador, se lesolicitará que introduzca la contraseña.
Si la casilla de veri cación no está marcada, la aplicación omite el análisis de los archivos
protegidos con contraseña.
161

No
descomprimirarchivos
compuestos
grandes

Si esta casilla de veri cación está marcada, la aplicación no analiza archivos
compuestos cuyo tamaño exceda el valor especi cado.

Aprendizaje
automático yanálisis dermas

El método de aprendizaje automático y análisis de rmas utiliza la base de datos deKaspersky Endpoint Security, que contiene descripciones de las amenazas conocidas ymétodos para erradicarlas. La protección que utiliza este método proporciona el nivel
de seguridad mínimo aceptable.

Si esta casilla de veri cación no está marcada, la aplicación analiza los archivos
compuestos de todos los tamaños.
La aplicación analiza archivos grandes que se extraen de archivos independientementede si la casilla de veri cación está marcada o no.

Según las recomendaciones de los expertos de Kaspersky, el aprendizaje automático yanálisis de rmas siempre están activados.
Análisis
heurístico

La tecnología se ha desarrollado para encontrar amenazas que no pueden detectarse
con la versión actual de las bases de datos de la aplicación Kaspersky. Detecta archivos
que pueden estar infectados con un virus desconocido o con una nueva variedad devirus conocidos.
Cuando analiza archivos en busca de código malicioso, el analizador heurístico ejecuta
instrucciones en los archivos ejecutables. El número de instrucciones que ejecuta elanalizador heurístico depende del nivel especi cado para este. El nivel de análisis
heurístico garantiza un equilibrio entre la exhaustividad de la búsqueda de nuevas
amenazas, la carga en los recursos del sistema operativo y la duración del análisis
heurístico.

Tecnología
iSwift(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)
Tecnología
iChecker(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)

Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión deciertos archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo
especial que tiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint
Security, la fecha del último análisis del archivo y cualquier modi cación realizada en lacon guración del análisis. La tecnología iSwift es un avance de la tecnología iChecker
para el sistema de archivos NTFS.

Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión deciertos archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo
especial que tiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint
Security, la fecha del último análisis del archivo y cualquier modi cación realizada en lacon guración del análisis. La tecnología iChecker presenta limitaciones: no funciona
con archivos de gran tamaño y se aplica solamente a los archivos que tienen una
estructura que reconoce la aplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM,
CHM, ZIP, y RAR).

Análisis de unidades extraíbles cuando se conectan al equipo

162

Kaspersky Endpoint Security analiza todos los archivos que ejecuta o copia, inclusive si el archivo está ubicado en
una unidad extraíble (componente Protección frente a amenazas en archivos). A n de evitar la propagación devirus u otro malware, puede con gurar análisis automáticos de unidades extraíbles cuando estén conectadas alequipo. Kaspersky Endpoint Security automáticamente trata de desinfectar todos los archivos infectados que se
detecten. Si falla la desinfección, Kaspersky Endpoint Security elimina los archivos. El componente mantiene
seguro el equipo mediante la ejecución de análisis que implementan aprendizaje automático, análisis heurístico(nivel alto) y análisis de rma. Kaspersky Endpoint Security también utiliza las tecnologías de optimización deanálisis iSwift e iChecker. Estas tecnologías están siempre activas y no se pueden desactivar.
Cómo con gurar la ejecución del Análisis de unidades extraíbles en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Tareas locales → Análisis de unidades extraíbles.
5. En la lista desplegable Acción al conectar una unidad extraíble, seleccione Análisis detallado o Análisis
rápido.
6. Con gure las opciones avanzadas para el análisis de unidades extraíbles (consulte la tabla a continuación).
7. Guarde los cambios.
Cómo con gurar la ejecución del Análisis de unidades extraíbles en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Tareas locales → Análisis de unidades extraíbles.
5. En la lista desplegable Acción al desconectar una unidad extraíble, seleccione Análisis detallado oAnálisis rápido.
6. Con gure las opciones avanzadas para el análisis de unidades extraíbles (consulte la tabla a continuación).
7. Guarde los cambios.
Cómo con gurar la ejecución del Análisis de unidades extraíbles en la interfaz de la aplicación163

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. Utilice interruptor Análisis de unidades extraíbles para activar o desactivar el análisis de unidades
extraíbles al conectarse al equipo.
4. Con gure las opciones avanzadas para el análisis de unidades extraíbles (consulte la tabla a continuación).
5. Guarde los cambios.
Como resultado, Kaspersky Endpoint Security ejecuta un análisis de unidades extraíbles para unidades
extraíbles que no superen el tamaño máximo especi cado. Si la tarea de Análisis de unidades extraíbles nose muestra, signi ca que el administrador ha prohibido el uso de tareas locales en la directiva.
Con guración de los parámetros de análisis de unidades extraíbles

Parámetro

Descripción

Acción al
conectaruna
unidadextraíble

Análisis detallado. Si se selecciona este elemento, después de que se conecta una unidad
extraíble, Kaspersky Endpoint Security analiza todos los archivos en la unidad extraíble,incluidos los archivos dentro de objetos compuestos, archivos, paquetes de distribución yarchivos en formatos de O ice. Kaspersky Endpoint Security no analiza archivos en formatos
de correo ni archivos protegidos con contraseña.
Análisis rápido. Si se selecciona esta opción, cuando se conecte una unidad extraíble,Kaspersky Endpoint Security analizará solo los archivos que sean de algunos formatos
especí cos, por ser los más propensos a estar infectados. Los objetos compuestos no sedesempaquetarán.

Tamañomáximode launidadextraíble

Si se selecciona esta casilla de veri cación, Kaspersky Endpoint Security lleva a cabo la acción
seleccionada en la lista desplegable Acción al conectar una unidad extraíble sobre lasunidades extraíbles con un tamaño no superior al tamaño máximo especi cado para la unidad.

Mostrarprogresodelanálisis

Si la casilla está seleccionada, Kaspersky Endpoint Security mostrará el progreso de los análisis
de unidades extraíbles en la sección Tareas y en una ventana separada.

Nopermitirque sedetengala tareadeanálisis

Si esta casilla está seleccionada, para la tarea de análisis de unidades extraíbles en la interfaz
local de Kaspersky Endpoint Security, ni el botón Detener en la sección Tareas ni el botón
Detener en la ventana de análisis de unidades extraíbles estarán disponibles.

Si la casilla de veri cación está desactivada, Kaspersky Endpoint Security lleva a cabo la acción
seleccionada en la lista desplegable Acción al conectar una unidad extraíble sobre unidadesde cualquier tamaño.

Si la casilla no está seleccionada, Kaspersky Endpoint Security analizará las unidades extraíbles
en segundo plano.

Análisis en segundo plano164

El análisis en segundo plano es uno de los modos de análisis disponibles en Kaspersky Endpoint Security. Cuando
se realiza un análisis de este tipo, la aplicación no le muestra ninguna noti cación al usuario. En comparación con
otros tipos de análisis, como el análisis completo, un análisis en segundo plano tiene menos impacto en los recursosdel equipo. En este modo, Kaspersky Endpoint Security analiza los objetos de inicio, el sector de arranque, lamemoria del sistema y la partición del sistema.
Para reducir el impacto en los recursos del equipo, recomendamos realizar un análisis en segundo plano en lugar deuna tarea de análisis completo. El nivel de seguridad del equipo no se verá afectado. Estas tareas tienen la misma
cobertura del análisis. Para optimizar la carga en el equipo, la aplicación no ejecuta una tarea de Análisis completo y
una tarea de Análisis en segundo plano al mismo tiempo. Si ya ha ejecutado una tarea de Análisis completo,
Kaspersky Endpoint Security no iniciará una tarea de Análisis en segundo plano en los siete días posteriores a lanalización de la tarea de Análisis completo.
La aplicación inicia un análisis en segundo plano en los siguientes casos:
Las bases de datos antivirus se han actualizado hace poco.
Kaspersky Endpoint Security se ha estado ejecutando por 30 minutos.
Cada seis horas.
Cuando el equipo está inactivo durante cinco minutos o más (el equipo está bloqueado o el protector depantalla está encendido).
El análisis en segundo plano cuando el equipo está inactivo se interrumpe cuando se cumple alguna de lassiguientes condiciones:
El equipo entró en modo activo.
Si el análisis en segundo plano no se ha ejecutado desde hace más de diez días, el análisis no se interrumpe.
El equipo (portátil) ha cambiado al modo batería.
Cuando se realiza un análisis en segundo plano, Kaspersky Endpoint Security no analiza los archivos cuyo
contenido está almacenado en la nube de OneDrive.
Cómo activar el análisis en segundo plano en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Tareas locales → Análisis en segundo plano.
5. Utilice la casilla de veri cación Activar análisis en segundo plano para activar o desactivar los análisis en
segundo plano.
6. Guarde los cambios.

165

Cómo activar los análisis en segundo plano en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Tareas locales → Análisis en segundo plano.
5. Utilice la casilla de veri cación Activar análisis en segundo plano para activar o desactivar los análisis en
segundo plano.
6. Guarde los cambios.
Cómo activar los análisis en segundo plano en la interfaz de la aplicación

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. Utilice el interruptor Análisis en segundo plano para activar o desactivar los análisis en segundo plano.
4. Guarde los cambios.
Si el Análisis en segundo plano no se muestra, signi ca que el administrador ha prohibido el uso de tareas
locales en la directiva.

Analizar desde el menú contextual
Kaspersky Endpoint Security permite analizar archivos individuales en busca de virus y otras clases de malware
desde el menú contextual (vea la siguiente imagen).
Cuando se realiza un análisis desde el menú contextual, Kaspersky Endpoint Security no analiza los archivos
cuyo contenido está almacenado en la nube de OneDrive.

Analizar desde el menú contextual
166

Cómo con gurar Analizar desde el menú contextual en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Tareas locales → Analizar desde el menú contextual.
5. Con gure Analizar desde el menú contextual (consulte la tabla a continuación).
6. Guarde los cambios.
Cómo con gurar Analizar desde el menú contextual en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Tareas locales → Analizar desde el menú contextual.
5. Con gure Analizar desde el menú contextual (consulte la tabla a continuación).
6. Guarde los cambios.
Cómo con gurar Analizar desde el menú contextual en la interfaz de la aplicación

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. Con gure Analizar desde el menú contextual (consulte la tabla a continuación).
4. Guarde los cambios.
Si la tarea Analizar desde el menú contextual no se muestra, signi ca que el administrador ha prohibido el
uso de tareas locales en la directiva.
Con guración de la tarea Analizar desde el menú contextual

Parámetro

Nivel deseguridad

Descripción

Kaspersky Endpoint Security puede usar diferentes grupos de parámetros para ejecutar un
análisis. Estos grupos de parámetros guardados en la aplicación se denominan niveles deseguridad.
167

Alta. Kaspersky Endpoint Security analiza todos los tipos de archivos. Al analizar
archivos compuestos, la aplicación también analiza archivos en formato de correo
electrónico.
Recomendado. Kaspersky Endpoint Security analiza únicamente los formatos dearchivo especi cados en todas las unidades de disco duro, unidades de red y unidades
extraíbles del equipo, así como objetos OLE incrustados. La aplicación no analizaarchivos comprimidos ni paquetes de instalación.
Baja. Kaspersky Endpoint Security únicamente analiza archivos nuevos o modi cados
con las extensiones especi cadas en todas las unidades de disco duro, unidades de red
y unidades extraíbles del equipo. La aplicación no analiza archivos compuestos.
Acción al
detectar una
amenaza

Desinfectar; eliminar si la desinfección falla. Si se elige esta opción, la aplicación
automáticamente trata de desinfectar todos los archivos infectados que se detectan. Si
falla la desinfección, la aplicación elimina los archivos.
Desinfectar; bloquear si la desinfección falla. Si se selecciona esta opción, Kaspersky
Endpoint Security automáticamente trata de desinfectar todos los archivos infectados
que se detecten. Si la desinfección no es posible, Kaspersky Endpoint Security añade
información sobre los archivos infectados que se detectan a la lista de amenazas activas.
Noti car. Si se selecciona esta opción, Kaspersky Endpoint Security añade información
sobre los archivos infectados a la lista de amenazas activas al detectarlos.

Tipos dearchivos

Kaspersky Endpoint Security considera los archivos sin extensión como ejecutables.
La aplicación siempre analiza los archivos ejecutables independientemente de los tipos
de archivos que elija para analizar.
Todos los archivos. Si se activa este parámetro, Kaspersky Endpoint Security comprueba
todos los archivos sin excepción (todos los formatos y extensiones).
Archivos analizados por formato. Si se activa este parámetro, la aplicación analizaúnicamente los archivos infectables . Antes de analizar un archivo en busca de código
malicioso, se analiza el encabezado interno del archivo para determinar el formato delarchivo (por ejemplo, .txt, .doc o .exe). El análisis también busca archivos con extensiones dearchivo particulares.
Archivos analizados por extensión. Si se activa este parámetro, la aplicación analizaúnicamente los archivos infectables . El formato de archivo se determina en función de su
extensión.
De forma predeterminada, Kaspersky Endpoint Security analiza archivos según su formato.
El análisis de archivos por extensión es menos seguro porque un archivo malicioso puede
tener una extensión que no está en la lista de potencialmente infectable (por ejemplo,.123).

Analizar
solamentearchivosnuevos ymodi cados

Analiza solo los archivos nuevos y los archivos que se han modi cado desde la última vez
que se analizaron. Esto ayuda a reducir la duración del análisis. Este modo se aplica tanto aarchivos simples como a compuestos.

Omitirobjetos
analizados
durante másde N
segundo(s)Esto establece un límite de tiempo para analizar un solo objeto. Tras la cantidad de tiempo
especi cada, la aplicación detiene el análisis del archivo. Esto ayuda a reducir la duracióndel análisis.

168

Analizar
archivos

Analizar archivos ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos
comprimidos. La aplicación analiza los archivos no solo por su extensión, sino también por
su formato. Al comprobar archivos, la aplicación realiza una descompresión recursiva. Esto
permite detectar amenazas en archivos multinivel (archivos dentro de archivos).

Analizarpaquetes dedistribución

La casilla de veri cación activa o desactiva el análisis de los paquetes de distribución.

Analizararchivos enformatos deMicrosoft
O ice

Analizar archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras extensiones deMicrosoft). Los archivos con formato de O ice también incluyen objetos OLE. Kaspersky
Endpoint Security analiza los archivos con formato O ice que tienen menos de 1 MB,
independientemente de si la casilla de veri cación está seleccionada o no.

Analizar
formatos decorreoelectrónico

Análisis de archivos en formato de correo electrónico y la base de datos de correo
electrónico. La aplicación analiza los archivos PST y OST utilizados por los clientes decorreo MS Outlook y Windows Mail, así como los archivos EML.
Kaspersky Endpoint Security no es compatible con la versión de 64 bits del cliente decorreo electrónico MS Outlook. Esto signi ca que Kaspersky Endpoint Security no
analiza los archivos de 64 bits de MS Outlook (archivos PST y OST) si hay una versiónde 64 bits de MS Outook instalada en el equipo, aunque el correo esté incluido en la
cobertura del análisis.
Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security fracciona el archivode formato de correo en sus componentes (encabezado, cuerpo y archivos adjuntos) y losanaliza en busca de amenazas.
Si se desactiva esta casilla de veri cación, Kaspersky Endpoint Security analiza el archivode formato de correo como un único archivo.

Analizararchivos
protegidos
porcontraseña

Si la casilla de veri cación está marcada, la aplicación analiza los archivos protegidos con
contraseña. Antes de que se puedan analizar los archivos de un archivador, se le solicitará
que introduzca la contraseña.

No
descomprimirarchivos
compuestos
grandes

Si esta casilla de veri cación está marcada, la aplicación no analiza archivos compuestos
cuyo tamaño exceda el valor especi cado.

Aprendizaje
automático yanálisis dermas

El método de aprendizaje automático y análisis de rmas utiliza la base de datos deKaspersky Endpoint Security, que contiene descripciones de las amenazas conocidas ymétodos para erradicarlas. La protección que utiliza este método proporciona el nivel deseguridad mínimo aceptable.

Si la casilla de veri cación no está marcada, la aplicación omite el análisis de los archivos
protegidos con contraseña.

Si esta casilla de veri cación no está marcada, la aplicación analiza los archivos
compuestos de todos los tamaños.
La aplicación analiza archivos grandes que se extraen de archivos independientemente desi la casilla de veri cación está marcada o no.

Según las recomendaciones de los expertos de Kaspersky, el aprendizaje automático yanálisis de rmas siempre están activados.
Análisis
heurístico

La tecnología se ha desarrollado para encontrar amenazas que no pueden detectarse conla versión actual de las bases de datos de la aplicación Kaspersky. Detecta archivos que
pueden estar infectados con un virus desconocido o con una nueva variedad de virus
conocidos.

169

Cuando analiza archivos en busca de código malicioso, el analizador heurístico ejecuta
instrucciones en los archivos ejecutables. El número de instrucciones que ejecuta elanalizador heurístico depende del nivel especi cado para este. El nivel de análisis heurísticogarantiza un equilibrio entre la exhaustividad de la búsqueda de nuevas amenazas, la carga
en los recursos del sistema operativo y la duración del análisis heurístico.
Tecnología
iSwiftEsta tecnología permite aumentar la velocidad del análisis mediante la exclusión de ciertos
archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial
que tiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint Security, lafecha del último análisis del archivo y cualquier modi cación realizada en la con guracióndel análisis. La tecnología iSwift es un avance de la tecnología iChecker para el sistema dearchivos NTFS.

Tecnología
iChecker

Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión de ciertos
archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial
que tiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint Security, lafecha del último análisis del archivo y cualquier modi cación realizada en la con guracióndel análisis. La tecnología iChecker presenta limitaciones: no funciona con archivos de grantamaño y se aplica solamente a los archivos que tienen una estructura que reconoce laaplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, y RAR).

Control de integridad de la aplicación
Kaspersky Endpoint Security realiza una comprobación de los módulos de la aplicación en busca de datos
corruptos o modi caciones. Si detecta, por ejemplo, que una de las bibliotecas no tiene la rma digital correcta,
considera que la biblioteca está dañada. Los archivos de la aplicación se comprueban a través de la tarea
Comprobación de integridad. Recomendamos que ejecute la tarea Comprobación de integridad si observa que
Kaspersky Endpoint Security detecta, pero no neutraliza, un objeto malicioso.
Puede crear la tarea Comprobación de integridad en Kaspersky Security Center Web Console y en la Consolade administración. No se puede crear una tarea en Kaspersky Security Center Cloud Console.
Las siguientes situaciones pueden comprometer la integridad de la aplicación:
Un objeto malicioso modi ca los archivos de Kaspersky Endpoint Security. Ante esta situación, siga elprocedimiento para restaurar Kaspersky Endpoint Security con las herramientas del sistema operativo. Cuando
concluya la restauración, realice un análisis completo del equipo y ejecute nuevamente la comprobación deintegridad.
La rma digital llega a su fecha de caducidad. Ante esta situación, actualice Kaspersky Endpoint Security.
Cómo ejecutar una comprobación de integridad de aplicación mediante la Consola de administración (MMC)170

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Comprobación de integridad.

Paso 2. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Están disponibles los siguientes opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. Los dispositivos especí cos pueden incluir tanto dispositivos incluidos en
grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 3. Con gurar una plani cación de inicio de tarea
Con gure una plani cación para iniciar una tarea, por ejemplo, manualmente o cuando se detecte un brote devirus.

Paso 4. De nir el nombre de la tarea
Introduzca un nombre para la tarea, por ejemplo, Comprobación de integridad después de que se hayainfectado el equipo.

Paso 5. Conclusión de la creación de tareas
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice el Asistente.
Puede supervisar el progreso de la tarea en las propiedades de la tarea. Como resultado, Kaspersky Endpoint
Security realizará una comprobación de integridad. Si lo desea, puede modi car las propiedades de la tarea
para que la integridad de la aplicación se veri que de forma programada (consulte la tabla a continuación).
Cómo ejecutar una comprobación de integridad de aplicación mediante Web Console1711. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Comprobación de integridad.
c. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Comprobar la integridad
de la aplicación tras una infección).
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos según la opción seleccionada de alcance de tarea. Ir al paso siguiente.
5. Salga del Asistente.
La nueva tarea aparecerá en la lista de tareas.
6. Active la casilla ubicada junto a la tarea.
Como resultado, Kaspersky Endpoint Security realizará una comprobación de integridad. Si lo desea, puede
modi car las propiedades de la tarea para que la integridad de la aplicación se veri que de forma
programada (consulte la tabla a continuación).
Cómo ejecutar una comprobación de integridad en la interfaz de la aplicación

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. Esto abre la lista de tareas; seleccione la tarea Comprobación de integridad y haga clic en Ejecutar.
Como resultado, Kaspersky Endpoint Security realizará una comprobación de integridad. Si lo desea, puede
modi car las propiedades de la tarea para que la integridad de la aplicación se veri que de forma
programada (consulte la tabla a continuación). Si la Comprobación de integridad no se muestra, signi ca
que el administrador ha prohibido el uso de tareas locales en la directiva.
Con guración de la tarea de Comprobación de integridad

Parámetro

Descripción

Programaciónde análisis

Manualmente. Modo de ejecución en el que puede comenzar a analizar manualmente en el
momento que sea conveniente para usted.
Según programación. En este modo de ejecución de la tarea de análisis, la aplicación
comienza el análisis en función de la programación especi cada. Si está seleccionado estemodo de ejecución de la tarea de análisis, también puede iniciar la tarea de análisis
manualmente.

EjecutartareasSi se selecciona la casilla de veri cación, Kaspersky Endpoint Security inicia la tarea deanálisis omitida lo antes posible. La tarea de análisis se puede omitir, por ejemplo, si el172omitidas

equipo se apagó en el momento de inicio programa de la tarea de actualización. Si sedesactiva esta casilla de veri cación, Kaspersky Endpoint Security no inicia las tareas deanálisis omitidas. En lugar de ello, lleva a cabo la siguiente tarea de análisis de acuerdo conla plani cación actual.

Ejecutar solo
cuando elequipo está
inactivo

Inicio pospuesto de la tarea de análisis cuando los recursos del equipo están ocupados.
Kaspersky Endpoint Security inicia la tarea de análisis si el equipo está bloqueado o si el
protector de pantalla está activado. Si ha interrumpido la ejecución de la tarea, por ejemplo,
al desbloquear el equipo, Kaspersky Endpoint Security ejecuta la tarea automáticamente,
continuando desde el punto en el que se interrumpió.

Edición de la cobertura del análisis
La Cobertura del análisis es una lista de rutas a carpetas y rutas que Kaspersky Endpoint Security analiza alejecutar la tarea. Kaspersky Endpoint Security admite variables de entorno y los caracteres * y ? al introducir una
máscara.
Para editar la cobertura del análisis, recomendamos usar la tarea de Análisis personalizado. Los expertos deKaspersky recomiendan que no cambie la cobertura del análisis de las tareas de Análisis completo y Análisis deáreas críticas.
Kaspersky Endpoint Security tiene los siguientes objetos prede nidos como parte de la cobertura del análisis:
Mi correo.
Archivos relevantes para el cliente de correo de Outlook: archivos de datos (PST), archivos de datos
desconectados (OST).
Memoria del sistema.
Objetos del inicio.
Memoria ocupada por procesos y archivos ejecutables de aplicaciones que se ejecutan al iniciar el sistema.
Sectores de arranque del disco.
Sectores de arranque del disco duro y del disco extraíble.
Copia de seguridad del sistema.
Contenido de la carpeta System Volume Information.
Todos los dispositivos externos.
Todos los discos duros.
Todas las unidades de red.
Recomendamos crear una tarea de análisis separada para analizar unidades de red o carpetas compartidas.
En los ajustes de la tarea Análisis antimalware, especi que un usuario que tenga acceso de escritura a esta
unidad; esto es necesario para mitigar las amenazas detectadas. Si el servidor donde se encuentra la
unidad de red tiene sus propias herramientas de seguridad, no ejecute la tarea de análisis para esa unidad.
De esta forma, puede evitar comprobar el objeto dos veces, y mejorar así el rendimiento del servidor.
Para excluir carpetas o archivos de la cobertura del análisis, añada la carpeta o el archivo a la zona de con anza.
173

Cómo editar una cobertura del análisis en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea de análisis y haga doble clic para abrir las propiedades de la tarea.
Si es necesario, cree la tarea de Análisis antimalware.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.
5. En la sección Cobertura del análisis, haga clic en Con guración.
6. En la ventana que se abre, seleccione los objetos que desea añadir o excluir de la cobertura del análisis.
7. Si desea añadir un nuevo objeto a la cobertura del análisis:
a. Haga clic en Añadir.
b. En el campo Objeto, introduzca la ruta a la carpeta o archivo.
Usar máscaras:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión
TXT localizada en carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren
en carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de lacarpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
Puede utilizar máscaras en cualquier parte de la ruta de un archivo o carpeta. Por ejemplo, si desea quela cobertura del análisis incluya la carpeta descargas para todas las cuentas de usuario del equipo,
ingrese la máscara C:\Usuarios\*\Descargas\.
Puede excluir un objeto de los análisis sin eliminarlo de la lista de objetos en la cobertura del análisis. Para
hacerlo, desactive la casilla de veri cación junto al objeto.
8. Guarde los cambios.
Cómo editar una cobertura del análisis en Web Console y Cloud Console174

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea de análisis.
Se abre la ventana propiedades de la tarea. Si es necesario, cree la tarea de Análisis antimalware.
3. Seleccione la cha Con guración de la aplicación.
4. En la sección Cobertura del análisis, seleccione los objetos que desea añadir o excluir de la cobertura delanálisis.
5. Si desea añadir un nuevo objeto a la cobertura del análisis:
a. Haga clic en el botón Añadir.
b. En el campo Ruta, introduzca la ruta a la carpeta o archivo.
Usar máscaras:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión
TXT localizada en carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren
en carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de lacarpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
Puede utilizar máscaras en cualquier parte de la ruta de un archivo o carpeta. Por ejemplo, si desea quela cobertura del análisis incluya la carpeta descargas para todas las cuentas de usuario del equipo,
ingrese la máscara C:\Usuarios\*\Descargas\.
Puede excluir un objeto de los análisis sin eliminarlo de la lista de objetos en la cobertura del análisis. Para
hacerlo, coloque el interruptor junto a él en la posición de apagado.
6. Guarde los cambios.
Cómo editar una cobertura del análisis en la interfaz de la aplicación175

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. Esto abre la lista de tareas. Seleccione la tarea Análisis personalizado y haga clic en Seleccionar.
También puede editar la cobertura del análisis para otras tareas. Los expertos de Kaspersky recomiendan
que no cambie la cobertura del análisis de las tareas de Análisis completo y Análisis de áreas críticas.
3. En la ventana que se abre, seleccione los objetos que desea añadir a la cobertura del análisis.
4. Guarde los cambios.
Si no se muestra la tarea de análisis, signi ca que el administrador ha prohibido el uso de tareas locales en la
directiva.

Análisis programado en ejecución
El análisis completo del equipo requiere algo de tiempo y recursos del equipo. Debe elegir el momento óptimo para
ejecutar un análisis de equipo para evitar afectar negativamente el rendimiento de otro software. Kaspersky
Endpoint Security le permite con gurar una plani cación normal para analizar el equipo. Esto es conveniente si suorganización tiene una plani cación de trabajo. Puede con gurar un análisis del equipo para que se ejecute por lanoche o los nes de semana. Si no es posible iniciar la tarea de análisis por alguna razón (por ejemplo, el equipo
estaba apagado en ese momento), puede con gurar la tarea que se ha omitido para que se inicie automáticamente
lo antes posible.
Si no es posible con gurar una programación de análisis óptima, Kaspersky Endpoint Security le permite ejecutar
un análisis del equipo cuando se cumplen las siguientes condiciones especiales:
Después de una actualización de las bases de datos.
Kaspersky Endpoint Security ejecuta el análisis del equipo con las bases de datos de rmas actualizadas.
Después de iniciar la aplicación.
Kaspersky Endpoint Security ejecuta un análisis del equipo cuando transcurre un período especí co despuésde iniciar la aplicación. Dado que se ejecutan varios procesos al iniciar el sistema operativo, es conveniente
posponer la ejecución de la tarea de análisis en lugar de ejecutarla inmediatamente después del inicio deKaspersky Endpoint Security.
Wake-on-LAN.
Kaspersky Endpoint Security ejecuta un análisis del equipo según lo programado, incluso si el equipo está
apagado. Para hacerlo, la aplicación utiliza la función Wake-on-LAN del sistema operativo. La función Wake-onLAN permite encender el equipo de forma remota mediante el envío de una señal especial a través de la red
local. Para utilizar esta función, debe activar Wake-on-LAN en la con guración del BIOS.
Puede con gurar la ejecución del análisis mediante Wake-on-LAN solo para la tarea de Análisis antimalware en
Kaspersky Security Center. No puede activar Wake-on-LAN para analizar el equipo en la interfaz de laaplicación.
Cuando el equipo está inactivo.
Kaspersky Endpoint Security ejecuta un análisis del equipo según lo programado cuando el protector depantalla está activo o la pantalla está bloqueada. Si el usuario desbloquea el equipo, Kaspersky Endpoint
Security suspende el análisis. Esto signi ca que la aplicación puede tardar varios días en completar un análisis
total del equipo.

176

Cómo con gurar la programación del análisis en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea de análisis y haga doble clic para abrir las propiedades de la tarea.
Si es necesario, cree la tarea de Análisis antimalware.
4. En la ventana de propiedades de la tarea, seleccione la sección Programación.
5. Con gure la programación de la tarea de análisis.
6. Según la frecuencia seleccionada, ajuste la con guración avanzada que especi ca la plani cación de laejecución de la tarea (ver la tabla a continuación).
7. Guarde los cambios.
Cómo con gurar la programación del análisis en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea de análisis.
Se abre la ventana propiedades de la tarea.
3. Seleccione la pestaña Plani cación.
4. Con gure la programación de la tarea de análisis.
5. Según la frecuencia seleccionada, ajuste la con guración avanzada que especi ca la plani cación de laejecución de la tarea (ver la tabla a continuación).
6. Guarde los cambios.
Cómo con gurar la programación del análisis en la interfaz de la aplicación

177

Puede con gurar la programación del análisis solo si no se aplica una directiva al equipo. Para equipos con
una directiva, puede con gurar la programación de la tarea de Análisis antimalware en Kaspersky Security
Center.
1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

Puede con gurar una programación para ejecutar un análisis completo, un análisis de áreas críticas o una
comprobación de integridad. Solo puede ejecutar un análisis personalizado manualmente.
3. Haga clic en Programación de análisis.
4. En la ventana que se abre, con gure el programa de ejecución de la tarea de análisis.
5. Según la frecuencia seleccionada, ajuste la con guración avanzada que especi ca la plani cación de laejecución de la tarea (ver la tabla a continuación).
6. Guarde los cambios.
Con guración de la programación del análisis

Parámetro

Descripción

Programación deanálisis

Manualmente. Modo de ejecución en el que puede comenzar a analizar manualmente
en el momento que sea conveniente para usted.
Según programación. En este modo de ejecución de la tarea de análisis, la aplicación
comienza el análisis en función de la programación especi cada. Si está seleccionado
este modo de ejecución de la tarea de análisis, también puede iniciar la tarea de análisis
manualmente.

Posponer
ejecución
después del inicio
de la aplicación
durante N
minutos

Inicio pospuesto de la tarea de análisis después del inicio de la aplicación. Dado que se
ejecutan varios procesos al iniciar el sistema operativo, es conveniente posponer laejecución de la tarea de análisis en lugar de ejecutarla inmediatamente después delinicio de Kaspersky Endpoint Security.

Ejecutar tareas
omitidas

Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security inicia la tarea deanálisis omitida lo antes posible. La tarea de análisis se puede omitir, por ejemplo, si elequipo se apagó en el momento de inicio programa de la tarea de actualización. Si sedesactiva esta casilla de veri cación, Kaspersky Endpoint Security no inicia las tareas
de análisis omitidas. En lugar de ello, lleva a cabo la siguiente tarea de análisis deacuerdo con la plani cación actual.

Ejecutar solo
cuando el equipo
está inactivo

Inicio pospuesto de la tarea de análisis cuando los recursos del equipo están ocupados.
Kaspersky Endpoint Security inicia la tarea de análisis si el equipo está bloqueado o si el
protector de pantalla está activado. Si ha interrumpido la ejecución de la tarea, por
ejemplo, al desbloquear el equipo, Kaspersky Endpoint Security ejecuta la tarea
automáticamente, continuando desde el punto en el que se interrumpió.

Usar el retraso
aleatorio
automáticamentepara el inicio detareasSi se selecciona la casilla de veri cación, la tarea no se ejecuta estrictamente según lo
programado, sino aleatoriamente dentro de un intervalo determinado, es decir, sedistribuyen las horas de inicio de la tarea. Las horas de inicio aleatorias ayudan a evitar
que una gran cantidad de equipos accedan simultáneamente al Servidor deadministración cuando la tarea se ejecuta según lo programado.

178

(disponible solo enla Consola deKaspersky
Security Center)El intervalo de horas de inicio aleatorias se calcula automáticamente cuando se crea latarea, según la cantidad de equipos que tienen la tarea asignada. Posteriormente, latarea siempre se ejecuta a la hora de inicio calculada. Sin embargo, siempre que semodi que la con guración de la tarea o la tarea se ejecute manualmente, la hora deinicio calculada cambia.
Si la casilla de veri cación está desactivada, la tarea se ejecuta exactamente a la horaprogramada.

Detener la tarea
si se ha estado
ejecutando
durante más de N(min)

Al limitar el tiempo de ejecución de la tarea Después del período de tiempo
especi cado, Kaspersky Endpoint Security detiene la tarea. La tarea no está marcada
como completada. La próxima vez que Kaspersky Endpoint Security ejecute la tarea,
se ejecutará desde el principio y según lo programado.

(disponible solo enla Consola deKaspersky
Security Center)

Para reducir el tiempo de ejecución de la tarea, puede, por ejemplo, con gurar elalcance del análisis u optimizar el análisis.

Activar eldispositivo con la
función Wakeon-LAN antes deque se inicie latarea (min)Si se selecciona la casilla de veri cación, el sistema operativo del equipo recibe untiempo de espera especi cado para completar el inicio antes de que se ejecute la
tarea. El tiempo de espera predeterminado es de 5 minutos.
Seleccione la casilla de veri cación si desea ejecutar la tarea en todos los equipos,
incluidos los que están apagados.

(disponible solo enla Consola deKaspersky
Security Center)

Ejecutar un análisis como un usuario diferente
Por defecto, la tarea de análisis se ejecuta en nombre del usuario con cuyos derechos está registrado en el sistema
operativo. La cobertura de la protección puede incluir unidades de red u otros objetos que requieren derechos
especiales para acceder. Puede especi car un usuario que tenga los permisos adecuados en la con guración de laaplicación y realizar la tarea de análisis con esta cuenta de usuario.
Puede ejecutar los siguientes análisis como un usuario diferente:
Análisis de áreas críticas.
Análisis completo.
Análisis personalizado.
Analizar desde el menú contextual.
No puede con gurar los derechos de usuario para ejecutar un Análisis de unidades extraíbles, un Análisis en
segundo plano ni una Comprobación de integridad.
Cómo ejecutar un análisis como un usuario diferente en la Consola de administración (MMC)179

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la consola de administración, abra la carpeta quelleva el nombre del grupo de administración al que pertenecen los equipos cliente pertinentes.
3. En el espacio de trabajo, seleccione la pestaña Tareas.
4. Seleccione la tarea de análisis y haga doble clic para abrir las propiedades de la tarea.
5. En la ventana de propiedades de la tarea, seleccione la sección Cuenta.
6. Introduzca las credenciales de la cuenta del usuario cuyos derechos desea utilizar para ejecutar una tareade análisis.
7. Guarde los cambios.
Cómo ejecutar un análisis como un usuario diferente en Web Console o Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea de análisis.
Se abre la ventana propiedades de la tarea.
3. Seleccione la pestaña Con guración.
4. En el bloque Cuenta, haga clic en Con guración.
5. Introduzca las credenciales de la cuenta del usuario cuyos derechos desea utilizar para ejecutar una tareade análisis.
6. Guarde los cambios.
Cómo ejecutar un análisis como un usuario diferente en la interfaz de la aplicación

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. En las propiedades de la tarea, seleccione Con guración avanzada → Ejecutar el análisis como.
4. En la ventana que se abre, introduzca las credenciales de la cuenta del usuario cuyos derechos desea
utilizar para ejecutar una tarea de análisis.
5. Guarde los cambios.
Si no se muestra la tarea de análisis, signi ca que el administrador ha prohibido el uso de tareas locales en la
directiva.
180

Optimización del análisis
Puede optimizar el análisis de archivos: reduzca el tiempo de análisis y aumente la velocidad de funcionamiento de
Kaspersky Endpoint Security. Esto se puede conseguir si analiza solamente los archivos nuevos y los que se hayanmodi cado desde el último análisis. Este modo se aplica tanto a archivos simples como a compuestos. También
puede establecer un límite para la duración del análisis de un único archivo. Cuando se supera el intervalo detiempo especi cado, Kaspersky Endpoint Security excluye el archivo del análisis actual (excepto los archivos yobjetos que incluyen varios archivos).
Una técnica común para ocultar virus y otro tipo de software malicioso (malware) consiste en implantarlos enarchivos compuestos, como archivos comprimidos o bases de datos. Para detectar virus y otro tipo de software
malicioso (malware) oculto de este modo, se debe descomprimir el archivo compuesto, lo que puede ralentizar elanálisis. Puede limitar los tipos de archivos compuestos que se deben analizar, lo que permite acelerar el análisis.
También puede activar las tecnologías iChecker e iSwift. Las tecnologías iChecker e iSwift optimizan la velocidaddel análisis de archivos ya que excluyen archivos que no han sido modi cados desde el análisis más reciente.
Cómo optimizar el análisis en la Consola de administración (MMC)181

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea de análisis y haga doble clic para abrir las propiedades de la tarea.
Si es necesario, cree la tarea de Análisis antimalware.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
Esto abre la ventana de con guración de la tarea de análisis.
6. En el bloque Optimización del análisis, establezca la con guración del análisis:
Analizar solamente archivos nuevos y modi cados. Analiza solo los archivos nuevos y los archivos quese han modi cado desde la última vez que se analizaron. Esto ayuda a reducir la duración del análisis.
Este modo se aplica tanto a archivos simples como a compuestos.
También puede con gurar el análisis de archivos nuevos por tipo. Por ejemplo, puede analizar todos lospaquetes de distribución y analizar solo archivos comprimidos nuevos y archivos de formato O ice.
Omitir archivos analizados durante más de N s. Esto establece un límite de tiempo para analizar un
solo objeto. Tras la cantidad de tiempo especi cada, la aplicación detiene el análisis del archivo. Esto
ayuda a reducir la duración del análisis.
No ejecute varias tareas de análisis al mismo tiempo. Posponga el inicio de las tareas de análisis si ya
hay un análisis en ejecución. Kaspersky Endpoint Security colocará en cola las nuevas tareas de análisis
si el análisis actual continúa. Esto ayuda a optimizar la carga en el equipo. Por ejemplo, supongamos quela aplicación ha iniciado una tarea de Análisis completo de acuerdo con la programación. Si un usuario
intenta iniciar un análisis rápido desde la interfaz de la aplicación, Kaspersky Endpoint Security colocará
en cola esta tarea de análisis rápido y la iniciará automáticamente cuando nalice la tarea de Análisis
completo.
7. Haga clic en Adicional.
Esto abre la ventana de con guración de análisis de archivos compuestos.
8. En el bloque Límite de tamaño, seleccione la casilla de veri cación No descomprimir archivos
compuestos de gran tamaño. Esto establece un límite de tiempo para analizar un solo objeto. Tras lacantidad de tiempo especi cada, la aplicación detiene el análisis del archivo. Esto ayuda a reducir laduración del análisis.
Kaspersky Endpoint Security analiza los archivos de gran tamaño extraídos de archivos comprimidos,
con independencia de si se ha seleccionado la casilla de veri cación No descomprimir archivos
compuestos de gran tamaño.
9. Haga clic en Aceptar.
10. Seleccione la pestaña Adicional.
11. En el bloque Tecnologías de análisis, seleccione las casillas de veri cación que hay junto a los nombres delas tecnologías que quiere utilizar durante un análisis:
Tecnología iSwift. Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión deciertos archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial que
182

tiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint Security, la fecha del último
análisis del archivo y cualquier modi cación realizada en la con guración del análisis. La tecnología
iSwift es un avance de la tecnología iChecker para el sistema de archivos NTFS.
Tecnología iChecker. Esta tecnología permite aumentar la velocidad del análisis mediante la exclusiónde ciertos archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial quetiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint Security, la fecha del último
análisis del archivo y cualquier modi cación realizada en la con guración del análisis. La tecnología
iChecker presenta limitaciones: no funciona con archivos de gran tamaño y se aplica solamente a losarchivos que tienen una estructura que reconoce la aplicación (por ejemplo, EXE, DLL, LNK, TTF, INF,
SYS, COM, CHM, ZIP, y RAR).
12. Guarde los cambios.
Cómo optimizar el análisis en Web Console y Cloud Console183

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en la tarea de análisis.
Se abre la ventana propiedades de la tarea. Si es necesario, cree la tarea de Análisis antimalware.
3. Seleccione la cha Con guración de la aplicación.
4. En el bloque Acción al detectar una amenaza, seleccione la casilla de veri cación Analizar solamentearchivos nuevos y modi cados. Analiza solo los archivos nuevos y los archivos que se han modi cado
desde la última vez que se analizaron. Esto ayuda a reducir la duración del análisis. Este modo se aplica
tanto a archivos simples como a compuestos.
También puede con gurar el análisis de archivos nuevos por tipo. Por ejemplo, puede analizar todos lospaquetes de distribución y analizar solo archivos comprimidos nuevos y archivos de formato O ice.
5. En el bloque Optimización del análisis, seleccione la casilla de veri cación No descomprimir archivos
compuestos de gran tamaño. Esto establece un límite de tiempo para analizar un solo objeto. Tras lacantidad de tiempo especi cada, la aplicación detiene el análisis del archivo. Esto ayuda a reducir laduración del análisis.
Kaspersky Endpoint Security analiza los archivos de gran tamaño extraídos de archivos comprimidos,
con independencia de si se ha seleccionado la casilla de veri cación No descomprimir archivos
compuestos de gran tamaño.
6. Seleccione la casilla No ejecute varias tareas de análisis al mismo tiempo. Posponga el inicio de las tareas
de análisis si ya hay un análisis en ejecución. Kaspersky Endpoint Security colocará en cola las nuevas
tareas de análisis si el análisis actual continúa. Esto ayuda a optimizar la carga en el equipo. Por ejemplo,
supongamos que la aplicación ha iniciado una tarea de Análisis completo de acuerdo con la programación.
Si un usuario intenta iniciar un análisis rápido desde la interfaz de la aplicación, Kaspersky Endpoint Security
colocará en cola esta tarea de análisis rápido y la iniciará automáticamente cuando nalice la tarea deAnálisis completo.
7. En el bloque Con guración avanzada, seleccione la casilla de veri cación Omitir archivos cuyo análisis
dure más deN segundos. Esto establece un límite de tiempo para analizar un solo objeto. Tras la cantidad
de tiempo especi cada, la aplicación detiene el análisis del archivo. Esto ayuda a reducir la duración delanálisis.
8. Guarde los cambios.
Cómo optimizar el análisis en la interfaz de la aplicación184

1. En la ventana principal de la aplicación, vaya a la sección Tareas.
2. En la lista de tareas, seleccione la tarea de análisis y haga clic en.

3. Haga clic en Con guración avanzada.
4. En el bloque Optimización del análisis, establezca la con guración del análisis:
Analizar solamente archivos nuevos y modi cados. Analiza solo los archivos nuevos y los archivos quese han modi cado desde la última vez que se analizaron. Esto ayuda a reducir la duración del análisis.
Este modo se aplica tanto a archivos simples como a compuestos.
También puede con gurar el análisis de archivos nuevos por tipo. Por ejemplo, puede analizar todos lospaquetes de distribución y analizar solo archivos comprimidos nuevos y archivos de formato O ice.
Omitir objetos analizados durante más de N segundo(s). Esto establece un límite de tiempo paraanalizar un solo objeto. Tras la cantidad de tiempo especi cada, la aplicación detiene el análisis delarchivo. Esto ayuda a reducir la duración del análisis.
No ejecute varias tareas de análisis al mismo tiempo. Posponga el inicio de las tareas de análisis si ya
hay un análisis en ejecución. Kaspersky Endpoint Security colocará en cola las nuevas tareas de análisis
si el análisis actual continúa. Esto ayuda a optimizar la carga en el equipo. Por ejemplo, supongamos quela aplicación ha iniciado una tarea de Análisis completo de acuerdo con la programación. Si un usuario
intenta iniciar un análisis rápido desde la interfaz de la aplicación, Kaspersky Endpoint Security colocará
en cola esta tarea de análisis rápido y la iniciará automáticamente cuando nalice la tarea de Análisis
completo.
5. En el bloque Límite de tamaño, seleccione la casilla de veri cación No descomprimir archivos
compuestos grandes. Esto establece un límite de tiempo para analizar un solo objeto. Tras la cantidad detiempo especi cada, la aplicación detiene el análisis del archivo. Esto ayuda a reducir la duración delanálisis.
Kaspersky Endpoint Security analiza los archivos de gran tamaño extraídos de archivos comprimidos,
con independencia de si se ha seleccionado la casilla de veri cación No descomprimir archivos
compuestos grandes.
6. En el bloque Tecnologías de análisis, seleccione las casillas de veri cación que hay junto a los nombres delas tecnologías que quiere utilizar durante un análisis:
Tecnología iSwift. Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión deciertos archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial quetiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint Security, la fecha del último
análisis del archivo y cualquier modi cación realizada en la con guración del análisis. La tecnología
iSwift es un avance de la tecnología iChecker para el sistema de archivos NTFS.
Tecnología iChecker. Esta tecnología permite aumentar la velocidad del análisis mediante la exclusiónde ciertos archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial quetiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint Security, la fecha del último
análisis del archivo y cualquier modi cación realizada en la con guración del análisis. La tecnología
iChecker presenta limitaciones: no funciona con archivos de gran tamaño y se aplica solamente a losarchivos que tienen una estructura que reconoce la aplicación (por ejemplo, EXE, DLL, LNK, TTF, INF,
SYS, COM, CHM, ZIP, y RAR).
7. Guarde los cambios.

185

Si no se muestra la tarea de análisis, signi ca que el administrador ha prohibido el uso de tareas locales en la
directiva.

186

Actualización de las bases de datos y módulos de la aplicación
La actualización de las bases de datos y de los módulos de Kaspersky Endpoint Security garantiza una protección
actualizada del equipo. Cada día aparecen en todo el mundo nuevos virus y otros tipos de software malicioso(malware). Las bases de datos de Kaspersky Endpoint Security contienen información sobre las amenazas y las
maneras de neutralizarlas. Para detectar amenazas rápidamente, es recomendable que actualice regularmente lasbases de datos y los módulos de la aplicación.
Las actualizaciones regulares requieren una licencia efectiva. Si no hay ninguna licencia actual, solamente
podrá realizar una actualización una vez.
Su equipo debe estar conectado a Internet para descargar satisfactoriamente el paquete de actualización de losservidores de actualizaciones de Kaspersky. De forma predeterminada, los parámetros de conexión a Internet se
determinan automáticamente. Si utiliza un servidor proxy, debe ajustar la con guración del servidor proxy.
Las actualizaciones se descargan usando el protocolo HTTPS. No obstante, cuando es la única opción posible,
la descarga también puede realizarse con el protocolo HTTPS.
Mientras se lleva a cabo la actualización, se descargan e instalan los siguientes objetos en su equipo:
Bases de datos de Kaspersky Endpoint Security. La protección del equipo se proporciona por medio de bases
de datos que contienen rmas de virus y otras amenazas, así como información sobre la forma de neutralizarlas.
Los componentes de protección emplean esta información a la hora de buscar y neutralizar archivos infectados
en el equipo. Las bases de datos se actualizan constantemente con registros de nuevas amenazas y métodos
para combatirlas. Por tanto, es recomendable que actualice la base de datos con regularidad.
Además de las bases de Kaspersky Endpoint Security, también se actualizan los controladores de red que
permiten a los componentes de protección interceptar el trá co de la red.
Módulos de la aplicación. Aparte de las bases de datos de Kaspersky Endpoint Security, también puede
actualizar los módulos de la aplicación. La actualización de los módulos de la aplicación sirve para solucionar
vulnerabilidades en Kaspersky Endpoint Security, añade nuevas funciones o mejora las existentes.
Durante una actualización, los módulos de la aplicación y las bases de datos del equipo se comparan con los de laversión actualizada en el origen de actualizaciones. Si los módulos de la aplicación y las bases de datos actuales
son diferentes de sus respectivas versiones actualizadas, la parte de las actualizaciones que falte se instala en su
equipo.
Si las bases de datos no están actualizadas, puede que el tamaño del paquete de actualización sea
considerable, lo que provocaría un trá co de Internet adicional (hasta varias docenas de MB).
La información sobre el estado actual de las bases de datos de Kaspersky Endpoint Security se muestra en laventana principal de la aplicación o en la información sobre herramientas que ve cuando pasa el cursor sobre el
icono de la aplicación en el área de noti cación.
La información sobre los resultados de la actualización y sobre todos los eventos se producen durante la ejecución
de la tarea de actualización se registra en el informe de Kaspersky Endpoint Security.

Escenarios de actualización de las bases de datos y los módulos de laaplicación187

La actualización de las bases de datos y de los módulos de Kaspersky Endpoint Security garantiza una protección
actualizada del equipo. Cada día aparecen en todo el mundo nuevos virus y otros tipos de software malicioso(malware). Las bases de datos de Kaspersky Endpoint Security contienen información sobre las amenazas y las
maneras de neutralizarlas. Para detectar amenazas rápidamente, es recomendable que actualice regularmente lasbases de datos y los módulos de la aplicación.
Los objetos que se actualizan en los equipos de los usuarios son los siguientes:
Bases de datos antivirus. Las bases de datos antivirus contienen bases de datos con rmas de malware,
descripciones de ataques de red, bases de datos de direcciones web fraudulentas y maliciosas, bases de datos
de banners, bases de datos de spam y otras clases de información.
Módulos de la aplicación. Las actualizaciones de módulos están diseñadas para eliminar vulnerabilidades de laaplicación y mejorar los métodos con los que se protegen los equipos. Cuando se actualizan los módulos, laaplicación puede sumar nuevas funciones y modi car el comportamiento de sus componentes.
Las bases de datos y los módulos de Kaspersky Endpoint Security pueden actualizarse de las siguientes maneras:
Actualización con los servidores de Kaspersky.
Los servidores de actualización de Kaspersky están ubicados en varios países del mundo. Gracias a ello, el
proceso de actualización es altamente able. Cuando Kaspersky Endpoint Security no puede descargar las
actualizaciones de un servidor, cambia a uno distinto.

Actualización con los servidores de Kaspersky

Actualización centralizada.
La actualización centralizada reduce el trá co de Internet externo y facilita el control del proceso.
La actualización centralizada consta de los siguientes pasos:
1. Descargar el paquete de actualización a un repositorio ubicado en la red de la organización.
Para descargar el paquete de actualización, se utiliza la tarea del Servidor de administración llamada
Descargar actualizaciones en el repositorio del Servidor de administración.
2. Descargar el paquete de actualización a una carpeta compartida (opcional).
Para descargar el paquete de actualización a una carpeta compartida, puede usar los siguientes métodos:
Uso de la tarea Actualización de Kaspersky Endpoint Security. Esta tarea está destinada a uno de losequipos en la red de la compañía local.
Usar la herramienta Kaspersky Update Utility. Para obtener información detallada sobre el uso deKaspersky Update Utility, consulte la Base de conocimientos de Kaspersky .
3. Distribuir el paquete de actualización a los equipos cliente.
Para distribuir el paquete a los equipos cliente, utilice la tarea Actualización de Kaspersky Endpoint Security.
Podrá crear cuantas tareas de actualización necesite para cada grupo de administración.

188

Actualización con un repositorio de servidor

Actualización con una carpeta compartida

Actualización con Kaspersky Update Utility

Para Kaspersky Security Center, la lista predeterminada de orígenes de actualizaciones contiene los servidores deactualización del Servidor de administración de Kaspersky Security Center y de Kaspersky. Para Kaspersky
Security Center Cloud Console, la lista predeterminada de orígenes de actualizaciones contiene los servidores deactualización de Kaspersky y los puntos de distribución. Para obtener más información sobre puntos dedistribución, consulte la Ayuda de Kaspersky Security Center Cloud Console . Puede agregar a la lista otros
orígenes de actualizaciones. Puede especi car servidores HTTP/FTP o carpetas compartidas como orígenes deactualizaciones. Cuando Kaspersky Endpoint Security no puede descargar las actualizaciones de un origen, cambia
a uno distinto.
Las actualizaciones se descargan de los servidores de actualizaciones de Kaspersky, o de otros servidores FTP o
HTTP, usando protocolos de red estándar. Si la conexión al origen de actualizaciones debe establecerse a travésde un servidor proxy, especi que los parámetros de conexión pertinentes en los ajustes de directiva de Kaspersky
Endpoint Security.

Actualización con un repositorio de servidor

189

Para reducir el trá co de Internet, los equipos conectados a la LAN de la organización pueden obtener las
actualizaciones de las bases de datos y de los módulos de la aplicación de un repositorio de servidor. En esta
modalidad, Kaspersky Security Center descarga un paquete de actualización de los servidores de actualizaciones
de Kaspersky y lo guarda en un repositorio (un servidor FTP o HTTP, una carpeta de red o una carpeta local). Los
demás equipos conectados a la LAN obtienen de allí el paquete de actualización.
Si desea utilizar un repositorio del servidor para actualizar las bases de datos y los módulos de la aplicación, debe
realizar las siguientes acciones:
1. Con gurar la descarga del paquete de actualización a un repositorio del Servidor de administración (tarea
Descargar actualizaciones en el repositorio del Servidor de administración).
El asistente de inicio rápido del Servidor de administración crea automáticamente la tarea Descargar
actualizaciones en el repositorio del Servidor de administración; solo puede existir un ejemplar de esta tarea. De
forma predeterminada, Kaspersky Security Center copia el paquete de actualización en la carpeta \\<nombre
de servidor>\KLSHARE\Updates. Para obtener más información sobre la descarga de actualizaciones alrepositorio del Servidor de administración, consulte la Ayuda de Kaspersky Security Center .
2. Con gurar el proceso de actualización para que los demás equipos de la LAN de la organización obtengan lasbases de datos y los módulos de la aplicación más recientes del repositorio especi cado (tarea Actualización).
Cómo con gurar la actualización de Kaspersky Endpoint Security desde el almacenamiento del servidor
especi cado en la Consola de administración (MMC)190

1. Abra la Consola de administración de Kaspersky Security Center.
En el árbol de la consola, seleccione Tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor deadministración. Para crear la tarea Actualización, instale el Complemento de administración deKaspersky Endpoint Security para Windows mientras esté utilizando el Asistente.
3. En la ventana de propiedades de la tarea, seleccione la sección Con guración.

Con guración de la tarea Actualización

4. En el bloque Actualizar con guración para modo local, haga clic en el botón Con guración.
5. En la lista de fuentes de actualización, asegúrese de que la actualización de la fuente de Kaspersky
Security Center está activada. Además, la fuente de Kaspersky Security Center debe tener laprioridad más alta.
6. Si es necesario, añada las fuentes de actualización:a. En la lista de orígenes de actualizaciones, haga clic en el botón Añadir.
b. En el campo Origen, escriba la dirección del servidor FTP/HTTP, carpeta local o carpeta de red endonde Kaspersky Security Center guardará el paquete de actualización que reciba de los servidoresde Kaspersky.

191

La dirección de la fuente de actualización debe coincidir con la dirección que especi có en elcampo Carpeta para almacenar actualizaciones cuando con guró la descarga deactualizaciones en el almacenamiento del servidor (tarea Descargar actualizaciones alrepositorio del Servidor de administración).
c. Haga clic en Aceptar.
Puede excluir la fuente de actualización sin eliminarla de la lista de fuentes de actualización. Para
hacerlo, desactive la casilla de veri cación junto al objeto.

Fuentes de actualización

7. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
8. En la ventana de propiedades de la tarea, seleccione la sección Programación y con gure el modo deejecución de la tarea.
9. De forma predeterminada, Kaspersky Endpoint Security ejecuta la tarea en modo manual.
10. Guarde los cambios.
Cómo con gurar la actualización de Kaspersky Endpoint Security desde el almacenamiento del servidor
especi cado en Web Console

192

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor deadministración. Para crear la tarea Actualización, instale el Complemento de administración deKaspersky Endpoint Security para Windows mientras esté utilizando el Asistente.
3. Seleccione la cha Con guración de la aplicación → Modo local.
4. En la lista de fuentes de actualización, asegúrese de que la actualización de la fuente de Kaspersky
Security Center está activada. Además, la fuente de Kaspersky Security Center debe tener laprioridad más alta.
5. Si es necesario, añada las fuentes de actualización:a. En la lista de orígenes de actualizaciones, haga clic en el botón Añadir.
b. En el campo Origen, escriba la dirección del servidor FTP/HTTP, carpeta local o carpeta de red endonde Kaspersky Security Center guardará el paquete de actualización que reciba de los servidoresde Kaspersky.
La dirección de la fuente de actualización debe coincidir con la dirección que especi có en elcampo Carpeta para almacenar actualizaciones cuando con guró la descarga deactualizaciones en el almacenamiento del servidor (tarea Descargar actualizaciones alrepositorio del Servidor de administración).
c. Haga clic en Aceptar.
Puede excluir la fuente de actualización sin eliminarla de la lista de fuentes de actualización. Para
hacerlo, coloque el interruptor junto a él en la posición de apagado.

193

Fuentes de actualización

6. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
7. En la ventana de propiedades de la tarea, seleccione la sección Programación y con gure el modo deejecución de la tarea.
8. De forma predeterminada, Kaspersky Endpoint Security ejecuta la tarea en modo manual.
9. Guarde los cambios.
Cómo con gurar la actualización de Kaspersky Endpoint Security desde el almacenamiento del servidor
especi cado en la interfaz de la aplicación194

No puede con gurar la tarea del grupo Actualización en la interfaz de la aplicación. Solo una tarea deactualización local, Actualización de las bases de datos y módulos de la aplicación, está disponible parael usuario. Si no se muestra la tarea Actualización de las bases de datos y módulos de la aplicación,
signi ca que el administrador ha prohibido el uso de tareas locales en la directiva.
1. En la ventana principal de la aplicación, vaya a la sección Actualización.

Tareas de actualización locales

2. Esto abre la lista de tareas; seleccione la tarea Actualización de las bases de datos y módulos de laaplicación y haga clic en .
Se abre la ventana propiedades de la tarea.
3. En la ventana de propiedades de la tarea, haga clic en Seleccionar orígenes de actualizaciones.
4. En la lista de fuentes de actualización, asegúrese de que la actualización de la fuente de Kaspersky
Security Center está activada. Además, la fuente de Kaspersky Security Center debe tener laprioridad más alta.
5. Si es necesario, añada las fuentes de actualización:a. En la lista de orígenes de actualizaciones, haga clic en el botón Añadir.

195

Fuentes de actualización

a. Especi que la dirección del servidor FTP/HTTP, la carpeta de red o la carpeta local en donde
Kaspersky Security Center copiará el paquete de actualización que reciba de los servidores deKaspersky.
La dirección de la fuente de actualización debe coincidir con la dirección que especi có en elcampo Carpeta para almacenar actualizaciones cuando con guró la descarga deactualizaciones en el almacenamiento del servidor (tarea Descargar actualizaciones alrepositorio del Servidor de administración).
b. Haga clic en Seleccionar.
Puede excluir la fuente de actualización sin eliminarla de la lista de fuentes de actualización. Para
hacerlo, coloque el interruptor junto a él en la posición de apagado.
6. Con gure la prioridad de los orígenes de actualizaciones con los botones Arriba y Abajo.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
Si un equipo es administrado por Kaspersky Security Center, no es posible con gurar el modo deejecución para la tarea Actualización de las bases de datos y módulos de la aplicación. Solo puede
ejecutar la tarea manualmente.
7. Guarde los cambios.

196

Actualización con un repositorio de servidor

Actualización con una carpeta compartida
Para reducir el trá co de Internet, los equipos conectados a la LAN de la organización pueden obtener las
actualizaciones de las bases de datos y de los módulos de la aplicación de una carpeta compartida. En esta
modalidad, uno de los equipos de la LAN se encarga de recibir los paquetes de actualización del Servidor deadministración de Kaspersky Security Center o de los servidores de actualizaciones de Kaspersky y los copia a una
carpeta compartida. Los demás equipos conectados a la LAN obtienen el paquete de actualización de esa
carpeta.
La versión y localización de la aplicación Kaspersky Endpoint Security que copia el paquete de actualización auna carpeta compartida debe coincidir con la versión y localización de la aplicación que actualiza las bases dedatos desde la carpeta compartida. Si las versiones o localizaciones de las aplicaciones no coinciden, la
actualización de la base de datos puede terminar con un error.
Si desea utilizar una carpeta compartida para actualizar las bases de datos y los módulos de la aplicación, debe
realizar las siguientes acciones:
1. Utilizar un repositorio del servidor para actualizar las bases de datos y los módulos de la aplicación.
2. Activar la copia de un paquete de actualización en una carpeta compartida en uno de los equipos de la red deárea local.
Cómo activar la copia del paquete de actualización en la carpeta compartida en la Consola de administración
(MMC)

197

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
La tarea Actualización debe asignarse al equipo que actuará como origen de actualizaciones.
3. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor deadministración. Para crear la tarea Actualización, instale el Complemento de administración deKaspersky Endpoint Security para Windows mientras esté utilizando el Asistente.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.

Con guración de la tarea Actualización

5. En el bloque Actualizar con guración para modo local, haga clic en el botón Con guración.
6. Con gure los orígenes de las actualizaciones.
Las actualizaciones pueden obtenerse de los servidores de actualizaciones de Kaspersky, del Servidor
de administración de Kaspersky Security Center, de otros servidores FTP o HTTP, o de carpetas localeso de red.
7. Seleccione la casilla Copiar las actualizaciones a la carpeta.

198

8. En el campo Ruta de la carpeta, introduzca la ruta UNC a la carpeta compartida (por ejemplo, \\<nombre del servidor>\KLSHARE\Updates).
Si el campo queda en blanco, Kaspersky Endpoint Security copiará el paquete de actualización a lacarpeta C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
9. Guarde los cambios.
Cómo activar la copia del paquete de actualización en la carpeta compartida en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
La tarea Actualización debe asignarse al equipo que actuará como origen de actualizaciones.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
3. La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor deadministración. Para crear la tarea Actualización, instale el Complemento de administración deKaspersky Endpoint Security para Windows mientras esté utilizando el Asistente.
4. Seleccione la cha Con guración de la aplicación → Modo local.
5. Con gure los orígenes de las actualizaciones.
Las actualizaciones pueden obtenerse de los servidores de actualizaciones de Kaspersky, del Servidor
de administración de Kaspersky Security Center, de otros servidores FTP o HTTP, o de carpetas localeso de red.
6. Seleccione la casilla Copiar las actualizaciones a la carpeta.
7. En el campo Ruta, introduzca la ruta UNC a la carpeta compartida (por ejemplo, \\<nombre delservidor>\KLSHARE\Updates).
Si el campo queda en blanco, Kaspersky Endpoint Security copiará el paquete de actualización a lacarpeta C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
8. Guarde los cambios.
Cómo activar la copia del paquete de actualización en la carpeta compartida en la interfaz de la aplicación199

1. En la ventana principal de la aplicación, vaya a la sección Actualización.

Tareas de actualización locales

2. Esto abre la lista de tareas; seleccione la tarea Actualización de las bases de datos y módulos de laaplicación y haga clic en .
Se abre la ventana propiedades de la tarea.
3. En el bloque Distribución de actualizaciones, seleccione la casilla de veri cación Copiar las
actualizaciones a la carpeta.
4. Introduzca la ruta UNC a la carpeta compartida (por ejemplo, \\<nombre deservidor>\KLSHARE\Updates).
Guarde los cambios.

3. Con guración del proceso de actualización para que los demás equipos de la LAN de la organización obtenganlas bases de datos y los módulos de la aplicación más recientes de la carpeta compartida.
Cómo con gurar actualizaciones desde la carpeta compartida en la Consola de administración (MMC)200

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Actualización.
4. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
5. Haga clic en el botón Nueva tarea.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Actualización.

Paso 2. Selección de orígenes de actualizaciones
Agregue un nuevo origen de actualizaciones: una carpeta compartida. La dirección del origen debe ser lamisma que haya especi cado en el campo Ruta de la carpeta al con gurar la copia del paquete deactualización a la carpeta compartida. Con gure la prioridad de los orígenes de actualizaciones con losbotones Subir y Bajar.

Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Están disponibles los siguientes opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en
un grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. Los dispositivos especí cos pueden incluir tanto dispositivos incluidos en
grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.
La tarea Actualización debe asignarse a los equipos conectados a la LAN de la organización, salvo alque actúa como origen de actualizaciones.

201

Paso 4. Selección de la cuenta para ejecutar la tarea
Seleccione una cuenta para ejecutar la tarea Actualización. De forma predeterminada, Kaspersky Endpoint
Security inicia la tarea con los derechos de una cuenta de usuario local.

Paso 5. Con gurar una plani cación de inicio de tarea
Con gure una plani cación para iniciar una tarea, por ejemplo, manualmente o después de descargar bases
de datos antivirus al repositorio.

Paso 6. De nir el nombre de la tarea
Introduzca el nombre de la tarea; por ejemplo, Actualización desde una carpeta compartida.

Paso 7. Conclusión de la creación de tareas
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice elAsistente. Puede supervisar el progreso de la tarea en las propiedades de la tarea. Como resultado, latarea de actualización se ejecutará en los equipos de usuario según la plani cación especi cada.
Cómo con gurar actualizaciones desde la carpeta compartida en Web Console y Cloud Console202

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Actualización.
c. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Actualización desdeuna carpeta compartida).
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
La tarea Actualización debe asignarse a los equipos conectados a la LAN de la organización,
salvo al que actúa como origen de actualizaciones.
4. Seleccione dispositivos de acuerdo con la opción de cobertura de la tarea que haya elegido y vaya al
paso siguiente.
5. Salga del Asistente.
La nueva tarea aparecerá en la tabla de tareas.
6. Haga clic en la tarea Actualización recién creada.
Se abre la ventana propiedades de la tarea.
7. Seleccione la cha Con guración de la aplicación → Modo local.
8. En el bloque Origen de actualizaciones, haga clic en Añadir.
9. En el campo Origen, escriba la ruta de la carpeta compartida.
La dirección del origen debe ser la misma que haya especi cado en el campo Ruta al con gurar la
copia del paquete de actualización a la carpeta compartida (consulte las instrucciones de másarriba).
10. Haga clic en Aceptar.
11. Con gure la prioridad de los orígenes de actualizaciones con los botones Arriba y Abajo.
12. Guarde los cambios.
Cómo con gurar actualizaciones desde la carpeta compartida en la interfaz de la aplicación203

1. En la ventana principal de la aplicación, vaya a la sección Actualización.

Tareas de actualización locales

2. Esto abre la lista de tareas; seleccione la tarea Actualización de las bases de datos y módulos de laaplicación y haga clic en .
Se abre la ventana propiedades de la tarea.
3. Haga clic en Seleccionar orígenes de actualizaciones.
4. En la ventana que se abre, haga clic en el botón Añadir.
5. En la ventana que se abre, introduzca la ruta de la carpeta compartida.
La dirección del origen debe ser la misma que haya especi cado al con gurar la copia del paquetede actualización a la carpeta compartida (consulte las instrucciones de más arriba).
6. Haga clic en Seleccionar.
7. Con gure la prioridad de los orígenes de actualizaciones con los botones Arriba y Abajo.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
8. Guarde los cambios.

204

Actualización con una carpeta compartida

Actualización con Kaspersky Update Utility
Puede utilizar Kaspersky Update Utility para que, en la LAN de su organización, los equipos obtengan de una
carpeta compartida las actualizaciones de las bases de datos y de los módulos de la aplicación. Esto ayuda a
reducir el trá co de Internet. En esta modalidad, uno de los equipos de la LAN se encarga de recibir los paquetes
de actualización del Servidor de administración de Kaspersky Security Center o de los servidores deactualizaciones de Kaspersky. El equipo luego copia estos paquetes a la carpeta compartida usando la utilidad. Los
demás equipos conectados a la LAN obtienen el paquete de actualización de esa carpeta.
La versión y localización de la aplicación Kaspersky Endpoint Security que copia el paquete de actualización auna carpeta compartida debe coincidir con la versión y localización de la aplicación que actualiza las bases dedatos desde la carpeta compartida. Si las versiones o localizaciones de las aplicaciones no coinciden, la
actualización de la base de datos puede terminar con un error.
Si desea utilizar una carpeta compartida para actualizar las bases de datos y los módulos de la aplicación, debe
realizar las siguientes acciones:
1. Utilizar un repositorio del servidor para actualizar las bases de datos y los módulos de la aplicación.
2. Instale Kaspersky Update Utility en uno de los equipos conectados a la LAN de su organización.
3. Con gure Kaspersky Update Utility para que el paquete de actualización se copie a la carpeta compartida.
Para descargar el paquete de distribución de Kaspersky Update Utility, visite el sitio web de soporte técnico deKaspersky . Después de instalar la utilidad, seleccione el origen de las actualizaciones (por ejemplo, el
repositorio del Servidor de administración) y la carpeta compartida a la que Kaspersky Update Utility copiará lospaquetes de actualización. Para obtener información detallada sobre el uso de Kaspersky Update Utility,
consulte la Base de conocimientos de Kaspersky .
4. Con guración del proceso de actualización para que los demás equipos de la LAN de la organización obtenganlas bases de datos y los módulos de la aplicación más recientes de la carpeta compartida.
Cómo con gurar actualizaciones desde la carpeta compartida en la Consola de administración (MMC)205

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor deadministración. Para crear la tarea Actualización, instale el Complemento de administración deKaspersky Endpoint Security para Windows mientras esté utilizando el Asistente.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.

Con guración de la tarea Actualización

5. En el bloque Actualizar con guración para modo local, haga clic en el botón Con guración.
6. En la lista de orígenes de actualizaciones, haga clic en el botón Agregar.
7. En el campo Origen, introduzca la ruta UNC a la carpeta compartida (por ejemplo, \\<nombre delservidor>\KLSHARE\Updates).
La dirección del origen debe coincidir con la indicada en la con guración de Kaspersky Update
Utility.
8. Haga clic en Aceptar.
206

9. Con gure la prioridad de los orígenes de actualizaciones con los botones Arriba y Abajo.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
10. Guarde los cambios.
Cómo con gurar actualizaciones desde la carpeta compartida en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor deadministración. Para crear la tarea Actualización, instale el Complemento de administración deKaspersky Endpoint Security para Windows mientras esté utilizando el Asistente.
3. Seleccione la cha Con guración de la aplicación → Modo local.
4. En la lista de orígenes de actualizaciones, haga clic en el botón Añadir.
5. En el campo Origen, introduzca la ruta UNC a la carpeta compartida (por ejemplo, \\<nombre delservidor>\KLSHARE\Updates).
La dirección del origen debe coincidir con la indicada en la con guración de Kaspersky Update
Utility.
6. Haga clic en Aceptar.
7. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
8. Guarde los cambios.
Cómo con gurar actualizaciones desde la carpeta compartida en la interfaz de la aplicación207

No puede con gurar la tarea del grupo Actualización en la interfaz de la aplicación. Solo una tarea deactualización local, Actualización de las bases de datos y módulos de la aplicación, está disponible parael usuario. Si no se muestra la tarea Actualización de las bases de datos y módulos de la aplicación,
signi ca que el administrador ha prohibido el uso de tareas locales en la directiva.
1. En la ventana principal de la aplicación, vaya a la sección Actualización.

Tareas de actualización locales

2. Esto abre la lista de tareas; seleccione la tarea Actualización de las bases de datos y módulos de laaplicación y haga clic en .
Se abre la ventana propiedades de la tarea.
3. En la ventana de propiedades de la tarea, haga clic en Seleccionar orígenes de actualizaciones.
4. En la lista de orígenes de actualizaciones, haga clic en el botón Añadir.

208

Fuentes de actualización

5. Introduzca la ruta UNC a la carpeta compartida (por ejemplo, \\<nombre deservidor>\KLSHARE\Updates).
La dirección del origen debe coincidir con la indicada en la con guración de Kaspersky Update
Utility.
6. Haga clic en Seleccionar.
7. Con gure la prioridad de los orígenes de actualizaciones con los botones Arriba y Abajo.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen,cambiará al siguiente de manera automática.
8. Guarde los cambios.

Actualización con Kaspersky Update Utility
209

Actualización en modo móvil
Se denomina modo móvil al modo en que Kaspersky Endpoint Security funciona cuando un equipo sale de la red dela organización (equipo sin conexión). Para más información sobre cómo trabajar con los equipos sin conexión y losusuarios que están fuera de la o cina, consulte la Ayuda de Kaspersky Security Center .
Los equipos sin conexión a la red de la organización no pueden acceder al Servidor de administración para
actualizar las bases de datos y los módulos de la aplicación. De forma predeterminada en el modo móvil, solo losservidores de actualización de Kaspersky se utilizan como fuente de actualización para actualizar bases de datos ymódulos de aplicaciones. El uso de un servidor proxy para acceder a Internet se rige por una directiva especial,llamada directiva fuera de la o cina. Esta directiva debe crearse por separado. Cuando Kaspersky Endpoint
Security cambia al modo móvil, la tarea de actualización se ejecuta cada dos horas.
Cómo con gurar los ajustes de actualización en modo móvil en la Consola de administración (MMC)210

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Tareas.
3. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor deadministración. Para crear la tarea Actualización, instale el Complemento de administración de Kaspersky
Endpoint Security para Windows mientras esté utilizando el Asistente.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.

Con guración de la tarea Actualización

5. En el bloque Actualizar con guración para modo móvil, haga clic en el botón Con guración.
6. Con gure los orígenes de las actualizaciones. Las actualizaciones pueden obtenerse de los servidores deactualizaciones de Kaspersky, de otros servidores FTP o HTTP, o de carpetas locales o de red.
7. Guarde los cambios.
Cómo con gurar los ajustes de actualización en modo móvil en Web Console y Cloud Console211

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor deadministración. Para crear la tarea Actualización, instale el Complemento de administración de Kaspersky
Endpoint Security para Windows mientras esté utilizando el Asistente.
3. Seleccione la cha Con guración de la aplicación → Modo móvil.
4. Con gure los orígenes de las actualizaciones. Las actualizaciones pueden obtenerse de los servidores deactualizaciones de Kaspersky, de otros servidores FTP o HTTP, o de carpetas locales o de red.
5. Guarde los cambios.
Como resultado, las bases de datos y los módulos de aplicación se actualizarán en los equipos de los usuarios
cuando cambien al modo móvil.

Inicio y parada de una tarea de actualización
Independientemente del modo de ejecución de la tarea de actualización seleccionado, puede iniciar o parar una
tarea de actualización de Kaspersky Endpoint Security en cualquier momento.

Para iniciar o parar una tarea de actualización:
1. En la ventana principal de la aplicación, vaya a la sección Actualización.
2. En el mosaico Actualización de las bases de datos y módulos de la aplicación, haga clic en el botón Actualizar
si desea iniciar la tarea de actualización.
Kaspersky Endpoint Security comenzará a actualizar los módulos y las bases de datos de la aplicación. La
aplicación mostrará el progreso de la tarea, el tamaño de los archivos descargados y el origen de actualizaciones.
Puede detener la tarea en cualquier momento haciendo clic en el botón Detener actualización.

Para iniciar o detener la tarea de actualización cuando se muestra la interfaz simpli cada de la aplicación:
1. Haga clic con el botón derecho para acceder al menú contextual del icono de la aplicación que se encuentra enel área de noti caciones de la barra de tareas.
2. En la lista desplegable Tareas del menú contextual, lleve a cabo una de las siguientes acciones:
seleccione una tarea de actualización que no esté en ejecución para iniciarla
seleccione una tarea de actualización en ejecución para detenerla
seleccione una tarea de actualización suspendida para reanudarla o reiniciarla

212

Inicio de una tarea de actualización con los permisos de una cuenta deusuario distinta
De forma predeterminada, la tarea de actualización de Kaspersky Endpoint Security se inicia en nombre del usuario
cuya cuenta se ha utilizado para iniciar la sesión en el sistema operativo. Sin embargo, Kaspersky Endpoint Security
se podría actualizar desde un origen de actualizaciones al que el usuario no pueda acceder debido a la falta de lospermisos necesarios (por ejemplo, desde una carpeta compartida que contiene un paquete de actualización) o un
origen de actualizaciones para el que no se haya con gurado la autenticación del servidor proxy. En lacon guración de la aplicación, puede especi car un usuario que tenga esos permisos e iniciar la tarea deactualización de Kaspersky Endpoint Security con la cuenta de ese usuario.

Para iniciar una tarea de actualización con una cuenta de usuario distinta:
1. En la ventana principal de la aplicación, vaya a la sección Actualización.

Tareas de actualización locales

2. Esto abre la lista de tareas; seleccione la tarea Actualización de las bases de datos y módulos de la aplicación yhaga clic en .
Se abre la ventana propiedades de la tarea.
3. Haga clic en Ejecutar actualizaciones de bases de datos con derechos de usuario.
4. En la ventana que se abre, elija Otro usuario.
5. Introduzca las credenciales de la cuenta de un usuario con los permisos necesarios para acceder al origen deactualizaciones.
213

6. Guarde los cambios.

Selección del modo de ejecución de la tarea de actualización
Si no es posible iniciar la tarea de actualización por alguna razón (por ejemplo, el equipo estaba apagado en ese
momento), puede con gurar la tarea que se ha omitido para que se inicie automáticamente lo antes posible.
Puede retrasar la ejecución de la tarea de actualización después de que se inicie la aplicación si selecciona el modode ejecución de la tarea de ejecución Según programación y si el momento del inicio de Kaspersky Endpoint
Security coincide con la plani cación del inicio de la tarea de actualización. La tarea de actualización solamente
puede ejecutarse después de que transcurra la cantidad de tiempo especi cada una vez que se inicia Kaspersky
Endpoint Security.

Para seleccionar el modo de ejecución de la tarea de actualización:
1. En la ventana principal de la aplicación, vaya a la sección Actualización.

Tareas de actualización locales

2. Esto abre la lista de tareas; seleccione la tarea Actualización de las bases de datos y módulos de la aplicación yhaga clic en .
Se abre la ventana propiedades de la tarea.
3. Haga clic en Modo de ejecución.
4. En la ventana que se abre, seleccione el modo de ejecución de la tarea de actualización:214

Si quiere que Kaspersky Endpoint Security ejecute la tarea de actualización en función de si hay o nodisponible un paquete de actualización en el origen de actualizaciones, seleccione Automáticamente. La
frecuencia de las comprobaciones que realiza Kaspersky Endpoint Security para ver si hay paquetes deactualización aumenta durante los brotes de virus y disminuye en otros momentos.
Si quiere iniciar una tarea de actualización manualmente, seleccione Manualmente.
Si quiere con gurar una plani cación para ejecutar la tarea de actualización, seleccione otras opciones.
Establezca la con guración avanzada para iniciar la tarea de actualización:
En el campo Posponer ejecución después del inicio de la aplicación durante N minutos, introduzca elintervalo de tiempo durante el que desea posponer el inicio de la tarea de actualización después del inicio
de Kaspersky Endpoint Security.
Seleccione la opción Ejecutar análisis programado al día siguiente si el equipo está apagado si desea
que Kaspersky Endpoint Security ejecute las tareas de actualización no realizadas en la primera
oportunidad.
5. Guarde los cambios.

Adición de un origen de actualizaciones
Un origen de actualizaciones es un recurso que contiene actualizaciones de las bases de datos y los módulos de laaplicación de Kaspersky Endpoint Security.
Las fuentes de las actualizaciones incluyen el servidor de Kaspersky Security Center, los servidores deactualizaciones de Kaspersky y carpetas locales y en red.
La lista predeterminada de orígenes de actualizaciones incluye los servidores de actualizaciones de Kaspersky
Security Center y Kaspersky. Puede agregar a la lista otros orígenes de actualizaciones. Puede especi car
servidores HTTP/FTP o carpetas compartidas como orígenes de actualizaciones.
Kaspersky Endpoint Security no es compatible con las actualizaciones de los servidores HTTPS a menos quesean servidores de actualizaciones de Kaspersky.
Si se seleccionan varios recursos como orígenes de actualizaciones, Kaspersky Endpoint Security intenta
conectarse a ellos uno después de otro, empieza desde el inicio de la lista y realiza la tarea de actualización alrecuperar el paquete de actualización del primer origen disponible.
De forma predeterminada, Kaspersky Endpoint Security utiliza el servidor de Kaspersky Security Center como laprimera fuente de actualización. Esto ayuda a conservar el trá co al actualizar. Si no se aplica una política al equipo,
los servidores de Kaspersky se seleccionan como el primer origen de actualizaciones en la con guración de la tarea
local Actualización, porque es posible que la aplicación no tenga acceso al servidor de Kaspersky Security Center.
Cómo añadir un origen de actualizaciones en la Consola de administración (MMC)215

1. Abra la Consola de administración de Kaspersky Security Center.
En el árbol de la consola, seleccione Tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
3. La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor deadministración. Para crear la tarea Actualización, instale el Complemento de administración de Kaspersky
Endpoint Security para Windows mientras esté utilizando el Asistente.
4. En la ventana de propiedades de la tarea, seleccione la sección Con guración.

Con guración de la tarea Actualización

5. En el bloque Actualizar con guración para modo local, haga clic en el botón Con guración.

216

Fuentes de actualización

6. En la lista de orígenes de actualizaciones, haga clic en el botón Añadir.
7. En el campo Origen, especi que la dirección del servidor FTP o HTTP, la carpeta de red o la carpeta local
que contiene el paquete de actualización.
Para el origen de actualizaciones se utiliza el siguiente formato de ruta:
Para un servidor FTP o HTTP, introduzca su dirección web o su dirección IP.
Por ejemplo, http://dnl-01.geo.kaspersky.com/ o 93.191.13.103.
Si es necesario autenticarse para acceder al servidor FTP, especi que los datos en la dirección
siguiendo este formato: ftp://<nombre de usuario>:<contraseña>@<nodo>:<puerto>.
Para una carpeta de red, introduzca la ruta UNC.
Por ejemplo, \\Server\Share\Update distribution.
En el caso de una carpeta local, introduzca la ruta completa de esa carpeta.
Por ejemplo, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Puede excluir la fuente de actualización sin eliminarla de la lista de fuentes de actualización. Para hacerlo,
desactive la casilla de veri cación junto al objeto.
8. Haga clic en Aceptar.
9. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen, cambiará alsiguiente de manera automática.
10. Si necesario, agregue un origen de actualizaciones para el modo móvil. Se denomina modo móvil al modo enque Kaspersky Endpoint Security funciona cuando un equipo sale de la red de la organización (equipo sin
conexión).
11. Guarde los cambios.
Cómo agregar un origen de actualizaciones en Web Console y Cloud Console217

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Actualización de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
3. La tarea Actualización se crea automáticamente mediante el asistente de inicio rápido del Servidor deadministración. Para crear la tarea Actualización, instale el Complemento de administración de Kaspersky
Endpoint Security para Windows mientras esté utilizando el Asistente.
4. Seleccione la cha Con guración de la aplicación → Modo local.

Fuentes de actualización

5. En la lista de orígenes de actualizaciones, haga clic en el botón Añadir.
6. En el campo Origen, especi que la dirección del servidor FTP o HTTP, la carpeta de red o la carpeta local
que contiene el paquete de actualización.
Para el origen de actualizaciones se utiliza el siguiente formato de ruta:
Para un servidor FTP o HTTP, introduzca su dirección web o su dirección IP.
Por ejemplo, http://dnl-01.geo.kaspersky.com/ o 93.191.13.103.
Si es necesario autenticarse para acceder al servidor FTP, especi que los datos en la dirección
siguiendo este formato: ftp://<nombre de usuario>:<contraseña>@<nodo>:<puerto>.
218

Para una carpeta de red, introduzca la ruta UNC.
Por ejemplo, \\Server\Share\Update distribution.
En el caso de una carpeta local, introduzca la ruta completa de esa carpeta.
Por ejemplo, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Puede excluir la fuente de actualización sin eliminarla de la lista de fuentes de actualización. Para hacerlo,
coloque el interruptor junto a él en la posición de apagado.
7. Haga clic en Aceptar.
8. Con gure la prioridad de los orígenes de actualizaciones con los botones Subir y Bajar.
Cuando Kaspersky Endpoint Security no pueda descargar las actualizaciones del primer origen, cambiará alsiguiente de manera automática.
9. Si necesario, agregue un origen de actualizaciones para el modo móvil. Se denomina modo móvil al modo enque Kaspersky Endpoint Security funciona cuando un equipo sale de la red de la organización (equipo sin
conexión).
10. Guarde los cambios.
Cómo añadir un origen de actualizaciones en la interfaz de la aplicación219

1. En la ventana principal de la aplicación, vaya a la sección Actualización.

Tareas de actualización locales

2. Esto abre la lista de tareas; seleccione la tarea Actualización de las bases de datos y módulos de laaplicación y haga clic en .
Se abre la ventana propiedades de la tarea.
3. Haga clic en el botón Seleccionar orígenes de actualizaciones.
4. En la ventana que se abre, haga clic en el botón Añadir.

220

Fuentes de actualización

5. En la ventana que se abre, especi que la dirección del servidor FTP o HTTP, la carpeta de red o la carpeta
local que contiene el paquete de actualización.
Para el origen de actualizaciones se utiliza el siguiente formato de ruta:
Para un servidor FTP o HTTP, introduzca su dirección web o su dirección IP.
Por ejemplo, http://dnl-01.geo.kaspersky.com/ o 93.191.13.103.
Si es necesario autenticarse para acceder al servidor FTP, especi que los datos en la dirección
siguiendo este formato: ftp://<nombre de usuario>:<contraseña>@<nodo>:<puerto>.
Para una carpeta de red, introduzca la ruta UNC.
Por ejemplo, \\Server\Share\Update distribution.
En el caso de una carpeta local, introduzca la ruta completa de esa carpeta.
Por ejemplo, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
6. Haga clic en el botón Seleccionar.
7. Con gure la prioridad de los orígenes de actualizaciones con los botones Arriba y Abajo.
8. Guarde los cambios.

Actualización de los módulos de la aplicación221

Las actualizaciones del módulo de la aplicación corrigen errores, mejoran el rendimiento y añaden nuevas
funciones. Cuando esté disponible una nueva actualización del módulo de la aplicación, debe con rmar lainstalación de la actualización. Puede con rmar la instalación de una actualización del módulo de la aplicación en lainterfaz de la aplicación o en Kaspersky Security Center. Cuando hay una actualización disponible, la aplicación
muestra una noti cación en la ventana principal de Kaspersky Endpoint Security: . Si las actualizaciones de losmódulos de aplicación requieren la revisión y aceptación de los términos del Contrato de licencia de usuario nal, laaplicación instala las actualizaciones después de que se hayan aceptado dichos términos. Para obtener detalles
sobre cómo realizar un seguimiento de las actualizaciones del módulo de la aplicación y con rmar una actualización
en Kaspersky Security Center, consulte la Ayuda de Kaspersky Security Center .
Después de instalar una actualización de la aplicación, es posible que deba reiniciar su equipo.

Para con gurar las actualizaciones de los módulos de la aplicación:
1. En la ventana principal de la aplicación, vaya a la sección Actualización.

Tareas de actualización locales

2. Esto abre la lista de tareas; seleccione la tarea Actualización de las bases de datos y módulos de la aplicación yhaga clic en .
Se abre la ventana propiedades de la tarea.
3. En el bloque Descargando e instalando las actualizaciones de los módulos de la aplicación, seleccione lacasilla de veri cación Descargar actualizaciones de los módulos de la aplicación.
4. Seleccione las actualizaciones del módulo de la aplicación que desea instalar.
Instalar actualizaciones críticas y aprobadas. Si se selecciona esta opción, cuando las actualizaciones delos módulos de la aplicación están disponibles, Kaspersky Endpoint Security instala automáticamente las222

actualizaciones críticas y todas las demás únicamente después de que se apruebe su instalación de forma
local a través de la interfaz de la aplicación o Kaspersky Security Center.
Instalar solo actualizaciones aprobadas. Si se selecciona esta opción, cuando están disponibles las
actualizaciones de los módulos de la aplicación, Kaspersky Endpoint Security las instala únicamente despuésde que se apruebe su instalación de forma local a través de la interfaz de la aplicación o Kaspersky Security
Center. Esta opción está seleccionada de forma predeterminada.
5. Guarde los cambios.

Actualización mediante un servidor proxy
Para que las bases de datos y los módulos de la aplicación más recientes puedan descargarse de un origen deactualizaciones, puede ser necesario especi car los parámetros de conexión de un servidor proxy. Estos
parámetros se utilizan para todos los orígenes de actualizaciones. Si el servidor proxy no se necesita para un origen
en particular, su uso puede deshabilitarse en las propiedades de la directiva. Kaspersky Endpoint Security también
usará un servidor proxy para acceder a Kaspersky Security Network y a los servidores de activación.

Para conectarse a los orígenes de actualizaciones a través de un servidor proxy:
1. En la ventana principal de Web Console, haga clic en.

Se abre la ventana de propiedades del Servidor de administración.
2. Vaya a la sección Con guración del acceso a Internet.
3. Active la casilla Usar servidor proxy.
4. De na los parámetros para conectarse con el servidor proxy: la dirección del servidor proxy, el número depuerto y los valores de autenticación (nombre de usuario y contraseña).
5. Guarde los cambios.

Para desactivar el uso de un servidor proxy para un grupo de administración especí co:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de red.

223

Con guración de red de Kaspersky Endpoint Security para Windows.

5. En el bloque Con guración del servidor proxy, seleccione No usar servidor proxy para direcciones locales.
6. Guarde los cambios.

Para establecer la con guración del servidor proxy en la interfaz de la aplicación:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.

224

Con guración de red de aplicaciones

3. En el bloque Servidor proxy, haga clic en el enlace Con guración del servidor proxy.

Con guración de conexión al servidor proxy225

4. En la ventana que se abre, seleccione una de las siguientes opciones para determinar la dirección del servidor
proxy:
Detectar automáticamente la con guración del servidor proxy.
Esta opción está seleccionada de forma predeterminada. Kaspersky Endpoint Security utiliza la
con guración del servidor proxy que se de ne en la con guración del sistema operativo.
Usar con guración especi cada del servidor proxy.
Si seleccionó esta opción, establezca la con guración para conectarse al servidor proxy: dirección y puertodel servidor proxy.
5. Si desea activar la autenticación en el servidor proxy, seleccione la casilla de veri cación Usar autenticación deservidor proxy y proporcione las credenciales de su cuenta de usuario.
6. Si desea desactivar el uso del servidor proxy al actualizar las bases de datos y los módulos de aplicaciones
desde una carpeta compartida, seleccione la casilla No usar servidor proxy para direcciones locales.
7. Guarde los cambios.
Como resultado, Kaspersky Endpoint Security utilizará el servidor proxy para descargar actualizaciones de losmódulos de la aplicación y de la base de datos. Kaspersky Endpoint Security también usará un servidor proxypara acceder a servidores KSN y a los servidores de activación de Kaspersky. Si se requiere autenticación en el
servidor proxy, pero las credenciales de la cuenta de usuario no se proporcionaron o son incorrectas, Kaspersky
Endpoint Security le solicitará el nombre de usuario y la contraseña.

Reversión de la última actualización
Una vez actualizados las bases de datos y los módulos de la aplicación por primera vez, la función de deshacer laactualización de las bases de datos y los módulos de la aplicación a sus versiones anteriores pasa a estar
disponible.
Cada vez que un usuario inicia el proceso de actualización, Kaspersky Endpoint Security crea una copia deseguridad de las bases de datos y de los módulos de la aplicación actuales. Esto permite deshacer la actualizaciónde las bases de datos y de los módulos de la aplicación y restablecer sus versiones anteriores cuando sea
necesario. Anular la última actualización es útil, por ejemplo, si la nueva versión de la base de datos contiene una
rma no válida que provoca que Kaspersky Endpoint Security bloquee una aplicación segura.

Para anular la última actualización:
1. En la ventana principal de la aplicación, vaya a la sección Actualización.

226

Tareas de actualización locales

2. En el mosaico Restauración de las bases de datos a su versión anterior, haga clic en el botón Deshacer.
Kaspersky Endpoint Security comenzará a revertir la última actualización de la base de datos. La aplicación
mostrará el progreso de la reversión, el tamaño de los archivos descargados y el origen de actualizaciones.
Puede detener la tarea en cualquier momento haciendo clic en el botón Detener actualización.

Para iniciar o detener una tarea de anulación cuando se muestra la interfaz simpli cada de la aplicación:
1. Haga clic con el botón derecho para acceder al menú contextual del icono de la aplicación que se encuentra enel área de noti caciones de la barra de tareas.
2. En la lista desplegable Tareas del menú contextual, lleve a cabo una de las siguientes acciones:
Seleccione una tarea de anulación que no esté en ejecución para iniciarla.
Seleccione una tarea de anulación en ejecución para detenerla.
Seleccione una tarea de anulación suspendida para reanudarla o reiniciarla.

227

Trabajar con amenazas activas
Kaspersky Endpoint Security registra información sobre los archivos que no ha procesado por alguna razón. Esta
información se recoge como eventos en la lista de amenazas activas (consulte la gura siguiente). Para trabajar con
amenazas activas, Kaspersky Endpoint Security utiliza la tecnología de Desinfección avanzada. La Desinfección
avanzada funciona de manera diferente para estaciones de trabajo y servidores. Puede con gurar la desinfección
avanzada en la con guración de la tarea Análisis antimalware y en la con guración de la aplicación.

Una lista de amenazas activas

Desinfección de amenazas activas en estaciones de trabajo
Para trabajar con amenazas activas en estaciones de trabajo, active la tecnología de Desinfección avanzada en lacon guración de aplicaciones. A continuación, con gure la experiencia del usuario en las propiedades de la tarea
Análisis antimalware. Hay una casilla de veri cación Ejecutar la desinfección avanzada de inmediato en las
propiedades de la tarea. Si se establece una marca, Kaspersky Endpoint Security realizará una desinfección sin
noti carle al usuario. Cuando la desinfección esté completa, se reiniciará el equipo. Si no se establece la marca,
Kaspersky Endpoint Security mostrará una noti cación sobre amenazas activas (consulte la gura a continuación).
No puede cerrar esta noti cación sin procesar el archivo.
Se realiza una desinfección avanzada durante una tarea de análisis antivirus en un equipo solo si lacaracterística Desinfección avanzada está activada en las propiedades de la directiva aplicada a este equipo.

228

Noti cación sobre amenazas activas

Desinfección de amenazas activas en servidores
Para trabajar con amenazas activas en servidores, debe hacer lo siguiente:activar la tecnología de Desinfección avanzada en la con guración de aplicaciones;
active Desinfección avanzada inmediata en las propiedades de la tarea Análisis antimalware.
Si Kaspersky Endpoint Security se instala en un equipo en el que se ejecuta Windows para servidores,
Kaspersky Endpoint Security no muestra la noti cación. Por lo tanto, el usuario no puede seleccionar una
acción para desinfectar una amenaza activa. Para desinfectar una amenaza, debe activar la tecnología de
Desinfección avanzada en la con guración de la aplicación y activar la Desinfección avanzada de inmediato en
la con guración de la tarea Análisis antimalware. Luego, debe iniciar la tarea Análisis antimalware.

Activación o desactivación de la tecnología de desinfección avanzada
Si Kaspersky Endpoint Security no puede detener la ejecución de malware, puede usar la tecnología dedesinfección avanzada. La opción Desinfección avanzada está desactivada de manera predeterminada porqueesta tecnología usa una cantidad signi cativa de recursos informáticos. Por lo tanto, puede activar Desinfección
avanzada solo cuando trabaje con amenazas activas.
La Desinfección avanzada funciona de manera diferente para estaciones de trabajo y servidores. Para usar latecnología en servidores, debe activar la desinfección avanzada inmediata en las propiedades de la tarea
Análisis antimalware. Este requisito previo no es necesario para usar la tecnología en estaciones de trabajo.
Cómo activar o desactivar la tecnología de desinfección avanzada en la Consola de administración (MMC)229

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de la aplicación.
5. En el bloque Modo de funcionamiento, seleccione o desactive la casilla Activar tecnología dedesinfección avanzada para activar o desactivar la tecnología de desinfección avanzada.
6. Guarde los cambios.
Cómo activar o desactivar la tecnología de desinfección avanzada en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Seleccione Con guración general → Con guración de la aplicación.
5. En el bloque Modo de funcionamiento, seleccione o desactive la casilla Activar tecnología dedesinfección avanzada para activar o desactivar la tecnología de desinfección avanzada.
6. Guarde los cambios.
Cómo activar o desactivar la tecnología de desinfección avanzada en la interfaz de la aplicación230

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

Con guración de Kaspersky Endpoint Security para Windows

3. En el bloque Modo de funcionamiento, seleccione o desactive la casilla Usar tecnología de Desinfección
avanzada (requiere varios recursos informáticos) para activar o desactivar la tecnología de desinfección
avanzada.
4. Guarde los cambios.
Como resultado, el usuario no puede usar la mayoría de las características del sistema operativo mientras ladesinfección activa está en curso. Cuando la desinfección esté completa, se reinicia el equipo.

Procesamiento de amenazas activas
Se considera un archivo infectado como procesado si Kaspersky Endpoint Security desinfectó el archivo o eliminó
la amenaza como parte del análisis del equipo en busca de virus y otro malware.
Kaspersky Endpoint Security mueve el archivo a la lista de amenazas activas si, por cualquier motivo, Kaspersky
Endpoint Security no lleva a cabo una acción en este archivo de acuerdo con la con guración especi cada de laaplicación al analizar el equipo en busca de virus y otras amenazas.
Esta situación puede darse en los siguientes casos:

231

El archivo analizado no está disponible (por ejemplo, se encuentra en una unidad de red o en una unidad
extraíble sin derechos de escritura).
En la con guración de la tarea Análisis antimalware, la acción al detectar una amenaza se establece como
Noti car. Después, cuando la noti cación del archivo infectado se mostró en la pantalla, el usuario seleccionó
Omitir.
Si hay amenazas sin procesar, Kaspersky Endpoint Security cambia el icono a . En la ventana principal de laaplicación, aparece la noti cación de amenaza (consulte la gura siguiente). En la consola de Kaspersky Security
Center, el estado del equipo cambia a Crítico – .
Cómo procesar una directiva en la Consola de administración (MMC)

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional →Repositorios → Amenazas activas.
Se abre la lista de amenazas activas.
2. Seleccione el objeto que desea procesar.
3. Elija de qué manera quiere manejar la amenaza:
Desinfectar. Si se elige esta opción, la aplicación automáticamente trata de desinfectar todos losarchivos infectados que se detectan. Si falla la desinfección, la aplicación elimina los archivos.
Eliminar.
Cómo procesar una directiva en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Operaciones → Repositorios → Amenazas activas.
Se abre la lista de amenazas activas.
2. Seleccione el objeto que desea procesar.
3. Elija de qué manera quiere manejar la amenaza:
Desinfectar. Si se elige esta opción, la aplicación automáticamente trata de desinfectar todos losarchivos infectados que se detectan. Si falla la desinfección, la aplicación elimina los archivos.
Eliminar.
Cómo procesar una amenaza en la interfaz de la aplicación232

1. En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico La protección
está en peligro.
Se abre la lista de amenazas activas.
2. Seleccione el objeto que desea procesar.
3. Elija de qué manera quiere manejar la amenaza:
Resolver. Si se elige esta opción, la aplicación automáticamente trata de desinfectar todos los archivos
infectados que se detectan. Si falla la desinfección, la aplicación elimina los archivos.
Añadir a las exclusiones. Si se selecciona esta acción, Kaspersky Endpoint Security sugiere añadir elarchivo a la lista de exclusiones del análisis. Los ajustes de la exclusión se con guran automáticamente.
Si no está disponible la opción para añadir una exclusión, signi ca que el administrador ha desactivado la
adición de exclusiones en la con guración de la directiva.
Ignorar. Si se selecciona esta opción, Kaspersky Endpoint Security elimina la entrada de la lista deamenazas activas. Si no quedan amenazas activas en la lista, el estado del equipo se modi cará a Sin
inconvenientes. Si el objeto se vuelve a detectar, Kaspersky Endpoint Security añadirá una nueva
entrada a la lista de amenazas activas.
Abrir la carpeta donde se encuentra. Si se selecciona esta opción, Kaspersky Endpoint Security abrela carpeta que contiene el objeto en el administrador de archivos. A continuación, puede eliminar
manualmente el objeto o mover el objeto a una carpeta que no está dentro de la cobertura deprotección.
Más información. Si se selecciona esta opción, Kaspersky Endpoint Security abre el sitio web
Kaspersky Virus Encyclopedia .

233

Ventana principal de la aplicación cuando se detecta una amenaza

234

Protección del equipo

Protección frente a amenazas en archivos
El componente Protección frente a amenazas en archivos le permite evitar la infección del sistema de archivos delequipo. De forma predeterminada, el componente Protección frente a amenazas en archivos permanece todo eltiempo en la RAM del equipo. El componente analiza los archivos en todas las unidades del equipo, así como en lasunidades conectadas. El componente proporciona protección del equipo con la ayuda de bases de datos antivirus,
el servicio en la nube Kaspersky Security Network y el análisis heurístico.
El componente analiza los archivos a los que accede el usuario o la aplicación. Si se detecta un archivo malicioso,
Kaspersky Endpoint Security bloquea la operación del archivo. A continuación, la aplicación desinfecta o elimina elarchivo malicioso, en función de la con guración del componente Protección frente a amenazas en archivos.
Cuando se intenta acceder a un archivo cuyo contenido está almacenado en la nube de OneDrive, Kaspersky
Endpoint Security descarga el contenido y lo analiza.

Activación y desactivación de Protección frente a amenazas en archivos
De forma predeterminada, el componente Protección frente a amenazas en archivos está con gurado en el modo
recomendado por los expertos de Kaspersky. Para Protección frente a amenazas en archivos, Kaspersky Endpoint
Security puede aplicar diferentes grupos de parámetros. Estos grupos de parámetros guardados en la aplicación
se denominan niveles de seguridad: Alta, Recomendado, Baja. Se considera que la con guración del nivel deseguridad Recomendado es la con guración óptima recomendada por expertos de Kaspersky (vea la tabla abajo).
Puede seleccionar uno de los niveles de seguridad predeterminados o ajustar manualmente la con guración delnivel de seguridad. Si cambia la con guración del nivel de seguridad, siempre puede volver a la con guración
recomendada del nivel de seguridad.

Para activar o desactivar el componente Protección frente a amenazas en archivos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en archivos.
3. Utilice interruptor Protección frente a amenazas en archivos para activar o desactivar el componente.
4. Si lo activó, realice una de las siguientes acciones en el bloque Nivel de seguridad:
Si desea aplicar uno de los niveles de seguridad predeterminados, selecciónelo con el control deslizante:
Alta. Si se selecciona este nivel de seguridad de archivos, el componente Protección frente a amenazas
en archivos realiza el control más estricto de todos los archivos abiertos, guardados y ejecutados. El
componente Protección frente a amenazas en archivos analiza todos los tipos de archivos en todas lasunidades de disco duro, unidades de red y unidades extraíbles del equipo. También analiza archivos
comprimidos, paquetes de instalación y objetos OLE incrustados.
Recomendado. Los expertos de Kaspersky Lab recomiendan este nivel de seguridad de archivos. El
componente Protección frente a amenazas en archivos solo analiza los formatos de archivos
especi cados en todas las unidades de disco duro, unidades de red y unidades extraíbles del equipo y en235los objetos de OLE incrustados. El componente Protección frente a amenazas en archivos no analiza losarchivos ni los paquetes de instalación. Los valores de con guración para el nivel de seguridad
recomendado se proporcionan en la siguiente tabla.
Baja. La con guración de este nivel de seguridad garantiza la velocidad máxima de análisis. El
componente Protección frente a amenazas en archivos solo analiza los archivos con extensiones
especi cadas en todas las unidades de disco duro, unidades de red y unidades extraíbles del equipo. El
componente Protección frente a amenazas en archivos no analiza los archivos compuestos.
Si desea con gurar un nivel de seguridad personalizado, haga clic en el botón Con guración avanzada yde na su propia con guración del componente.
Puede restaurar los valores de los niveles de seguridad preestablecidos haciendo clic en el botón Restaurar
nivel de seguridad recomendado.
5. Guarde los cambios.
Con guración de Protección frente a amenazas en archivos recomendada por los expertos de Kaspersky (nivel de seguridad recomendado)

Parámetro

Valor

Descripción

Tipos dearchivos

Archivos
analizados
por formato

Si se activa este parámetro, la aplicación analiza únicamente los archivos
infectables . Antes de analizar un archivo en busca de código malicioso,
se analiza el encabezado interno del archivo para determinar el formato
del archivo (por ejemplo, .txt, .doc o .exe). El análisis también busca
archivos con extensiones de archivo particulares.

Análisis
heurísticoAnálisissuper cial

La tecnología se ha desarrollado para encontrar amenazas que nopueden detectarse con la versión actual de las bases de datos de laaplicación Kaspersky. Detecta archivos que pueden estar infectados con
un virus desconocido o con una nueva variedad de virus conocidos.
Cuando analiza archivos en busca de código malicioso, el analizador
heurístico ejecuta instrucciones en los archivos ejecutables. El número de
instrucciones que ejecuta el analizador heurístico depende del nivel
especi cado para este. El nivel de análisis heurístico garantiza un
equilibrio entre la exhaustividad de la búsqueda de nuevas amenazas, lacarga en los recursos del sistema operativo y la duración del análisis
heurístico.

Analizar
solamentearchivosnuevos ymodi cados

ActivoAnaliza solo los archivos nuevos y los archivos que se han modi cado
desde la última vez que se analizaron. Esto ayuda a reducir la duración delanálisis. Este modo se aplica tanto a archivos simples como acompuestos.

Usartecnología
iSwiftActivoEsta tecnología permite aumentar la velocidad del análisis mediante laexclusión de ciertos archivos del análisis. Los archivos se excluyen delanálisis mediante un algoritmo especial que tiene en cuenta las fechas delas bases de datos de Kaspersky Endpoint Security, la fecha del último
análisis del archivo y cualquier modi cación realizada en la con guracióndel análisis. La tecnología iSwift es un avance de la tecnología iChecker
para el sistema de archivos NTFS.

Usar
tecnología
iChecker

ActivoEsta tecnología permite aumentar la velocidad del análisis mediante laexclusión de ciertos archivos del análisis. Los archivos se excluyen delanálisis mediante un algoritmo especial que tiene en cuenta las fechas delas bases de datos de Kaspersky Endpoint Security, la fecha del último
análisis del archivo y cualquier modi cación realizada en la con guracióndel análisis. La tecnología iChecker presenta limitaciones: no funciona con
archivos de gran tamaño y se aplica solamente a los archivos que tienen
una estructura que reconoce la aplicación (por ejemplo, EXE, DLL, LNK,
TTF, INF, SYS, COM, CHM, ZIP, y RAR).
236

Analizar
archivos enformatos deMicrosoft
O ice

ActivoAnalizar archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras
extensiones de Microsoft). Los archivos con formato de O ice también
incluyen objetos OLE. Kaspersky Endpoint Security analiza los archivos
con formato O ice que tienen menos de 1 MB, independientemente de si
la casilla de veri cación está seleccionada o no.

Modo deanálisisModointeligente

En este modo, Protección frente a amenazas en archivos analiza un
objeto en función de un análisis de las acciones aplicadas al objeto. Porejemplo, Kaspersky Endpoint Security solo analiza un documento deMicrosoft O ice la primera vez que lo abre y cuando lo cierra. Las
operaciones intermedias de escritura no provocan el análisis del archivo.

Acción al
detectaruna
amenaza

Desinfectar;
eliminar si ladesinfección
falla

Si se elige esta opción, la aplicación automáticamente trata dedesinfectar todos los archivos infectados que se detectan. Si falla ladesinfección, la aplicación elimina los archivos.

Suspensión automática de Protección frente a amenazas en archivos
Puede con gurar la Protección frente a amenazas en archivos para que se suspenda de forma automática a una
hora concreta o cuando utilice determinados programas.
La Protección frente a amenazas en archivos se debería suspender solo como último recurso cuando entra en
con icto con algunas aplicaciones. Si surge algún con icto mientras se ejecuta un componente, se
recomienda que se comunique con el Soporte técnico de Kaspersky . Los expertos de soporte le ayudarán a
con gurar el componente de Protección frente a amenazas en archivos para que se ejecute simultáneamente
con otras aplicaciones en su equipo.

Para con gurar la suspensión automática de la Protección frente a amenazas en archivos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en archivos.
3. Haga clic en Con guración avanzada.
4. En el bloque Pausar la Protección frente a amenazas en archivos, haga clic en el enlace Pausar la Protección
frente a amenazas en archivos.
5. En la ventana que se abre, establezca la con guración para pausar la Protección frente a amenazas en archivos:
a. Con gure una programación para pausar la Protección frente a amenazas en archivos automáticamente.
b. Cree una lista de aplicaciones cuyo funcionamiento debería hacer que la Protección frente a amenazas enarchivos detenga sus actividades.
6. Guarde los cambios.

237

Modi cación de las acciones tomadas en archivos infectados por parte delcomponente Protección frente a amenazas en archivos
De forma predeterminada, el componente Protección frente a amenazas en archivos automáticamente intenta
desinfectar todos los archivos infectados que se detecten. Si la desinfección falla, el componente Protección
frente a amenazas en archivos elimina estos archivos.

Para cambiar la acción realizada a los archivos infectados por el componente de Protección frente a amenazas enarchivos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en archivos.
3. En el bloque Acción al detectar una amenaza, seleccione la opción correspondiente:
Desinfectar; eliminar si la desinfección falla. Si se elige esta opción, la aplicación automáticamente trata dedesinfectar todos los archivos infectados que se detectan. Si falla la desinfección, la aplicación elimina losarchivos.
Desinfectar; bloquear si la desinfección falla. Si se selecciona esta opción, Kaspersky Endpoint Security
automáticamente trata de desinfectar todos los archivos infectados que se detecten. Si la desinfección noes posible, Kaspersky Endpoint Security añade información sobre los archivos infectados que se detectan ala lista de amenazas activas.
Bloquear. Si se selecciona esta opción, el componente Protección frente a amenazas en archivos
automáticamente bloquea todos los archivos infectados sin intentar desinfectarlos.
Antes de intentar desinfectar o eliminar un archivo infectado, la aplicación crea una copia de seguridad delarchivo en caso de que necesite restaurarlo o que sea posible desinfectarlo en el futuro.
4. Guarde los cambios.

Formación la cobertura de protección del componente Protección frente a
amenazas en archivos
La cobertura de protección hace referencia a los objetos que analiza el componente cuando está activado. Las
coberturas de protección de los distintos componentes tienen distintas propiedades. La ubicación y el tipo dearchivos que se van a analizar son propiedades de la cobertura de protección del componente Protección frente a
amenazas en archivos. De forma predeterminada, el componente Protección frente a amenazas en archivos analiza
solo los archivos potencialmente infectables ejecutados desde discos duros, unidades extraíbles y unidades dered.
Al seleccionar el tipo de archivos que vayan a analizarse, tenga en cuenta lo siguiente:
1. Hay una probabilidad baja de introducir código malicioso en archivos de determinados formatos y su posterior
activación (por ejemplo, formato TXT). De igual modo, otros formatos de archivos contienen código ejecutable
238

(por ejemplo, .exe o .dll). El código ejecutable también puede estar contenido en formatos de archivo que noestán destinados para este n (por ejemplo, el formato DOC). Es elevado el riesgo de penetración y activaciónde código malicioso en estos archivos.
2. Un intruso puede enviar un virus u otra aplicación maliciosa a su equipo en un archivo ejecutable al que se hacambiado el nombre con la extensión .txt. Si selecciona el análisis de archivos por extensión, la aplicación omitirá
el archivo durante el análisis. Si se selecciona el análisis de archivos por formato, Kaspersky Endpoint Security
analiza el encabezado del archivo sin importar su extensión. Si se determina que el archivo es de un formato
ejecutable (por ejemplo, EXE), se lo somete a análisis.

Para crear la Cobertura de protección:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en archivos.
3. Haga clic en Con guración avanzada.
4. En el bloque Tipos de archivos, especi que el tipo de archivo que desea que el componente Protección frente
a amenazas en archivos analice:
Todos los archivos. Si se activa este parámetro, Kaspersky Endpoint Security comprueba todos los archivos
sin excepción (todos los formatos y extensiones).
Archivos analizados por formato. Si se activa este parámetro, la aplicación analiza únicamente los archivos
infectables . Antes de analizar un archivo en busca de código malicioso, se analiza el encabezado internodel archivo para determinar el formato del archivo (por ejemplo, .txt, .doc o .exe). El análisis también busca
archivos con extensiones de archivo particulares.
Archivos analizados por extensión. Si se activa este parámetro, la aplicación analiza únicamente losarchivos infectables . El formato de archivo se determina en función de su extensión.
5. Haga clic en el enlace Editar cobertura de protección.
6. En la ventana que se abre, seleccione los objetos que desea añadir a la cobertura de protección o excluir de ella.
No puede eliminar ni editar objetos que se incluyan en la cobertura de protección predeterminada.
7. Si desea añadir un nuevo objeto a la cobertura de protección:a. Haga clic en Añadir.
Se abre el árbol de carpetas.
b. Seleccione un objeto para añadir a la cobertura de protección.
Puede excluir un objeto de los análisis sin eliminarlo de la lista de objetos en la cobertura del análisis. Para
hacerlo, desactive la casilla de veri cación junto al objeto.
8. Guarde los cambios.

239

Uso de métodos de análisis
Kaspersky Endpoint Security usa una técnica de análisis llamada Aprendizaje automático y análisis de rmas.
Durante el análisis de rmas, Kaspersky Endpoint Security equipara el objeto detectado con los registros en su
base de datos. Según las recomendaciones de los expertos de Kaspersky, el aprendizaje automático y análisis dermas siempre están activados.
Para aumentar la e cacia de la protección, puede usar el análisis heurístico. Cuando analiza archivos en busca decódigo malicioso, el analizador heurístico ejecuta instrucciones en los archivos ejecutables. El número de
instrucciones que ejecuta el analizador heurístico depende del nivel especi cado para este. El nivel de análisis
heurístico garantiza un equilibrio entre la exhaustividad de la búsqueda de nuevas amenazas, la carga en losrecursos del sistema operativo y la duración del análisis heurístico.

Para con gurar el uso del análisis heurístico en el funcionamiento del componente Protección frente a amenazas
en archivos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en archivos.
3. Haga clic en Con guración avanzada.
4. Si desea que la aplicación utilice un análisis heurístico para la protección frente a amenazas en archivos,
seleccione la casilla Análisis heurístico en el bloque Métodos de análisis. A continuación, utilice el control
deslizante para de nir el análisis de nivel heurístico: Análisis super cial, Análisis medio o Análisis profundo.
5. Guarde los cambios.

Utilización de las tecnologías de análisis en el funcionamiento delcomponente Protección frente a amenazas en archivosPara con gurar el uso de tecnologías de análisis en el funcionamiento del componente Protección frente a
amenazas en archivos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en archivos.
3. Haga clic en Con guración avanzada.
4. En el bloque Tecnologías de análisis, seleccione las casillas de veri cación que hay junto a los nombres de lastecnologías que quiere utilizar para la protección frente a amenazas en archivos:
Usar tecnología iSwift. Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión deciertos archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene
en cuenta las fechas de las bases de datos de Kaspersky Endpoint Security, la fecha del último análisis delarchivo y cualquier modi cación realizada en la con guración del análisis. La tecnología iSwift es un avancede la tecnología iChecker para el sistema de archivos NTFS.
240

Usar tecnología iChecker. Esta tecnología permite aumentar la velocidad del análisis mediante la exclusiónde ciertos archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial quetiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint Security, la fecha del último análisis
del archivo y cualquier modi cación realizada en la con guración del análisis. La tecnología iChecker
presenta limitaciones: no funciona con archivos de gran tamaño y se aplica solamente a los archivos quetienen una estructura que reconoce la aplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP,y RAR).
5. Guarde los cambios.

Optimización del análisis de archivos
Puede optimizar el análisis de archivos realizado por el componente Protección frente a amenazas en archivos, lo
que reduce el tiempo de análisis y aumenta la velocidad de funcionamiento de Kaspersky Endpoint Security. Esto
se puede conseguir si analiza solamente los archivos nuevos y los que se hayan modi cado desde el último análisis.
Este modo se aplica tanto a archivos simples como a compuestos.
También puede activar el uso de las tecnologías iChecker e iSwift, que optimizan la velocidad del análisis dearchivos mediante la exclusión de archivos que no se han modi cado desde el análisis más reciente.

Para optimizar el análisis de archivos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en archivos.
3. Haga clic en Con guración avanzada.
4. En el bloque Optimización, seleccione la casilla de veri cación Analizar solamente archivos nuevos ymodi cados.
5. Guarde los cambios.

Análisis de archivos compuestos
Una técnica común para ocultar virus y otro tipo de software malicioso (malware) consiste en implantarlos enarchivos compuestos, como archivos comprimidos o bases de datos. Para detectar virus y otro tipo de software
malicioso (malware) oculto de este modo, se debe descomprimir el archivo compuesto, lo que puede ralentizar elanálisis. Puede limitar los tipos de archivos compuestos que se deben analizar, lo que permite acelerar el análisis.
El método empleado para procesar un archivo compuesto infectado (desinfección o eliminación) depende deltipo de este.

El componente Protección frente a amenazas en archivos desinfecta archivos compuestos de formatos ZIP,
GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR y ICE, y elimina archivos con otros formatos (excepto bases dedatos de correo).

241

Para con gurar el análisis de archivos compuestos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en archivos.
3. Haga clic en Con guración avanzada.
4. En el bloque Análisis de archivos compuestos, especi que los tipos de archivos compuestos que quiera
analizar: archivos de almacenamiento, paquete de distribución o archivos en formatos de O ice.
5. Si el análisis de solo archivos nuevos y modi cados está desactivado, establezca la con guración para analizar
cada tipo de archivo compuesto: analice todos los archivos de este tipo o solo los archivos nuevos.
Si está activado el análisis de solo archivos nuevos y modi cados, Kaspersky Endpoint Security analiza soloarchivos nuevos y modi cados de todos los tipos de archivos compuestos.
6. Establezca la con guración avanzada para el análisis de archivos compuestos.
No descomprimir archivos compuestos grandes.
Si esta casilla de veri cación está seleccionada, Kaspersky Endpoint Security no escanea archivos
compuestos cuyo tamaño exceda el valor especi cado.
Si se desactiva esta casilla de veri cación, Kaspersky Endpoint Security analiza los archivos compuestos detodos los tamaños.
Kaspersky Endpoint Security analiza los archivos de gran tamaño extraídos de archivos comprimidos,
con independencia de si se ha seleccionado la casilla de veri cación No descomprimir archivos
compuestos grandes.
Descomprimir archivos compuestos en segundo plano.
Si la casilla de veri cación está seleccionada, Kaspersky Endpoint Security proporciona acceso a archivos
compuestos cuyo tamaño sea superior al valor especi cado antes de analizar estos archivos. En este caso,
Kaspersky Endpoint Security extrae y analiza los archivos compuestos en segundo plano.
Kaspersky Endpoint Security proporciona acceso a archivos compuestos cuyo tamaño sea inferior a este
valor solo después de extraer y analizar estos archivos.
Si la casilla de veri cación no está seleccionada, Kaspersky Endpoint Security proporciona acceso aarchivos compuestos solo después de extraer y analizar archivos de cualquier tamaño.
7. Guarde los cambios.

Modi cación del modo de análisis
Modo de análisis remite a la condición que activa el análisis de archivos por parte del componente Protección
frente a amenazas en archivos. De forma predeterminada, Kaspersky Endpoint Security analiza archivos en modo
inteligente. En este modo de análisis, el componente Protección frente a amenazas en archivos analiza lasoperaciones que el usuario o una aplicación en nombre del usuario (con la cuenta actual activa o una cuenta deusuario diferente) o el sistema operativo han realizado con un archivo. Por ejemplo, Kaspersky Endpoint Security
solo analiza un documento de Microsoft O ice Word la primera vez que lo abre y cuando lo cierra. Las operaciones
intermedias de escritura no provocan el análisis del archivo.
Para modi car el modo de análisis de archivos:
242

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en archivos.
3. Haga clic en Con guración avanzada.
4. En el bloque Modo de análisis, seleccione el modo requerido:
Modo inteligente. En este modo, Protección frente a amenazas en archivos analiza un objeto en función deun análisis de las acciones aplicadas al objeto. Por ejemplo, Kaspersky Endpoint Security solo analiza un
documento de Microsoft O ice la primera vez que lo abre y cuando lo cierra. Las operaciones intermedias
de escritura no provocan el análisis del archivo.
Al acceder y modi car. En este modo, Protección frente a amenazas en archivos analiza objetos cuando se
intenta abrirlos o modi carlos.
Al acceder. En este modo, Protección frente a amenazas en archivos analiza objetos solo tras intentar
abrirlos.
Al ejecutar. En este modo, Protección frente a amenazas en archivos solo analiza objetos tras intentar
ejecutarlos.
5. Guarde los cambios.

Protección frente a amenazas web
El componente Protección frente a amenazas web evita la descarga de archivos maliciosos de Internet y también
bloquea los sitios web maliciosos y de phishing. El componente proporciona protección del equipo con la ayuda debases de datos antivirus, el servicio en la nube Kaspersky Security Network y el análisis heurístico.
Kaspersky Endpoint Security analiza trá co HTTP, HTTPS y FTP. Kaspersky Endpoint Security analiza direcciones
IP y URLs. Puede especi car los puertos que Kaspersky Endpoint Security supervisará o seleccionar todos lospuertos.
Para que la aplicación pueda supervisar el trá co HTTPS, es necesario activar el análisis de conexiones
cifradas.
Cuando un usuario intenta abrir un sitio web malicioso o de phishing, Kaspersky Endpoint Security bloqueará elacceso y le mostrará una advertencia (vea la imagen más abajo).

243

Mensaje de acceso al sitio web denegado

Activación y desactivación de Protección frente a amenazas web
De forma predeterminada, el componente Protección frente a amenazas web está activado y se ejecuta en elmodo recomendado por los expertos de Kaspersky. Para la Protección frente a amenazas web, la aplicación puede
aplicar diferentes grupos de parámetros. Estos grupos de parámetros guardados en la aplicación se denominan
niveles de seguridad: Alta, Recomendado, Baja. Se considera que la con guración del nivel de seguridad para eltrá co web Recomendado es la con guración óptima recomendada por expertos de Kaspersky (vea la tabla más
abajo). Puede seleccionar uno de los niveles de seguridad preinstalados para el trá co web que se recibe o setransmite a través de los protocolos HTTP y FTP, o con gurar un nivel de seguridad del trá co web personalizado.
Si cambia la con guración del nivel de seguridad del trá co web, siempre podrá volver a la con guración del nivel
de seguridad recomendada del trá co web.
Puede seleccionar o con gurar el nivel de seguridad solo en la Consola de administración (MMC) o la interfaz
local de la aplicación. No puede seleccionar ni con gurar el nivel de seguridad en Web Console o Cloud
Console.
Cómo activar o desactivar el componente Protección frente a amenazas web en la Consola de administración
(MMC)

244

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas web.
5. Utilice la casilla de veri cación Protección frente a amenazas web para activar o desactivar elcomponente.
6. Si lo activó, realice una de las siguientes acciones en el bloque Nivel de seguridad:
Si desea aplicar uno de los niveles de seguridad predeterminados, selecciónelo con el control
deslizante:
Máximo. El nivel de seguridad en el que componente Protección frente a amenazas web realiza elmáximo análisis del trá co web que el equipo recibe a través de los protocolos HTTP y FTP.
Protección frente a amenazas web analiza en detalle todos los objetos del trá co web mediante
todo el conjunto de bases de datos de la aplicación, y realiza el análisis heurístico más exhaustivo
posible.
Recomendado. El nivel de seguridad que ofrece el equilibrio perfecto entre el rendimiento de
Kaspersky Endpoint Security y la seguridad del trá co web. El componente Protección frente a
amenazas web realiza un análisis heurístico en el nivel Análisis medio. Los especialistas de Kaspersky
recomiendan este nivel de seguridad de trá co web. Los valores de con guración para el nivel deseguridad recomendado se proporcionan en la siguiente tabla.
Mínimo. La con guración de este nivel de seguridad de trá co web garantiza el análisis más rápido
de trá co web. El componente Protección frente a amenazas web realiza un análisis heurístico en el
nivel Análisis super cial.
Si desea con gurar un nivel de seguridad personalizado, haga clic en el botón Con guración y de na su
propia con guración del componente.
Puede restaurar los valores de los niveles de seguridad preestablecidos haciendo clic en el botón
Predeterminado.
7. En el bloque Acción al detectar una amenaza, seleccione la acción que lleva a cabo Kaspersky Endpoint
Security en objetos maliciosos del trá co web:
Bloquear. Si esta opción está seleccionada y se detecta un objeto infectado en el trá co web, elcomponente Protección contra amenazas web bloquea el acceso al objeto y muestra un mensaje en el
navegador.
Informar. Si esta opción está seleccionada y se detecta un objeto infectado en el trá co web,
Kaspersky Endpoint Security permite que este objeto se descargue en el equipo, pero añade
información sobre el objeto a la lista de amenazas activas.
8. Guarde los cambios.
Cómo activar o desactivar el componente Protección frente a amenazas web en Web Console y Cloud Console245

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas básicas → Protección frente a amenazas web.
5. Utilice interruptor Protección frente a amenazas web para activar o desactivar el componente.
6. En el bloque Acción al detectar una amenaza, seleccione la acción que lleva a cabo Kaspersky Endpoint
Security en objetos maliciosos del trá co web:
Bloquear. Si esta opción está seleccionada y se detecta un objeto infectado en el trá co web, elcomponente Protección contra amenazas web bloquea el acceso al objeto y muestra un mensaje en el
navegador.
Informar. Si esta opción está seleccionada y se detecta un objeto infectado en el trá co web,
Kaspersky Endpoint Security permite que este objeto se descargue en el equipo, pero añade
información sobre el objeto a la lista de amenazas activas.
7. Guarde los cambios.
Cómo activar o desactivar el componente Protección frente a amenazas web246

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas web.
3. Utilice interruptor Protección frente a amenazas web para activar o desactivar el componente.
4. Si lo activó, realice una de las siguientes acciones en el bloque Nivel de seguridad:
Si desea aplicar uno de los niveles de seguridad predeterminados, selecciónelo con el control
deslizante:
Alta. El nivel de seguridad en el que componente Protección frente a amenazas web realiza elmáximo análisis del trá co web que el equipo recibe a través de los protocolos HTTP y FTP.
Protección frente a amenazas web analiza en detalle todos los objetos del trá co web mediante
todo el conjunto de bases de datos de la aplicación, y realiza el análisis heurístico más exhaustivo
posible.
Recomendado. El nivel de seguridad que ofrece el equilibrio perfecto entre el rendimiento de
Kaspersky Endpoint Security y la seguridad del trá co web. El componente Protección frente a
amenazas web realiza un análisis heurístico en el nivel Análisis medio. Los especialistas de Kaspersky
recomiendan este nivel de seguridad de trá co web. Los valores de con guración para el nivel deseguridad recomendado se proporcionan en la siguiente tabla.
Baja. La con guración de este nivel de seguridad de trá co web garantiza el análisis más rápido detrá co web. El componente Protección frente a amenazas web realiza un análisis heurístico en el
nivel Análisis super cial.
Si desea con gurar un nivel de seguridad personalizado, haga clic en el botón Con guración avanzada
y de na su propia con guración del componente.
Puede restaurar los valores de los niveles de seguridad preestablecidos haciendo clic en el botón
Restaurar nivel de seguridad recomendado.
5. En el bloque Acción al detectar una amenaza, seleccione la acción que lleva a cabo Kaspersky Endpoint
Security en objetos maliciosos del trá co web:
Bloquear. Si esta opción está seleccionada y se detecta un objeto infectado en el trá co web, elcomponente Protección contra amenazas web bloquea el acceso al objeto y muestra un mensaje en el
navegador.
Informar. Si esta opción está seleccionada y se detecta un objeto infectado en el trá co web,
Kaspersky Endpoint Security permite que este objeto se descargue en el equipo, pero añade
información sobre el objeto a la lista de amenazas activas.
6. Guarde los cambios.
Con guración de Protección frente a amenazas web recomendada por los expertos de Kaspersky (nivel de seguridad recomendado)

Parámetro

Valor

Descripción

Contrastar
la dirección
web con labase dedatos dedirecciones

ActivoAl analizar los enlaces para determinar si están incluidos en la base de datos dedirecciones web maliciosas, se le permite rastrear sitios web que hayan sido
incluidos en la lista de rechazados. Kaspersky realiza el mantenimiento de la basede datos de direcciones web maliciosas, que se incluye en el paquete deinstalación de la aplicación y que se actualiza con las actualizaciones de la basede datos de Kaspersky Endpoint Security.
247

web
maliciosas
Contrastar
la dirección
web con labase dedatos dedirecciones
web dephishing

ActivoLa base de datos de direcciones web fraudulentas incluye las direcciones web desitios actualmente conocidos que se emplean para lanzar ataques fraudulentos.
Kaspersky complementa esta base de datos de enlaces de phishing con
direcciones obtenidas de la organización internacional conocida como AntiPhishing Working Group. La base de datos de direcciones fraudulentas se incluye
en el paquete de instalación de la aplicación y se complementa con
actualizaciones de la base de datos de Kaspersky Endpoint Security.

Usar
análisis
heurístico(Protección
frente aamenazasweb)

Análisismedio

La tecnología se ha desarrollado para encontrar amenazas que no pueden
detectarse con la versión actual de las bases de datos de la aplicación Kaspersky.
Detecta archivos que pueden estar infectados con un virus desconocido o con
una nueva variedad de virus conocidos.

Usaranálisis
heurístico(AntiPhishing)

ActivoLa tecnología se ha desarrollado para encontrar amenazas que no pueden
detectarse con la versión actual de las bases de datos de la aplicación Kaspersky.
Detecta archivos que pueden estar infectados con un virus desconocido o con
una nueva variedad de virus conocidos.

Acción al
detectaruna
amenaza

BloquearSi esta opción está seleccionada y se detecta un objeto infectado en el trá coweb, el componente Protección contra amenazas web bloquea el acceso al
objeto y muestra un mensaje en el navegador.

Cuando se analiza el trá co web en busca de virus y otras aplicaciones que
presentan una amenaza, el analizador heurístico realiza instrucciones en losarchivos ejecutables. El número de instrucciones que ejecuta el analizador
heurístico depende del nivel especi cado para este. El nivel de análisis heurísticogarantiza un equilibrio entre la exhaustividad de la búsqueda de nuevas amenazas,la carga en los recursos del sistema operativo y la duración del análisis heurístico.

Con guración de métodos de detección de direcciones web maliciosas
Protección frente a amenazas web detecta direcciones web maliciosas utilizando bases de datos antivirus, elServicio en la nube de Kaspersky Security Network y análisis heurístico.
Puede seleccionar métodos de detección de direcciones web maliciosas solo en la Consola de administración(MMC) o en la interfaz local de la aplicación. No puede seleccionar métodos de detección de direcciones web
maliciosas en Web Console o Cloud Console. La opción predeterminada es comparar las direcciones web conla base de datos de direcciones maliciosas con análisis heurístico (análisis medio).

Análisis usando la base de datos de direcciones maliciosas
Al analizar los enlaces para determinar si están incluidos en la base de datos de direcciones web maliciosas, se lepermite rastrear sitios web que hayan sido incluidos en la lista de rechazados. Kaspersky realiza el mantenimientode la base de datos de direcciones web maliciosas, que se incluye en el paquete de instalación de la aplicación yque se actualiza con las actualizaciones de la base de datos de Kaspersky Endpoint Security.

248

Kaspersky Endpoint analiza todos los enlaces para determinar si están incluidos en bases de datos dedirecciones web maliciosas. La con guración del análisis de conexión segura de la aplicación no afecta la
funcionalidad de análisis de enlaces. En otras palabras, si el análisis de conexiones cifradas está desactivado,
Kaspersky Endpoint Security veri ca los enlaces con bases de datos de direcciones web maliciosas, aunque eltrá co de red se transmita a través de una conexión cifrada.
Cómo habilitar o deshabilitar la veri cación de direcciones web con la base de datos de direcciones web
maliciosas a través de la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas web.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En la ventana que se abre, en el bloque Métodos de análisis, seleccione o desactive la casilla deveri cación Contrastar la dirección web con la base de datos de direcciones web maliciosas para
activar o desactivar el contraste de direcciones con la base de datos de direcciones web maliciosas.
7. Guarde los cambios.
Cómo habilitar o deshabilitar la veri cación de direcciones con la base de datos de direcciones maliciosas en lainterfaz de la aplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas web.
3. Haga clic en Con guración avanzada.
4. En el bloque Métodos de análisis, seleccione o desactive la casilla de veri cación Contrastar la dirección
web con la base de datos de direcciones web maliciosas para activar o desactivar el contraste dedirecciones con la base de datos de direcciones web maliciosas.
5. Guarde los cambios.

Análisis heurístico
Durante el análisis heurístico, Kaspersky Endpoint Security analiza la actividad de las aplicaciones en el sistema
operativo. El análisis heurístico puede detectar amenazas para las que no existen registros actualmente en lasbases de datos de Kaspersky Endpoint Security.

249

Cuando se analiza el trá co web en busca de virus y otras aplicaciones que presentan una amenaza, el analizador
heurístico realiza instrucciones en los archivos ejecutables. El número de instrucciones que ejecuta el analizador
heurístico depende del nivel especi cado para este. El nivel de análisis heurístico garantiza un equilibrio entre la
exhaustividad de la búsqueda de nuevas amenazas, la carga en los recursos del sistema operativo y la duración delanálisis heurístico.
Cómo activar o desactivar el uso del análisis heurístico en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas web.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En el bloque Métodos de análisis, seleccione la casilla Usar análisis heurístico si desea que la aplicación
utilice el análisis heurístico al analizar el trá co web en busca de virus y otros tipos de software malicioso.
7. Utilice el control deslizante para de nir el análisis de nivel heurístico: análisis super cial, análisis medio oanálisis avanzado.
Cuando se analiza el trá co web en busca de virus y otras aplicaciones que presentan una amenaza, el
analizador heurístico realiza instrucciones en los archivos ejecutables. El número de instrucciones que
ejecuta el analizador heurístico depende del nivel especi cado para este. El nivel de análisis heurísticogarantiza un equilibrio entre la exhaustividad de la búsqueda de nuevas amenazas, la carga en los recursosdel sistema operativo y la duración del análisis heurístico.
8. Guarde los cambios.
Cómo activar o desactivar el uso del análisis heurístico en la interfaz de la aplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas web.
3. Haga clic en Con guración avanzada.
4. En el bloque Métodos de análisis, seleccione la casilla Usar análisis heurístico si desea que la aplicación
utilice el análisis heurístico al analizar el trá co web en busca de virus y otros tipos de software malicioso.
Cuando se analiza el trá co web en busca de virus y otras aplicaciones que presentan una amenaza, el
analizador heurístico realiza instrucciones en los archivos ejecutables. El número de instrucciones que
ejecuta el analizador heurístico depende del nivel especi cado para este. El nivel de análisis heurísticogarantiza un equilibrio entre la exhaustividad de la búsqueda de nuevas amenazas, la carga en los recursosdel sistema operativo y la duración del análisis heurístico.
5. Guarde los cambios.

250

Anti-Phishing
Protección frente a amenazas web comprueba los enlaces para ver si pertenecen a direcciones web de phishing.
Esto ayuda a prevenir ataques de phishing. Un intento de phishing se puede disfrazar, por ejemplo, como un
mensaje de correo electrónico de su banco con un enlace al sitio web o cial del banco. Al hacer clic en el enlace, seabre una copia exacta del sitio web del banco e incluso puede ver la dirección real en el navegador, a pesar de quese trata de una imitación. A partir de este momento, todas sus acciones dentro del sitio son rastreadas y pueden
servir para robarle su dinero.
Puesto que los enlaces a los sitios web phishing pueden recibirse no solo por correo electrónico, sino también por
otros medios, como servicios de mensajería, el componente Protección frente a amenazas web supervisa losintentos de acceder a un sitio web phishing en el nivel de análisis del trá co web y bloquea el acceso a esos sitiosweb. Las listas de direcciones fraudulentas se incluyen en el kit de distribución de Kaspersky Endpoint Security.
Puede con gurar Anti-Phishing solo en la Consola de administración (MMC) o en la interfaz local de laaplicación. No puede con gurar Anti-Phishing en Web Console o Cloud Console. De forma predeterminada,
Anti-Phishing con análisis heurístico está habilitado.
Cómo activar o desactivar Anti-Phishing en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas web.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. Dentro de la ventana que se abre, en el bloque Con guración de Anti-Phishing, seleccione o desactive lacasilla de veri cación Contrastar la dirección web con la base de datos de direcciones web de phishingpara activar o desactivar Anti-Phishing.
La base de datos de direcciones web fraudulentas incluye las direcciones web de sitios actualmente
conocidos que se emplean para lanzar ataques fraudulentos. Kaspersky complementa esta base de datos
de enlaces de phishing con direcciones obtenidas de la organización internacional conocida como AntiPhishing Working Group. La base de datos de direcciones fraudulentas se incluye en el paquete deinstalación de la aplicación y se complementa con actualizaciones de la base de datos de Kaspersky
Endpoint Security.
7. Seleccione la casilla Usar análisis heurístico si desea que la aplicación utilice el análisis heurístico al analizar
páginas web en busca de enlaces de phishing.
Durante el análisis heurístico, Kaspersky Endpoint Security analiza la actividad de las aplicaciones en elsistema operativo. El análisis heurístico puede detectar amenazas para las que no existen registrosactualmente en las bases de datos de Kaspersky Endpoint Security.
Para analizar enlaces, además de la base de datos antivirus y el análisis heurístico, puede utilizar bases dedatos de reputación de Kaspersky Security Network.
8. Guarde los cambios.
251

Cómo activar o desactivar Anti-Phishing en la interfaz de la aplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas web.
3. Haga clic en Con guración avanzada.
4. Si desea que el componente Protección frente a amenazas web compruebe los enlaces con las bases dedatos de direcciones web de phishing, seleccione la casilla de veri cación Contrastar la dirección web
con la base de datos de direcciones web de phishing en el bloque Anti-Phishing. La base de datos dedirecciones web fraudulentas incluye las direcciones web de sitios actualmente conocidos que se empleanpara lanzar ataques fraudulentos. Kaspersky complementa esta base de datos de enlaces de phishing con
direcciones obtenidas de la organización internacional conocida como Anti-Phishing Working Group.
La base de datos de direcciones fraudulentas se incluye en el paquete de instalación de la aplicación y secomplementa con actualizaciones de la base de datos de Kaspersky Endpoint Security.
5. Seleccione la casilla Usar análisis heurístico si desea que la aplicación utilice el análisis heurístico al analizar
páginas web en busca de enlaces de phishing.
Durante el análisis heurístico, Kaspersky Endpoint Security analiza la actividad de las aplicaciones en elsistema operativo. El análisis heurístico puede detectar amenazas para las que no existen registrosactualmente en las bases de datos de Kaspersky Endpoint Security.
Para analizar enlaces, además de la base de datos antivirus y el análisis heurístico, puede utilizar bases dedatos de reputación de Kaspersky Security Network.
6. Guarde los cambios.

Creación de la lista de direcciones web de con anza
Además de sitios web maliciosos y de phishing, Protección frente a amenazas web puede bloquear otros sitiosweb. Por ejemplo, Protección frente a amenazas web bloquea el trá co HTTP que no cumple con los estándares
RFC. Puede crear una lista de direcciones URL en cuyo contenido confía. El componente Protección frente a
amenazas web no analiza la información desde direcciones web de con anza en busca de virus u otras amenazas.
Esta opción es útil, por ejemplo, cuando el componente Protección frente a amenazas web inter ere en ladescarga de un archivo de un sitio web conocido.
Una dirección URL puede ser la dirección de una página web concreta o de la dirección de un sitio web.
Cómo añadir una dirección web de con anza mediante la Consola de administración (MMC)252

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas web.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la cha Direcciones web de con anza.
7. Seleccione la casilla No analizar trá co web de direcciones web de con anza.
Si se selecciona la casilla de veri cación, el componente Protección frente a amenazas web no analiza elcontenido de páginas o sitios web cuyas direcciones estén incluidas en la lista de direcciones web decon anza. Puede añadir a esta lista de direcciones web de con anza tanto direcciones especí cas comomáscaras de páginas o sitios web.
8. Cree una lista de direcciones URL/páginas web en cuyo contenido confíe.
Kaspersky Endpoint Security admite los caracteres * y ? al introducir una máscara.
También puede importar una lista de direcciones web de con anza desde un archivo XML.
9. Guarde los cambios.
Cómo añadir una dirección web de con anza en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas básicas → Protección frente a amenazas web.
5. En el bloque Direcciones web de con anza, seleccione la casilla de veri cación No analizar trá co web dedirecciones web de con anza.
Si se selecciona la casilla de veri cación, el componente Protección frente a amenazas web no analiza elcontenido de páginas o sitios web cuyas direcciones estén incluidas en la lista de direcciones web decon anza. Puede añadir a esta lista de direcciones web de con anza tanto direcciones especí cas comomáscaras de páginas o sitios web.
6. Cree una lista de direcciones URL/páginas web en cuyo contenido confíe.
Kaspersky Endpoint Security admite los caracteres * y ? al introducir una máscara.
También puede importar una lista de direcciones web de con anza desde un archivo XML.
7. Guarde los cambios.

253

Cómo añadir una dirección web de con anza en la interfaz de la aplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas web.
3. Haga clic en Con guración avanzada.
4. Seleccione la casilla No analizar el trá co web de direcciones URL de con anza.
Si se selecciona la casilla de veri cación, el componente Protección frente a amenazas web no analiza elcontenido de páginas o sitios web cuyas direcciones estén incluidas en la lista de direcciones web decon anza. Puede añadir a esta lista de direcciones web de con anza tanto direcciones especí cas comomáscaras de páginas o sitios web.
5. Cree una lista de direcciones URL/páginas web en cuyo contenido confíe.
Kaspersky Endpoint Security admite los caracteres * y ? al introducir una máscara.
También puede importar una lista de direcciones web de con anza desde un archivo XML.
6. Guarde los cambios.
Como resultado, Protección frente a amenazas web no analiza el trá co de direcciones web de con anza. El
usuario siempre puede abrir un sitio web de con anza y descargar un archivo de ese sitio web. Si no puede acceder
al sitio web, veri que la con guración de los componentes Análisis de conexiones cifradas, Control Web y
Supervisión de puertos de red. Si Kaspersky Endpoint Security detecta que un archivo descargado de un sitio web
con able es malicioso, puede añadir este archivo a las exclusiones.
También puede crear una lista general de exclusiones para conexiones cifradas. En este caso, Kaspersky Endpoint
Security no analiza el trá co HTTPS de las direcciones web de con anza cuando los componentes Protección
frente a amenazas web, Protección frente a amenazas en el correo y Control Web están haciendo su trabajo.

Exportación e importación de la lista de direcciones web de con anza
Puede exportar la lista de direcciones web de con anza a un archivo XML. Luego, puede modi car el archivo para,
por ejemplo, añadir gran cantidad de direcciones web del mismo tipo. También puede utilizar la función deexportación/importación para realizar una copia de seguridad de la lista de direcciones web de con anza o para
migrar la lista a un servidor diferente.
Cómo exportar e importar una lista de direcciones web de con anza en la Consola de administración (MMC)254

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas web.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la cha Direcciones web de con anza.
7. Para exportar la lista de direcciones web de con anza:
a. Seleccione las direcciones web de con anza que desea exportar. Para seleccionar varios puertos, use
las teclas CTRL o SHIFT.
Si no seleccionó ninguna dirección web de con anza, Kaspersky Endpoint Security exportará todas las
direcciones web.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista dedirecciones web de con anza y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de direcciones web de con anza al archivo XML.
8. Para importar la lista de direcciones de con anza:
a. Haga clic en el enlace Importar.
En la ventana que se abre, seleccione el archivo XML del que importar la lista de direcciones decon anza.
b. Abra el archivo.
Si el equipo ya tiene una lista de direcciones de con anza, Kaspersky Endpoint Security le pedirá que
elimine la lista existente o que añada nuevas entradas desde el archivo XML.
9. Guarde los cambios.
Cómo exportar e importar una lista de direcciones web de con anza en Web Console y Cloud Console255

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas básicas → Protección frente a amenazas web.
5. Para exportar la lista de exclusiones en el bloque Direcciones web de con anza:
a. Seleccione las direcciones web de con anza que desea exportar.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista dedirecciones web de con anza y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de direcciones web de con anza al archivo XML.
6. Para importar una lista de exclusiones en el bloque Direcciones web de con anza:
a. Haga clic en el enlace Importar.
En la ventana que se abre, seleccione el archivo XML del que importar la lista de direcciones decon anza.
b. Abra el archivo.
Si el equipo ya tiene una lista de direcciones de con anza, Kaspersky Endpoint Security le pedirá que
elimine la lista existente o que añada nuevas entradas desde el archivo XML.
7. Guarde los cambios.

Protección frente a amenazas en el correo
El componente Protección frente a amenazas en el correo analiza los archivos adjuntos de mensajes de correo
electrónico entrantes y salientes en busca de virus y otras amenazas. El componente proporciona protección delequipo con la ayuda de bases de datos antivirus, el servicio en la nube Kaspersky Security Network y el análisis
heurístico.
Protección frente a amenazas en el correo puede analizar tanto los mensajes entrantes como los salientes. La
aplicación es compatible con POP3, SMTP, IMAP y NNTP en los siguientes clientes de correo:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Protección frente a amenazas en el correo no es compatible con otros protocolos y clientes de correo.
256

Es posible que Protección frente a amenazas en el correo no siempre pueda obtener acceso de nivel de protocolo
a los mensajes (por ejemplo, al usar la solución Microsoft Exchange). Por este motivo, Protección frente a
amenazas en el correo incluye una extensión para Microsoft O ice Outlook. La extensión permite analizar
mensajes en el nivel del cliente de correo. La extensión Protección frente a amenazas en el correo es compatible
con operaciones con Outlook 2010, 2013, 2016 y 2019.
El componente Protección frente a amenazas en el correo no analiza los mensajes si el programa de correo seabre en un navegador.
Cuando se detecta un archivo malicioso en un archivo adjunto, Kaspersky Endpoint Security añade información
sobre la acción realizada en el asunto del mensaje, por ejemplo: [El mensaje ha sido procesado] <asunto delmensaje>.

Activación y desactivación de Protección frente a amenazas en el correo
De forma predeterminada, el componente Protección frente a amenazas en el correo está activado y se ejecuta en
el modo recomendado por los expertos de Kaspersky. Para Protección frente a amenazas en el correo, Kaspersky
Endpoint Security aplica diferentes grupos de ajustes. Estos grupos de parámetros guardados en la aplicación sedenominan niveles de seguridad: Alta, Recomendado, Baja. Se considera que la con guración del nivel deseguridad de correo Recomendado es la con guración óptima recomendada por expertos de Kaspersky (vea latabla más abajo). Puede seleccionar uno de los niveles de seguridad del correo electrónico preinstalados ocon gurar un nivel de seguridad del correo electrónico personalizado. Si ha cambiado la con guración del nivel deseguridad del correo, siempre puede volver a la con guración recomendada del nivel de seguridad del correo.
Al trabajar con el cliente de correo electrónico Mozilla Thunderbird, si se utilizan ltros para mover mensajes
fuera de la carpeta Bandeja de entrada, el componente Protección frente a amenazas en el correo no analiza
en busca de virus y otras amenazas los mensajes de correo electrónico transmitidos mediante el protocolo
IMAP.

Para activar o desactivar el componente Protección frente a amenazas en el correo:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en el correo.
3. Utilice interruptor Protección frente a amenazas en el correo para activar o desactivar el componente.
4. Si lo activó, realice una de las siguientes acciones en el bloque Nivel de seguridad:
Si desea aplicar uno de los niveles de seguridad predeterminados, selecciónelo con el control deslizante:
Alta. Cuando se selecciona este nivel de seguridad de correo electrónico, el componente Protección
frente a amenazas en el correo analiza los mensajes más exhaustivamente. El componente Protección
frente a amenazas en el correo analiza los mensajes de correo electrónico entrantes y salientes, y realiza
un análisis heurístico avanzado. El nivel de seguridad de correo Máximo se recomienda para entornos dealto riesgo. Un ejemplo de este tipo de entorno es una conexión a un servicio de correo electrónico
gratuito desde una red doméstica sin protección centralizada del correo electrónico.
Recomendado. El nivel de seguridad de correo electrónico que proporciona el equilibrio perfecto entre el
rendimiento de Kaspersky Endpoint Security y la seguridad del correo electrónico. El componente
Protección frente a amenazas en el correo analiza los mensajes de correo electrónico entrantes y257

salientes, y realiza un análisis heurístico de nivel medio. Los especialistas de Kaspersky recomiendan este
nivel de seguridad de trá co de correo. Los valores de con guración para el nivel de seguridad
recomendado se proporcionan en la siguiente tabla.
Baja. Cuando se selecciona este nivel de seguridad de correo electrónico, el componente Protección
frente a amenazas en el correo solamente analiza los mensajes de correo entrantes, realiza un análisis
heurístico super cial y no analiza archivos adjuntos en mensajes de correo electrónico. Con este nivel deseguridad, el componente Protección frente a amenazas en el correo analiza los mensajes de correo
electrónico a una velocidad máxima y con un uso mínimo de recursos del sistema operativo. Se
recomienda el nivel de seguridad de correo Mínimo para su uso en un entorno bien protegido. Un ejemplode este tipo de entorno podría ser una LAN empresarial con protección centralizada del correo
electrónico.
Si desea con gurar un nivel de seguridad personalizado, haga clic en el botón Con guración avanzada yde na su propia con guración del componente.
Puede restaurar los valores de los niveles de seguridad preestablecidos haciendo clic en el botón Restaurar
nivel de seguridad recomendado.
5. Guarde los cambios.
Con guración de Protección frente a amenazas en el correo recomendada por los expertos de Kaspersky (nivel de seguridad recomendado)

Parámetro

Valor

Descripción

Cobertura deprotección

Mensajes
entrantes ysalientes

La Cobertura de protección incluye objetos que el componentecomprueba cuando se ejecuta: Mensajes entrantes y salientes o Solomensajes entrantes.
Para proteger sus equipos, solo necesita analizar los mensajes
entrantes. Puede activar el análisis de mensajes salientes para evitar
que los archivos infectados se envíen en archivos. También puede
activar el análisis de mensajes salientes si desea evitar que se envíen
archivos en formatos particulares, como archivos de audio y vídeo, por
ejemplo.

Conectar elcomplementode Microsoft
Outlook

ActivoSi esta casilla está seleccionada, los mensajes de correo electrónico
que se transmitan a través de los protocolos POP3, SMTP, NNTP e
IMAP se analizarán con la extensión integrada en Microsoft Outlook.

Analizararchivos
adjuntos

ActivoAnalizar archivos ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE yotros archivos comprimidos. La aplicación analiza los archivos no solo
por su extensión, sino también por su formato. Al comprobar archivos,
la aplicación realiza una descompresión recursiva. Esto permite
detectar amenazas en archivos multinivel (archivos dentro dearchivos).

Analizararchivos
adjuntos con
formatos deMicrosoft
O ice

ActivoAnalizar archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras
extensiones de Microsoft). Los archivos con formato de O ice
también incluyen objetos OLE. Kaspersky Endpoint Security analiza losarchivos con formato O ice que tienen menos de 1 MB,
independientemente de si la casilla de veri cación está seleccionada ono.

Filtrado de
adjuntos

Renombrar losadjuntos delos tipos
seleccionados

Si se selecciona esta opción, el componente Protección frente a
amenazas en el correo cambia el último carácter de la extensión enarchivos adjuntos de los tipos especi cados con el símbolo de barra
baja (por ejemplo, adjunto.doc_). Por lo tanto, para abrir el archivo, el
usuario debe cambiar el nombre del archivo.

Si el correo se analiza usando la extensión para Microsoft Outlook, se
recomienda usar el modo caché de Exchange. Para información más
detallada sobre el Modo caché de Exchange y recomendaciones sobre
su uso, consulte la Base de conocimientos de Microsoft.

258

Análisis
heurísticoAnálisis medio

La tecnología se ha desarrollado para encontrar amenazas que nopueden detectarse con la versión actual de las bases de datos de laaplicación Kaspersky. Detecta archivos que pueden estar infectados
con un virus desconocido o con una nueva variedad de virus
conocidos.
Cuando analiza archivos en busca de código malicioso, el analizador
heurístico ejecuta instrucciones en los archivos ejecutables. El número
de instrucciones que ejecuta el analizador heurístico depende del nivel
especi cado para este. El nivel de análisis heurístico garantiza un
equilibrio entre la exhaustividad de la búsqueda de nuevas amenazas,la carga en los recursos del sistema operativo y la duración del análisis
heurístico.

Acción al
detectar una
amenaza

Desinfectar;
eliminar si ladesinfección
falla

Cuando se detecta un objeto infectado en un mensaje entrante osaliente, Kaspersky Endpoint Security intenta desinfectar el objeto. El
usuario podrá acceder al mensaje con un archivo adjunto seguro. Si elobjeto no se puede desinfectar, Kaspersky Endpoint Security eliminará
el objeto infectado. Kaspersky Endpoint Security añade información
sobre la acción realizada al asunto del mensaje, por ejemplo: [Se haprocesado el mensaje] <asunto del mensaje>.

Modi cación de las acciones que se van a realizar en mensajes de correo
electrónico infectados
De forma predeterminada, el componente Protección frente a amenazas en el correo automáticamente intenta
desinfectar todos los mensajes de correo electrónico infectados que se detecten. Si la desinfección falla, elcomponente Protección frente a amenazas en el correo elimina los mensajes de correo infectados.

Para cambiar la acción que se debe realizar con los mensajes de correo electrónico infectados:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en el correo.
3. En el bloque Acción al detectar una amenaza, seleccione la acción que lleva a cabo Kaspersky Endpoint
Security cuando se detecta un mensaje infectado.
Desinfectar; eliminar si la desinfección falla. Cuando se detecta un objeto infectado en un mensaje
entrante o saliente, Kaspersky Endpoint Security intenta desinfectar el objeto. El usuario podrá acceder almensaje con un archivo adjunto seguro. Si el objeto no se puede desinfectar, Kaspersky Endpoint Security
eliminará el objeto infectado. Kaspersky Endpoint Security añade información sobre la acción realizada al
asunto del mensaje, por ejemplo: [Se ha procesado el mensaje] <asunto del mensaje>.
Desinfectar; bloquear si la desinfección falla. Cuando se detecta un objeto infectado en un mensaje
entrante, Kaspersky Endpoint Security intenta desinfectar el objeto. El usuario podrá acceder al mensaje
con un archivo adjunto seguro. Si el objeto no se puede desinfectar, Kaspersky Endpoint Security añade una
advertencia al asunto del mensaje. El usuario podrá acceder al mensaje con el archivo adjunto original.
Cuando se detecta un objeto infectado en un mensaje saliente, Kaspersky Endpoint Security intenta
desinfectar el objeto. Si el objeto no se puede desinfectar, Kaspersky Endpoint Security bloqueará latransmisión del mensaje y el cliente de correo mostrará un error.

259

Bloquear. Si se detecta un objeto infectado en un mensaje entrante, Kaspersky Endpoint Security añade
una advertencia al asunto del mensaje. El usuario podrá acceder al mensaje con el archivo adjunto original. Si
se detecta un objeto infectado en un mensaje saliente, Kaspersky Endpoint Security bloqueará latransmisión del mensaje y el cliente de correo mostrará un error.
4. Guarde los cambios.

Formación la cobertura de protección del componente de Protección frente
a amenazas en el correo
La cobertura de protección hace referencia a los objetos que son analizados por el componente cuando este está
activo. Las coberturas de protección de los distintos componentes tienen distintas propiedades. Las propiedadesde la cobertura de protección del componente Protección frente a amenazas en el correo incluyen los parámetrospara integrarlo en clientes de correo, así como el tipo de mensajes de correo electrónico y los protocolos decorreo electrónico cuyo trá co analiza este componente. De forma predeterminada, Kaspersky Endpoint Security
analiza los mensajes de correo entrante y saliente, así como el trá co, a través de los protocolos POP3, SMTP,
NNTP e IMAP, y se integra en los clientes de correo electrónico Microsoft O ice Outlook.

Para formar la cobertura de protección del componente de Protección frente a amenazas en el correo:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en el correo.
3. Haga clic en Con guración avanzada.
4. En el bloque Cobertura de protección, seleccione los mensajes a analizar:
Mensajes entrantes y salientes.
Solo mensajes entrantes.
Para proteger sus equipos, solo necesita analizar los mensajes entrantes. Puede activar el análisis de mensajes
salientes para evitar que los archivos infectados se envíen en archivos. También puede activar el análisis demensajes salientes si desea evitar que se envíen archivos en formatos particulares, como archivos de audio yvídeo, por ejemplo.
Si elige analizar solo los mensajes entrantes, recomendamos que lleve a cabo un único análisis de todos losmensajes salientes, ya que existe la posibilidad de que su equipo tenga gusanos del correo electrónico quese distribuyan por correo. Esto ayuda a evitar problemas provocados por un envío masivo e incontrolado
por correo electrónico de mensajes infectados desde su equipo.
5. En el bloque Conectividad, haga lo siguiente:
Si quiere que el componente Protección frente a amenazas en el correo analice los mensajes transmitidos
mediante los protocolos POP3, SMTP, NNTP e IMAP antes de que el equipo del usuario los reciba, active lacasilla de veri cación Analizar trá co POP3, SMTP, NNTP e IMAP.

260

Si no quiere que el componente Protección frente a amenazas en el correo analice los mensajes
transmitidos mediante los protocolos POP3, SMTP, NNTP e IMAP antes de que lleguen al equipo del usuario,
desactive la casilla de veri cación Analizar trá co POP3, SMTP, NNTP e IMAP. En este caso, los mensajes
son analizados por la extensión de la Protección frente a amenazas en el correo incorporada al cliente decorreo de Microsoft O ice Outlook después de que llegan al equipo del usuario si se selecciona la casilla deveri cación Conectar el complemento de Microsoft Outlook.
Si utiliza un cliente de correo que no sea Microsoft O ice Outlook, el componente Protección frente a
amenazas en el correo no analiza los mensajes que se transmiten a través de los protocolos POP3,
SMTP, NNTP e IMAP cuando la casilla de veri cación Analizar trá co POP3, SMTP, NNTP e IMAP está
desactivada.
Si desea permitir el acceso a la con guración del componente Protección frente a amenazas en el correo
desde Microsoft O ice Outlook y activar el análisis de los mensajes que se transmiten mediante losprotocolos POP3, SMTP, NNTP, IMAP y MAPI después de que llegan al equipo utilizando la extensión
incorporada a Microsoft O ice Outlook, seleccione la casilla de veri cación Conectar el complemento deMicrosoft Outlook.
Si desea bloquear el acceso a la con guración del componente Protección frente a amenazas de correo
desde Microsoft O ice Outlook y no desea que los mensajes transmitidos por POP3, SMTP, NNTP, IMAP y
MAPI se analicen con la extensión para Microsoft O ice Outlook una vez que estén en el equipo, desactive
la casilla de veri cación Conectar el complemento de Microsoft Outlook.
La extensión Protección frente a amenazas en el correo se integra en el programa de correo Microsoft
O ice Outlook durante la instalación de Kaspersky Endpoint Security.
6. Guarde los cambios.

Analizar archivos compuestos adjuntos a mensajes de correo electrónico
Puede activar o desactivar el análisis de adjuntos del mensaje, limitar el tamaño máximo de los adjuntos de losmensajes para su análisis y limitar la duración máxima del análisis del adjunto del mensaje.

Para con gurar el análisis de archivos compuestos adjuntos a mensajes de correo electrónico:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en el correo.
3. Haga clic en Con guración avanzada.
4. En el bloque Análisis de archivos compuestos, establezca la con guración del análisis:
Analizar archivos adjuntos con formatos de Microsoft O ice. Analizar archivos de Microsoft O ice (DOC,
DOCX, XLS, PPT y otras extensiones de Microsoft). Los archivos con formato de O ice también incluyen
objetos OLE. Kaspersky Endpoint Security analiza los archivos con formato O ice que tienen menos de
1 MB, independientemente de si la casilla de veri cación está seleccionada o no.
Analizar archivos adjuntos. Analizar archivos ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros
archivos comprimidos. La aplicación analiza los archivos no solo por su extensión, sino también por su

261

formato. Al comprobar archivos, la aplicación realiza una descompresión recursiva. Esto permite detectar
amenazas en archivos multinivel (archivos dentro de archivos).
Si, durante el análisis, Kaspersky Endpoint Security detecta una contraseña para un archivo en el texto
del mensaje, esta contraseña se utilizará para analizar el contenido del archivo en busca de aplicaciones
maliciosas. En este caso, la contraseña no se guardará. Un archivo de descomprime durante el análisis. Si
ocurre un error con la aplicación durante el proceso de descomprimir, puede eliminar manualmente losarchivos descomprimidos que se guardan en la siguiente ruta: %systemroot%\temp. Los archivos tienen
el pre jo PR.
No analizar archivos comprimidos de más de N MB. Si se selecciona esta casilla de veri cación, elcomponente Protección frente a amenazas en el correo excluye del análisis los archivos adjuntos de losmensajes de correo electrónico si su tamaño supera el valor especi cado. Si se desactiva la casilla deveri cación, el componente Protección frente a amenazas en el correo analiza archivos adjuntos decualquier tamaño.
No comprobar archivos durante más de N s. Si se marca la casilla de veri cación, el tiempo asignado paraanalizar los archivos adjuntos a los mensajes de correo electrónico se limita al período especi cado.
5. Guarde los cambios.

Filtro de archivos adjuntos de mensajes de correo electrónico
El ltro de archivos adjuntos no se aplica a los mensajes de correo electrónico salientes.
Las aplicaciones maliciosas se pueden distribuir en forma de adjuntos del correo electrónico. Puede con gurar elltrado según el tipo de adjuntos del mensaje de modo que los archivos de los tipos especi cados se renombran oeliminan automáticamente. Al volver a asignar un nombre a un tipo determinado de adjunto, Kaspersky Endpoint
Security es capaz de proteger su equipo contra la ejecución automática de una aplicación maliciosa.

Para con gurar el ltrado de archivos adjuntos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en el correo.
3. Haga clic en Con guración avanzada.
4. En el bloque Filtrado de adjuntos, lleve a cabo una de estas acciones:
Desactivar el ltrado. Si se selecciona esta opción, el componente Protección frente a amenazas en elcorreo no ltra archivos que están adjuntos a mensajes de correo electrónico.
Renombrar los adjuntos de los tipos seleccionados. Si se selecciona esta opción, el componente
Protección frente a amenazas en el correo cambia el último carácter de la extensión en archivos adjuntos delos tipos especi cados con el símbolo de barra baja (por ejemplo, adjunto.doc_). Por lo tanto, para abrir elarchivo, el usuario debe cambiar el nombre del archivo.
Eliminar los adjuntos de los tipos seleccionados. Si se selecciona esta opción, el componente Protección
frente a amenazas en el correo elimina los archivos adjuntos de los tipos especi cados.
262

5. Si seleccionó la opción Renombrar los adjuntos de los tipos seleccionados o Eliminar los adjuntos de lostipos seleccionados durante el paso anterior, seleccione las casillas situadas junto a los tipos de archivos
pertinentes.
6. Guarde los cambios.

Exportación e importación de extensiones para ltrado de adjuntos
Puede exportar la lista de extensiones de ltro de archivos adjuntos a un archivo XML. Puede utilizar la función deexportación/importación para realizar una copia de seguridad de la lista de extensiones o para migrar la lista a unservidor diferente.
Cómo exportar e importar una lista de extensiones de ltro de archivos adjuntos en la Consola de administración
(MMC)

263

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas en el correo.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la pestaña Filtrado de adjuntos.
7. Para exportar la lista de extensiones:a. Seleccione las extensiones que desea exportar. Para seleccionar varios puertos, use las teclas CTRL oSHIFT.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deextensiones y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de extensiones al archivo XML.
8. Para importar la lista de extensiones:a. Haga clic en el enlace Importar.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de extensiones.
c. Abra el archivo.
Si el equipo ya tiene una lista de extensiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
9. Guarde los cambios.
Cómo exportar e importar una lista de extensiones de ltro de archivos adjuntos en Web Console y Cloud Console264

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas básicas → Protección frente a amenazas en el correo.
5. Para exportar la lista de extensiones en el bloque de Filtrado de adjuntos:
a. Seleccione las extensiones que desea exportar.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deextensiones y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de extensiones al archivo XML.
6. Para importar la lista de extensiones en el bloque de Filtrado de adjuntos:
a. Haga clic en el enlace Importar.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de extensiones.
c. Abra el archivo.
Si el equipo ya tiene una lista de extensiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
7. Guarde los cambios.

Análisis de correos electrónicos en Microsoft O ice Outlook
Durante la instalación de Kaspersky Endpoint Security, la extensión Protección frente a amenazas en el correo se
incrusta en Microsoft O ice Outlook (en adelante, también denominado Outlook). La extensión permite analizar
mensajes a nivel de cliente de correo en lugar de a nivel de protocolo. Además de los mensajes, la extensión lepermite analizar objetos recibidos a través de la interfaz MAPI desde los repositorios de Microsoft Exchange (porejemplo, objetos en el Calendario). Este análisis se lleva a cabo en el cliente de correo.
Puede abrir la con guración del componente Protección frente a amenazas en el correo desde Outlook yespeci car en qué momento desea que se analicen los mensajes de correo electrónico en busca de virus y otras
amenazas.
La extensión Protección frente a amenazas en el correo es compatible con operaciones con Outlook 2010,2013, 2016 y 2019.

265

En Outlook, los mensajes entrantes de correo electrónico se analizan primero con el componente Protección
frente a amenazas en el correo (seleccionando la casilla de veri cación Analizar trá co POP3, SMTP, NNTP e IMAPen la interfaz de Kaspersky Endpoint Security) y, a continuación, con la extensión Protección frente a amenazas enel correo para Outlook. Si el componente Protección frente a amenazas en el correo detecta un objeto malicioso
en un mensaje, le alerta sobre ello.
La con guración del componente Protección frente a amenazas en el correo se puede de nir directamente en
Outlook si la extensión para Microsoft O ice Outlook está conectada en la interfaz de Kaspersky Endpoint
Security (vea la gura a continuación).

Con guración del componente Protección frente a amenazas en el correo para Outlook

Los mensajes salientes son analizados primero por la extensión Protección frente a amenazas en el correo para
Outlook y, a continuación, los analiza el componente Protección frente a amenazas en el correo.
Si el correo se mediante la extensión Protección frente a amenazas en el correo para Outlook, se recomienda
utilizar el modo caché de Exchange. Para información más detallada sobre el Modo caché de Exchange yrecomendaciones sobre su uso, consulte la Base de conocimientos de Microsoft .

Para con gurar el modo de funcionamiento de la extensión Protección frente a amenazas en el correo para
Outlook:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas en el correo.
5. En el bloque Nivel de seguridad, haga clic en el botón Con guración.
6. En el bloque Conectividad, haga clic en el botón Con guración.
7. En la ventana Protección del correo, haga lo siguiente:
Seleccione la casilla de veri cación Analizar al recibir si desea que la extensión de Protección frente a
amenazas en el correo para Outlook analice los mensajes entrantes cuando llegan al buzón de correo.

266

Seleccione la casilla de veri cación Analizar al abrir si desea que la extensión de Protección frente a
amenazas en el correo para Outlook analice los mensajes entrantes cuando el usuario los abra.
Seleccione la casilla de veri cación Analizar al enviar si desea que la extensión de Protección frente a
amenazas en el correo para Outlook analice los mensajes salientes cuando se envían.
8. Guarde los cambios.

Protección frente a amenazas en la red
El componente Protección frente a amenazas en la red (también denominado sistema de detección de intrusiones)
monitoriza el trá co de red entrante en busca de actividad característica de los ataques de red. Cuando Kaspersky
Endpoint Security detecta un intento de ataque de red en el equipo del usuario, bloquea la conexión de red con elequipo atacante. Las bases de datos de Kaspersky Endpoint Security ofrecen descripciones de los tipos deataques de red actualmente conocidos y los modos para contrarrestarlos. La lista de ataques de red que detecta
el componente Protección frente a amenazas en la red se actualiza durante las actualizaciones de módulos deaplicaciones y bases de datos.

Activación y desactivación de Protección frente a amenazas en la red
De forma predeterminada, Protección frente a amenazas en la red está activado y funcionando en modo óptimo.
Kaspersky Endpoint Security monitoriza el trá co de red entrante en busca de actividad característica de losataques de red y bloquea estos ataques.
Cómo activar o desactivar la Protección frente a amenazas en la red en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas en la red.
5. Utilice la casilla de veri cación Protección frente a amenazas en la red para activar o desactivar elcomponente.
6. Guarde los cambios.
Cómo activar o desactivar la Protección frente a amenazas web en Web Console y Cloud Console267

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas básicas → Protección frente a amenazas en la red.
5. Utilice interruptor Protección frente a amenazas en la red para activar o desactivar el componente.
6. Guarde los cambios.
Cómo activar o desactivar la Protección frente a amenazas en la red en la interfaz de la aplicación268

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en la red.

Parámetros de Protección frente a amenazas en la red

3. Utilice interruptor Protección frente a amenazas en la red para activar o desactivar el componente.
4. Guarde los cambios.

Bloquear un equipo atacante
Si el componente Protección frente a amenazas en la red está activado, Kaspersky Endpoint Security bloquea
automáticamente las amenazas en la red. Además, la aplicación puede bloquear el equipo que realiza el ataque y
restringir el envío de paquetes de red durante un periodo determinado. De forma predeterminada, Kaspersky
Endpoint Security bloquea el equipo durante una hora.
Cómo bloquear un equipo atacante en la Consola de administración (MMC)269

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas en la red.
5. En Con guración de Protección frente a amenazas en la red, seleccione la casilla Bloquear dispositivos
atacantes durante N min.
Si la opción está activada, el componente Protección frente a amenazas en la red añade al equipo atacantea la lista de bloqueados. Esto quiere decir que el componente Protección frente a amenazas en la red
bloquea la conexión de red del equipo atacante después del primer intento de ataque de red durante elperíodo de tiempo especi cado. Este bloqueo protege automáticamente al equipo del usuario frente a
posibles ataques de red desde la misma dirección en el futuro. El tiempo mínimo que un equipo atacantedebe pasar en la lista de bloqueo es de un minuto. El tiempo máximo es de 999 minutos.
6. Establezca una duración de bloqueo diferente para un equipo atacante en el campo a la derecha de lacasilla Bloquear dispositivos atacantes durante N min.
7. Guarde los cambios.
Cómo bloquear un equipo atacante en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas básicas → Protección frente a amenazas en la red.
5. En Parámetros de Protección frente a amenazas en la red, seleccione la casilla Bloquear dispositivos
atacantes durante N min.
Si la opción está activada, el componente Protección frente a amenazas en la red añade al equipo atacantea la lista de bloqueados. Esto quiere decir que el componente Protección frente a amenazas en la red
bloquea la conexión de red del equipo atacante después del primer intento de ataque de red durante elperíodo de tiempo especi cado. Este bloqueo protege automáticamente al equipo del usuario frente a
posibles ataques de red desde la misma dirección en el futuro. El tiempo mínimo que un equipo atacantedebe pasar en la lista de bloqueo es de un minuto. El tiempo máximo es de 999 minutos.
6. Establezca una duración de bloqueo diferente para un equipo atacante en el campo que hay bajo la casilla
Bloquear dispositivos atacantes durante N min.
7. Guarde los cambios.
Cómo bloquear un equipo atacante en la interfaz de usuario de la aplicación270

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en la red.

Parámetros de Protección frente a amenazas en la red

3. Active el interruptor Bloquear dispositivos atacantes durante N min.
Si la opción está activada, el componente Protección frente a amenazas en la red añade al equipo atacantea la lista de bloqueados. Esto quiere decir que el componente Protección frente a amenazas en la red
bloquea la conexión de red del equipo atacante después del primer intento de ataque de red durante elperíodo de tiempo especi cado. Este bloqueo protege automáticamente al equipo del usuario frente a
posibles ataques de red desde la misma dirección en el futuro. El tiempo mínimo que un equipo atacantedebe pasar en la lista de bloqueo es de un minuto. El tiempo máximo es de 999 minutos.
4. Establezca una duración de bloqueo diferente para un equipo atacante en el campo que hay bajo elinterruptor Bloquear dispositivos atacantes durante N min.
5. Guarde los cambios.
Como resultado, cuando Kaspersky Endpoint Security detecta un intento de ataque de red contra el equipo delusuario, bloqueará todas las conexiones de red con el equipo atacante.

271

Kaspersky Endpoint Security desbloquea el equipo cuando se agota el tiempo especi cado. La consola deKaspersky Security Center no proporciona herramientas para monitorizar equipos bloqueados además de loseventos Ataque de red detectado del informe. Solo puede ver una lista de equipos bloqueados en la interfaz de laaplicación. Esta función la proporciona la herramienta Monitor de red. También puedes usar la herramienta Monitor
de red para desbloquear un equipo.

Para desbloquear un equipo:
1. En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico Monitor de red.
2. Seleccione la pestaña Equipos bloqueados.
Esto abre una lista de equipos bloqueados (consulte la gura que aparece más abajo).
Kaspersky Endpoint Security borra la lista de rechazados al reiniciar la aplicación y cuando se cambian losajustes de Protección frente a amenazas en la red.
3. Seleccione el equipo que desea desbloquear y haga clic en Desbloquear.

Lista de equipos bloqueados

Con gurar direcciones de exclusiones de bloqueo
Kaspersky Endpoint Security puede reconocer un ataque de red y bloquear una conexión de red no segura quetransmita una gran cantidad de paquetes (por ejemplo, desde cámaras de vigilancia). Para trabajar con dispositivosde con anza, puede añadir las direcciones IP de estos dispositivos a la lista de exclusiones. También puede
seleccionar el protocolo y el puerto que se van a usar para la comunicación y permitir actividades de red
especí cas.

272

La posibilidad de seleccionar protocolos y puertos para exclusiones se añadió en Kaspersky Endpoint Security
12.2. Asegúrese de que la aplicación y el complemento de administración se han actualizado a la versión 12.2 oposterior. Si usa una versión anterior de la aplicación o del complemento de administración, Kaspersky
Endpoint Security puede permitir actividades de red solo por dirección IP.
Cómo con gurar direcciones de exclusiones de bloqueo en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas en la red.
5. En el bloque Con guración de Protección frente a amenazas en la red, haga clic en el botón Exclusiones.
6. En la ventana que se abre, haga clic en el botón Añadir.
7. Introduzca la dirección IP del equipo desde el que no se deben bloquear los ataques de red.
Si es necesario, seleccione el protocolo y los puertos a través de los cuales se transmiten los datos.
8. Guarde los cambios.
Cómo con gurar direcciones de exclusiones de bloqueo en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas básicas → Protección frente a amenazas en la red.
5. En el bloque Parámetros de Protección frente a amenazas en la red, haga clic en el enlace Exclusiones.
6. En la ventana que se abre, haga clic en el botón Añadir.
7. Introduzca la dirección IP del equipo desde el que no se deben bloquear los ataques de red.
Si es necesario, seleccione el protocolo y los puertos a través de los cuales se transmiten los datos.
8. Guarde los cambios.
Cómo con gurar direcciones de exclusiones de bloqueo en la interfaz de usuario de la aplicación273

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en la red.

Parámetros de Protección frente a amenazas en la red

3. Haga clic en el enlace Administrar exclusiones.
4. En la ventana que se abre, haga clic en el botón Añadir.
5. Introduzca la dirección IP del equipo desde el que no se deben bloquear los ataques de red.
Si es necesario, seleccione el protocolo y los puertos a través de los cuales se transmiten los datos.
6. Guarde los cambios.

Exportación e importación de la lista de exclusiones de bloqueo
Puede exportar la lista de exclusiones a un archivo XML. Luego puede modi car el archivo para, por ejemplo, añadir
una gran cantidad de direcciones del mismo tipo. También puede utilizar la función de exportación/importaciónpara realizar una copia de seguridad de la lista de exclusiones o para migrar la lista a un servidor diferente.
Cómo exportar e importar una lista de exclusiones en la Consola de administración (MMC)274

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas en la red.
5. En el bloque Con guración de Protección frente a amenazas en la red, haga clic en el botón Exclusiones.
6. Para exportar la lista de reglas:a. Seleccione las exclusiones que desea exportar. Para seleccionar varios puertos, use las teclas CTRL oSHIFT.
Si no seleccionó ninguna exclusión, Kaspersky Endpoint Security exportará todas las exclusiones.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de exclusiones al archivo XML.
7. Para importar la lista de exclusiones:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de exclusiones.
c. Abra el archivo.
Si el equipo ya tiene una lista de exclusiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
8. Guarde los cambios.
Cómo exportar e importar una lista de exclusiones en Web Console y Cloud Console275

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas básicas → Protección frente a amenazas en la red.
5. En el bloque Parámetros de Protección frente a amenazas en la red, haga clic en el enlace Exclusiones.
Se abre la lista de exclusiones.
6. Para exportar la lista de reglas:a. Seleccione las exclusiones que desea exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las exclusiones seleccionadas o exportar la lista completa deexclusiones.
d. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de exclusiones al archivo XML.
7. Para importar la lista de exclusiones:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de exclusiones.
c. Abra el archivo.
Si el equipo ya tiene una lista de exclusiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
8. Guarde los cambios.

Con gurar la protección contra ataques a la red por tipo
Kaspersky Endpoint Security le permite administrar la protección contra los siguientes tipos de ataques a la red:Inundación de red es un ataque a los recursos de red de una organización (como servidores web). Este ataqueconsiste en enviar una gran cantidad de solicitudes para sobrecargar el ancho de banda de los recursos de la
red. Cuando esto sucede, los usuarios no pueden acceder a los recursos de red de la organización.
Un ataque de tipo "Port scan" consiste en el escaneo de puertos UDP, TCP, puertos y servicios de red en elequipo. Este ataque permite al atacante identi car el grado de vulnerabilidad del equipo antes de realizar tipos276

de ataques de red más peligrosos. Los ataques de tipo "Port scan" también permiten al atacante identi car elsistema operativo en el equipo y seleccionar los ataques de red apropiados para este sistema operativo.
Los ataques de spoo ng de MAC consisten en cambiar la dirección MAC de un dispositivo de red (tarjeta dered). Como resultado, un atacante puede redirigir los datos enviados a un dispositivo a otro dispositivo yobtener acceso a esos datos. Kaspersky Endpoint Security le permite saber si se detecta uno de ataques MAC
Spoo ng y bloquearlo.
Puede activar la detección de este tipo de ataques en caso de que algunas de sus aplicaciones permitidas realicen
operaciones típicas de este tipo de ataques. Esto ayudará a evitar falsas alarmas.
De forma predeterminada, Kaspersky Endpoint Security no supervisa los ataques de inundación de red, ataques detipo "Port scan" y spoo ng de MAC.
Cómo con gurar la protección frente a amenazas en la red por tipo en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Protección frente a
amenazas en la red.
5. Utilice la casilla Tratar el análisis de puerto y el desbordamiento de red como ataques para activar odesactivar la detección de estos ataques.
Si esta función está activada, Kaspersky Endpoint Security supervisa el trá co de red en busca de análisis
de puertos y ataques de inundación de red. Si se detecta uno de estos comportamientos, la aplicación
noti ca al usuario y envía el evento correspondiente a Kaspersky Security Center. La aplicación
proporciona información sobre el equipo que realiza las solicitudes. Esta información es necesaria para una
ofrecer respuesta oportuna. Sin embargo, Kaspersky Endpoint Security no bloquea el equipo que realiza lassolicitudes, porque dicho trá co puede ser algo normal en la red corporativa.
6. En el bloque Modo de protección contra spoo ng de MAC, seleccione una de las opciones siguientes:
No detectar spoo ng de MAC
Informar
Bloquear.
7. Guarde los cambios.
Cómo con gurar la protección frente a amenazas en la red por tipo en Web Console y Cloud Console277

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas básicas → Protección frente a amenazas en la red.
5. Utilice la casilla Tratar el análisis de puerto y el desbordamiento de red como ataques para activar odesactivar la detección de estos ataques.
Si esta función está activada, Kaspersky Endpoint Security supervisa el trá co de red en busca de análisis
de puertos y ataques de inundación de red. Si se detecta uno de estos comportamientos, la aplicación
noti ca al usuario y envía el evento correspondiente a Kaspersky Security Center. La aplicación
proporciona información sobre el equipo que realiza las solicitudes. Esta información es necesaria para una
ofrecer respuesta oportuna. Sin embargo, Kaspersky Endpoint Security no bloquea el equipo que realiza lassolicitudes, porque dicho trá co puede ser algo normal en la red corporativa.
6. Use el interruptor Protección frente a amenazas en la red ACTIVADA para activar la detección de estos
ataques. Seleccione una de las siguientes opciones:
Informar.
Bloquear.
7. Guarde los cambios.
Cómo con gurar la protección frente a amenazas en la red por tipo en la interfaz de la aplicación278

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección frente a amenazas en la red.

Parámetros de Protección frente a amenazas en la red

3. Utilice el interruptor Tratar el análisis de puerto y el desbordamiento de red como ataques para activar odesactivar la detección de estos ataques.
Si esta función está activada, Kaspersky Endpoint Security supervisa el trá co de red en busca de análisis
de puertos y ataques de inundación de red. Si se detecta uno de estos comportamientos, la aplicación
noti ca al usuario y envía el evento correspondiente a Kaspersky Security Center. La aplicación
proporciona información sobre el equipo que realiza las solicitudes. Esta información es necesaria para una
ofrecer respuesta oportuna. Sin embargo, Kaspersky Endpoint Security no bloquea el equipo que realiza lassolicitudes, porque dicho trá co puede ser algo normal en la red corporativa.
4. Utilice el interruptor Protección contra spoo ng de MAC para activar o desactivar la detección de estos
ataques.
5. En el bloque Al detectar un ataque de spoo ng de MAC, seleccione una de las opciones siguientes:
Informar.
Bloquear.
6. Guarde los cambios.

279

Firewall
Firewall bloquea las conexiones no autorizadas al equipo mientras se trabaja en Internet o en la red local. Firewall
también controla la actividad de red de las aplicaciones en el equipo. Esto le permite proteger su red de área local
corporativa del robo de identidad y otros ataques. El componente proporciona protección del equipo con la ayuda
de bases de datos antivirus, el servicio en la nube Kaspersky Security Network y reglas de red prede nidas.
El Agente de red se utiliza para interactuar con Kaspersky Security Center. De forma automática, el rewall
crea las reglas de red necesarias para que funcionen la aplicación y el Agente de red. Como resultado, el
rewall abre varios puertos en el equipo. Los puertos se abren según la función del equipo (por ejemplo, punto
de distribución). Para obtener más información sobre los puertos que se abrirán en el equipo, consulte la
Ayuda de Kaspersky Security Center .

Reglas de red
Puede con gurar las reglas de la red en los siguientes niveles:

Reglas de paquetes de red. Las reglas de paquetes de red imponen restricciones a los paquetes de red, con
independencia de la aplicación. Estas reglas restringen el trá co de red entrante y saliente a través de puertos
especí cos del protocolo de datos seleccionado. Kaspersky Endpoint Security tiene reglas de paquetes de redprede nidas con permisos recomendados por los expertos de Kaspersky.
Reglas de red de la aplicación. Las reglas de red de la aplicación imponen restricciones sobre la actividad de redde una aplicación concreta. No solo in uyen en las características del paquete de red, sino también en laaplicación concreta a la que va dirigida la aplicación concreta o que emitió este paquete de red.
El componente Prevención de intrusiones en el host proporciona el acceso controlado de las aplicaciones alos recursos, procesos y datos personales del sistema operativo mediante el uso de derechos de aplicación.
Durante el primer inicio de la aplicación, Firewall realiza las siguientes acciones:
1. Comprueba la seguridad de la aplicación utilizando las bases de datos antivirus descargadas.
2. Comprueba la seguridad de la aplicación en Kaspersky Security Network.
Se le recomienda participar en Kaspersky Security Network para ayudar a Firewall a trabajar con más e cacia.
3. Coloca la aplicación en uno de los grupos de con anza: De con anza, Restricción mínima, Restricción máxima,
No able.
Los grupos de con anza de nen los derechos que Kaspersky Endpoint Security aplica al controlar la actividad
de las aplicaciones. Kaspersky Endpoint Security coloca una aplicación en un grupo de con anza en función delnivel de peligro que presente dicha aplicación para el equipo.
Kaspersky Endpoint Security coloca una aplicación en un grupo de con anza para los componentes
Firewall y Prevención de intrusiones en el host. No puede cambiar el grupo de con anza solo para Firewall opara Prevención de intrusiones en el host.

280

Si se negó a participar en KSN o no hay red, Kaspersky Endpoint Security coloca la aplicación en un grupo
de con anza en función de la con guración del componente Prevención de intrusiones en el host. Tras
recibir la reputación de la aplicación de KSN, el grupo de con anza se puede cambiar automáticamente.
4. Bloquea la actividad de red de las aplicaciones según el grupo de con anza. Por ejemplo, a las aplicaciones delgrupo de con anza Restricción máxima se les niega el uso de cualquier conexión de red.
La próxima vez que se inicie la aplicación, Kaspersky Endpoint Security comprobará la integridad de la aplicación.
Cuando la aplicación no presenta modi caciones, el componente usa las reglas de red que ya están vigentes paraella. Si se ha modi cado la aplicación, Kaspersky Endpoint Security vuelve a analizarla como si fuese la primera vez
que se inicia.

Prioridad de las reglas de red
Cada regla tiene una prioridad. Cuanto más alta sea la posición de una regla en la lista, mayor prioridad tendrá. Si seañade actividad de red a varias reglas, Firewall regula la actividad de red en función de la regla con la prioridad másalta.
Las reglas de paquetes de red tienen prioridad sobre las reglas de red para aplicaciones. Si tanto las reglas depaquetes de red como las reglas de red para aplicaciones se especi can para el mismo tipo de actividad de red, la
actividad de red se gestiona de acuerdo con las reglas de paquetes de red.
Las reglas de red para aplicaciones funcionan de una manera especial. La regla para aplicaciones de la red incluye
reglas de acceso en función del estado de la red: Red pública, Red local, Red de con anza. Por ejemplo, a las
aplicaciones del grupo de con anza Restricción máxima se les niega cualquier actividad de red en redes decualquier estado de manera predeterminada. Si se especi ca una regla de red para una aplicación individual(aplicación principal), los subprocesos de otras aplicaciones se ejecutarán de acuerdo con la regla de red de laaplicación principal. Si no hay una regla de red para la aplicación, los subprocesos se ejecutarán de acuerdo con la
regla de acceso a la red del grupo de con anza de la aplicación.
Por ejemplo, ha prohibido cualquier actividad de red en redes de todos los estados para todas las aplicaciones,
excepto el navegador X. Si inicia la instalación del navegador Y (subproceso) desde el navegador X (aplicación
principal), el instalador del navegador Y accederá a la red y descargará los archivos necesarios. Después de lainstalación, se negarán las conexiones de red al navegador Y de acuerdo con la con guración del Firewall. Paraprohibir la actividad de red del instalador del navegador Y como un subproceso, debe asignar una regla de red parael instalador del navegador Y.

Estados de conexión de red
Firewall le permite controlar la actividad de la red en función del estado de la conexión de red. Kaspersky Endpoint
Security recibe el estado de conexión de red del sistema operativo del equipo. El estado de la conexión de red en elsistema operativo lo establece el usuario al con gurar la conexión. Puede cambiar el estado de la conexión de reden la con guración de Kaspersky Endpoint Security. Firewall supervisará la actividad de la red en función delestado de la red en la con guración de Kaspersky Endpoint Security, y no en del sistema operativo.
La conexión de red puede tener uno de los siguientes tipos de estado:
Red pública. La red no está protegida por aplicaciones antivirus, rewalls ni ltros (como la red wi de una
cafetería). Cuando el usuario utiliza un equipo conectado a una red de este tipo, Firewall bloquea el acceso a losarchivos e impresoras de este equipo. Los usuarios externos tampoco pueden acceder a los datos mediante
carpetas compartidas y acceso remoto al escritorio de este equipo. Firewall ltra la actividad de red de cadaaplicación según las reglas de red establecidas para ella.
Firewall asigna el estado Red pública a Internet de forma predeterminada. No se puede cambiar el estado deInternet.
281

Red local. Red para usuarios con acceso restringido a archivos e impresoras en este equipo (como una red deárea local corporativa o red doméstica).
Red de con anza. Red segura en la que el equipo no está expuesto a ataques o intentos de acceso a datos no
autorizados. Firewall permite cualquier actividad de red dentro de redes con este estado.

Activación y desactivación de Firewall
De forma predeterminada, Firewall está activado y las opciones en el modo óptimo.

Para activar y desactivar el Firewall:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas → Firewall.
3. Utilice interruptor Firewall para activar o desactivar el componente.
4. Guarde los cambios.
Como resultado, si se activa el Firewall, Kaspersky Endpoint Security controla la actividad de la red y bloquea lasconexiones de red no autorizadas a su equipo, y también bloquea la actividad de red no autorizada de lasaplicaciones en su equipo. El componente Protección frente a amenazas en la red también controla la actividad dered. El componente Protección frente a amenazas en la red analiza el trá co de red entrante en busca de actividad
habitual en los ataques de red.
Kaspersky Endpoint Security registra los eventos de ataques de red en sus informes, independientemente dela con guración del Firewall. Incluso si el Firewall bloquea la conexión de red utilizando reglas para así evitar un
ataque de red, el componente Protección frente a amenazas en la red registra los eventos de ataque de red.
Esto es necesario para generar información estadística acerca de los ataques de red en los equipos de suorganización.

Modi cación del estado de la conexión de red
Firewall asigna el estado Red pública a Internet de forma predeterminada. No se puede cambiar el estado deInternet.

Para cambiar el estado de la conexión de red:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas → Firewall.
3. Haga clic en Redes disponibles.
4. Seleccione la conexión de red cuyo estado quiere cambiar.
5. En la columna Tipo de red, seleccione el estado de la conexión de red:282

Red pública. La red no está protegida por aplicaciones antivirus, rewalls ni ltros (como la red wi de una
cafetería). Cuando el usuario utiliza un equipo conectado a una red de este tipo, Firewall bloquea el acceso a
los archivos e impresoras de este equipo. Los usuarios externos tampoco pueden acceder a los datos
mediante carpetas compartidas y acceso remoto al escritorio de este equipo. Firewall ltra la actividad dered de cada aplicación según las reglas de red establecidas para ella.
Red local. Red para usuarios con acceso restringido a archivos e impresoras en este equipo (como una redde área local corporativa o red doméstica).
Red de con anza. Red segura en la que el equipo no está expuesto a ataques o intentos de acceso a datos
no autorizados. Firewall permite cualquier actividad de red dentro de redes con este estado.
6. Guarde los cambios.

Gestión de las reglas de paquetes de red
Puede realizar las siguientes acciones mientras gestiona las reglas de paquetes de red:Crear una nueva regla de paquetes de red.
Puede crear una nueva regla de paquetes de red mediante la creación de un conjunto de condiciones yacciones que se aplican a los paquetes de red y los ujos de datos.
Activar o desactivar una regla de paquetes de red.
Todas las reglas de paquetes de red creadas por Firewall tienen el estado Activado de forma predeterminada.
Cuando una regla de paquetes de red está activada, Firewall aplica esta regla.
Puede desactivar cualquier regla de paquetes de red que esté seleccionada en la lista de reglas de paquetes dered. Cuando una regla de paquetes de red está desactivada, Firewall deja de aplicar temporalmente esta regla.
Con el estado Activado, se añade de forma predeterminada una nueva regla de paquetes de red
personalizada a la lista de reglas de paquetes de red.
Modi car los parámetros de una regla de paquetes de red ya existente.
Tras crear una nueva regla de paquetes de red, siempre puede volver a modi car sus parámetros y modi carlos
si es necesario.
Cambiar la acción de Firewall para una regla de paquetes de red.
En la lista de reglas de paquetes de red, puede modi car la acción que Firewall realiza para detectar la actividad
de red que cumple con una regla de paquetes de red concreta.
Cambiar la prioridad de una regla de paquetes de red.
Puede incrementar o reducir la prioridad de una regla de paquetes de red que esté seleccionada en la lista.
Eliminar una regla de paquetes de red.
Puede eliminar una regla de paquetes de red para que Firewall deje de aplicar esta regla cuando detecte
actividad de red y para que esta regla no se muestre en la lista de reglas de paquetes de red con el estado
Desactivado.

283

Crear una regla de paquetes de red
Puede crear una regla de paquetes de red de las siguientes maneras:
Utilice la herramienta Monitor de red.

Monitor de red es una herramienta diseñada para la visualización de información sobre la actividad de la red delequipo de un usuario en tiempo real. Esto es conveniente porque no es necesario con gurar todos losparámetros de las reglas. Algunos parámetros del Firewall se insertarán automáticamente a partir de los datosdel Monitor de red. El Monitor de red está disponible solo en la interfaz de la aplicación.
Con gure los parámetros del Firewall.
Esto le permite ajustar la con guración del Firewall. Puede crear reglas para cualquier actividad de la red,aunque no haya actividad de red en el momento dado.
Al crear reglas de paquetes de red, recuerde que estas tienen prioridad sobre las reglas para aplicaciones.
Cómo utilizar la herramienta Monitor de red para crear una regla de paquete de red en la interfaz de la aplicación

1. En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico Monitor de red.
2. Seleccione la pestaña Actividad de la red.
La pestaña Actividad de la red muestra todas las conexiones de red activas actualmente con el equipo. Se
indican tanto las conexiones de red salientes como las entrantes.
3. En el menú contextual de una conexión de red, seleccione Crear una regla de paquete de red.
Se abren las propiedades de la regla de red.
4. Con gure el estado Activo para la regla del paquete.
5. Introduzca manualmente el nombre del servicio de red en el campo Nombre.
6. Con gure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el enlace Plantilla de regla de red.
Las plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de la regla de red se completará automáticamente.
7. Si desea que las acciones de la regla de red se re ejen en el informe, seleccione la casilla de veri cación
Registrar eventos.
8. Haga clic en Guardar.
La nueva regla de red se añadirá a la lista.
9. Utilice los botones Arriba/Abajo para establecer la prioridad de la regla de red.
10. Guarde los cambios.
Cómo usar la con guración del Firewall para crear una regla de paquetes de red en la interfaz de la aplicación284

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Firewall.
3. Haga clic en Reglas para paquetes.
Se abre una lista de reglas de red predeterminadas, de nidas por el componente Firewall.
4. Haga clic en Añadir.
Se abren las propiedades de la regla de red.
5. Con gure el estado Activo para la regla del paquete.
6. Introduzca manualmente el nombre del servicio de red en el campo Nombre.
7. Con gure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el enlace Plantilla de regla de red.
Las plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de la regla de red se completará automáticamente.
8. Si desea que las acciones de la regla de red se re ejen en el informe, seleccione la casilla de veri cación
Registrar eventos.
9. Haga clic en Guardar.
La nueva regla de red se añadirá a la lista.
10. Utilice los botones Arriba/Abajo para establecer la prioridad de la regla de red.
11. Guarde los cambios.
Cómo crear una regla de paquetes de red en la Consola de administración (MMC)285

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la política.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Firewall.
5. En el bloque Con guración del Firewall, haga clic en el botón Con guración.
Se abre la lista de reglas de paquetes de red y la lista de reglas de red de la aplicación.
6. Seleccione la pestaña Reglas de paquetes de red.
Se abre una lista de reglas de red predeterminadas, de nidas por el componente Firewall.
7. Haga clic en Añadir.
Esto abre las propiedades de la regla del paquete.
8. Introduzca manualmente el nombre del servicio de red en el campo Nombre.
9. Con gure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el botón
reglas describen las conexiones de red más utilizadas.

. Las plantillas deToda la con guración de la regla de red se completará automáticamente.
10. Si desea que las acciones de la regla de red se re ejen en el informe, seleccione la casilla de veri cación
Registrar eventos.
11. Guarde la nueva regla de red.
12. Utilice los botones Subir/Bajar para establecer la prioridad de la regla de red.
13. Guarde los cambios.
El Firewall controlará los paquetes de red de acuerdo con la regla. Puede desactivar una regla de paquete dela operación del Firewall sin eliminarla de la lista. Para hacerlo, desactive la casilla de veri cación junto al
objeto.
Cómo crear una regla de paquetes de red en Web Console y Cloud Console286

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Seleccione Protección frente a amenazas básicas → Firewall.
5. En el bloque Con guración del Firewall, haga clic en el enlace Reglas de paquetes de red.
Se abre una lista de reglas de red predeterminadas, de nidas por el componente Firewall.
6. Haga clic en Añadir.
Esto abre las propiedades de la regla del paquete.
7. Introduzca manualmente el nombre del servicio de red en el campo Nombre.
8. Con gure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el enlace Seleccionar plantilla.
Las plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de la regla de red se completará automáticamente.
9. Si desea que las acciones de la regla de red se re ejen en el informe, seleccione la casilla de veri cación
Registrar eventos.
10. Guarde la nueva regla de red.
La nueva regla de red se añadirá a la lista.
11. Utilice los botones Subir/Bajar para establecer la prioridad de la regla de red.
12. Guarde los cambios.
El Firewall controlará los paquetes de red de acuerdo con la regla. Puede desactivar una regla de paquete dela operación del Firewall sin eliminarla de la lista. Utilice el interruptor de la columna Estado para activar odesactivar la regla de paquetes.
Con guración de reglas de paquetes de red

Parámetro

AcciónDescripción

Permitir.
Bloquear.
Por reglas de la aplicación. Si se selecciona esta opción, Firewall aplica las reglas de red dela aplicación a la conexión de red.

Protocolo

Controle la actividad de la red sobre el protocolo seleccionado: TCP, UDP, ICMP, ICMPv6,
IGMP y GRE.
Si se seleccionan ICMP o ICMPv6 como el protocolo, puede de nir el código y el tipo depaquete ICMP.
Si se selecciona TCP o UDP como tipo de protocolo, puede especi car los números depuerto delimitados por comas de los equipos local y remoto entre los que se debesupervisar la conexión:287

Dirección

Entrante (paquete). El Firewall aplica la regla de red a todos los paquetes de red entrantes.
Entrante. Firewall aplica la regla de red a todos los paquetes de red enviados por medio deuna conexión iniciada por un equipo remoto.
Entrante/Saliente. Firewall aplica la regla de red a los paquetes de red tanto de entrada
como de salida, independientemente de si la conexión de red se ha iniciado por el equipo delusuario o por un equipo remoto.
Saliente (paquete). El Firewall aplica la regla de red a todos los paquetes de red salientes.
Saliente. El Firewall aplica la regla de red a todos los paquetes de red enviados mediante una
conexión de red iniciada por el equipo del usuario.

Adaptadoresde redAdaptadores de red que pueden enviar o recibir paquetes de red. Especi car lacon guración de los adaptadores de red permite distinguir entre los paquetes de red
enviados o recibidos por los adaptadores de red con direcciones IP idénticas.

Período devida (TTL)

Restrinja el control de los paquetes de red según su período de vida (TTL).

Dirección
remotaDirecciones de red de los equipos remotos que puedan enviar y recibir paquetes de red. El
Firewall aplica una regla de red al rango especi cado de direcciones de la red remota. Puede
incluir todas las direcciones IP en una regla de red, crear una lista independiente dedirecciones IP, especi car un rango de direcciones IP o seleccionar una subred (redes decon anza, redes locales, redes públicas). También puede especi car un nombre DNS de un
equipo en lugar de su dirección IP. Debe usar nombres DNS solo para equipos LAN oservicios internos. La interacción con los servicios de nube (como Microsoft Azure) y otros
recursos de Internet debe ser manejada por el componente Control Web.
Kaspersky Endpoint Security admite nombres DNS a partir de la versión 11.7.0. Si
especi ca un nombre DNS para la versión 11.6.0 o anteriores, es posible que Kaspersky
Endpoint Security aplique la regla correspondiente a todas las direcciones.

Si en la regla del paquete de red ha añadido un nombre DNS para el que no se ha
podido determinar la dirección IP, Kaspersky Endpoint Security mostrará una
advertencia. En la lista de reglas de paquetes de red de Web Console se añade una
columna Problema con una descripción del error. En la Consola de administración(MMC), la descripción del error no está disponible. Estas reglas de paquetes se resaltan
en color.

Dirección
local

Direcciones de red de los equipos que puedan enviar o recibir paquetes de red. Firewall
aplica una regla de la red al rango especi cado de direcciones de red local. Puede incluir
todas las direcciones IP en una regla de red, crear una lista independiente de direcciones IP
o especi car un rango de direcciones IP.
Kaspersky Endpoint Security admite nombres DNS a partir de la versión 11.7.0. Si
especi ca un nombre DNS para la versión 11.6.0 o anteriores, es posible que Kaspersky
Endpoint Security aplique la regla correspondiente a todas las direcciones.

En ocasiones, la dirección local no se puede obtener para las aplicaciones. Si este es elcaso, este parámetro se ignora.

288

Activación o desactivación de una regla de paquetes de red
Para activar o desactivar una regla de paquetes de red:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas → Firewall.
3. Haga clic en Reglas para paquetes.
Esto abre una lista de reglas de paquetes de red predeterminadas, de nidas por el componente Firewall.
4. Seleccione la regla de los paquetes de red pertinente en la lista.
5. Utilice el interruptor en la columna Estado para activar o desactivar la regla.
6. Guarde los cambios.

Modi cación de la acción de Firewall para una regla de paquetes de red
Para cambiar la acción de Firewall que se aplica a una regla de paquetes de red:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas → Firewall.
3. Haga clic en Reglas para paquetes.
Esto abre una lista de reglas de paquetes de red predeterminadas, de nidas por el componente Firewall.
4. Selecciónela en la lista de reglas de paquetes de red y haga clic en el botón Editar.
5. En la lista desplegable Acción, seleccione la acción que debe realizar Firewall cuando detecte este tipo deactividad de red:
Permitir.
Bloquear.
Por reglas de la aplicación. Si se selecciona esta opción, Firewall aplica las reglas de red de la aplicación a laconexión de red.
6. Guarde los cambios.

Modi cación de la prioridad de una regla de paquetes de red
La prioridad de una regla de paquetes de red viene determinada por su posición en la lista de reglas de paquetes
de red. La regla de paquetes de red situada más arriba en la lista de reglas de paquetes de red tiene la máxima
prioridad.
289

Cada una de las reglas de paquetes de red creadas manualmente se añade al nal de la lista de reglas de paquetes
de red y tienen la menor prioridad.
Firewall ejecuta las reglas en el orden en que aparecen en la lista de reglas de paquetes de red, de arriba abajo. En
función de cada una de las reglas de paquetes de red procesadas que se aplican a una determinada conexión dered, Firewall permite o bloquea el acceso de red a la dirección y al puerto especi cados en la con guración de esta
conexión de red.

Para modi car la prioridad de la regla de paquetes de red:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas → Firewall.
3. Haga clic en Reglas para paquetes.
Esto abre una lista de reglas de paquetes de red predeterminadas, de nidas por el componente Firewall.
4. En la lista, seleccione la regla de paquetes de red cuya prioridad quiere cambiar.
5. Utilice los botones Arriba/Abajo para establecer la prioridad de la regla de red.
6. Guarde los cambios.

Exportación e importación de reglas de paquetes de red
Puede exportar la lista de reglas de paquetes de red a un archivo XML. Luego, puede modi car el archivo para, por
ejemplo, añadir una gran cantidad de reglas del mismo tipo. Puede utilizar la función de exportación/importaciónpara realizar una copia de seguridad de la lista de reglas de paquetes de red o para migrar la lista a un servidor
diferente.
Cómo exportar e importar una lista de reglas de paquetes de red en la Consola de administración (MMC)290

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Firewall.
5. En el bloque Con guración del Firewall, haga clic en el botón Con guración.
Se abre la lista de reglas de paquetes de red y la lista de reglas de red de la aplicación.
6. Seleccione la pestaña Reglas de paquetes de red.
7. Para exportar la lista de reglas de paquetes de red:a. Seleccione las reglas que quiera exportar. Para seleccionar varios puertos, use las teclas CTRL o SHIFT.
Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista de reglas
y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas al archivo XML.
8. Para importar una lista de reglas de paquetes de red:a. Haga clic en el enlace Importar.
En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.
b. Abra el archivo.
Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
9. Guarde los cambios.
Cómo exportar e importar una lista de reglas de paquetes de red en Web Console y Cloud Console291

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Seleccione Protección frente a amenazas básicas → Firewall.
5. En el bloque Con guración del Firewall, haga clic en el enlace Reglas de paquetes de red.
6. Para exportar la lista de reglas de paquetes de red:a. Seleccione las reglas que quiera exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las reglas seleccionadas o exportar la lista completa.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas
predeterminada.
7. Para importar una lista de reglas de paquetes de red:a. Haga clic en el enlace Importar.
En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.
b. Abra el archivo.
Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
8. Guarde los cambios.

De nir reglas de paquetes de red en XML
Firewall permite exportar reglas de paquetes de red en formato XML. Luego, puede modi car el archivo para, por
ejemplo, añadir una gran cantidad de reglas del mismo tipo.
El archivo XML contiene dos nodos principales: Reglas y Recursos. El nodo Reglas enumera reglas de paquetes
de red. Este nodo contiene reglas con guradas de forma predeterminada (reglas prede nidas) y reglas añadidas
por el usuario (reglas personalizadas).
Marcado de reglas de paquetes de red<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD><tDWORD name="RuleTypeId">4</tDWORD><tQWORD name="AppIdEx">0</tQWORD>
292

<tDWORD name="ResIdEx">812</tDWORD><tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>Con guración de reglas de paquetes de red en formato XML

Parámetro<key
name="0000">

Descripción

Valor

Prioridad de la regla. Cuanto menor sea elvalor, mayor será la prioridad.

EnteroEl valor de la prioridad debe constar
de cuatro dígitos. Los nodos delarchivo XML deben ordenarse porvalor de prioridad, comenzando por
0000.

RuleIdID de la regla.

Reglas prede nidas

100: Solicitudes al servidor DNS a
través de TCP.
101: Solicitudes al servidor DNS a
través de UDP.
102: Envío de mensajes de correo
electrónico.
110: Cualquier actividad de red(Redes de con anza).
125: Cualquier actividad de red(Redes locales).
130: Actividad de red de escritorio
remoto.
131: Conexiones TCP a través depuertos locales.
132: Conexiones UDP a través depuertos locales.
133: Flujo TCP entrante.
134: Flujo UDP entrante.
137: Respuestas entrantes dedestino inalcanzable de ICMP.
138: Paquetes de entrada derespuesta eco de ICMP.
140: ICMP de tiempo excedido derespuestas entrantes.
142: Flujo ICMP entrante.
266: Paquetes entrantes desolicitud eco de ICMPv6.

RuleState

Estado de la regla.

0: regla prede nida desactivada
1: regla prede nida activada
293

2: regla personalizada desactivada
3: regla personalizada activada
RuleTypeId

ID del tipo de regla.

4: regla de paquete de red.

AppIdExID de la aplicación a la que pertenece la reglade paquete de red.

Si la regla no pertenece a ninguna
aplicación, el valor es 0.

ResIdExID principal del recurso con con guración dereglas. Puede usar este identi cador para
ubicar un bloque con con guración de reglas
en el nodo Recursos.

EnteroResIdEx2

ID del tipo de red.

0: Cualquier dirección.
50: Redes de con anza.
51: Redes locales.
52: Redes públicas.
<Identificador de red>: Direcciones
de la lista (las direcciones se de nen
manualmente).

AccessFlag

Valor del parámetro Acción.

0: Permitir.
2: Según reglas de la aplicación.
3: Bloquear.
4: Permitir y Registrar eventos.
6: Según reglas de la aplicación yRegistrar eventos.
7: Bloquear y Registrar eventos.

</key>
El nodo Recursos contiene con guraciones de reglas de paquetes de red. Las con guraciones de las reglas depaquetes de red personalizadas se enumeran en el bloque <key name="0004">.
Marcado de reglas de paquetes de red personalizadas<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD><tDWORD
name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key><tBYTE
name="Version">4</tBYTE>
294

<tDWORD
name="V4">16909060</tDWORD><tBYTE name="Mask">32</tBYTE></key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD><tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>Con guración de reglas de paquetes de red personalizadas

Parámetro

Descripción

Valor

<key
name="Data">

ID del bloque de parámetros.

EnteroRemotePorts

Valor del parámetro Puertos
remotos.

Lista de rangos de puertos remotos.

LocalPorts

Valor del parámetro Puertos
locales.

Lista de rangos de puertos locales.

AdapterBindings

Valor del parámetro
Adaptadores de red.

IpAddresses: valor del parámetro Direcciones IP.
MacAddresses: valor del parámetro Direcciones
MAC.
AdapterName: nombre del adaptador de red.
InterfaceType: valor del parámetro Tipo deinterfaz:
0: Otro.
1: LoopBack.
2: Red cableada (Ethernet).
295

3: Red inalámbrica (wi ).
4: Túnel.
5: Conexión PPP.
6: Conexión PPPoE.
7: Conexión VPN.
8: Conexión por módem.
uniqueID interno de la estructura.

EnteroSe recomienda no cambiar este parámetro.

Proto

Valor del parámetro Protocolo.

0: desactivado.
1: ICMP.
2: IGMP.
6: TCP.
17: UDP.
47: GRE.
58: ICMPv6.

Direction

Valor del parámetro Dirección.

1: Entrante (paquete).
2: Saliente (paquete).
3: Entrante/Saliente.
4: Entrante.
5: Saliente.

IcmpType

Valor del parámetro Tipo de
ICMP.

Protocolo ICMP

296

0: Respuesta de eco (ICMP) o desactivado.
3: No se puede alcanzar el destino (ICMP).
4: Apagado de la fuente.
5: Redirigir.
6: Alternar dirección host.
8: Solicitud de eco.
9: Anuncio de enrutador.
10: Solicitud de enrutador.
11: Tiempo excedido.
12: Problema de parámetros.
13: Marca de tiempo.
14: Repuesta de marca de tiempo.
15: Solicitud de información.
16: Respuesta de información.
17: Solicitud de máscara de dirección.
18: Respuesta de máscara de dirección.
30: Traceroute.
31: Error de conversión de datagrama.
32: Redirección de host móvil.
33: IPv6 Where-Are-You .
34: IPv6 I-Am-Here .
35: Solicitud de registro móvil.
36: Respuesta de registro móvil.
37: Solicitud de nombre de dominio.
38: Respuesta de nombre de dominio.
40: Photuris.
Protocolo ICMPv6

297

1: No se puede alcanzar el destino.
2: Paquete demasiado grande.
3: Tiempo excedido.
4: Problema de parámetros.
128: Solicitud de eco.
129: Respuesta de eco.
130: Consulta de escucha de multidifusión.
131: Informe de escucha de multidifusión.
132: Escucha de multidifusión terminada.
133: Solicitud de enrutador.
134: Anuncio de enrutador.
135: Solicitud de vecino.
136: Aviso de vecino.
137: Redirigir mensaje.
138: Renumeración de enrutador.
139: Consulta de información del nodo ICMP.
141: Mensaje inverso de solicitud dedescubrimiento de vecino.
142: Mensaje inverso de aviso dedescubrimiento de vecino.
143: Informe de escucha de multidifusión,
versión 2.
144: Mensaje inicial de solicitud dedescubrimiento de dirección de agente.
145: Mensaje inicial de respuesta dedescubrimiento de dirección de agente.
146: Solicitud de pre jo móvil.
147: Aviso de pre jo móvil.
148: Mensaje de solicitud de ruta decerti cación.

298

149: Mensaje de aviso de ruta decerti cación.
151: Anuncio de enrutador de multidifusión.
152: Solicitud de enrutador de multidifusión.
153: Terminación de enrutador demultidifusión.

IcmpCode

Valor del parámetro CódigoICMP.

0: Código 0 o desactivado.
1: Código 1.
2: Código 2.

Banderas

Puntero de atributos deestructura.

EnteroSe recomienda no cambiar este parámetro.

Valor del parámetro Períodode vida (TTL).

Valor en segundos. Si está desactivado, el valor es
0.

Id

ID principal del recurso(consulte el nodo Reglas).

EnteroParentID

ID del grupo principal.

EnteroTTL</key>Se recomienda no cambiar este parámetro.

Banderas

Estado de la regla.

6: regla desactivada.
38: regla activada.

NombreNombre de la regla de paquetede red.

CadenaGestionar reglas de red de la aplicación
De forma predeterminada, Kaspersky Endpoint Security agrupa todas las aplicaciones que están instaladas en elequipo por el nombre del proveedor del software cuyo archivo o actividad de red monitoriza. Los grupos deaplicaciones, a su vez, se clasi can en grupos de con anza. Todas las aplicaciones y grupos de aplicaciones
heredan las propiedades de su grupo principal: reglas de control de aplicaciones, reglas de red de la aplicación y su
prioridad de ejecución.
Al igual que el componente de Prevención de intrusiones en el host, el componente Firewall aplica de forma
predeterminada las reglas de red para un grupo de aplicaciones cuando ltra la actividad de red de todas las
aplicaciones del grupo. El grupo de aplicaciones de ne los derechos de las aplicaciones dentro del grupo a accedera diferentes conexiones de red.

299

De forma predeterminada, Firewall crea un conjunto de reglas de red para cada grupo de aplicaciones que
Kaspersky Endpoint Security detecta en el equipo. Puede cambiar la acción que Firewall aplica a las reglas dered del grupo de aplicaciones que se crean de forma predeterminada. No puede modi car, eliminar, desactivaro cambiar la prioridad de las reglas de red del grupo de aplicaciones que se crean de forma predeterminada.
También puede crear una regla de red para una aplicación individual. Tal regla tendrá una prioridad más alta que laregla de red del grupo al cual la aplicación pertenece.

Crear una regla de red de aplicaciones
De manera predeterminada, la actividad de las aplicaciones se controlada a través de reglas de red de nidas parael grupo de con anza al que Kaspersky Endpoint Security asignó la aplicación en el primer inicio. Si es necesario,
puede crear reglas de red para un grupo de con anza completo, para una aplicación individual o un grupo deaplicaciones dentro de un grupo de con anza.
Las reglas de red de nidas manualmente tienen una prioridad más alta que las reglas de red que se determinaron
para un grupo de con anza. En otras palabras, si las reglas de aplicación de nidas manualmente di eren de lasreglas de aplicación determinadas para un grupo de con anza, el Firewall controla la actividad de la aplicación deacuerdo con las reglas de nidas en forma manual para las aplicaciones.
De forma predeterminada, el Firewall crea las siguientes reglas de red para cada aplicación:
Cualquier actividad de red en redes de con anza.
Cualquier actividad de red en redes locales.
Cualquier actividad de red en redes públicas.
Kaspersky Endpoint Security controla la actividad de red de las aplicaciones de acuerdo con las reglas de redprede nidas de la siguiente manera:
Fiable y Restricción mínima: se permite toda la actividad de red.
Restricción máxima y No able: toda la actividad de la red está bloqueada.
Las reglas de aplicación prede nidas no se pueden editar ni eliminar.
Puede crear una regla de red para aplicación de las siguientes formas:
Utilice la herramienta Monitor de red.

Monitor de red es una herramienta diseñada para la visualización de información sobre la actividad de la red delequipo de un usuario en tiempo real. Esto es conveniente porque no es necesario con gurar todos losparámetros de las reglas. Algunos parámetros del Firewall se insertarán automáticamente a partir de los datosdel Monitor de red. El Monitor de red está disponible solo en la interfaz de la aplicación.
Con gure los parámetros del Firewall.
Esto le permite ajustar la con guración del Firewall. Puede crear reglas para cualquier actividad de la red,aunque no haya actividad de red en el momento dado.

300

Al crear reglas de red para aplicaciones, recuerde que las reglas de paquetes de red tienen prioridad sobre lasreglas de red de la aplicación.
Cómo utilizar la herramienta Monitor de red para crear una regla de red para aplicación en la interfaz de laaplicación

1. En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico Monitor de red.
2. Seleccione la pestaña Actividad de la red o Puertos abiertos.
La pestaña Actividad de la red muestra todas las conexiones de red activas actualmente con el equipo. Se
indican tanto las conexiones de red salientes como las entrantes.
La pestaña Puertos abiertos muestra todos los puertos de red abiertos del equipo.
3. En el menú contextual de una conexión de red, seleccione Cree una regla de red para la aplicación.
Se abre la ventana de propiedades y reglas de la aplicación.
4. Seleccione la pestaña Reglas de red.
Se abre una lista de reglas de red predeterminadas, de nidas por el componente Firewall.
5. Haga clic en Añadir.
Se abren las propiedades de la regla de red.
6. Introduzca manualmente el nombre del servicio de red en el campo Nombre.
7. Con gure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el enlace Plantilla de regla de red.
Las plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de la regla de red se completará automáticamente.
8. Si desea que las acciones de la regla de red se re ejen en el informe, seleccione la casilla de veri cación
Registrar eventos.
9. Haga clic en Guardar.
La nueva regla de red se añadirá a la lista.
10. Utilice los botones Arriba/Abajo para establecer la prioridad de la regla de red.
11. Guarde los cambios.
Cómo utilizar la con guración del Firewall para crear una regla de red para aplicación en la interfaz de la aplicación301

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Firewall.
3. Haga clic en Reglas para aplicaciones.
Se abre una lista de reglas de red predeterminadas, de nidas por el componente Firewall.
4. En la lista de aplicaciones, seleccione la aplicación o el grupo de aplicaciones para el que quiere crear una
regla de red.
5. Haga clic con el botón derecho del ratón para abrir el menú contextual y seleccione Detalles y reglas.
Se abre la ventana de propiedades y reglas de la aplicación.
6. Seleccione la pestaña Reglas de red.
7. Haga clic en Añadir.
Se abren las propiedades de la regla de red.
8. Introduzca manualmente el nombre del servicio de red en el campo Nombre.
9. Con gure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el enlace Plantilla de regla de red.
Las plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de la regla de red se completará automáticamente.
10. Si desea que las acciones de la regla de red se re ejen en el informe, seleccione la casilla de veri cación
Registrar eventos.
11. Haga clic en Guardar.
La nueva regla de red se añadirá a la lista.
12. Utilice los botones Arriba/Abajo para establecer la prioridad de la regla de red.
13. Guarde los cambios.
Cómo crear una regla de red para aplicación en la Consola de administración (MMC)302

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Firewall.
5. En el bloque Con guración del Firewall, haga clic en el botón Con guración.
Se abre la lista de reglas de paquetes de red y la lista de reglas de red de la aplicación.
6. Seleccione la pestaña Reglas de red de la aplicación.
7. Haga clic en Añadir.
8. En la ventana que se abre, introduzca los criterios de búsqueda para la aplicación para la que quiera crear
una regla de red.
Puede introducir el nombre de la aplicación o el nombre del proveedor. Kaspersky Endpoint Security admite
variables de entorno y los caracteres * y ? al introducir una máscara.
9. Haga clic en el botón Actualizar.
Kaspersky Endpoint Security buscará la aplicación en la lista consolidada de aplicaciones instaladas en
equipos administrados. Kaspersky Endpoint Security mostrará una lista de aplicaciones que coincidan con
sus criterios de búsqueda.
10. Seleccione la aplicación pertinente.
11. En la lista desplegable Añadir aplicaciones seleccionadas al grupo de con anza, seleccione Grupos
predeterminados y haga clic en Aceptar.
La aplicación se añadirá al grupo predeterminado.
12. Seleccione la aplicación correspondiente y luego seleccione Derechos de la aplicación en el menúcontextual de la aplicación.
Se abre la ventana de propiedades y reglas de la aplicación.
13. Seleccione la pestaña Reglas de red.
Se abre una lista de reglas de red predeterminadas, de nidas por el componente Firewall.
14. Haga clic en Añadir.
Se abren las propiedades de la regla de red.
15. Introduzca manualmente el nombre del servicio de red en el campo Nombre.
16. Con gure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el botón
reglas describen las conexiones de red más utilizadas.

. Las plantillas deToda la con guración de la regla de red se completará automáticamente.
17. Si desea que las acciones de la regla de red se re ejen en el informe, seleccione la casilla de veri cación
Registrar eventos.
18. Guarde la nueva regla de red.
303

19. Utilice los botones Subir/Bajar para establecer la prioridad de la regla de red.
20. Guarde los cambios.
Cómo crear una regla de red para aplicación en Web Console y Cloud Console304

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Seleccione Protección frente a amenazas básicas → Firewall.
5. En el bloque Con guración del Firewall, haga clic en el enlace Reglas de red de la aplicación.
Se abre la ventana de con guración de derechos de la aplicación y la lista de recursos protegidos.
6. Seleccione la pestaña Derechos de la aplicación.
Verá una lista de grupos de con anza en el lado izquierdo de la ventana y sus propiedades en el lado
derecho.
7. Haga clic en Añadir.
Se inicia el Asistente para añadir una aplicación a un grupo de con anza.
8. Seleccione el grupo de con anza correspondiente para la aplicación.
9. Seleccione el tipo Aplicación. Ir al paso siguiente.
Si desea crear una regla de red para varias aplicaciones, seleccione el tipo Grupo y de na un nombre parael grupo de aplicaciones.
10. En la lista de aplicaciones abiertas, seleccione las aplicaciones para las que quiere crear una regla de red.
Utilice un ltro. Puede introducir el nombre de la aplicación o el nombre del proveedor. Kaspersky Endpoint
Security admite variables de entorno y los caracteres * y ? al introducir una máscara.
11. Salga del Asistente.
La aplicación se añadirá al grupo de con anza.
12. En la parte izquierda de la ventana, seleccione la aplicación relevante.
13. En la parte derecha de la ventana, seleccione Reglas de red en la lista desplegable.
Se abre una lista de reglas de red predeterminadas, de nidas por el componente Firewall.
14. Haga clic en Añadir.
Se abren las propiedades de la regla de aplicaciones.
15. Introduzca manualmente el nombre del servicio de red en el campo Nombre.
16. Con gure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el enlace Seleccionar plantilla.
Las plantillas de reglas describen las conexiones de red más utilizadas.
Toda la con guración de la regla de red se completará automáticamente.
17. Si desea que las acciones de la regla de red se re ejen en el informe, seleccione la casilla de veri cación
Registrar eventos.
18. Guarde la nueva regla de red.
305

La nueva regla de red se añadirá a la lista.
19. Utilice los botones Subir/Bajar para establecer la prioridad de la regla de red.
20. Guarde los cambios.
Con guración de la regla de red de aplicaciones

Parámetro

AcciónDescripción

Permitir.
Bloquear.

Protocolo

Controle la actividad de la red sobre el protocolo seleccionado: TCP, UDP, ICMP, ICMPv6, IGMPy GRE.
Si se seleccionan ICMP o ICMPv6 como el protocolo, puede de nir el código y el tipo depaquete ICMP.
Si se selecciona TCP o UDP como tipo de protocolo, puede especi car los números de puertodelimitados por comas de los equipos local y remoto entre los que se debe supervisar laconexión:

Dirección

Entrante.
Entrante/Saliente.
Saliente.

Dirección
remotaDirecciones de red de los equipos remotos que puedan enviar y recibir paquetes de red. El
Firewall aplica una regla de red al rango especi cado de direcciones de la red remota. Puede
incluir todas las direcciones IP en una regla de red, crear una lista independiente de direcciones
IP, especi car un rango de direcciones IP o seleccionar una subred (redes de con anza, redes
locales, redes públicas). También puede especi car un nombre DNS de un equipo en lugar de su
dirección IP. Debe usar nombres DNS solo para equipos LAN o servicios internos. La
interacción con los servicios de nube (como Microsoft Azure) y otros recursos de Internet
debe ser manejada por el componente Control Web.
Kaspersky Endpoint Security admite nombres DNS a partir de la versión 11.7.0. Si especi ca
un nombre DNS para la versión 11.6.0 o anteriores, es posible que Kaspersky Endpoint
Security aplique la regla correspondiente a todas las direcciones.
Si en la regla del paquete de red ha añadido un nombre DNS para el que no se ha podido
determinar la dirección IP, Kaspersky Endpoint Security mostrará una advertencia. En la lista dereglas de paquetes de red de Web Console se añade una columna Problema con una
descripción del error. En la Consola de administración (MMC), la descripción del error no está
disponible. Estas reglas de paquetes se resaltan en color.

Dirección
local

Direcciones de red de los equipos que puedan enviar o recibir paquetes de red. Firewall aplica
una regla de la red al rango especi cado de direcciones de red local. Puede incluir todas las
direcciones IP en una regla de red, crear una lista independiente de direcciones IP o especi car
un rango de direcciones IP.
Kaspersky Endpoint Security admite nombres DNS a partir de la versión 11.7.0. Si especi ca
un nombre DNS para la versión 11.6.0 o anteriores, es posible que Kaspersky Endpoint
Security aplique la regla correspondiente a todas las direcciones.

306

En ocasiones, la dirección local no se puede obtener para las aplicaciones. Si este es elcaso, este parámetro se ignora.

Activar y desactivar una regla de red de la aplicación
Para activar o desactivar una regla de red de la aplicación:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas → Firewall.
3. Haga clic en Reglas para aplicaciones.
Esto abre la lista de reglas de la aplicación.
4. En la lista de aplicaciones, seleccione la aplicación o el grupo de aplicaciones para el que quiere crear o editar
una regla de red.
5. Haga clic con el botón derecho del ratón para abrir el menú contextual y seleccione Detalles y reglas.
Se abre la ventana de propiedades y reglas de la aplicación.
6. Seleccione la pestaña Reglas de red.
7. En la lista de reglas de red para un grupo de aplicaciones, seleccione la regla de red pertinente.
Se abre la ventana de propiedades de la regla de red.
8. Con gure el estado Activo o Inactivo de la regla de red.
No puede desactivar una regla de red del grupo de aplicaciones que Firewall haya creado de forma
predeterminada.
9. Guarde los cambios.

Modi cación de la acción de Firewall para una regla de red de la aplicación
Puede cambiar la acción de Firewall que se aplica a las reglas de red para una aplicación o grupo de aplicaciones
creado de forma predeterminada y cambiar la acción de Firewall por una única regla de red del grupo deaplicaciones personalizada.

Para cambiar la acción del Firewall sobre todas las reglas de red para una aplicación o grupo de aplicaciones:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas → Firewall.
3. Haga clic en Reglas para aplicaciones.
Esto abre la lista de reglas de la aplicación.

307

4. Si desea cambiar la acción del Firewall que se aplica a todas las reglas de red que se crean de forma
predeterminada, seleccione una aplicación o grupo de aplicaciones de la lista. Las reglas de red creadas
manualmente no se cambian.
5. Haga clic derecho para abrir el menú contextual, seleccione Reglas de red y luego seleccione la acción que
desea asignar:
Heredar.
Permitir.
Bloquear.
6. Guarde los cambios.

Para cambiar la respuesta de Firewall para las reglas de red de una aplicación o un grupo de aplicaciones:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas → Firewall.
3. Haga clic en Reglas para aplicaciones.
Esto abre la lista de reglas de la aplicación.
4. En la lista, seleccione la aplicación o el grupo de aplicaciones para las cuales desea cambiar la acción para una
regla de red.
5. Haga clic con el botón derecho del ratón para abrir el menú contextual y seleccione Detalles y reglas.
Se abre la ventana de propiedades y reglas de la aplicación.
6. Seleccione la pestaña Reglas de red.
7. Seleccione la regla de red para la cual desea cambiar la acción del Firewall.
8. En la columna Permiso, haga clic con el botón derecho para acceder al menú contextual y seleccione la acción
que quiere asignar:
Heredar.
Permitir.
Rechazar.
Registrar eventos.
9. Guarde los cambios.

Modi cación de la prioridad de una regla de red de la aplicación
La prioridad de una regla de red depende de su posición en la lista de reglas. Firewall ejecuta las reglas en el orden
en que aparecen en la lista de reglas de red, de arriba abajo. En función de cada una de las reglas de red aplicables a
una determinada conexión de red, Firewall permite o bloquea el acceso a la red a la dirección y al puerto indicadosen la con guración de esta conexión de red.
308

Las reglas de red creadas manualmente tienen una prioridad más alta que las reglas de red predeterminadas.
No puede cambiar la prioridad de las reglas de red del grupo de aplicaciones que se crean de forma
predeterminada.

Para cambiar la prioridad de una regla de red:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas → Firewall.
3. Haga clic en Reglas para aplicaciones.
Esto abre la lista de reglas de la aplicación.
4. En la lista de aplicaciones, seleccione la aplicación o el grupo de aplicaciones para el que quiere cambiar la
prioridad de una regla de red.
5. Haga clic con el botón derecho del ratón para abrir el menú contextual y seleccione Detalles y reglas.
Se abre la ventana de propiedades y reglas de la aplicación.
6. Seleccione la pestaña Reglas de red.
7. Seleccione la conexión de red cuya prioridad quiera cambiar.
8. Utilice los botones Arriba/Abajo para establecer la prioridad de la regla de red.
9. Guarde los cambios.

Monitor de red
Monitor de red es una herramienta diseñada para la visualización de información sobre la actividad de la red delequipo de un usuario en tiempo real.
Para iniciar el Monitor de red:
En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico Monitor de red.
Se abre la ventana Monitor de red. En esta ventana, se muestra información sobre la actividad de red del equipo
en cuatro pestañas:
La pestaña Actividad de la red muestra todas las conexiones de red activas actualmente con el equipo. Se
indican tanto las conexiones de red salientes como las entrantes. En esta pestaña, también puede crear reglasde paquetes de red para el funcionamiento del Firewall.
La pestaña Puertos abiertos muestra todos los puertos de red abiertos del equipo. En esta pestaña, también
puede crear reglas de paquetes de red y reglas de aplicación para el funcionamiento del Firewall.
La pestaña Trá co de red muestra el volumen de trá co de red entrante y saliente entre el equipo del usuario yotros equipos de la red a los que el usuario está conectado actualmente.

309

La pestaña Equipos bloqueados incluye las direcciones IP de los equipos remotos cuya actividad de red habloqueado el componente Protección frente a amenazas en la red después de detectar intentos de ataques dered desde dichas direcciones IP.

Prevención de ataques de BadUSB
Algunos virus modi can el rmware de los dispositivos USB para engañar al sistema operativo y que detecte eldispositivo USB y lo identi que como teclado. Como resultado, el virus puede ejecutar comandos en su cuenta deusuario para descargar software malicioso, por ejemplo.
El componente Prevención de ataques de BadUSB impide que dispositivos USB infectados que emulan un teclado
se conecten al equipo.
Cuando un dispositivo USB se conecta al equipo y el sistema operativo lo identi ca como un teclado, la aplicación
solicita al usuario que introduzca desde este teclado un código numérico generado por la aplicación, o bien que
utilice el teclado en pantalla si está disponible (vea la gura a continuación). Este procedimiento se conoce como
autorización del teclado.
Si se ha introducido el código correctamente, la aplicación guarda los parámetros de identi cación (los VID y PID
del teclado y el número del puerto al cual se ha conectado) en la lista de teclados autorizados. No será necesario
volver a realizar la autorización del teclado cuando se vuelva a conectar el teclado o después de que se reinicie elsistema operativo.
Si el teclado autorizado se conecta al equipo a través de un puerto USB diferente, la aplicación volverá amostrar la solicitud de autorización.
Si se introduce el código numérico de forma incorrecta, la aplicación generará un nuevo código. Puede con gurar
el número de intentos para introducir el código numérico. Si el código numérico se introduce de forma incorrecta
muchas veces o si se cierra la ventana de autorización del teclado (ver la gura a continuación), la aplicación
bloquea las acciones de ese teclado. Cuando se cumple el período de bloqueo del dispositivo USB o se reinicia elsistema operativo, la aplicación solicita al usuario que realice de nuevo el procedimiento de autorización delteclado.
La aplicación permite el uso de un teclado autorizado y bloquea los teclados que no se hayan autorizado.
El componente Prevención de ataques de BadUSB no se instala de forma predeterminada. Si necesita elcomponente Prevención de ataques de BadUSB, puede añadir el componente a las propiedades del paquetede instalación antes de instalar la aplicación o cambiar sus componentes disponibles después de instalarla.

310

Autorización del teclado

Activación y desactivación de Prevención de ataques de BadUSB
Los dispositivos USB que el sistema operativo identi que como teclados y que estén conectados al equipo antes
de instalar el componente Prevención de ataques de BadUSB se considerarán autorizados después de lainstalación del componente.

Para activar o desactivar Prevención de ataques de BadUSB:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Prevención de ataques de BadUSB.
3. Utilice interruptor Prevención de ataques de BadUSB para activar o desactivar el componente.
4. En el bloque Autorización del teclado USB durante la conexión, ajuste la con guración de seguridad para
introducir el código de autorización:
Número máximo de intentos de autorización del dispositivo USB. Bloquear automáticamente eldispositivo USB si el código de autorización se introduce incorrectamente el número de veces especi cado.
Los valores válidos son de 1 a 10. Por ejemplo, si permite 5 intentos para introducir el código de autorización,
el dispositivo USB se bloquea después del quinto intento fallido. Kaspersky Endpoint Security muestra la
duración del bloqueo del dispositivo USB. Una vez transcurrido este período, puede tener 5 intentos para
introducir el código de autorización.
Tiempo de espera al alcanzar el número máximo de intentos. Duración del bloqueo del dispositivo USB
después del número especi cado de intentos fallidos para introducir el código de autorización. Los valores
válidos son de 1 a 180 (minutos).
5. Guarde los cambios.
Como resultado, si Prevención de ataques de BadUSB está activado, Kaspersky Endpoint Security requiere laautorización de un dispositivo USB conectado identi cado como un teclado por el sistema operativo. El usuario
no podrá usar un teclado no autorizado hasta que se autorice.

311

Usar el teclado en pantalla para la autorización de dispositivos USB
El teclado en pantalla solo se debe utilizar para autorizar dispositivos USB que no permitan introducir caracteres
aleatorios (p.ej., escáneres de códigos de barras). No se recomienda usar el teclado en pantalla para la autorizaciónde dispositivos USB desconocidos.

Para permitir o prohibir el uso del teclado en pantalla para la autorización:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Prevención de ataques de BadUSB.
3. Utilice la casilla de veri cación Prohibir el uso del teclado en pantalla para la autorización de dispositivos
USB a n de permitir o bloquear el uso del teclado en pantalla para la autorización.
4. Guarde los cambios.

Protección AMSIEl componente de protección AMSI está diseñado para ser compatible con Antimalware Scan Interface deMicrosoft. La interfaz de análisis antimalware (AMSI) permite que las aplicaciones de terceros con soporte de la
AMSI envíen a Kaspersky Endpoint Security aquellos objetos para los cuales precisan un análisis adicional (porejemplo, scripts de PowerShell). Una vez que el análisis se completa, el resultado se devuelve a la aplicación que
originó la solicitud. El concepto de "aplicaciones de terceros" incluye, por ejemplo, las aplicaciones de Microsoft
O ice (vea la imagen de más abajo). Para más detalles sobre AMSI, consulte la documentación de Microsoft .
La protección AMSI únicamente puede detectar una amenaza y noti car a una aplicación de terceros sobre dicha
amenaza detectada. La aplicación de terceros, después de recibir una noti cación de una amenaza, no permite
realizar acciones maliciosas (por ejemplo, naliza su proceso).

Ejemplo del funcionamiento de AMSIEl componente de protección AMSI puede rechazar una solicitud de una aplicación de terceros si, por ejemplo,
esta aplicación sobrepasa el número máximo de solicitudes dentro de un intervalo especí co. Cuando esto
ocurre, Kaspersky Endpoint Security envía información al respecto al Servidor de administración. El
componente Protección AMSI no rechaza las solicitudes de aquellas aplicaciones de terceros para las cuales
la integración continua con el componente de protección AMSI está activada.

312

La protección AMSI está disponible para los siguientes sistemas operativos para estaciones de trabajo yservidores:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multisesión;
Windows 11 Home/Pro/Pro for Workstations/Education/Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (Core Mode incluido);
Windows Server 2019 Essentials / Standard / Datacenter (Core Mode incluido);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (Core Mode incluido).

Activación y desactivación de la protección AMSIDe manera predeterminada, el componente de protección AMSI está activado.

Para activar o desactivar la protección AMSI:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección AMSI.

Con guración de Protección AMSI

3. Utilice interruptor Protección AMSI para activar o desactivar el componente.
313

4. Guarde los cambios.

Uso de la protección AMSI para analizar archivos compuestos
Una técnica común para ocultar virus u otro malware es incorporarlo en archivos compuestos, como archivos dealmacenamiento. Para detectar virus y otro tipo de software malicioso (malware) oculto de este modo, se debe
descomprimir el archivo compuesto, lo que puede ralentizar el análisis. Puede limitar los tipos de archivos
compuestos que se analizarán y, de esta forma, aumentar la velocidad del análisis.

Para con gurar el análisis de protección AMSI para archivos compuestos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas básicas →Protección AMSI.

Con guración de Protección AMSI

3. En el bloque Análisis de archivos compuestos, especi que los tipos de archivos compuestos que quiera
analizar: archivos de almacenamiento, paquete de distribución o archivos en formatos de O ice.
4. En el bloque Límite de tamaño, lleve a cabo una de estas acciones:
Para que el componente de protección AMSI no descomprima archivos compuestos de gran tamaño, active
la casilla de veri cación No descomprimir archivos compuestos grandes, y especi que el valor que
considere apropiado en el campo Tamaño máximo de archivo. El componente de protección AMSI ya no
descomprimirá archivos compuestos que superen el tamaño especi cado.

314

Para permitir que el componente de protección AMSI descomprima archivos compuestos de gran tamaño,
desactive la casilla de veri cación No descomprimir archivos compuestos grandes.
El componente de protección AMSI analizará los archivos de gran tamaño que se extraigan de archivos dealmacenamiento independientemente de si la casilla No descomprimir archivos compuestos grandes está
activada.
5. Guarde los cambios.

Prevención de exploits
El componente Prevención de exploits detecta código de software diseñado para aprovechar vulnerabilidades en
el equipo y, a través de estas, realizar acciones maliciosas o abusar de los privilegios de administración. Un exploit
puede, por ejemplo, llevar a cabo un ataque de desbordamiento de búfer. Para ello, el exploit envía una grancantidad de datos a una aplicación vulnerable. Al procesar estos datos, la aplicación vulnerable ejecuta código
malicioso. El ataque permite al exploit instalar malware sin autorización. Cuando se detecta que una aplicación
vulnerable ha intentado iniciar un archivo ejecutable y se determina que la orden no provino del usuario, Kaspersky
Endpoint Security bloquea la ejecución del archivo o le muestra una noti cación al usuario.

Activación y desactivación de Prevención de vulnerabilidades
De forma predeterminada, Prevención de exploits está activada y las opciones en el modo óptimo. Kaspersky
Endpoint Security monitoriza los archivos ejecutables que usan las aplicaciones vulnerables. Si Kaspersky Endpoint
Security detecta que se ha ejecutado un archivo ejecutable desde una aplicación vulnerable por otra persona
distinta del usuario, Kaspersky Endpoint Security realizará la acción seleccionada (por ejemplo, bloqueará laoperación).
Cómo activar o desactivar Prevención de exploits en la Consola de administración (MMC)315

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deexploits.
5. Utilice la casilla de veri cación Prevención de exploits para activar o desactivar el componente.
6. Seleccione la acción correspondiente en el bloque Al detectar exploit:
Bloquear operación. Si este elemento está seleccionado, al detectar una vulnerabilidad de seguridad,
Kaspersky Endpoint Security bloquea el funcionamiento de la vulnerabilidad y crea una entrada deregistro con información relevante.
Noti car. Si este elemento está seleccionado, cuando Kaspersky Endpoint Security detecte una
vulnerabilidad registrará un evento que contenga información sobre la vulnerabilidad y añadirá
información sobre esta vulnerabilidad a la lista de amenazas activas.

Noti cación sobre amenazas activas

7. Guarde los cambios.
Cómo activar o desactivar Prevención de exploits en Web Console y Cloud Console316

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de exploits.
5. Utilice interruptor Prevención de exploits para activar o desactivar el componente.
6. Seleccione la acción correspondiente en el bloque Al detectar vulnerabilidades:
Bloquear operación. Si este elemento está seleccionado, al detectar una vulnerabilidad de seguridad,
Kaspersky Endpoint Security bloquea el funcionamiento de la vulnerabilidad y crea una entrada deregistro con información relevante.
Noti car. Si este elemento está seleccionado, cuando Kaspersky Endpoint Security detecte una
vulnerabilidad registrará un evento que contenga información sobre la vulnerabilidad y añadirá
información sobre esta vulnerabilidad a la lista de amenazas activas.

Noti cación sobre amenazas activas

7. Guarde los cambios.
Cómo activar o desactivar Prevención de exploits en la interfaz de la aplicación317

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de exploits.

Con guración de prevención de exploits

3. Utilice interruptor Prevención de exploits para activar o desactivar el componente.
4. Seleccione la acción correspondiente en el bloque Al detectar exploit:
Bloquear operación. Si este elemento está seleccionado, al detectar una vulnerabilidad de seguridad,
Kaspersky Endpoint Security bloquea el funcionamiento de la vulnerabilidad y crea una entrada deregistro con información relevante.
Noti car. Si este elemento está seleccionado, cuando Kaspersky Endpoint Security detecte una
vulnerabilidad registrará un evento que contenga información sobre la vulnerabilidad y añadirá
información sobre esta vulnerabilidad a la lista de amenazas activas.
5. Guarde los cambios.

Protección de la memoria de los procesos del sistema
De forma predeterminada, la protección de la memoria de procesos del sistema está activada. Kaspersky Endpoint
Security bloquea los procesos externos que intentan acceder a los procesos del sistema.

318

Cómo activar o desactivar la protección de la memoria de los procesos del sistema en la Consola deadministración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deexploits.
5. Utilice la casilla de veri cación Activar protección de la memoria de los procesos del sistema para activaro desactivar la opción.
6. Guarde los cambios.
Cómo activar o desactivar la protección de la memoria de los procesos del sistema en Web Console y Cloud
Console1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de exploits.
5. Utilice el interruptor Protección de la memoria de los procesos del sistema para activar o desactivar esta
función.
6. Guarde los cambios.
Cómo activar o desactivar la protección de la memoria de los procesos del sistema en la interfaz de la aplicación319

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de exploits.

Con guración de prevención de exploits

3. Utilice el interruptor Activar protección de la memoria de los procesos del sistema para activar odesactivar esta función.
4. Guarde los cambios.

Detección de comportamiento
El componente Detección de comportamiento recibe datos sobre las acciones de las aplicaciones de su equipo yofrece esta información a otros componentes de protección mejorar su rendimiento. El componente Detección decomportamientos utiliza rmas de patrones de actividad peligrosa (Behavior stream signatures, BSS) para
aplicaciones. Si la actividad de la aplicación coincide con una BSS Kaspersky Endpoint Security realiza la acción
especi cada. La función de Kaspersky Endpoint Security basada en bases de datos de reglas heurísticas ofrece
protección proactiva al equipo.

Activar y desactivar Detección de comportamiento320

De forma predeterminada, la Detección de comportamiento está activada y se ejecuta en el modo recomendado
por los expertos de Kaspersky. Si es necesario, puede desactivar la Detección de comportamiento.
No se recomienda desactivar la Detección de Comportamiento a menos que sea absolutamente necesario
porque reduce la e cacia de los componentes de protección. Los componentes de protección pueden
solicitar datos obtenidos por el componente Detección de comportamiento para detectar amenazas.

Para activar o desactivar la Detección de comportamiento:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Detección de comportamiento.

Con guración de detección de comportamiento

3. Utilice interruptor Detección de comportamiento para activar o desactivar el componente.
4. Guarde los cambios.
Como resultado, si la Detección de comportamiento está activada, Kaspersky Endpoint Security utilizará rmas
de ujo de comportamiento para analizar la actividad de las aplicaciones en el sistema operativo.

Selección de la acción que se debe tomar al detectar actividad de malware
A n de elegir qué hacer si una aplicación participa en actividades maliciosas, realice los pasos siguientes:
1. En la ventana de la aplicación principal, haga clic en el botón321.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Detección de comportamiento.

Con guración de detección de comportamiento

3. Seleccione la acción correspondiente en el bloque Acción al detectar actividad de software malicioso:
Eliminar archivo. Si este elemento está seleccionado, al detectar actividad maliciosa, Kaspersky Endpoint
Security elimina el archivo ejecutable de la aplicación maliciosa y crea una copia de seguridad del archivo en
Copia de seguridad.
Bloquear. Si se selecciona este elemento, al detectar una actividad maliciosa, Kaspersky Endpoint Security
termina la aplicación.
Informar. Si este elemento está seleccionado y se detecta actividad de malware, Kaspersky Endpoint
Security añade información sobre la actividad maliciosa de la aplicación a la lista de amenazas activas.
4. Guarde los cambios.

Protección de carpetas compartidas frente a cifrado externo
El componente solo supervisa operaciones con los archivos ubicados en dispositivos de almacenamiento con
el sistema de archivos NTFS y que no están cifrados con el sistema EFS.
La función Protección de las carpetas compartidas frente a cifrado externo proporciona el análisis de actividad en
carpetas compartidas. Si esta actividad coincide con un tipo de comportamiento típico del cifrado externo,
Kaspersky Endpoint Security realiza la acción seleccionada.
322

De forma predeterminada, la protección de carpetas compartidas contra el cifrado externo está desactivada.
Después de instalar Kaspersky Endpoint Security, la protección de carpetas compartidas contra el cifrado
externo estará limitada hasta que el equipo se reinicie.

Activación y desactivación de la protección de carpetas compartidas frente
al cifrado externo
Después de instalar Kaspersky Endpoint Security, la protección de carpetas compartidas contra el cifrado
externo estará limitada hasta que el equipo se reinicie.

Para activar o desactivar la protección de carpetas compartidas contra el cifrado externo:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Detección de comportamiento.

Con guración de detección de comportamiento

3. Utilice el interruptor Activar protección de carpetas compartidas frente a cifrado externo para activar odesactivar la detección de actividad típica del cifrado externo.
4. Guarde los cambios.
323

Selección de la acción que se debe tomar al detectar el cifrado externo decarpetas compartidas
Para seleccionar la acción que se debe tomar al detectar el cifrado externo de carpetas compartidas:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Detección de comportamiento.

Con guración de detección de comportamiento

3. Seleccione la acción correspondiente en el bloque Protección de carpetas compartidas frente a cifrado
externo:Bloquear conexión por N minutos (de 1 a 43 800). Si se selecciona esta opción, al detectar un intento demodi car los archivos de las carpetas compartidas, Kaspersky Endpoint Security realiza las siguientes
acciones:
Bloquea el acceso a la modi cación de archivos en la sesión que ha iniciado la actividad maliciosa (elarchivo será de solo lectura).
Crea copias de seguridad de los archivos que se están modi cando.
Añade una entrada en los informes de la interfaz local de la aplicación.
Envía información sobre la actividad maliciosa detectada a Kaspersky Security Center.
324

Además, si el componente Motor de reparación está activado, Kaspersky Endpoint Security restaura losarchivos modi cados desde las copias de seguridad.
Informar. Si se selecciona esta opción, al detectar un intento de modi car los archivos de las carpetas
compartidas, Kaspersky Endpoint Security realiza las siguientes acciones:
Añade una entrada en los informes de la interfaz local de la aplicación.
Añade una entrada a la lista de amenazas activas.
Envía información sobre la actividad maliciosa detectada a Kaspersky Security Center.
4. Guarde los cambios.

Creación de una exclusión para la protección de carpetas compartidas
frente a cifrado externo
Excluir una carpeta puede reducir el número de falsos positivos si su organización usa cifrado de datos alintercambiar archivos mediante carpetas compartidas. Por ejemplo, la Detección de comportamiento puede
arrojar falsos positivos si el usuario trabaja con archivos con la extensión ENC en una carpeta compartida. Esta
actividad coincide con un patrón de comportamiento típico del cifrado externo. Si tiene archivos cifrados en una
carpeta compartida para proteger datos, añada dicha carpeta a las exclusiones.
Cómo crear una exclusión para proteger carpetas compartidas utilizando la Consola de administración (MMC)325

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la política.
4. En la ventana de la directiva, seleccione Con guración general → Exclusiones.
5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la cha Exclusiones del análisis.
Esto abre una ventana que incluye una lista de exclusiones.
7. Seleccione la casilla de veri cación Fusionar valores al heredar si desea crear una lista consolidada deexclusiones para todos los equipos de la empresa. Se fusionarán las listas de exclusiones en las directivas
principales y secundarias. Las listas se fusionarán siempre que la combinación de valores al heredar está
activada. Las exclusiones de la directiva principal se muestran en las directivas secundarias en una vista desolo lectura. No se puede cambiar o eliminar exclusiones de la directiva principal.
8. Seleccione la casilla de veri cación Permitir el uso de exclusiones locales si desea permitir que el usuario
cree una lista local de exclusiones. De esta manera, un usuario puede crear su propia lista local deexclusiones además de la lista general de exclusiones generada en la directiva. Un administrador puede usar
Kaspersky Security Center para ver, añadir, editar o eliminar elementos de la lista en las propiedades delequipo.
Si la casilla de veri cación no está seleccionada, el usuario puede acceder solo a la lista general deexclusiones generada en la directiva.
9. Haga clic en Añadir.
10. En el bloque Propiedades, seleccione la casilla de veri cación Archivo o carpeta.
11. Haga clic en el enlace Seleccionar archivo o carpeta del bloque Descripción de la exclusión del análisis(haga clic en los elementos subrayados para modi carlos) para abrir la ventana Nombre de archivo ocarpeta.
12. Haga clic en Examinar y seleccione la carpeta compartida.
También puede ingresar la ruta manualmente. Kaspersky Endpoint Security admite los caracteres * y ? alintroducir una máscara:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto los caracteres\ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas). Porejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en
carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores delos nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren en
carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos un nivel
de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas).

326

Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de la carpeta
llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
Puede utilizar máscaras al principio de la ruta del archivo, en el medio o al nal. Por ejemplo, si desea agregar
una carpeta para todos los usuarios en las exclusiones, ingrese la máscara C:\Usuarios\*\Carpeta\.
13. Si es preciso, en el campo Comentario, introduzca un breve comentario sobre la exclusión del análisis que
va a crear.
14. Haga clic en el enlace Cualquiera del bloque Descripción de la exclusión del análisis (haga clic en loselementos subrayados para modi carlos) para activar el enlace Seleccionar componentes.
15. Haga clic en el enlace seleccionar los componentes para abrir la ventana Componentes de protección.
16. Seleccione la casilla que hay junto al componente Detección de comportamiento.
17. Guarde los cambios.
Cómo crear una exclusión para proteger carpetas compartidas utilizando Web Console y Cloud Console327

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Exclusiones y tipos de objetos detectados.
5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el enlace Exclusiones delanálisis.
6. Seleccione la casilla de veri cación Fusionar valores al heredar si desea crear una lista consolidada deexclusiones para todos los equipos de la empresa. Se fusionarán las listas de exclusiones en las directivas
principales y secundarias. Las listas se fusionarán siempre que la combinación de valores al heredar está
activada. Las exclusiones de la directiva principal se muestran en las directivas secundarias en una vista desolo lectura. No se puede cambiar o eliminar exclusiones de la directiva principal.
7. Seleccione la casilla de veri cación Permitir el uso de exclusiones locales si desea permitir que el usuario
cree una lista local de exclusiones. De esta manera, un usuario puede crear su propia lista local deexclusiones además de la lista general de exclusiones generada en la directiva. Un administrador puede usar
Kaspersky Security Center para ver, añadir, editar o eliminar elementos de la lista en las propiedades delequipo.
Si la casilla de veri cación no está seleccionada, el usuario puede acceder solo a la lista general deexclusiones generada en la directiva.
8. Haga clic en Añadir.
9. Seleccione cómo desea añadir la exclusión Archivo o carpeta.
10. Haga clic en Examinar y seleccione la carpeta compartida.
También puede ingresar la ruta manualmente. Kaspersky Endpoint Security admite los caracteres * y ? alintroducir una máscara:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto los caracteres\ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas). Porejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en
carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores delos nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren en
carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos un nivel
de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas).
Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de la carpeta
llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
Puede utilizar máscaras al principio de la ruta del archivo, en el medio o al nal. Por ejemplo, si desea agregar
una carpeta para todos los usuarios en las exclusiones, ingrese la máscara C:\Usuarios\*\Carpeta\.

32811. En el bloque Componentes de protección, seleccione el componente Detección de comportamiento.
12. Si es preciso, en el campo Comentario, introduzca un breve comentario sobre la exclusión del análisis que
va a crear.
13. Seleccione el estado Activo para la exclusión.
Puede utilizar el interruptor para detener una exclusión en cualquier momento.
14. Guarde los cambios.
Cómo crear una exclusión para proteger carpetas compartidas en la interfaz de la aplicación329

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos
de objetos detectados.
3. En el bloque Exclusiones, haga clic en el enlace Administrar exclusiones.
4. Haga clic en Añadir.
5. Haga clic en Examinar y seleccione la carpeta compartida.
También puede ingresar la ruta manualmente. Kaspersky Endpoint Security admite los caracteres * y ? alintroducir una máscara:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto los caracteres\ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas). Porejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en
carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores delos nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren en
carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos un nivel
de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas).
Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de la carpeta
llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
Puede utilizar máscaras al principio de la ruta del archivo, en el medio o al nal. Por ejemplo, si desea agregar
una carpeta para todos los usuarios en las exclusiones, ingrese la máscara C:\Usuarios\*\Carpeta\.
6. En el bloque Componentes de protección, seleccione el componente Detección de comportamiento.
7. Si es preciso, en el campo Comentario, introduzca un breve comentario sobre la exclusión del análisis que
va a crear.
8. Seleccione el estado Activo para la exclusión.
Puede utilizar el interruptor para detener una exclusión en cualquier momento.
9. Guarde los cambios.

Con guración de exclusión de direcciones en Protección de carpetas
compartidas frente a cifrado externo.

330

El servicio Auditar inicio de sesión debe estar habilitado para permitir que las exclusiones de direcciones
protejan las carpetas compartidas del cifrado externo. De forma predeterminada, el servicio Auditar inicio desesión está desactivado (para obtener información detallada sobre la activación del servicio Auditar inicio desesión, visite el sitio web de Microsoft).

La funcionalidad para excluir direcciones de la protección de carpetas compartidas no funciona en un equipo
remoto si este está encendido antes de que se inicie Kaspersky Endpoint Security. Puede reiniciar este equipo
remoto después de que se inicie Kaspersky Endpoint Security para asegurarse de que la funcionalidad paraexcluir direcciones de la protección de carpetas compartidas funcione en este equipo remoto.

Para excluir de la protección los equipos remotos que ejecutan el cifrado externo de carpetas compartidas:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Detección de comportamiento.

Con guración de detección de comportamiento

3. En el bloque Exclusiones, haga clic en el enlace Con gure direcciones de exclusiones.
4. Haga clic en el botón Añadir si desea añadir una dirección IP o el nombre de un equipo a la lista de exclusiones.
5. Introduzca la dirección IP o el nombre del equipo desde el cual no se deben gestionar los intentos de cifrado
externos.
6. Guarde los cambios.
331

Exportar e importar una lista de exclusiones a la protección de carpetas
compartidas frente a cifrado externo
Puede exportar la lista de exclusiones a un archivo XML. Luego puede modi car el archivo para, por ejemplo, añadir
una gran cantidad de direcciones del mismo tipo. También puede utilizar la función de exportación/importaciónpara realizar una copia de seguridad de la lista de exclusiones o para migrar la lista a un servidor diferente.
Cómo exportar e importar una lista de exclusiones en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Detección decomportamiento.
5. En el bloque Protección de carpetas compartidas frente a cifrado externo, haga clic en el botón
Exclusiones.
6. Para exportar la lista de reglas:a. Seleccione las exclusiones que desea exportar. Para seleccionar varios puertos, use las teclas CTRL oSHIFT.
Si no seleccionó ninguna exclusión, Kaspersky Endpoint Security exportará todas las exclusiones.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de exclusiones al archivo XML.
7. Para importar la lista de exclusiones:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de exclusiones.
c. Abra el archivo.
Si el equipo ya tiene una lista de exclusiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
8. Guarde los cambios.
Cómo exportar e importar una lista de exclusiones en Web Console y Cloud Console332

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Detección de comportamiento.
5. Para exportar la lista de exclusiones en el bloque Exclusiones:a. Seleccione las exclusiones que desea exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las exclusiones seleccionadas o exportar la lista completa deexclusiones.
d. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de exclusiones al archivo XML.
6. Para importar una lista de exclusiones en el bloque Exclusiones:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de exclusiones.
c. Abra el archivo.
Si el equipo ya tiene una lista de exclusiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
7. Guarde los cambios.

Prevención de intrusiones en el host
Este componente está disponible si Kaspersky Endpoint Security se instala en un equipo con Windows paraestaciones de trabajo. Este componente no está disponible si Kaspersky Endpoint Security está instalado enun equipo con Windows para servidores.
El componente Prevención de intrusiones en el host evita que las aplicaciones realicen acciones que puedan
resultar peligrosas para el sistema operativo; además, garantiza el control del acceso a los recursos del sistema
operativo y a los datos personales. El componente proporciona protección del equipo con la ayuda de bases dedatos antivirus y el servicio en la nube Kaspersky Security Network.
El componente controla el funcionamiento de las aplicaciones mediante el uso de derechos de las aplicaciones.
Los derechos de las aplicaciones incluyen los siguientes parámetros de acceso:
333

Acceso a recursos del sistema operativo (por ejemplo, opciones de inicio automático y claves de registro)
Acceso a datos personales (como archivos y aplicaciones)
La actividad de red de las aplicaciones está controlada por el Firewall utilizando las reglas de red.
Durante el primer inicio de la aplicación, el componente Prevención de intrusiones en el host realiza las siguientes
acciones:
1. Comprueba la seguridad de la aplicación utilizando las bases de datos antivirus descargadas.
2. Comprueba la seguridad de la aplicación en Kaspersky Security Network.
Se le recomienda participar en Kaspersky Security Network para ayudar al componente Prevención deintrusiones en el host a trabajar con más e cacia.
3. Coloca la aplicación en uno de los grupos de con anza: De con anza, Restricción mínima, Restricción máxima,
No able.
Los grupos de con anza de nen los derechos que Kaspersky Endpoint Security aplica al controlar la actividad
de las aplicaciones. Kaspersky Endpoint Security coloca una aplicación en un grupo de con anza en función delnivel de peligro que presente dicha aplicación para el equipo.
Kaspersky Endpoint Security coloca una aplicación en un grupo de con anza para los componentes
Firewall y Prevención de intrusiones en el host. No puede cambiar el grupo de con anza solo para Firewall opara Prevención de intrusiones en el host.

Si se negó a participar en KSN o no hay red, Kaspersky Endpoint Security coloca la aplicación en un grupo
de con anza en función de la con guración del componente Prevención de intrusiones en el host. Tras
recibir la reputación de la aplicación de KSN, el grupo de con anza se puede cambiar automáticamente.
4. Bloquea las acciones de las aplicaciones según el grupo de con anza. Por ejemplo, a las aplicaciones del grupo
de con anza Restricción máxima se les niega el acceso a los módulos del sistema operativo.
La próxima vez que se inicie la aplicación, Kaspersky Endpoint Security comprobará la integridad de la aplicación.
Cuando la aplicación no presenta modi caciones, el componente usa los derechos que ya están vigentes para ella.
Si se ha modi cado la aplicación, Kaspersky Endpoint Security vuelve a analizarla como si fuese la primera vez que
se inicia.

Activación y desactivación de Prevención de intrusiones en el host
De forma predeterminada, el componente Prevención de intrusiones en el host está con gurado y se ejecuta en elmodo recomendado por los expertos de Kaspersky.
Cómo activar o desactivar el componente Prevención de intrusiones en el host en la Consola de administración
(MMC)

334

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. Utilice la casilla de veri cación Prevención de intrusiones en el host para activar o desactivar elcomponente.
6. Guarde los cambios.
Cómo activar o desactivar el componente Prevención de intrusiones en el host en Web Console y Cloud Console335

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. Utilice interruptor Prevención de intrusiones en el host para activar o desactivar el componente.
6. Guarde los cambios.
Cómo activar o desactivar el componente Prevención de intrusiones en el host en la interfaz de la aplicación336

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de intrusiones en el host.
3. Utilice interruptor Prevención de intrusiones en el host para activar o desactivar el componente.
4. Guarde los cambios.
Si el componente Prevención de intrusiones en el host está activado, Kaspersky Endpoint Security incluye una
aplicación en un grupo de con anza en función del nivel de peligro que represente dicha aplicación para el equipo.
Kaspersky Endpoint Security bloqueará las acciones de la aplicación según el grupo de con anza.

Gestionar grupos de con anza de aplicaciones
Cuando la aplicación se inicia por primera vez, el componente Prevención de intrusiones en el host comprueba laseguridad de la aplicación y la coloca en uno de los grupos de con anza.
En la primera etapa del análisis de aplicaciones, Kaspersky Endpoint Security busca en la base de datos interna deaplicaciones conocidas una entrada coincidente y, simultáneamente, envía una solicitud a la base de datos deKaspersky Security Network (si hay alguna conexión a Internet disponible). Según los resultados de la búsqueda enla base de datos interna y la base de datos de Kaspersky Security Network, la aplicación se sitúa en un grupo decon anza. Cada vez que la aplicación se inicia posteriormente, Kaspersky Endpoint Security envía una nueva
consulta a la base de datos de KSN y sitúa la aplicación en un grupo de con anza diferente si la reputación de laaplicación en la base de datos de KSN ha cambiado.
Puede seleccionar un grupo de con anza al que Kaspersky Endpoint Security debe asignar automáticamente
todas las aplicaciones desconocidas. Las aplicaciones que se iniciaron antes de Kaspersky Endpoint Security se
mueven automáticamente al grupo de con anza especi cado en de con guración del componente Prevención deintrusiones en el host.
En las aplicaciones que se iniciaron antes que Kaspersky Endpoint Security, solo se controla la actividad de la
red. El control se realiza según las reglas de red especi cadas en la con guración del Firewall.

Cambiar el grupo de con anza de una aplicación
Cuando la aplicación se inicia por primera vez, el componente Prevención de intrusiones en el host comprueba laseguridad de la aplicación y la coloca en uno de los grupos de con anza.
Los especialistas de Kaspersky no recomiendan mover aplicaciones del grupo de con anza asignado
automáticamente a otro grupo diferente. Considere, en cambio, modi car los derechos de una aplicación enparticular cuando resulte necesario.
Cómo cambiar el grupo de con anza de una aplicación en la Consola de administración (MMC)337

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el botón Con guración.
Se abre la ventana de con guración de derechos de la aplicación y la lista de recursos protegidos.
6. Seleccione la pestaña Derechos de la aplicación.
7. Haga clic en Añadir.
8. En la ventana que se abre, introduzca los criterios para buscar la aplicación cuyo grupo de con anza desea
cambiar.
Puede introducir el nombre de la aplicación o el nombre del proveedor. Kaspersky Endpoint Security admite
variables de entorno y los caracteres * y ? al introducir una máscara.
9. Haga clic en Actualizar.

338

Kaspersky Endpoint Security buscará la aplicación en la lista consolidada de aplicaciones instaladas en
equipos administrados. Kaspersky Endpoint Security mostrará una lista de aplicaciones que coincidan con
sus criterios de búsqueda.
10. Seleccione la aplicación pertinente.
11. En la lista desplegable Añadir aplicaciones seleccionadas al grupo de con anza, seleccione el grupo decon anza necesario para la aplicación.
12. Guarde los cambios.
Cómo cambiar el grupo de con anza de una aplicación en Web Console y Cloud Console339

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el enlace Derechos deaplicaciones y recursos protegidos.
Se abre la ventana de con guración de derechos de la aplicación y la lista de recursos protegidos.
6. Seleccione la pestaña Derechos de la aplicación.
Verá una lista de grupos de con anza en el lado izquierdo de la ventana y sus propiedades en el lado
derecho.
7. Haga clic en Añadir.
Se inicia el Asistente para añadir una aplicación a un grupo de con anza.
8. Seleccione el grupo de con anza correspondiente para la aplicación.

340

9. Seleccione el tipo Aplicación. Ir al paso siguiente.
Si desea cambiar el grupo de con anza para varias aplicaciones, seleccione el tipo Grupo y de na unnombre para el grupo de aplicaciones.
10. En la lista de aplicaciones abiertas, seleccione las aplicaciones cuyo grupo de con anza desea cambiar.
Utilice un ltro. Puede introducir el nombre de la aplicación o el nombre del proveedor. Kaspersky Endpoint
Security admite variables de entorno y los caracteres * y ? al introducir una máscara.
11. Salga del Asistente.
La aplicación se añadirá al grupo de con anza.
12. Guarde los cambios.
Cómo cambiar el grupo de con anza de una aplicación en la interfaz de la aplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de intrusiones en el host.
3. Haga clic en Administrar aplicaciones.
Esto abre la lista de aplicaciones instaladas.
4. Seleccione la aplicación pertinente.
5. En el menú contextual de la aplicación, haga clic en Restricciones → <grupo de con anza>.
6. Guarde los cambios.
En consecuencia, la aplicación se colocará en el otro grupo de con anza. Kaspersky Endpoint Security bloqueará
las acciones de la aplicación según el grupo de con anza. Se asignarán los estados (de nidos por el usuario) a laaplicación. Si se cambia la reputación de la aplicación en Kaspersky Security Network, el componente deprevención de intrusiones en el host dejará el grupo de con anza de esta aplicación sin cambios.

Con guración de derechos del grupo de con anza
Los derechos de aplicación óptimos se crean para diferentes grupos de con anza de forma predeterminada. Los
grupos de aplicaciones que forman parte de un grupo de con anza heredan de este la con guración de sus
derechos.
Cómo cambiar los derechos del grupo de con anza en la Consola de administración (MMC)341

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el botón Con guración.
Se abre la ventana de con guración de derechos de la aplicación y la lista de recursos protegidos.
6. Seleccione la pestaña Derechos de la aplicación.
7. Seleccione el grupo de con anza pertinente.
8. En el menú contextual del grupo de con anza, seleccione Derechos del grupo.
Se abren las propiedades del grupo de con anza.
9. Realice una de las siguientes acciones:
Para modi car los derechos de grupos de con anza que rigen las operaciones con el Registro delsistema operativo, los archivos de los usuarios y la con guración de las aplicaciones, seleccione lapestaña Archivos y Registro del sistema.
342

Si desea editar los derechos de los grupos de con anza que regulan el acceso a los procesos y objetos
del sistema operativo, seleccione la pestaña Permisos.
La actividad de red de las aplicaciones está controlada por el Firewall utilizando las reglas de red.
10. Para el recurso pertinente, en la columna de la acción correspondiente, haga clic con el botón derecho delratón para abrir el menú contextual y elegir la opción necesaria: Heredar, Permitir ( ) o Bloquear ( ).
11. Si desea supervisar el uso de los recursos del equipo, seleccione Registrar eventos ( / ).
Kaspersky Endpoint Security registrará información sobre el funcionamiento del componente Prevención
de intrusiones en el host. Los informes contienen datos sobre operaciones con recursos informáticos
realizadas por la aplicación (permitidas o prohibidas). Los informes también contienen información sobrelas aplicaciones que utilizan cada recurso.
12. Guarde los cambios.
Cómo cambiar los derechos de un grupo de con anza en Web Console y Cloud Console343

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el enlace Derechos deaplicaciones y recursos protegidos.
Se abre la ventana de con guración de derechos de la aplicación y la lista de recursos protegidos.
6. Seleccione la pestaña Derechos de la aplicación.
Verá una lista de grupos de con anza en el lado izquierdo de la ventana y sus propiedades en el lado
derecho.
7. En la parte izquierda de la ventana, seleccione el grupo de con anza relevante.
8. En la parte derecha de la ventana, en la lista desplegable, lleve a cabo una de las siguientes acciones:
Si desea editar los derechos de los grupos de con anza que regulan las operaciones con el registro delsistema operativo, los archivos de usuario y la con guración de la aplicación, seleccione Archivos y344

registro del sistema.
Si desea editar los derechos del grupo de con anza que regulan el acceso a los procesos y objetos delsistema operativo, seleccione Permisos.
La actividad de red de las aplicaciones está controlada por el Firewall utilizando las reglas de red.
9. Para el recurso relevante, en la columna de la acción correspondiente, seleccione la opción necesaria:
Heredar, Permitir ( ), Bloquear ( ).
10. Si desea supervisar el uso de los recursos del equipo, seleccione Registrar eventos (/).

Kaspersky Endpoint Security registrará información sobre el funcionamiento del componente Prevención
de intrusiones en el host. Los informes contienen datos sobre operaciones con recursos informáticos
realizadas por la aplicación (permitidas o prohibidas). Los informes también contienen información sobrelas aplicaciones que utilizan cada recurso.
11. Guarde los cambios.
Cómo cambiar los derechos del grupo de con anza en la interfaz de la aplicación345

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de intrusiones en el host.
3. Haga clic en Administrar aplicaciones.
Esto abre la lista de aplicaciones instaladas.
4. Seleccione el grupo de con anza pertinente.
5. En el menú contextual del grupo de con anza, seleccione Detalles y reglas.
Se abren las propiedades del grupo de con anza.
6. Realice una de las siguientes acciones:
Para modi car los derechos de grupos de con anza que rigen las operaciones con el Registro delsistema operativo, los archivos de los usuarios y la con guración de las aplicaciones, seleccione lapestaña Archivos y registro del sistema.
Si desea editar los derechos de los grupos de con anza que regulan el acceso a los procesos y objetos
del sistema operativo, seleccione la pestaña Permisos.
La actividad de red de las aplicaciones está controlada por el Firewall utilizando las reglas de red.
7. Para el recurso pertinente, en la columna de la acción correspondiente, haga clic con el botón derecho delratón para abrir el menú contextual y seleccione la opción necesaria: Heredar, Permitir ( ), Rechazar ( ).
8. Si desea supervisar el uso de los recursos del equipo, seleccione Registrar eventos ( ).
Kaspersky Endpoint Security registrará información sobre el funcionamiento del componente Prevención
de intrusiones en el host. Los informes contienen datos sobre operaciones con recursos informáticos
realizadas por la aplicación (permitidas o prohibidas). Los informes también contienen información sobrelas aplicaciones que utilizan cada recurso.
9. Guarde los cambios.
Se cambiarán los derechos del grupo de con anza. Kaspersky Endpoint Security bloqueará las acciones de laaplicación según el grupo de con anza. El estado (Con guración personalizada) se asignará al grupo decon anza.

Seleccionar un grupo de con anza para aplicaciones iniciadas antes que
Kaspersky Endpoint Security
En las aplicaciones que se iniciaron antes que Kaspersky Endpoint Security, solo se controla la actividad de la
red. El control se realiza según las reglas de red especi cadas en la con guración del Firewall. Para especi car
qué reglas de red se deben aplicar a la supervisión de la actividad de la red de tales aplicaciones, debe
seleccionar un grupo de con anza.

346

Cómo seleccionar un grupo de con anza para aplicaciones iniciadas antes de Kaspersky Endpoint Security en la
Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el botón Modi car.
6. Para el parámetro Grupo de con anza para aplicaciones que se lanzaron antes que Kaspersky Endpoint
Security para Windows comience a funcionar, seleccione el grupo de con anza apropiado.
7. Guarde los cambios.
Cómo seleccionar un grupo de con anza para las aplicaciones iniciadas antes de Kaspersky Endpoint Security en
Web Console y Cloud Console347

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. Para el parámetro Grupo de con anza para aplicaciones que se lanzaron antes que Kaspersky Endpoint
Security para Windows comience a funcionar, seleccione el grupo de con anza apropiado.
6. Guarde los cambios.
Cómo seleccionar un grupo de con anza para aplicaciones iniciadas antes de Kaspersky Endpoint Security en lainterfaz de la aplicación348

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de intrusiones en el host.
3. En el bloque Grupo de con anza para aplicaciones que se lancen antes que Kaspersky Endpoint
Security para Windows comience a funcionar, seleccione el grupo de con anza apropiado.
4. Guarde los cambios.
Como resultado, una aplicación que se inicia antes que Kaspersky Endpoint Security se incluirá en el otro grupo decon anza. Kaspersky Endpoint Security bloqueará las acciones de la aplicación según el grupo de con anza.

Selección de un grupo de con anza para aplicaciones desconocidas
Durante el primer inicio de una aplicación, el componente Prevención de intrusiones en el host determina el grupo
de con anza para la aplicación. Si no tiene acceso a Internet o si Kaspersky Security Network no tiene información
sobre esta aplicación, Kaspersky Endpoint Security colocará la aplicación en el grupo Restricción mínima demanera predeterminada. Cuando se detecta información sobre una aplicación previamente desconocida en KSN,
Kaspersky Endpoint Security actualizará los derechos de esta aplicación. Luego, los derechos de la aplicación
pueden modi carse manualmente.
Cómo seleccionar un grupo de con anza para aplicaciones desconocidas en la Consola de administración (MMC)349

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de la aplicación, use la lista desplegable Grupo de con anza para
aplicaciones que no se pudieron añadir a grupos existentes para seleccionar el grupo de con anzanecesario.
Si se activa la participación en Kaspersky Security Network, Kaspersky Endpoint Security envía a KSN una
consulta sobre la reputación de una aplicación cada vez que la aplicación se inicia. Según la respuesta
recibida, la aplicación se puede mover a un grupo de con anza distinto al especi cado en la con guracióndel componente Prevención de intrusiones en el host.
6. Utilice la casilla de veri cación Actualizar derechos para aplicaciones anteriormente desconocidas
usando la base de datos de KSN para con gurar la actualización automática de los derechos deaplicaciones desconocidas.
7. Guarde los cambios.
Cómo seleccionar un grupo de con anza para aplicaciones desconocidas en Web Console y Cloud Console350

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de la aplicación, use la lista desplegable Grupo de con anza para
aplicaciones que no se pudieron añadir a grupos existentes para seleccionar el grupo de con anzanecesario.
Si se activa la participación en Kaspersky Security Network, Kaspersky Endpoint Security envía a KSN una
consulta sobre la reputación de una aplicación cada vez que la aplicación se inicia. Según la respuesta
recibida, la aplicación se puede mover a un grupo de con anza distinto al especi cado en la con guracióndel componente Prevención de intrusiones en el host.
6. Utilice la casilla de veri cación Actualizar derechos para aplicaciones anteriormente desconocidas
usando la base de datos de KSN para con gurar la actualización automática de los derechos deaplicaciones desconocidas.
7. Guarde los cambios.

351

Cómo seleccionar un grupo de con anza para aplicaciones desconocidas en la interfaz de la aplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de intrusiones en el host.
3. En el bloque Reglas de procesamiento de la aplicación, seleccione el grupo de con anza necesario.
Si se activa la participación en Kaspersky Security Network, Kaspersky Endpoint Security envía a KSN una
consulta sobre la reputación de una aplicación cada vez que la aplicación se inicia. Según la respuesta
recibida, la aplicación se puede mover a un grupo de con anza distinto al especi cado en la con guracióndel componente Prevención de intrusiones en el host.
4. Utilice la casilla de veri cación Actualizar reglas de aplicaciones anteriormente desconocidas desde
KSN para con gurar la actualización automática de los derechos de aplicaciones desconocidas.
5. Guarde los cambios.

Seleccionar un grupo de con anza para aplicaciones rmadas digitalmente
Kaspersky Endpoint Security siempre coloca las aplicaciones rmadas por certi cados de Microsoft o certi cadosde Kaspersky en el grupo De con anza.
Cómo seleccionar un grupo de con anza para aplicaciones rmadas digitalmente en la Consola de administración
(MMC)

352

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de la aplicación, use la casilla de veri cación Con ar en
aplicaciones rmadas digitalmente para activar o desactivar la asignación automática al grupo decon anza para las aplicaciones que contienen la rma digital de los proveedores de con anza.

Los proveedores de con anza son proveedores de software que guran dentro del grupo de con anza deKaspersky. También puede añadir un certi cado de proveedor al almacén de con anza de certi cados delsistema de forma manual.
Si se desactiva esta casilla de veri cación, el componente Prevención de intrusiones en el host no
considera de con anza las aplicaciones con rma digital y utiliza otros parámetros para determinar su
grupo de con anza.
6. Guarde los cambios.
Cómo seleccionar un grupo de con anza para aplicaciones rmadas digitalmente en Web Console y Cloud
Console353

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de la aplicación, use la casilla de veri cación Con ar en
aplicaciones rmadas digitalmente para activar o desactivar la asignación automática al grupo decon anza para las aplicaciones que contienen la rma digital de los proveedores de con anza.

Los proveedores de con anza son proveedores de software que guran dentro del grupo de con anza deKaspersky. También puede añadir un certi cado de proveedor al almacén de con anza de certi cados delsistema de forma manual.
Si se desactiva esta casilla de veri cación, el componente Prevención de intrusiones en el host no
considera de con anza las aplicaciones con rma digital y utiliza otros parámetros para determinar su
grupo de con anza.
6. Guarde los cambios.
Cómo seleccionar un grupo de con anza para aplicaciones rmadas digitalmente en la interfaz de la aplicación354

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de intrusiones en el host.
3. En el bloque Reglas de procesamiento de la aplicación, use la casilla de veri cación Con ar en
aplicaciones rmadas digitalmente para activar o desactivar la asignación automática al grupo decon anza para las aplicaciones que contienen la rma digital de los proveedores de con anza.

Los proveedores de con anza son proveedores de software que guran dentro del grupo de con anza deKaspersky. También puede añadir un certi cado de proveedor al almacén de con anza de certi cados delsistema de forma manual.
Si se desactiva esta casilla de veri cación, el componente Prevención de intrusiones en el host no
considera de con anza las aplicaciones con rma digital y utiliza otros parámetros para determinar su
grupo de con anza.
4. Guarde los cambios.

Administración de los derechos de las aplicaciones
De manera predeterminada, la actividad de la aplicación se controla en función de los derechos de la aplicación que
se de nen para el grupo de con anza especí co que Kaspersky Endpoint Security asignó a la aplicación cuando se
inició por primera vez. Si es necesario, puede modi car los derechos de la aplicación para un grupo de con anza
completo, para una aplicación individual o un grupo de aplicaciones dentro de un grupo de con anza.
Los derechos de la aplicación de nidos manualmente tienen una prioridad más alta que los derechos de laaplicación de nidos para un grupo de con anza. En otras palabras, si los derechos de aplicaciones de nidos
manualmente di eren de los derechos de aplicaciones de nidos para un grupo de con anza, el componente
Prevención de intrusiones en el host controla la actividad de la aplicación de acuerdo con los derechos deaplicaciones de nidos en forma manual.
Las aplicaciones secundarias heredan las reglas que usted crea para las aplicaciones. Por ejemplo, si impide toda laactividad de red de cmd.exe, también se impedirá toda la actividad de red para notepad.exe si se inicia mediante
cmd.exe. Cuando una aplicación no es secundaria de la aplicación de la que se ejecuta, las reglas no se heredan.
Cómo cambiar los derechos de la aplicación en la Consola de administración (MMC)355

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el botón Con guración.
Se abre la ventana de con guración de derechos de la aplicación y la lista de recursos protegidos.
6. Seleccione la pestaña Derechos de la aplicación.
7. Haga clic en Añadir.
8. En la ventana abierta, introduzca los criterios para buscar la aplicación cuyos derechos de la aplicación
desea cambiar.
Puede introducir el nombre de la aplicación o el nombre del proveedor. Kaspersky Endpoint Security admite
variables de entorno y los caracteres * y ? al introducir una máscara.
9. Haga clic en Actualizar.

356

Kaspersky Endpoint Security buscará la aplicación en la lista consolidada de aplicaciones instaladas en
equipos administrados. Kaspersky Endpoint Security mostrará una lista de aplicaciones que coincidan con
sus criterios de búsqueda.
10. Seleccione la aplicación pertinente.
11. En la lista desplegable Añadir aplicaciones seleccionadas al grupo de con anza, seleccione Grupos
predeterminados y haga clic en Aceptar.
La aplicación se añadirá al grupo predeterminado.
12. Seleccione la aplicación correspondiente y luego seleccione Derechos de la aplicación en el menúcontextual de la aplicación.
Se abren las propiedades de la aplicación.
13. Realice una de las siguientes acciones:
Para modi car los derechos de grupos de con anza que rigen las operaciones con el Registro delsistema operativo, los archivos de los usuarios y la con guración de las aplicaciones, seleccione lapestaña Archivos y Registro del sistema.
Si desea editar los derechos de los grupos de con anza que regulan el acceso a los procesos y objetos
del sistema operativo, seleccione la pestaña Permisos.
La actividad de red de las aplicaciones está controlada por el Firewall utilizando las reglas de red.
14. Para el recurso pertinente, en la columna de la acción correspondiente, haga clic con el botón derecho delratón para abrir el menú contextual y elegir la opción necesaria: Heredar, Permitir ( ) o Bloquear ( ).
15. Si desea supervisar el uso de los recursos del equipo, seleccione Registrar eventos ( / ).
Kaspersky Endpoint Security registrará información sobre el funcionamiento del componente Prevención
de intrusiones en el host. Los informes contienen datos sobre operaciones con recursos informáticos
realizadas por la aplicación (permitidas o prohibidas). Los informes también contienen información sobrelas aplicaciones que utilizan cada recurso.
16. Guarde los cambios.
Cómo cambiar los derechos de la aplicación en Web Console y Cloud Console357

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el enlace Derechos deaplicaciones y recursos protegidos.
Se abre la ventana de con guración de derechos de la aplicación y la lista de recursos protegidos.
6. Seleccione la pestaña Derechos de la aplicación.
Verá una lista de grupos de con anza en el lado izquierdo de la ventana y sus propiedades en el lado
derecho.
7. Haga clic en Añadir.
Se inicia el Asistente para añadir una aplicación a un grupo de con anza.
8. Seleccione el grupo de con anza correspondiente para la aplicación.

358

9. Seleccione el tipo Aplicación. Ir al paso siguiente.
Si desea cambiar el grupo de con anza para varias aplicaciones, seleccione el tipo Grupo y de na unnombre para el grupo de aplicaciones.
10. En la lista de aplicaciones abiertas, seleccione las aplicaciones cuyos derechos desea cambiar.
Utilice un ltro. Puede introducir el nombre de la aplicación o el nombre del proveedor. Kaspersky Endpoint
Security admite variables de entorno y los caracteres * y ? al introducir una máscara.
11. Salga del Asistente.
La aplicación se añadirá al grupo de con anza.
12. En la parte izquierda de la ventana, seleccione la aplicación relevante.
13. En la parte derecha de la ventana, en la lista desplegable, lleve a cabo una de las siguientes acciones:
Si desea editar los derechos de los grupos de con anza que regulan las operaciones con el registro delsistema operativo, los archivos de usuario y la con guración de la aplicación, seleccione Archivos yregistro del sistema.
Si desea editar los derechos del grupo de con anza que regulan el acceso a los procesos y objetos delsistema operativo, seleccione Permisos.
La actividad de red de las aplicaciones está controlada por el Firewall utilizando las reglas de red.
14. Para el recurso relevante, en la columna de la acción correspondiente, seleccione la opción necesaria:
Heredar, Permitir ( ), Bloquear ( ).
15. Si desea supervisar el uso de los recursos del equipo, seleccione Registrar eventos (/).

Kaspersky Endpoint Security registrará información sobre el funcionamiento del componente Prevención
de intrusiones en el host. Los informes contienen datos sobre operaciones con recursos informáticos
realizadas por la aplicación (permitidas o prohibidas). Los informes también contienen información sobrelas aplicaciones que utilizan cada recurso.
16. Guarde los cambios.
Cómo cambiar los derechos de la aplicación en la interfaz de la aplicación359

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de intrusiones en el host.
3. Haga clic en Administrar aplicaciones.
Esto abre la lista de aplicaciones instaladas.
4. Seleccione la aplicación pertinente.
5. En el menú contextual de la aplicación, seleccione Detalles y reglas.
Se abren las propiedades de la aplicación.
6. Realice una de las siguientes acciones:
Para modi car los derechos de grupos de con anza que rigen las operaciones con el Registro delsistema operativo, los archivos de los usuarios y la con guración de las aplicaciones, seleccione lapestaña Archivos y registro del sistema.
Si desea editar los derechos de los grupos de con anza que regulan el acceso a los procesos y objetos
del sistema operativo, seleccione la pestaña Permisos.
7. Para el recurso pertinente, en la columna de la acción correspondiente, haga clic con el botón derecho delratón para abrir el menú contextual y elegir la opción necesaria: Heredar, Permitir ( ) o Rechazar ( ).
8. Si desea supervisar el uso de los recursos del equipo, seleccione Registrar eventos ( ).
Kaspersky Endpoint Security registrará información sobre el funcionamiento del componente Prevención
de intrusiones en el host. Los informes contienen datos sobre operaciones con recursos informáticos
realizadas por la aplicación (permitidas o prohibidas). Los informes también contienen información sobrelas aplicaciones que utilizan cada recurso.
9. Seleccione la pestaña Exclusiones y establezca la con guración avanzada de la aplicación (consulte latabla a continuación).
10. Guarde los cambios.
Con guración avanzada de la aplicación

Parámetro

Descripción

No analizar
archivos antes
de abrirlos

Todos los archivos abiertos por la aplicación quedan excluidos de los análisis deKaspersky Endpoint Security. Por ejemplo, si utiliza aplicaciones para realizar
copias de seguridad de archivos, esta función ayuda a reducir el consumo derecursos de Kaspersky Endpoint Security.

No supervisar laactividad de laaplicación

Kaspersky Endpoint Security no supervisará la actividad de red y archivos de laaplicación en el sistema operativo. La actividad de la aplicación se supervisa a
través de los siguientes componentes: Detección de comportamiento,
Prevención de exploits, Prevención de intrusiones en el host, Motor dereparación y Firewall.

No heredar
restricciones delprocesoprincipal(aplicación)

Kaspersky Endpoint Security no aplicará las restricciones con guradas para elproceso principal a un proceso secundario. El proceso principal se inicia a travésde una aplicación para la que se con guran los derechos de aplicación(Prevención de intrusiones en el host) y las reglas de red de la aplicación(Firewall).

No supervisar laKaspersky Endpoint Security no supervisará la actividad de archivos ni redes de360

actividad de lasaplicaciones
secundarias

las aplicaciones iniciadas por esta aplicación.

Permitir lainteracción con
la interfaz deKaspersky
Endpoint
Security para
Windows

Autoprotección de Kaspersky Endpoint Security bloquea todos los intentos deadministrar servicios de aplicaciones desde un equipo remoto. Si se selecciona
la casilla de veri cación, la aplicación de acceso remoto tiene autorización paraadministrar la con guración de Kaspersky Endpoint Security mediante lainterfaz de Kaspersky Endpoint Security.

No analizar eltrá cocifrado/No
analizar todo eltrá coEl trá co de red iniciado por la aplicación se excluirá de los análisis de Kaspersky
Endpoint Security. Puede excluir todo el trá co o solo el trá co cifrado de losanálisis. También puede excluir direcciones IP individuales y números de puerto
de los análisis.

Protección de recursos del sistema operativo y de datos personales
El componente Prevención de intrusiones en el host administra los derechos de las aplicaciones de realizar
acciones en varias categorías de los recursos del sistema operativo y datos personales. Los especialistas deKaspersky han creado categorías prede nidas de recursos protegidos. Por ejemplo, la categoría Sistema operativo
tiene una subcategoría Con guración del inicio que enumera todas las claves de registro asociadas con laejecución automática de aplicaciones. No puede editar ni eliminar las categorías prede nidas de recursos
protegidos, ni los recursos protegidos que hay dentro de esas categorías.
Cómo añadir o un recurso protegido en la Consola de administración (MMC)361

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el botón Con guración.
Se abre la ventana de con guración de derechos de la aplicación y la lista de recursos protegidos.
6. Seleccione la pestaña Recursos protegidos.
Verá una lista de recursos protegidos en la parte izquierda de la ventana y los derechos correspondientes
para acceder a esos recursos según el grupo de con anza especí co.
7. Seleccione la categoría de recursos protegidos a los que desea añadir un nuevo recurso protegido.
Si desea añadir una subcategoría, haga clic en Añadir → Categoría.
8. Haga clic en el botón Añadir. En la lista desplegable, seleccione el tipo de recurso que desee añadir:Archivo o carpeta o Clave de registro.
9. En la ventana que se abre, seleccione un archivo, carpeta o clave de registro.

362

Puede ver los derechos de las aplicaciones para acceder a los recursos añadidos. Para hacerlo, seleccione
un recurso añadido en la parte izquierda de la ventana y Kaspersky Endpoint Security mostrará losderechos de acceso para cada grupo de con anza. También puede desactivar el control de la actividad dela aplicación con recursos utilizando la casilla de veri cación junto a un nuevo recurso.
10. Guarde los cambios.
Cómo añadir un recurso protegido en Web Console y Cloud Console363

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Derechos de aplicaciones y recursos protegidos, haga clic en el enlace Derechos deaplicaciones y recursos protegidos.
Se abre la ventana de con guración de derechos de la aplicación y la lista de recursos protegidos.
6. Seleccione la pestaña Recursos protegidos.
Verá una lista de recursos protegidos en la parte izquierda de la ventana y los derechos correspondientes
para acceder a esos recursos según el grupo de con anza especí co.
7. Haga clic en Añadir.
Se abre el Asistente de recurso nuevo.
8. Haga clic en el enlace Nombre de grupo para seleccionar la categoría de recursos protegidos a la quedesea añadir un recurso protegido nuevo.
364

Si desea añadir una subcategoría, seleccione la opción Categoría de recursos protegidos.
9. Seleccione el tipo de recurso que desea añadir: Archivo o carpeta o Clave de registro.
10. Seleccione un archivo, carpeta o clave de registro.
11. Salga del Asistente.
Puede ver los derechos de las aplicaciones para acceder a los recursos añadidos. Para hacerlo, seleccione
un recurso añadido en la parte izquierda de la ventana y Kaspersky Endpoint Security mostrará losderechos de acceso para cada grupo de con anza. También puede usar la casilla de veri cación en lacolumna Estado para desactivar el control de la actividad de la aplicación con recursos.
12. Guarde los cambios.
Cómo añadir un recurso protegido en la interfaz de la aplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de intrusiones en el host.
3. Haga clic en Administrar recursos.
Se abre la lista de Recursos protegidos.
4. Seleccione la categoría de recursos protegidos a los que desea añadir un nuevo recurso protegido.
Si desea añadir una subcategoría, haga clic en Añadir → Categoría.
5. Haga clic en el botón Añadir. En la lista desplegable, seleccione el tipo de recurso que desee añadir:Archivo o carpeta o Clave de registro.
6. En la ventana que se abre, seleccione un archivo, carpeta o clave de registro.
Puede ver los derechos de las aplicaciones para acceder a los recursos añadidos. Para hacerlo, seleccione
un recurso añadido en la parte izquierda de la ventana y Kaspersky Endpoint Security mostrará una lista deaplicaciones y los derechos de acceso para cada aplicación. También puede desactivar el control de laactividad de la aplicación con recursos con el botón Habilitar control en la columna Estado.
7. Guarde los cambios.
Kaspersky Endpoint Security controlará el acceso a los recursos añadidos del sistema operativo y a los datos
personales. Kaspersky Endpoint Security controla el acceso de una aplicación a los recursos según el grupo decon anza asignado a la aplicación. Además, puede cambiar el grupo de con anza de una aplicación.

Eliminación de información sobre aplicaciones sin uso
Kaspersky Endpoint Security emplea los derechos de las aplicaciones para controlar las actividades de lasaplicaciones. Los derechos de las aplicaciones se determinan según su grupo de con anza. Kaspersky Endpoint
Security incluye una aplicación en un grupo de con anza cuando la aplicación se inicia por primera vez. Puedecambiar manualmente el grupo de con anza de una aplicación. También puede con gurar manualmente losderechos de una aplicación en particular. Kaspersky Endpoint Security almacena la siguiente información sobre
una aplicación: grupo de con anza de la aplicación y derechos de la aplicación.
365

Kaspersky Endpoint Security elimina automáticamente la información sobre las aplicaciones sin uso para ahorrar
recursos informáticos. Kaspersky Endpoint Security elimina la información de las aplicaciones siguiendo las reglassiguientes:
Si el grupo de con anza y los derechos de una aplicación se han determinado automáticamente, Kaspersky
Endpoint Security elimina la información sobre esta aplicación después de 30 días. No es posible cambiar el
período de almacenamiento para la información de las aplicaciones ni desactivar la eliminación automática.
Si coloca manualmente una aplicación en un grupo de con anza o con gura sus derechos de acceso,
Kaspersky Endpoint Security elimina la información sobre esta aplicación después de 60 días (período dealmacenamiento predeterminado). Puede cambiar el período de almacenamiento para la información de lasaplicaciones y desactivar la eliminación automática (consulte las instrucciones más abajo).
Cuando inicia una aplicación cuya información se ha eliminado, Kaspersky Endpoint Security vuelve a analizarla
como si fuese la primera vez que se inicia.
Cómo con gurar la eliminación automática de información sobre aplicaciones no utilizadas en la Consola deadministración (MMC)366

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Prevención deintrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de la aplicación, lleve a cabo una de estas acciones:
Si desea con gurar la eliminación automática, seleccione la casilla de veri cación Eliminar reglas deaplicaciones que no se hayan iniciado durante más de N día(s) e introduzca el número de días.
Kaspersky Endpoint Security eliminará información sobre las aplicaciones que coloque manualmente en
un grupo de con anza o cuyos derechos de acceso con guró manualmente, después del número
de nido de días. Kaspersky Endpoint Security también eliminará la información de aplicaciones cuyo
grupo de con anza y derechos de las aplicaciones se hayan determinado automáticamente después de
30 días.
Si desea desactivar la eliminación automática, desactive la casilla de veri cación Eliminar reglas deaplicaciones que no se hayan iniciado durante más de N día(s).

367Kaspersky Endpoint Security almacenará de forma inde nida información sobre las aplicaciones que
coloque manualmente en un grupo de con anza o cuyos derechos de acceso con guró manualmente,
sin límites en el período de almacenamiento. Kaspersky Endpoint Security solo eliminará la informaciónde aplicaciones cuyo grupo de con anza y derechos de las aplicaciones se hayan determinado
automáticamente después de 30 días.
6. Guarde los cambios.
Cómo con gurar la eliminación automática de información sobre aplicaciones no utilizadas en Web Console y
Cloud Console368

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Prevención de intrusiones en el host.

Con guración de Prevención de intrusiones

5. En el bloque Reglas de procesamiento de la aplicación, lleve a cabo una de estas acciones:
Si desea con gurar la eliminación automática, seleccione la casilla de veri cación Eliminar reglas deaplicaciones que no se hayan iniciado durante más de N día(s) e introduzca el número de días.
Kaspersky Endpoint Security eliminará información sobre las aplicaciones que coloque manualmente en
un grupo de con anza o cuyos derechos de acceso con guró manualmente, después del número
de nido de días. Kaspersky Endpoint Security también eliminará la información de aplicaciones cuyo
grupo de con anza y derechos de las aplicaciones se hayan determinado automáticamente después de
30 días.
Si desea desactivar la eliminación automática, desactive la casilla de veri cación Eliminar reglas deaplicaciones que no se hayan iniciado durante más de N día(s).

369Kaspersky Endpoint Security almacenará de forma inde nida información sobre las aplicaciones que
coloque manualmente en un grupo de con anza o cuyos derechos de acceso con guró manualmente,
sin límites en el período de almacenamiento. Kaspersky Endpoint Security solo eliminará la informaciónde aplicaciones cuyo grupo de con anza y derechos de las aplicaciones se hayan determinado
automáticamente después de 30 días.
6. Guarde los cambios.
Cómo con gurar la eliminación automática de información sobre aplicaciones no utilizadas en la interfaz de laaplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Prevención de intrusiones en el host.
3. En el bloque Reglas de procesamiento de la aplicación, lleve a cabo una de estas acciones:
Si desea con gurar la eliminación automática, seleccione la casilla de veri cación Eliminar reglas deaplicaciones que no se hayan iniciado durante más de N día(s) e introduzca el número de días.
Kaspersky Endpoint Security eliminará información sobre las aplicaciones que coloque manualmente en
un grupo de con anza o cuyos derechos de acceso con guró manualmente, después del número
de nido de días. Kaspersky Endpoint Security también eliminará la información de aplicaciones cuyo
grupo de con anza y derechos de las aplicaciones se hayan determinado automáticamente después de
30 días.
Si desea desactivar la eliminación automática, desactive la casilla de veri cación Eliminar reglas deaplicaciones que no se hayan iniciado durante más de N día(s).
Kaspersky Endpoint Security almacenará de forma inde nida información sobre las aplicaciones que
coloque manualmente en un grupo de con anza o cuyos derechos de acceso con guró manualmente,
sin límites en el período de almacenamiento. Kaspersky Endpoint Security solo eliminará la informaciónde aplicaciones cuyo grupo de con anza y derechos de las aplicaciones se hayan determinado
automáticamente después de 30 días.
4. Guarde los cambios.

Control de prevención de intrusiones en el hostPuede recibir informes sobre el funcionamiento del componente Prevención de intrusiones en el host. Los
informes contienen datos sobre operaciones con recursos informáticos realizadas por la aplicación (permitidas oprohibidas). Los informes también contienen información sobre las aplicaciones que utilizan cada recurso.
Para supervisar las operaciones de prevención de intrusiones en el host, debe activar la redacción de informes. Porejemplo, puede activar el reenvío de informes para aplicaciones individuales en la con guración del componente
Prevención de intrusiones en el host.
Al con gurar la supervisión de prevención de intrusiones en el host, tenga en cuenta la carga potencial de la
red al reenviar eventos a Kaspersky Security Center. También puede activar el guardado de informes solo en elregistro local de Kaspersky Endpoint Security.
370

Protección del acceso a audio y vídeo
Los ciberdelincuentes pueden usar programas especiales para intentar obtener acceso a dispositivos que graban
audio y vídeo (como micrófonos o cámaras web). Kaspersky Endpoint Security controla cuándo las aplicaciones
reciben una transmisión de audio o vídeo y protege los datos contra la interceptación no autorizada.
De forma predeterminada, Kaspersky Endpoint Security controla el acceso de las aplicaciones a la transmisión deaudio y vídeo de la siguiente manera:
Las aplicaciones de De con anza y de Restricción mínima pueden recibir la transmisión de audios y vídeo de losdispositivos de manera predeterminada.
Las aplicaciones de Restricción máxima y No able no pueden recibir la transmisión de audio y vídeo de losdispositivos de manera predeterminada.
De forma manual, puede permitir que las aplicaciones reciban transmisión de audio y vídeo.

Características especiales de la protección de transmisión de audio
La protección del ujo de audio tiene las siguientes características especiales:
El componente Prevención de intrusiones en el host se debe activar para que esta funcionalidad esté activa.
Si la aplicación empezó a recibir el ujo de audio antes de que se iniciara el componente Prevención deintrusiones en el host, Kaspersky Endpoint Security permite que la aplicación reciba el ujo de audio y no
muestre ninguna noti cación.
Si movió la aplicación al grupo No able o al grupo Restricción máxima después de que la aplicación comenzase
a recibir el ujo de audio, Kaspersky Endpoint Security permite que la aplicación reciba el ujo de audio y no
muestra ninguna noti cación.
Después de modi car la con guración del acceso a la aplicación a dispositivos de grabación de sonido (porejemplo, si se ha bloqueado la recepción del ujo de audio por parte de la aplicación), esta aplicación se debe
reiniciar para que deje de recibir el ujo de audio.
El control del acceso a las secuencias de audio de los dispositivos de registro de sonidos no depende de lacon guración de acceso a la cámara web de una aplicación.
Kaspersky Endpoint Security protege el acceso únicamente los micrófonos integrados y micrófonos externos.
El resto de los dispositivos de ujo de audio no son compatibles.
Kaspersky Endpoint Security no puede garantizar la protección de un ujo de audio desde dispositivos comocámaras DSLR, videocámaras portátiles y cámaras de acción.
Cuando ejecuta la grabación de vídeo y audio o aplicaciones de reproducción por primera vez desde lainstalación de Kaspersky Endpoint Security, puede que se interrumpa la reproducción o grabación de vídeo y
audio. Esto es necesario a n de activar la funcionalidad que controla el acceso a los dispositivos de grabaciónde sonido por aplicaciones. El servicio del sistema que controla el hardware de audio se reiniciará cuando
Kaspersky Endpoint Security se ejecute por primera vez.

Características especiales de la protección de acceso a la cámara web de la aplicación371

La funcionalidad de protección del acceso a la cámara web tiene las siguientes consideraciones especiales ylimitaciones:
La aplicación controla el vídeo y las imágenes estáticas derivados del procesamiento de los datos de la cámara
web.
La aplicación controla el ujo de audio si este forma parte del ujo de vídeo recibido a través de la cámara web.
La aplicación controla solo las cámaras web conectadas mediante USB o IEEE1394 que se muestran como
Dispositivos de imagen en el Administrador del dispositivos de Windows.
Kaspersky Endpoint Security admite las siguientes cámaras web:
Cámara web Logitech HD C270
Cámara web Logitech HD C310
Cámara web Logitech C210
Cámara web Logitech Pro 9000
Cámara web Logitech HD C525
Microsoft LifeCam VX-1000
Microsoft LifeCam VX-2000
Microsoft LifeCam VX-3000
Microsoft LifeCam VX-800
Microsoft LifeCam Cinema
Kaspersky no puede garantizar la compatibilidad con las cámaras web que no se especi can en esta lista.

Motor de reparación
El Motor de reparación permite a Kaspersky Endpoint Security anular acciones que han sido realizadas por elmalware en el sistema operativo.
Al anular la actividad de malware en el sistema operativo, Kaspersky Endpoint Security tramita los siguientes tipos
de actividad de malware:
Actividad de archivos
Kaspersky Endpoint Security realiza las siguientes acciones:
Elimina los archivos ejecutables que el malware ha creado (en cualquier tipo de soporte, excepto unidadesde red).
Elimina los archivos ejecutables creados por programas en los que el malware se ha in ltrado.
Restaura los archivos que el malware ha modi cado o eliminado.

372

La capacidad de recuperar archivos está sujeta a algunas limitaciones.
Actividad del Registro
Kaspersky Endpoint Security realiza las siguientes acciones:
Elimina las claves del registro que el malware ha creado.
No restaura las claves del registro que el malware ha modi cado o eliminado.
Actividad del sistema
Kaspersky Endpoint Security realiza las siguientes acciones:
Finaliza los procesos iniciados por el malware.
Finaliza los procesos en los que haya penetrado una aplicación maliciosa.
No reanuda procesos que el malware haya suspendido.
Actividad de red
Kaspersky Endpoint Security realiza las siguientes acciones:
Bloquea la actividad de red del malware.
Bloquea la actividad de red de los procesos en los que el malware se ha in ltrado.
La reversión de acciones de malware puede iniciarse durante un análisis antimalware o a pedido de loscomponentes Protección frente a amenazas en archivos y Detección de comportamiento.
Deshacer las operaciones de un software malicioso (malware) afecta a un conjunto de datos de nidos
rigurosamente. La anulación no tiene efectos adversos en el sistema operativo ni en la integridad de los datos delequipo.
Cómo activar o desactivar el componente Motor de reparación en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Motor dereparación.
5. Utilice la casilla de veri cación Motor de reparación para activar o desactivar el componente.
6. Guarde los cambios.
Cómo activar o desactivar el componente Motor de reparación en Web Console y Cloud Console373

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Motor de reparación.
5. Utilice interruptor Motor de reparación para activar o desactivar el componente.
6. Guarde los cambios.
Cómo activar o desactivar el componente Motor de reparación en la interfaz de la aplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Motor de reparación.
3. Utilice interruptor Motor de reparación para activar o desactivar el componente.
4. Guarde los cambios.
Como resultado, si el Motor de reparación está activado, Kaspersky Endpoint Security revertirá las acciones
realizadas por aplicaciones maliciosas en el sistema operativo.

Kaspersky Security Network
A n de proteger el equipo con mayor e cacia, Kaspersky Endpoint Security utiliza datos que recibimos deusuarios de todo el mundo. Kaspersky Security Network está diseñado para obtener estos datos.

Kaspersky Security Network (KSN) es una infraestructura de servicios en la nube que brinda acceso a la Base deconocimientos de Kaspersky, un recurso en línea que permite conocer la reputación de los archivos, los recursos
web y el software. El uso de datos de Kaspersky Security Network garantiza respuestas más rápidas por parte deKaspersky Endpoint Security ante nuevas amenazas, mejora el rendimiento de algunos componentes deprotección y reduce el riesgo probable de que se produzcan falsos positivos. Si participa en Kaspersky Security
Network, Kaspersky Endpoint Security podrá utilizar los servicios de KSN para conocer la categoría y la reputaciónde los archivos analizados u obtener información sobre la reputación de las direcciones web que se analicen.
El uso de Kaspersky Security Network es voluntario. La aplicación le invita a usar en KSN durante lacon guración inicial de la aplicación. Los usuarios podrán reanudar o interrumpir su participación en KSN en
cualquier momento.
La Declaración de Kaspersky Security Network y el sitio web de Kaspersky contienen más detalles sobre la
información que se genera cuando el usuario participa en KSN, sobre la transmisión de dicha información aKaspersky y sobre el almacenamiento y la destrucción de dicha información. El archivo ksn_<identi cador delidioma>.txt, que forma parte del kit de distribución de la aplicación, contiene el texto de la Declaración deKaspersky Security Network.
374

La infraestructura de las bases de datos de reputación de Kaspersky
Kaspersky Endpoint Security es compatible con las siguientes soluciones de infraestructura para trabajar con lasbases de datos de reputación de Kaspersky:

Kaspersky Security Network (KSN). Esta es la solución que utilizan la mayoría de las aplicaciones de Kaspersky.
Quienes participan en KSN reciben información de Kaspersky y, a su vez, envían a Kaspersky información sobre
los objetos que se detectan en sus equipos. Los analistas de Kaspersky examinan la información recibida e
incluyen los datos estadísticos y de reputación pertinentes en las bases de datos.
Kaspersky Private Security Network (KPSN) es una solución que permite a los usuarios de equipos que alojan
Kaspersky Endpoint Security u otras aplicaciones de Kaspersky obtener acceso a bases de datos dereputación de Kaspersky y a otros datos estadísticos sin enviar datos a Kaspersky desde sus propios equipos.
KPSN se ha diseñado para clientes corporativos que no pueden participar en Kaspersky Security Network por
alguno de los siguientes motivos:
porque las estaciones de trabajo locales no tienen acceso a Internet;
porque, por motivos legales o debido a las directivas de seguridad de la empresa, no es posible transmitir
datos de ningún tipo fuera del país o fuera de la LAN corporativa.
De forma predeterminada, Kaspersky Security Center usa KSN. Puede con gurar el uso de KPSN en la
Consola de administración (MMC), en Kaspersky Security Center Web Console y en la línea de comando. No
se puede con gurar el uso de KPSN en Kaspersky Security Center Cloud Console.
Para más información sobre KPSN, consulte la documentación de Kaspersky Private Security Network.

Activación y desactivación del uso de Kaspersky Security Network
Para activar o desactivar el uso de Kaspersky Security Network:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Kaspersky Security Network.
3. Utilice interruptor Kaspersky Security Network para activar o desactivar el componente.
Si activó el uso de KSN, Kaspersky Endpoint Security mostrará la Declaración de Kaspersky Security Network.
Lea y acepte las condiciones de uso de la Declaración de Kaspersky Security Network (KSN), si está de acuerdo
con ellas.
De forma predeterminada, Kaspersky Endpoint Security emplea el modo KSN ampliado. El modo KSN ampliado
es un modo en el que Kaspersky Endpoint Security envía información adicional a Kaspersky.
4. De ser necesario, desactive la opción Activar el modo ampliado de KSN con el interruptor.
5. Guarde los cambios.
Como resultado, si el uso de KSN está activado, Kaspersky Endpoint Security usa la información sobre la
reputación de archivos, recursos web y aplicaciones recibida de Kaspersky Security Network.

375

Limitaciones de Kaspersky Private Security Network
Kaspersky Private Security Network (KPSN) es una solución que permite a los usuarios de equipos que alojan
Kaspersky Endpoint Security u otras aplicaciones de Kaspersky obtener acceso a bases de datos de reputaciónde Kaspersky y a otros datos estadísticos sin enviar datos a Kaspersky desde sus propios equipos. Kaspersky
Private Security Network le permite utilizar su propia base de datos de reputación local para comprobar la
reputación de los objetos (archivos o direcciones web). La reputación de un objeto añadido a la base de datos dereputación local tiene mayor prioridad que uno añadido a KSN/KPSN. Por ejemplo, imagine que Kaspersky Endpoint
Security está analizando un equipo y solicita la reputación de un archivo en KSN/KPSN. Si el archivo tiene una
reputación No able en la base de datos de reputación local pero tiene una reputación De con anza en KSN/KPSN,
Kaspersky Endpoint Security detectará el archivo como No able y tomará la acción de nida para las amenazas
detectadas.
Sin embargo, en algunos casos, es posible que Kaspersky Endpoint Security no solicite la reputación de un objetoen KSN/KPSN. Si este es el caso, Kaspersky Endpoint Security no recibirá datos de la base de datos de reputación
local de KPSN. Es posible que Kaspersky Endpoint Security no solicite la reputación de un objeto en KSN/KPSN porlas siguientes razones:
Las aplicaciones de Kaspersky utilizan bases de datos de reputación o line. Las bases de datos de reputacióno line están diseñadas para optimizar los recursos durante el funcionamiento de las aplicaciones de Kaspersky
y para proteger los objetos de importancia crítica en el equipo. Las bases de datos de reputación o line son
creadas por expertos de Kaspersky basándose en datos de Kaspersky Security Network. Las aplicaciones deKaspersky actualizan las bases de datos de reputación o line con bases de datos antivirus de la aplicación
especí ca. Si las bases de datos de reputación o line contienen información sobre un objeto que se estáanalizando, la aplicación no solicita la reputación de este objeto a KSN/KPSN.
Las exclusiones de análisis (zona de con anza) se con guran en la con guración de la aplicación. Si este es elcaso, la aplicación no tiene en cuenta la reputación del objeto en la base de datos de reputación local.
La aplicación utiliza tecnologías de optimización de análisis, como iSwift o iChecker, o almacena en cachésolicitudes de reputación en KSN/KPSN. Si este es el caso, es posible que la aplicación no solicite la reputaciónde los objetos analizados anteriormente.
Para optimizar su carga de trabajo, la aplicación analiza archivos de cierto formato y tamaño. Los expertos deKaspersky determinan la lista de formatos relevantes y límites de tamaño. Esta lista se actualiza con las bases
de datos antivirus de la aplicación. También puede establecer la con guración de optimización del análisis en lainterfaz de la aplicación, por ejemplo, para el componente de Protección frente a amenazas en archivos.

Activar y desactivar el modo Cloud para los componentes de protección
Modo nube es el nombre que se le da a un modo de funcionamiento de Kaspersky Endpoint Security, en el cual laaplicación utiliza una versión reducida de las bases de datos antivirus. Utilizar estas bases de datos no afecta lacapacidad de usar Kaspersky Security Network. Cuando la aplicación utiliza las bases de datos reducidas en lugar
de las normales, su consumo de RAM disminuye a cerca de la mitad. Si ha optado por no participar en Kaspersky
Security Network o si ha desactivado el modo nube, Kaspersky Endpoint Security descargará la versión completa
de las bases de datos antivirus de los servidores de Kaspersky.
La funcionalidad del modo Cloud está disponible desde la versión 3.0 de Kaspersky Private Security Network.

Para activar y desactivar el modo Cloud para los componentes de protección:376

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Protección frente a amenazas avanzadas →Kaspersky Security Network.
3. Utilice interruptor Activar modo nube para activar o desactivar el componente.
4. Guarde los cambios.
Como resultado, Kaspersky Endpoint Security descarga una versión ligera o una versión completa de las bases
de datos antivirus durante la próxima actualización.

Si no está disponible la versión ligera de bases de datos antivirus, Kaspersky Endpoint Security cambia
automáticamente a la versión premium.

Con guración del proxy de KSN
Los equipos de los usuarios que gestionen el servidor de administración de Kaspersky Security Center puedeninteractuar con KSN mediante el servicio de proxy de KSN.
El servicio de proxy de KSN ofrece las siguientes funcionalidades:
El equipo del usuario puede consultar y enviar información a KSN, aunque no tenga acceso directo a Internet.
El servicio almacena los datos procesados en una caché; con ello, el equipo recibe más rápido la información
que solicita y se reduce la congestión en el canal externo de comunicaciones por red.
De forma predeterminada, después de activar KSN y de aceptar la declaración de KSN, la aplicación utiliza unservidor proxy para conectarse con Kaspersky Security Network. El servidor proxy que utiliza la aplicación es elServidor de administración de Kaspersky Security Center, a través del puerto TCP 13111. De este modo, si el proxyde KSN no está disponible, debe comprobar lo siguiente:
Que el servicio ksnproxy esté en ejecución en el Servidor de administración.
Que el rewall en el equipo no esté bloqueando el puerto 13111.
Puede con gurar el uso del proxy de KSN de la siguiente manera: active o desactive el proxy de KSN y con gure elpuerto para la conexión. Para hacerlo, necesita abrir las propiedades del Servidor de administración. Para obtener
detalles sobre la con guración del proxy de KSN, consulte la Ayuda de Kaspersky Security Center. También puede
activar o desactivar el proxy de KSN para equipos individuales en la directiva de Kaspersky Endpoint Security.
Cómo activar o desactivar el proxy de KSN en la Consola de administración (MMC)377

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Protección frente a amenazas avanzadas → Kaspersky Security
Network.
5. En el bloque de Con guración del proxy de KSN, utilice la casilla de veri cación Utilizar servidor deadministración como servidor proxy de KSN para activar o desactivar la el Proxy de KSN.
6. Si es necesario, active la casilla Utilizar servidores de Kaspersky Security Network si el servidor proxyde KSN no está disponible.
Cuando esta casilla está activada y el servicio proxy de KSN no está disponible, Kaspersky Endpoint
Security usa los servidores de KSN. Los servidores KSN pueden ubicarse tanto en el lado de Kaspersky
como en el lado de terceros (cuando se utiliza Kaspersky Private Security Network).
7. Guarde los cambios.
Cómo activar o desactivar el proxy de KSN en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Protección frente a amenazas avanzadas → Kaspersky Security Network.
5. Utilice la casilla de veri cación Utilizar Servidor de administración como servidor proxy de KSN para
activar o desactivar el proxy de KSN.
6. Si es necesario, active la casilla Utilizar servidores de Kaspersky Security Network si el servidor proxyde KSN no esté disponible.
Cuando esta casilla está activada y el servicio proxy de KSN no está disponible, Kaspersky Endpoint
Security usa los servidores de KSN. Los servidores KSN pueden ubicarse tanto en el lado de Kaspersky
como en el lado de terceros (cuando se utiliza Kaspersky Private Security Network).
7. Guarde los cambios.
La dirección del proxy de KSN coincide con la dirección del Servidor de administración. Cuando el nombre dedominio del Servidor de administración se modi ca, debe actualizar manualmente la dirección del proxy de KSN.

Para con gurar la dirección del proxy de KSN:
1. En la Consola de administración, vaya a la carpeta Servidor de administración → Adicional → Instalación
remota → Paquetes de instalación.
2. En el menú contextual de la carpeta Paquetes de instalación, elija Propiedades.
378

3. En la pestaña General de la ventana abierta, especi que la nueva dirección del servidor proxy de KSN.
4. Guarde los cambios.

Comprobar la reputación de un archivo en Kaspersky Security Network
Si tiene dudas sobre la seguridad de un archivo, puede comprobar su reputación en Kaspersky Security Network.
Puede comprobar la reputación de un archivo si ha aceptado los términos de la Declaración de Kaspersky
Security Network.

Para comprobar la reputación de un archivo en Kaspersky Security Network:
Abra el menú contextual del archivo y seleccione la opción Comprobar reputación en KSN (vea la imagen más
abajo).

Menú contextual Archivo

Kaspersky Endpoint Security muestra la reputación del archivo:
De con anza (Kaspersky Security Network). La mayoría de los usuarios de Kaspersky Security Network
han con rmado que el archivo es de con anza.
Software legítimo que los intrusos pueden usar para dañar su equipo o averiguar sus datos personales.
Aunque no poseen ninguna función maliciosa, dichas aplicaciones pueden ser aprovechadas por los intrusos.
Para obtener más información sobre el software legítimo que los delincuentes pueden utilizar para dañar elequipo o los datos personales de un usuario, visite el sitio web de la Enciclopedia de Kaspersky . Puede añadir
estas aplicaciones a la lista de con anza.
No able (Kaspersky Security Network). Un virus u otra aplicación que representa una amenaza.
Desconocido (Kaspersky Security Network). Kaspersky Security Network no tiene ninguna información
sobre el archivo. Puede analizar un archivo utilizando bases de datos antivirus (la opción Buscar virus del menúcontextual).
Kaspersky Endpoint Security muestra la solución KSN que se utilizó para determinar la reputación del archivo:
Kaspersky Security Network o Kaspersky Private Security Network.
Kaspersky Endpoint Security también muestra información adicional sobre el archivo (vea la imagen más abajo).

379

Reputación de un archivo en Kaspersky Security Network

Análisis de conexiones cifradas
Tras la instalación, Kaspersky Endpoint Security añade el certi cado de Kaspersky al almacenamiento del sistemade certi cados de con anza (Tienda de certi cados de Windows). Kaspersky Endpoint Security utiliza estecerti cado para analizar conexiones cifradas. Kaspersky Endpoint Security también incluye el uso delalmacenamiento del sistema de certi cados de con anza en Firefox y Thunderbird para analizar el trá co de estas
aplicaciones.
Los componentes Control web, Protección frente a amenazas en el correo y Protección frente a amenazas web
pueden descifrar y analizar el trá co de red que se transmite a través de conexiones cifradas que usen lossiguientes protocolos:
SSL 3.0
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

Habilitar el análisis de conexiones cifradas
Para habilitar el análisis de conexiones cifradas:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.

380

Con guración del análisis de conexiones cifradas

3. En el bloque Análisis de conexiones cifradas, seleccione el modo de análisis de conexiones cifradas:
No analizar las conexiones cifradas. Kaspersky Endpoint Security no tendrá acceso al contenido de sitios
web cuyas direcciones comiencen con https://.
Analizar las conexiones cifradas cuando lo soliciten los componentes de protección. Kaspersky Endpoint
Security analizará el trá co cifrado solo cuando los componentes Protección frente a amenazas web,Protección frente a amenazas en el correo y Control web lo soliciten.
Analizar conexiones cifradas siempre. Kaspersky Endpoint Security analizará el trá co de red cifrado
incluso cuando los componentes de protección están desactivados.
Kaspersky Endpoint Security no analiza las conexiones cifradas que fueron establecidas por aplicaciones
de con anza para las que el análisis de trá co está desactivado. Kaspersky Endpoint Security no analiza lasconexiones cifradas de la lista prede nida de sitios web de con anza. Los expertos de Kaspersky crean lalista prede nida de sitios web de con anza. Esta lista se actualiza con las bases de datos antivirus de laaplicación. Puede ver la lista prede nida de sitios web de con anza solo en la interfaz de Kaspersky
Endpoint Security. No puede ver la lista en la Consola de Kaspersky Security Center.
4. Si es necesario, añada exclusiones de análisis: direcciones y aplicaciones de con anza.
5. Establezca la con guración para analizar conexiones cifradas (consulte la tabla a continuación).

381

Con guraciones adicionales para analizar conexiones encriptadas

6. Guarde los cambios.
Con guración del análisis de conexiones cifradas

Parámetro

Descripción

Certi cadosraíz decon anza

Lista de certi cados raíz de con anza. Kaspersky Endpoint Security le permite instalar
certi cados raíz de con anza en equipos de usuarios si, por ejemplo, necesita
desplegar un nuevo centro de certi cados. La aplicación le permite añadir uncerti cado a un almacén de certi cados especial de Kaspersky Endpoint Security. En
este caso, el certi cado se considera de con anza solo para la aplicación Kaspersky
Endpoint Security. En otras palabras, el usuario puede acceder a un sitio web con elcerti cado nuevo en el navegador. Si otra aplicación intenta acceder al sitio web, es
posible que se produzca un error de conexión debido a un problema de certi cados.
Para añadir un certi cado al almacén de certi cados del sistema, debe utilizar las
directivas de grupo de Active Directory.

Cuando sevisite undominio cuyo
certi cado nosea decon anza

Permitir. Cuando se visita un dominio cuyo certi cado no es de con anza,
Kaspersky Endpoint Security permite que se establezca la conexión de red.
Cuando el usuario utilice un navegador para acceder a un dominio cuyo certi cadono sea de con anza, Kaspersky Endpoint Security le mostrará una página HTMLpara advertirle que acceder a ese dominio en particular no es recomendable e
indicarle por qué. La página contiene un enlace para obtener acceso al recurso
web solicitado.
Si una aplicación o servicio de terceros establece una conexión con un dominio
con un certi cado que no es de con anza, Kaspersky Endpoint Security crea su
propio certi cado para analizar el trá co. El certi cado nuevo tiene el estado No
con able. Esto es necesario para advertir a la aplicación de terceros sobre laconexión no con able porque la página HTML no se puede mostrar en este caso yla conexión se puede establecer en segundo plano.
382

Bloquear conexión. Cuando se visita un dominio cuyo certi cado no es decon anza, Kaspersky Endpoint Security impide que se establezca la conexión dered. Cuando el usuario utilice un navegador para acceder a un dominio cuyo
certi cado no sea de con anza, Kaspersky Endpoint Security le mostrará una
página HTML para explicarle por qué ese dominio en particular se ha bloqueado.
Cuando se
produzcan
errores deanálisis deconexiones
cifradasBloquear conexión. Cuando se elige esta opción y ocurre un error al analizar una
conexión cifrada, Kaspersky Endpoint Security bloquea la conexión de red.
Añadir dominio a exclusiones. Cuando se elige esta opción y ocurre un error alanalizar una conexión cifrada, Kaspersky Endpoint Security añade el dominio con elque se presentó el problema a la lista de dominios con errores de análisis y deja decontrolar el trá co de red cifrado que se genera al visitarlo. La lista de dominios
con errores de análisis de conexiones cifradas solo puede consultarse a través dela interfaz local de la aplicación. Para borrar el contenido de la lista, deberá
seleccionar Bloquear conexión. Kaspersky Endpoint Security también genera un
evento para el error de análisis de conexión cifrada.

Bloquearconexiones
SSL 2.0(recomendado)

Cuando la casilla está marcada, la aplicación bloquea las conexiones de red que seestablecen con el protocolo SSL 2.0.

Descifrar
conexiones
cifradas asitios web que
usen
certi cados deEV

Los certi cados de EV (certi cados de validación extendida) con rman laautenticidad de los sitios web y mejoran la seguridad de la conexión. Cuando un sitio
web cuente con un certi cado de EV, verá un candado en la barra de direcciones delnavegador. Es posible, además, que la barra de direcciones esté total o parcialmente
sombreada en verde.

Cuando la casilla no está marcada, la aplicación no bloquea las conexiones de red que
se establecen con el protocolo SSL 2.0 ni controla el trá co de red que se transmite
por ellas.

Cuando esta casilla está marcada, la aplicación descifra y controla las conexiones
cifradas con sitios web que usan un certi cado de EV.
Cuando esta casilla no está marcada, la aplicación no tiene acceso al contenido deltrá co HTTPS. Esto signi ca que la aplicación únicamente puede controlar el trá co
HTTPS sobre la base de la dirección del sitio web (por ejemplo, https://bing.com).
Cuando visite un sitio web con certi cado de EV por primera vez, la conexión
cifrada se descifrará independientemente de que la casilla esté o no activada.

Instalación de certi cados raíz de con anza.
Kaspersky Endpoint Security le permite instalar certi cados raíz de con anza en equipos de usuarios si, por
ejemplo, necesita desplegar un nuevo centro de certi cados. La aplicación le permite añadir un certi cado a un
almacén de certi cados especial de Kaspersky Endpoint Security. En este caso, el certi cado se considera decon anza solo para la aplicación Kaspersky Endpoint Security. En otras palabras, el usuario puede acceder a unsitio web con el certi cado nuevo en el navegador. Si otra aplicación intenta acceder al sitio web, es posible que se
produzca un error de conexión debido a un problema de certi cados. Para añadir un certi cado al almacén decerti cados del sistema, debe utilizar las directivas de grupo de Active Directory.
Cómo instalar certi cados raíz de con anza en la Consola de administración (MMC)383

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de red.
5. En el bloque Certi cados raíz de con anza, haga clic en el botón Añadir.
6. En la ventana que se abre, seleccione un certi cado raíz de con anza.
Kaspersky Endpoint Security es compatible con certi cados con extensiones PEM, DER y CRT.
7. Guarde los cambios.
Cómo instalar certi cados raíz de con anza en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de red.
5. Haga clic en el enlace Certi cados raíz de con anza.
6. En la ventana que se abre, haga clic en Añadir y seleccione un certi cado raíz de con anza.
Kaspersky Endpoint Security es compatible con certi cados con extensiones PEM, DER y CRT.
7. Guarde los cambios.
Cómo instalar certi cados raíz de con anza en la interfaz de la aplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración dered.
3. En el bloque Análisis de conexiones cifradas, haga clic en el botón Mostrar certi cados.
4. En la ventana que se abre, haga clic en Añadir y seleccione un certi cado raíz de con anza.
Kaspersky Endpoint Security es compatible con certi cados con extensiones PEM, DER y CRT.
5. Guarde los cambios.

384

Como resultado, cuando se analice el trá co, Kaspersky Endpoint Security usa su propio almacén de certi cados
además del almacén del sistema.

Análisis de conexiones cifradas con un certi cado que no es de con anza
Tras la instalación, Kaspersky Endpoint Security añade el certi cado de Kaspersky al almacenamiento del sistemade certi cados de con anza (Tienda de certi cados de Windows). Kaspersky Endpoint Security utiliza estecerti cado para analizar conexiones cifradas. Al visitar un dominio con un certi cado que no es de con anza,
puede permitir o denegar el acceso de los usuarios a ese dominio (consulte las instrucciones a continuación).
Si ha permitido que el usuario visite dominios con certi cados que no son de con anza, Kaspersky Endpoint
Security realiza las siguientes acciones:
Al visitar un dominio con un certi cado que no es de con anza en el navegador, Kaspersky Endpoint Security
utiliza el certi cado de Kaspersky para analizar el trá co. Kaspersky Endpoint Security muestra una página
HTML con una advertencia e información sobre el motivo por el cual no se recomienda visitar el dominio
correspondiente (ver la gura a continuación). La página contiene un enlace para obtener acceso al recurso
web solicitado. Una vez que el usuario hace clic en el enlace, dispone de una hora para visitar otros recursos
alojados en el mismo dominio sin que Kaspersky Endpoint Security le advierta sobre la falta de con anza en elcerti cado. Kaspersky Endpoint Security también genera un evento sobre el establecimiento de una conexión
cifrada con un certi cado que no es de con anza.
Si una aplicación o servicio de terceros establece una conexión con un dominio con un certi cado que no es decon anza, Kaspersky Endpoint Security crea su propio certi cado para analizar el trá co. El certi cado nuevo
tiene el estado No con able. Esto es necesario para advertir a la aplicación de terceros sobre la conexión nocon able porque la página HTML no se puede mostrar en este caso y la conexión se puede establecer en
segundo plano. Por lo tanto, si una aplicación de terceros tiene herramientas de veri cación de certi cados
integradas, es posible que se termine la conexión. En ese caso, debe ponerse en contacto con el propietario deldominio y con gurar una conexión de con anza. Si no es posible establecer una conexión de con anza, puedeañadir esa aplicación de terceros a la lista de aplicaciones de con anza. Kaspersky Endpoint Security también
genera un evento sobre el establecimiento de una conexión cifrada con un certi cado que no es de con anza.
Cómo con gurar el análisis de conexiones cifradas con un certi cado que no es de con anza en la Consola deAdministración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de red.
5. En el bloque Análisis de conexiones cifradas, haga clic en el botón Con guración avanzada.
6. En la ventana que se abre, seleccione el modo de funcionamiento de la aplicación cuando visite un dominio
con un certi cado que no sea de con anza: Permitir o Bloquear conexión.
7. Guarde los cambios.
Cómo con gurar el análisis de conexiones cifradas con un certi cado que no es de con anza en Web Console y
Cloud Console385

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de red.
5. En el bloque Análisis de conexiones cifradas, seleccione el modo de funcionamiento de la aplicación
cuando visite un dominio con un certi cado que no sea de con anza: Permitir o Bloquear conexión.
6. Guarde los cambios.
Cómo con gurar el análisis de conexiones cifradas con un certi cado que no es de con anza en la interfaz de laaplicación

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración dered.
3. En el bloque Análisis de conexiones cifradas, seleccione el modo de funcionamiento de la aplicación
cuando visite un dominio con un certi cado que no sea de con anza: Permitir o Bloquear conexión.
4. Guarde los cambios.

Advertencia sobre la visita de un dominio cuyo certi cado no sea de con anza386

Analizar conexiones cifradas en Firefox y Thunderbird
Tras la instalación, Kaspersky Endpoint Security añade el certi cado de Kaspersky al almacenamiento del sistemade certi cados de con anza (Tienda de certi cados de Windows). De forma predeterminada, Firefox yThunderbird utilizan su propia tienda de certi cados patentada de Mozilla en lugar de la tienda de certi cados deWindows. Si Kaspersky Security Center está implementado en su organización y se está aplicando una directiva aun equipo, Kaspersky Endpoint Security habilita automáticamente el uso de la tienda de certi cados de Windows
en Firefox y Thunderbird para analizar el trá co de estas aplicaciones. Si no se aplica una directiva al equipo, puede
elegir el almacenamiento de certi cados que utilizarán las aplicaciones de Mozilla. Si seleccionó la tienda decerti cados de Mozilla, añada manualmente un certi cado de Kaspersky. Esto ayudará a evitar errores al trabajar
con trá co HTTPS.
Para analizar el trá co en el navegador Mozilla Firefox y el cliente de correo Thunderbird, debe activar el
Análisis de conexiones cifradas. Si el Análisis de conexiones cifradas está desactivado, la aplicación no analiza
el trá co en el navegador Mozilla Firefox ni en el cliente de correo Thunderbird.
Antes de añadir un certi cado a la tienda de Mozilla, exporte el certi cado de Kaspersky desde el Panel de control
de Windows (propiedades del navegador). Para obtener más información sobre cómo exportar el certi cado deKaspersky, consulte la Base de conocimientos del Soporte técnico . Para obtener detalles sobre cómo añadir uncerti cado al almacenamiento, visite el sitio web de soporte técnico de Mozilla .
Puede elegir la tienda de certi cados solo en la interfaz local de la aplicación.

Para elegir una tienda de certi cados para analizar conexiones cifradas en Firefox y Thunderbird:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.
3. En el bloque Mozilla Firefox y Thunderbird, seleccione la casilla de veri cación Utilice el almacén decerti cados seleccionado para analizar las conexiones cifradas en las aplicaciones de Mozilla.
4. Seleccionar una tienda de certi cados:
Usar el almacén de certi cados de Windows (recomendado). El certi cado raíz de Kaspersky se añade aesta tienda durante la instalación de Kaspersky Endpoint Security.
Usar la tienda de certi cados de Mozilla. Mozilla Firefox y Thunderbird utilizan sus propias tiendas decerti cados. Si se selecciona la tienda de certi cados de Mozilla, debe añadir manualmente el certi cadoraíz de Kaspersky a esta tienda a través de las propiedades del navegador.
5. Guarde los cambios.

Exclusión de conexiones cifradas del análisis387

La mayoría de los recursos web usan conexiones cifradas. Los expertos de Kaspersky recomiendan que active elanálisis de conexiones cifradas. Si el análisis de conexiones cifradas inter ere con la actividad relacionada con el
trabajo, puede añadir un sitio web a las exclusiones llamadas direcciones de con anza. En este caso, Kaspersky
Endpoint Security no analiza el trá co HTTPS de las direcciones web de con anza cuando los componentes
Protección frente a amenazas web, Protección frente a amenazas en el correo y Control Web están haciendo su
trabajo.
Si una aplicación de con anza usa una conexión cifrada, puede desactivar el análisis de conexiones cifradas para
esta aplicación. Por ejemplo, puede desactivar el análisis de conexiones cifradas para aplicaciones dealmacenamiento en la nube que usan la autenticación de dos factores con su propio certi cado.
Cómo excluir una dirección web de los análisis de conexiones cifradas en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de red.
5. En el bloque Análisis de conexiones cifradas, haga clic en el botón Direcciones de con anza.
6. Haga clic en Añadir.
7. Introduzca el nombre de dominio o la dirección IP. Kaspersky Endpoint Security no analizará las conexiones
cifradas que se establezcan al visitar el dominio especi cado.
Kaspersky Endpoint Security admite el carácter * para introducir una máscara en el nombre de dominio.
Kaspersky Endpoint Security no es compatible con el símbolo * para direcciones IP. Puede seleccionar
un rango de direcciones IP utilizando una máscara de subred (por ejemplo, 198.51.100.0/24).
Ejemplos:domain.com: el registro incluye las siguientes direcciones: https://domain.com,
https://www.domain.com, https://domain.com/page123. El registro es exclusivo de subdominios(por ejemplo, subdomain.domain.com).
subdomain.domain.com: el registro incluye las siguientes direcciones:
https://subdomain.domain.com, https://subdomain.domain.com/page123. El registro es
exclusivo del dominio domain.com.
*.domain.com: el registro incluye las siguientes direcciones: https://movies.domain.com,
https://images.domain.com/page123. El registro es exclusivo del dominio domain.com.
8. Guarde los cambios.
Cómo excluir una dirección web de los análisis de conexiones cifradas en Web Console y Cloud Console388

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de red.
5. En el bloque Análisis de conexiones cifradas, haga clic en el botón Direcciones de con anza.
6. Haga clic en Añadir.
7. Introduzca el nombre de dominio o la dirección IP. Kaspersky Endpoint Security no analizará las conexiones
cifradas que se establezcan al visitar el dominio especi cado.
Kaspersky Endpoint Security admite el carácter * para introducir una máscara en el nombre de dominio.
Kaspersky Endpoint Security no es compatible con el símbolo * para direcciones IP. Puede seleccionar
un rango de direcciones IP utilizando una máscara de subred (por ejemplo, 198.51.100.0/24).
Ejemplos:domain.com: el registro incluye las siguientes direcciones: https://domain.com,
https://www.domain.com, https://domain.com/page123. El registro es exclusivo de subdominios(por ejemplo, subdomain.domain.com).
subdomain.domain.com: el registro incluye las siguientes direcciones:
https://subdomain.domain.com, https://subdomain.domain.com/page123. El registro es
exclusivo del dominio domain.com.
*.domain.com: el registro incluye las siguientes direcciones: https://movies.domain.com,
https://images.domain.com/page123. El registro es exclusivo del dominio domain.com.
8. Guarde los cambios.
Cómo excluir una dirección web de los escaneos de conexión cifrada en la interfaz de la aplicación389

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración dered.

Con guración de red de aplicaciones

3. En el bloque Análisis de conexiones cifradas, haga clic en el botón Direcciones de con anza.
4. Haga clic en Añadir.
5. Introduzca el nombre de dominio o la dirección IP. Kaspersky Endpoint Security no analizará las conexiones
cifradas que se establezcan al visitar el dominio especi cado.
Kaspersky Endpoint Security admite el carácter * para introducir una máscara en el nombre de dominio.
Kaspersky Endpoint Security no es compatible con el símbolo * para direcciones IP. Puede seleccionar
un rango de direcciones IP utilizando una máscara de subred (por ejemplo, 198.51.100.0/24).
Ejemplos:domain.com: el registro incluye las siguientes direcciones: https://domain.com,
https://www.domain.com, https://domain.com/page123. El registro es exclusivo de subdominios(por ejemplo, subdomain.domain.com).
subdomain.domain.com: el registro incluye las siguientes direcciones:
https://subdomain.domain.com, https://subdomain.domain.com/page123. El registro es
exclusivo del dominio domain.com.
390

*.domain.com: el registro incluye las siguientes direcciones: https://movies.domain.com,
https://images.domain.com/page123. El registro es exclusivo del dominio domain.com.
6. Guarde los cambios.
De forma predeterminada, Kaspersky Endpoint Security no analiza las conexiones cifradas cuando se producen
errores y añade el sitio web a una lista especial de dominios con errores de análisis. Kaspersky Endpoint Security
compila una lista separada para cada usuario y no envía datos a Kaspersky Security Center. Puede activar elbloqueo de la conexión cuando se produce un error de análisis. La lista de dominios con errores de análisis deconexiones cifradas solo puede consultarse a través de la interfaz local de la aplicación.

Para ver la lista de dominios con errores de análisis:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.
3. En el bloque Análisis de conexiones cifradas, haga clic en el botón Dominios con errores de análisis.
Se abre una lista de dominios con errores de análisis. Para restablecer la lista, active el bloqueo de la conexión
cuando ocurran errores de análisis en la directiva, aplique la directiva y, a continuación, restablezca el parámetroa su valor inicial y vuelva a aplicar la directiva.
Los especialistas de Kaspersky hacen una lista de excepciones globales: sitios web de con anza que Kaspersky
Endpoint Security no veri ca independientemente de la con guración de la aplicación.

Para ver las exclusiones globales aplicadas al análisis de trá co cifrado:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.
3. En el bloque Análisis de conexiones cifradas, haga clic en la lista de enlaces de sitios web de con anza.
Esto abre una lista de sitios web compilada por expertos de Kaspersky. Kaspersky Endpoint Security no analiza
las conexiones protegidas para los sitios web de la lista. La lista puede sufrir cambios cada vez que se actualizan
las bases de datos y los módulos de Kaspersky Endpoint Security.

Eliminación de datos
Kaspersky Endpoint Security cuenta con una tarea para eliminar información a distancia de los equipos de losusuarios.
En Kaspersky Endpoint Security, la eliminación de datos funciona:en modo silencioso;
en los discos duros y en las unidades extraíbles;
en todas las cuentas de usuario del equipo.

391

Kaspersky Endpoint Security ejecutará la tarea Eliminación de datos sin importar el tipo de licencia que seesté utilizando y con independencia de que esta haya caducado.

Modos de eliminación de datos
La tarea ofrece los siguientes modos de eliminación:
Eliminación de datos inmediata.
Utilice este modo para, por ejemplo, eliminar información antigua que esté ocupando espacio innecesariamente.
Eliminación de datos pospuesta.
Este modo está pensado para, por ejemplo, proteger los datos de un equipo portátil robado o extraviado. Es
posible determinar que los datos de un equipo deberán eliminarse automáticamente si este abandona la red
corporativa o no se sincroniza con Kaspersky Security Center durante un tiempo prolongado.
No se puede establecer una plani cación para eliminar datos en las propiedades de la tarea. Solo puede
eliminar datos inmediatamente después de iniciar la tarea manualmente, o con gurar la eliminación de datos
retrasada si no hay conexión con Kaspersky Security Center.

Limitaciones
La tarea Eliminación de datos tiene las siguientes limitaciones:
Solo los administradores de Kaspersky Security Center pueden controlar la tarea Eliminación de datos. La tarea
no puede iniciarse ni detenerse desde la interfaz local de Kaspersky Endpoint Security.
Para el sistema de archivos NTFS, Kaspersky Endpoint Security elimina solo los nombres de los ujos de datos
principales. Los nombres alternativos de ujos de datos no se pueden eliminar.
Cuando elimina un archivo de enlace simbólico, Kaspersky Endpoint Security también elimina los archivos cuyas
rutas se especi can en el enlace simbólico.

Creación de una tarea Eliminación de datos
Para eliminar información de los equipos de los usuarios:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Eliminación de datos.

392

c. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Eliminación de datos contra
robos).
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos según la opción seleccionada de alcance de tarea. Ir al paso siguiente.
Si se añaden nuevos equipos a un grupo de administración dentro del ámbito de la tarea, la tarea deeliminación de datos inmediata se ejecutará en los nuevos equipos únicamente si la tarea se completa en
los cinco minutos posteriores a la incorporación de dichos equipos.
5. Salga del Asistente.
La nueva tarea aparecerá en la lista de tareas.
6. Seleccione la tarea Eliminación de datos de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
7. Seleccione la cha Con guración de la aplicación.
8. Seleccione el método de eliminación de datos:
Eliminar a través del sistema operativo. Kaspersky Endpoint Security utilizará los recursos del sistema
operativo para eliminar los archivos. Los objetos eliminados no se enviarán a la papelera de reciclaje.
Eliminar por completo, sin posibilidad de recuperación. Kaspersky Endpoint Security sobrescribirá losarchivos con datos aleatorios. Es prácticamente imposible restaurar los datos después de que se eliminen.
9. Si desea posponer la eliminación de datos, seleccione la casilla Eliminar automáticamente los datos cuando nohaya habido conexión con Kaspersky Security Center en más de N días. De na el número de días.
La tarea de eliminación pospuesta se ejecutará cada vez que no haya conexión con Kaspersky Security
Center durante el período de nido.
Al con gurar la eliminación de datos pospuesta, recuerde que los empleados pueden apagar sus equipos
cuando se van de vacaciones. En ese caso, la eliminación se llevará a cabo aunque ese sea el motivo por el quese ha excedido el plazo de desconexión. Tampoco olvide tener en cuenta el horario laboral de quienes trabajan
sin conexión. Para más información sobre cómo trabajar con los equipos sin conexión y los usuarios que están
fuera de la o cina, consulte la Ayuda de Kaspersky Security Center .
Si esta casilla no está activada, la tarea se ejecutará después de que se realice la sincronización con Kaspersky
Security Center.
10. Cree la lista de objetos que desee eliminar:
Carpetas. Kaspersky Endpoint Security eliminará todos los archivos y todas las subcarpetas de la carpeta.
La ruta de acceso a la carpeta no puede contener máscaras ni variables de entorno.
Archivos por extensión. Kaspersky Endpoint Security buscará los archivos que tengan la extensión
especi cada en todas las unidades del equipo, incluidas las extraíbles. Para especi car más de una
extensión, use los caracteres ";" o ",".
Alcance prede nido. Kaspersky Endpoint Security eliminará archivos de las siguientes áreas:
Documentos. Los archivos en la carpeta estándar Documentos del sistema operativo y sus subcarpetas.
393

Cookies. Los archivos en los que el navegador guarda datos de los sitios web visitados por el usuario(como los datos de autorización del usuario).
Escritorio. Los archivos en la carpeta estándar Escritorio del sistema operativo y sus subcarpetas.
Archivos temporales de Internet Explorer. Archivos temporales relacionados con el funcionamiento deInternet Explorer, como copias de páginas web, imágenes y archivos multimedia.
Archivos temporales. Archivos temporales relacionados con el funcionamiento de aplicaciones
instaladas en el equipo. Por ejemplo, las aplicaciones de Microsoft O ice crean archivos temporales que
contienen copias de seguridad de documentos.
Archivos de Outlook. Archivos relacionados con el funcionamiento del cliente de correo Outlook:archivos de datos (PST), archivos de datos sin conexión (OST), archivos de libretas de direcciones sin
conexión (OAB) y archivos de libretas de direcciones personales (PAB).
Per l del usuario. Conjunto de archivos y carpetas en los que el sistema operativo almacena la
con guración asociada a la cuenta local del usuario.
Puede crear una lista de objetos que desee eliminar en cada pestaña. Kaspersky Endpoint Security creará una
lista consolidada y eliminará los archivos de esta lista cuando se complete una tarea.
Los archivos que Kaspersky Endpoint Security necesita para funcionar no pueden eliminarse.
11. Guarde los cambios.
12. Active la casilla ubicada junto a la tarea.
13. Haga clic en el botón Ejecutar.
Como resultado, la información de los equipos se eliminará según el modo que se haya seleccionado, es decir, deinmediato o cuando no haya habido conexión. Si un archivo no pudiera eliminarse (por ejemplo, porque el usuario
está trabajando con él), Kaspersky Endpoint Security no intentará eliminarlo una segunda vez. Para completar laeliminación de datos, deberá ejecutar la tarea nuevamente.

394

Control del equipo

Control Web
Control web permite regular el acceso de los usuarios a los recursos web. El componente ayuda a reducir tanto elvolumen de trá co como el tiempo que se malgasta en actividades no laborales. Cuando un usuario intenta abrir unsitio web que se ha restringido mediante Control web, Kaspersky Endpoint Security bloqueará el acceso o lemostrará una advertencia (vea la imagen más abajo).
Kaspersky Endpoint Security solo puede supervisar trá co HTTP y HTTPS.
Para que la aplicación pueda supervisar el trá co HTTPS, es necesario activar el análisis de conexiones
cifradas.

Métodos para regular el acceso a los sitios web
Control web permite con gurar el acceso a los sitios web a través de estos criterios:
Categorías de sitios web. Para categorizar los sitios web, la aplicación utiliza el servicio en la nube Kaspersky
Security Network, el análisis heurístico y la base de datos de sitios web conocidos, que está incluida con las
demás bases de datos de la aplicación. Por ejemplo, puede restringir el acceso de los usuarios a la categoría
Redes sociales o a otras categorías .
Tipo de datos. Puede restringir el acceso a ciertos tipos de datos y, por ejemplo, ocultar las imágenes de unsitio web. Kaspersky Endpoint Security determina los tipos de datos basándose en el formato de los archivos,
no en sus extensiones.
Kaspersky Endpoint Security no analiza el contenido de los archivos de almacenamiento. Por ello, si un
grupo de imágenes está incluido en un archivo de almacenamiento, Kaspersky Endpoint Security
considerará que el tipo de datos es Archivos en lugar de Imágenes.
Direcciones individuales. Puede especi car una dirección web o usar máscaras.
Los criterios para regular el acceso a los sitios web pueden combinarse. Por ejemplo, puede restringir el acceso al
tipo de datos "Archivos de O ice" solo para la categoría de sitios web Correo electrónico basado en Web.

Reglas de acceso a sitios web
Control web regula el acceso de los usuarios a los sitios web a través de reglas de acceso. Para cada una de estas
reglas, puede con gurar las siguientes opciones avanzadas:
Usuarios alcanzados por la regla.
Permite, por ejemplo, restringir el uso de un navegador para acceder a Internet para todos los usuarios de laempresa, excepto los empleados del departamento de TI.
Plani cación de reglas.
Permite, por ejemplo, restringir el acceso a Internet a través de un navegador solo durante el horario laboral.
395

Prioridad de las reglas de acceso
Cada regla tiene una prioridad. Cuanto más alta sea la posición de una regla en la lista, mayor prioridad tendrá. La
regla de mayor prioridad es la que Control web utiliza para regular el acceso a sitios web que se han añadido a másde una regla. Puede suceder, por ejemplo, que Kaspersky Endpoint Security considere que un portal corporativo es
una red social. Para restringir las visitas a las redes sociales y permitir que se acceda al portal web corporativo,
deberá crear dos reglas: una que bloquee la categoría de sitios web Redes sociales y una que permita el acceso al
portal web corporativo. La regla de acceso para el portal web corporativo deberá tener mayor prioridad que laregla de acceso de las redes sociales.

396

Mensajes de Control web

397

Activación y desactivación de Control Web
De forma predeterminada, Control Web está activado.

Para activar o desactivar el Control web:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control Web.
3. Utilice interruptor Control Web para activar o desactivar el componente.
4. Guarde los cambios.

Acciones con reglas de acceso a recursos web
No se recomienda crear más de 1000 reglas de acceso a recursos web, ya que esto puede provocar
inestabilidad en el sistema.
Una regla de acceso a recursos web es un conjunto de ltros y acciones que Kaspersky Endpoint Security realiza
cuando el usuario visita recursos web que se describen en la regla durante el lapso de tiempo indicado en laplani cación de reglas. Los ltros permiten especi car de forma precisa un conjunto de recursos web para los que
el componente Control Web controla el acceso.
Están disponibles los siguientes ltros:
Filtrar por contenido. Control Web categoriza los recursos web por contenido y tipo de datos. Puede
controlar el acceso de los usuarios a los recursos web con tipos de datos y contenido que entran dentro deesas categorías. Cuando los usuarios visitan recursos web que pertenecen a la categoría de contenido o detipo de dato seleccionada, Kaspersky Endpoint Security realiza la acción especi cada en la regla.
Filtrar por direcciones de recursos web. Puede controlar el acceso de los usuarios a todas las direcciones derecursos web, a direcciones de recursos web individuales o a grupos de direcciones de recursos web.
Si se especi ca el ltro por contenido y por direcciones de recursos web, y las direcciones de recursos web olos grupos de direcciones de recursos web especi cados pertenecen a las categorías de contenido o de tipo
de dato seleccionadas, Kaspersky Endpoint Security no controla el acceso a todos los recursos web en dichas
categorías de contenido o de tipo de datos. En lugar de ello, la aplicación controla el acceso únicamente a las
direcciones de recursos web o a los grupos de direcciones de recursos web.
Filtrar por nombres de usuarios y grupos de usuarios. Puede especi car los nombres de los usuarios o gruposde usuarios para los que el acceso a los recursos web esté controlado de acuerdo con la regla.
Plani cación de reglas. Puede especi car la plani cación de reglas. La plani cación de reglas determina elintervalo de tiempo durante el que Kaspersky Endpoint Security supervisa el acceso a los recursos web
cubiertos por la regla.
Tras instalar Kaspersky Endpoint Security, la lista de reglas del componente Control Web deja de estar en blanco.
La Regla predeterminada está preestablecida. Se utiliza para permitir o impedir a todos los usuarios el acceso a losrecursos web para los que no existe otra regla.
398

Adición de una regla de acceso a recursos web
Para añadir y editar una regla de acceso a recursos web:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control Web.
3. En el bloque Con guración, haga clic en el botón Reglas de acceso a recursos web.
4. En la ventana que se abre, haga clic en el botón Añadir.
Se abre la ventana Regla de acceso a recursos web.
5. En el campo Nombre de la regla, introduzca el nombre de la regla.
6. Seleccione el estado Activo para la regla de acceso a recursos web.
Puede usar el interruptor para desactivar la regla de acceso a recursos web en cualquier momento.
7. En el bloque Acción, seleccione la opción correspondiente:
Permitir. Si se selecciona este valor, Kaspersky Endpoint Security permite el acceso a los recursos deInternet que coinciden con los parámetros de la regla.
Bloquear. Si se selecciona este valor, Kaspersky Endpoint Security bloquea el acceso a los recursos deInternet que coinciden con los parámetros de la regla.
Advertir. Si se selecciona este valor, Kaspersky Endpoint Security muestra una advertencia de que unrecurso web es no deseado cuando el usuario intenta acceder a recursos web que coincidan con la regla. Al
usar enlaces desde el mensaje de advertencia, el usuario puede obtener acceso al recurso web solicitado.
8. En el bloque Contenido del ltro, seleccione el ltro de contenido relevante:
Por categorías de contenido. Puede controlar el acceso de los usuarios a los recursos web por categoría(por ejemplo, la categoría Redes sociales).
Por tipos de datos. Puede controlar el acceso de los usuarios a los recursos web en función del tipo dedatos especí co de sus datos publicados (por ejemplo, Imágenes).
Para con gurar el ltro de contenido:
a. Haga clic en el enlace Con guración.
b. Seleccione las casillas de veri cación junto a los nombres de las categorías de contenido y de tipos de datos
requeridas.
Al seleccionar la casilla de veri cación junto al nombre de una categoría de contenido o de tipos de datos,
Kaspersky Endpoint Security aplica la regla para controlar el acceso a los recursos web que pertenecen a las
categorías de contenido o a las categorías de tipos de datos seleccionadas.
c. Regrese a la ventana para con gurar la regla de acceso a recursos web.
9. En el bloque Direcciones, seleccione el ltro de direcciones de recursos web correspondiente:
A todas las direcciones. Control web no ltrará los recursos web por dirección.
399

A direcciones individuales. Control web ltrará solo las direcciones de recursos web de la lista. Para crear
una lista de direcciones de recursos web:a. Haga clic en el botón Añadir dirección o Añadir un grupo de direcciones.
b. En la ventana que se abre, cree una lista de direcciones de recursos web. Puede especi car una dirección
web o usar máscaras. También puede exportar una lista de direcciones de recursos web desde un archivo
TXT.
c. Regrese a la ventana para con gurar la regla de acceso a recursos web.
Si el Análisis de conexiones cifradas no está activado, en el caso del protocolo HTTPS, el ltrado solo
puede hacerse por nombre de servidor.
10. En el bloque Usuarios, seleccione el ltro correspondiente para los usuarios:
A todos los usuarios. Control web no ltrará recursos web para usuarios especí cos.
A usuarios individuales o grupos. Control web ltrará los recursos web solo para usuarios especí cos. Para
crear una lista de usuarios a los que desea aplicar la regla:a. Haga clic en Añadir.
b. En la ventana que se abre, seleccione los usuarios o el grupo de usuarios a los que desea aplicar la reglade acceso a recursos web.
c. Regrese a la ventana para con gurar la regla de acceso a recursos web.
11. En la lista desplegable Plani cación de reglas, seleccione el nombre de la plani cación necesaria o genere una
nueva plani cación basada en la plani cación de la regla seleccionada. Para ello:a. Haga clic en Editar o añadir nuevo.
b. En la ventana que se abre, haga clic en el botón Añadir.
c. En la ventana que se abre, introduzca el nombre de la plani cación de reglas.
d. Con gure la plani cación de acceso a los recursos web para los usuarios.
e. Regrese a la ventana para con gurar la regla de acceso a recursos web.
12. Guarde los cambios.

Asignación de prioridades a reglas de acceso a recursos web
Cada regla tiene una prioridad. Cuanto más alta sea la posición de una regla en la lista, mayor prioridad tendrá. La
regla de mayor prioridad es la que Control web utiliza para regular el acceso a sitios web que se han añadido a másde una regla. Puede suceder, por ejemplo, que Kaspersky Endpoint Security considere que un portal corporativo es
una red social. Para restringir las visitas a las redes sociales y permitir que se acceda al portal web corporativo,
deberá crear dos reglas: una que bloquee la categoría de sitios web Redes sociales y una que permita el acceso al
portal web corporativo. La regla de acceso para el portal web corporativo deberá tener mayor prioridad que laregla de acceso de las redes sociales.
400

Puede asignar prioridades a cada regla de la lista de reglas, organizando las reglas de un modo determinado.

Para asignar una prioridad a una regla de acceso a un recurso web:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control Web.
3. En el bloque Con guración, haga clic en el botón Reglas de acceso a recursos web.
4. En la ventana que se abre, seleccione la regla cuya prioridad quiere cambiar.
5. Utilice los botones Arriba y Abajo para mover la regla a la posición relevante en la lista de reglas de acceso arecursos web.
6. Guarde los cambios.

Activación y desactivación de una regla de acceso a recursos web
Para activar o desactivar una regla de acceso a recursos web:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control Web.
3. En el bloque Con guración, haga clic en el botón Reglas de acceso a recursos web.
4. En ventana abierta, seleccione la regla que desee activar o desactivar.
5. En la columna Estado, haga lo siguiente:
Si desea activar el uso de la regla, seleccione el valor Activo.
Si desea desactivar el uso de la regla, seleccione el valor Inactivo.
6. Guarde los cambios.

Exportación e importación de reglas de Control Web
Puede exportar la lista de reglas de Control Web a un archivo XML. Luego puede modi car el archivo para, por
ejemplo, añadir una gran cantidad de direcciones del mismo tipo. Puede utilizar la función deexportación/importación para realizar una copia de seguridad de la lista de reglas de Control Web o para migrar lalista a un servidor diferente.
Cómo exportar e importar una lista de reglas de Control Web en la Consola de administración (MMC)401

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control Web.
5. Para exportar la lista de reglas de Control Web, haga lo siguiente:a. Seleccione las reglas que quiera exportar. Para seleccionar varios puertos, use las teclas CTRL o SHIFT.
Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista de reglas
y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas al archivo XML.
6. Para importar la lista de reglas de Control Web, haga lo siguiente:a. Haga clic en el enlace Importar.
En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.
b. Abra el archivo.
Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
7. Guarde los cambios.
Cómo exportar e importar una lista de reglas de Control Web en Web Console y Cloud Console402

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Control Web.
5. Para exportar la lista de reglas, en el bloque Lista de reglas:a. Seleccione las reglas que quiera exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las reglas seleccionadas o exportar la lista completa.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas
predeterminada.
6. Para importar la lista de reglas, en el bloque Lista de reglas:a. Haga clic en el enlace Importar.
En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.
b. Abra el archivo.
Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
7. Guarde los cambios.

Comprobación de las reglas de acceso a recursos web
Para comprobar la coherencia de las reglas de Control Web, puede probarlas. Con este n, el componente Control
Web incluye la función Diagnóstico de reglas.

Para probar las reglas de acceso a recursos web:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control Web.
3. En el bloque Con guración, haga clic en el enlace Diagnóstico de reglas.
Se abre la ventana Diagnóstico de reglas.
4. Si quiere probar las reglas que utiliza Kaspersky Endpoint Security para controlar el acceso a un recurso web
especí co, seleccione la casilla de veri cación Especi car dirección. Introduzca la dirección del recurso web en
el campo que aparece abajo.
403

5. Si quiere probar las reglas que Kaspersky Endpoint Security utiliza para controlar el acceso a recursos web para
usuarios y grupos de usuarios especi cados, especi que una lista de usuarios o grupos de usuarios.
6. Si quiere probar las reglas que utiliza Kaspersky Endpoint Security para controlar el acceso a recursos web deciertas categorías de contenido o categorías de tipos de datos, seleccione la casilla de veri cación Filtrar
contenido y elija la opción correspondiente de la lista desplegable (Por categorías de contenido, Por tipos dedatos o Por categorías de contenido y tipos de datos).
7. Si quiere probar las reglas que tienen en cuenta la hora y el día de la semana cuando se realiza un intento de
acceder a los recursos web especi cados en las condiciones del diagnóstico de reglas, seleccione la casilla deveri cación Incluir hora del intento de acceso. A continuación, especi que el día de la semana y la hora.
8. Haga clic en Análisis.
Después de que se complete la prueba, aparece un mensaje con información sobre la acción que realiza
Kaspersky Endpoint Security, de acuerdo con la primera regla activada ente un intento de acceso al recurso web
especi cado (autorizar, bloquear o advertencia). La primera regla que se activa es la primera con un rango en lalista de reglas de Control Web superior al de otras reglas que cumplen las condiciones de diagnóstico. El mensaje
se muestra a la derecha del botón Análisis. La siguiente tabla incluye las reglas restantes activadas, en las que seespeci ca la acción que ha llevado a cabo Kaspersky Endpoint Security. Las reglas se incluyen en orden deprioridad decreciente.

Exportación e importación de la lista de direcciones de recursos web
Si ha creado una lista de direcciones de recursos web en una regla de acceso a recursos web, puede exportarla a
un archivo .txt. Puede importar en veces sucesivas la lista desde este archivo para evitar la creación de una nueva
lista de direcciones de recursos web manualmente al con gurar una regla de acceso. La opción deexportación e importación de la lista de direcciones de recursos web puede ser útil si, por ejemplo, crea reglas deacceso son parámetros similares.

Para importar o exportar una lista de direcciones de recursos web a un archivo:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control Web.
3. En el bloque Con guración, haga clic en el botón Reglas de acceso a recursos web.
4. Seleccione la regla cuya lista de direcciones de recursos web desee exportar o importar.
5. Para exportar la lista de direcciones web de con anza, haga lo siguiente en el bloque Direcciones:a. Seleccione las direcciones que desea exportar.
Si no seleccionó ninguna dirección, Kaspersky Endpoint Security exportará todas las direcciones.
b. Haga clic en Exportar.
c. En la ventana que se abre, introduzca el nombre del archivo TXT al que desea exportar la lista de direcciones
de recursos web y seleccione la carpeta en la que desea guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de direcciones de recursos web a un archivo TXT.
6. Para importar la lista de recursos web, haga lo siguiente en el bloque Direcciones:404

a. Haga clic en Importar.
En la ventana que se abre, seleccione el archivo TXT del que importar la lista de recursos web.
b. Abra el archivo.
Si el equipo ya tiene una lista de direcciones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo TXT.
7. Guarde los cambios.

Supervisión de las actividades de los usuarios en Internet
Kaspersky Endpoint Security puede registrar información sobre todos los sitios web que visitan los usuarios,
incluso cuando se trata de sitios web permitidos. Esto hace posible obtener un historial de navegación completo.
Kaspersky Endpoint Security envía los eventos sobre las actividades de los usuarios a Kaspersky Security Center,al registro local de Kaspersky Endpoint Security y al registro de eventos de Windows. Para recibir estos eventos en
Kaspersky Security Center, deberá con gurar los ajustes de los eventos en una directiva, ya sea a través de
Web Console o con la Consola de administración. Dependiendo de la con guración, los eventos de Control web
también pueden transmitirse por correo electrónico o mostrarse en el equipo del usuario a través denoti caciones en pantalla.
Navegadores que admiten la función de supervisión: Microsoft Edge, Microsoft Internet Explorer, Google
Chrome, Yandex Browser, Mozilla Firefox. La supervisión de las actividades de los usuarios no funciona en
otros navegadores.
Cuando un usuario utiliza Internet, Kaspersky Endpoint Security crea los siguientes eventos:
Bloqueo de un sitio web (estado, correspondiente a los Eventos críticos).

Visita a un sitio web no recomendado (estado
Visita a un sitio web permitido (estado, correspondiente a las Advertencias).

, correspondiente a los Mensajes informativos).

Antes de activar la supervisión de la actividad de Internet del usuario, debe hacer lo siguiente:
Inyecte un script de interacción de la página web en el trá co web (consulte las instrucciones a continuación). El
script permite el registro de eventos de Control web.
Para que la aplicación pueda supervisar el trá co HTTPS, es necesario activar el análisis de conexiones cifradas.

Para inyectar un script de interacción de página web en el trá co web:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.

405

Con guración de red de aplicaciones

3. En el bloque Procesamiento de trá co, seleccione la casilla de veri cación Insertar scripts en el trá co web
para interactuar con las páginas web.
4. Guarde los cambios.
Como resultado, Kaspersky Endpoint Security inyectará un script de interacción de la página web en el trá coweb. Este script permite el registro de eventos de Control web para el registro de eventos de la aplicación, el
registro de eventos del sistema operativo y los informes.

Para que los eventos de Control web se registren en el equipo del usuario:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. En el bloque Noti caciones, haga clic en el botón Con guración de noti cación.
4. En la ventana que se abre, seleccione la sección Control Web.
Se abrirá una tabla con los eventos de Control web y los distintos métodos de noti cación.
5. Con gure el método de noti cación para cada evento: Guardar en informe local o Guardar en Registro deeventos de Windows.
Para que se registren las visitas a sitios web permitidos, también deberá hacer cambios en la con guración deControl web (consulte las instrucciones más abajo).

406

A través de la tabla de eventos también podrá activar las noti caciones en pantalla y las noti caciones por
correo electrónico. Para que la aplicación envíe noti caciones por correo electrónico, deberá con gurar losajustes del servidor SMTP. Para obtener más información sobre el envío de noti caciones por correo
electrónico, consulte la Ayuda de Kaspersky Security Center .
6. Guarde los cambios.
Como resultado, Kaspersky Endpoint Security comenzará a registrar los eventos relacionados con las
actividades en Internet del usuario.
Control web envía los eventos sobre las actividades de los usuarios a Kaspersky Security Center de la siguiente
manera:Si utiliza Kaspersky Security Center, Control web envía los eventos para todos los objetos que componen lapágina web. Por este motivo, cada página web bloqueada podría dar lugar a más de un evento. Por ejemplo, si se
bloquea la página web http://www.example.com, Kaspersky Endpoint Security podría transmitir eventos sobre
los objetos http://www.example.com, http://www.example.com/icono.ico, http://www.example.com/archivo.js,
etc.
Si utiliza Kaspersky Security Center Cloud Console, Control web agrupa los eventos y solo envía el protocolo yel dominio del sitio web. Por ejemplo, si un usuario abre las páginas web no recomendadas
http://www.example.com/main, http://www.example.com/contact y http://www.example.com/gallery, Kaspersky
Endpoint Seguridad enviará solo un evento con el objeto http://www.example.com.

Para que se registren los eventos al visitar sitios web permitidos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control Web.
3. En el bloque Adicional, haga clic en el botón Con guración avanzada.
4. En la ventana que se abre, active la casilla Registrar el acceso a páginas permitidas.
5. Guarde los cambios.
Como resultado, podrá ver el historial de navegación completo.

Edición de plantillas de mensajes de Control Web
Dependiendo del tipo de acción seleccionado en las propiedades de las reglas de Control Web, Kaspersky
Endpoint Security muestra un mensaje de uno de los siguientes tipos cuando los usuarios intentan acceder arecursos de Internet (la aplicación sustituye una página HTML por un mensaje para la respuesta para el servidor
HTTP):
Mensaje de advertencia. Este mensaje advierte al usuario de que no se recomienda visitar el recurso web o deque este infringe la directiva corporativa de seguridad. Kaspersky Endpoint Security muestra un mensaje deadvertencia si se selecciona la opción Advertir en la con guración de la regla que describe este recurso web.
Si el usuario cree que la advertencia es un error, este puede hacer clic en el enlace de la advertencia para enviar
un mensaje generado previamente al administrador de la red de área local.
Mensaje que informe del bloqueo de un recurso web. Kaspersky Endpoint Security muestra un mensaje que
informa de que se ha bloqueado un recurso web si se selecciona la opción Bloquear en la con guración de la
regla que describe este recurso web.
407

Si el usuario cree que el recurso web está bloqueado por error, este puede hacer clic en el enlace del mensaje
que informa del bloqueo del recurso web para enviar un mensaje generado previamente y enviárselo al
administrador de la red de área local.
Se proporcionan plantillas especiales para un mensaje de advertencia, el mensaje que informe de que se habloqueado un recurso web y el mensaje que se envía al administrador de la LAN. Puede modi car su contenido.

Para cambiar la plantilla de mensajes de Control Web:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control Web.
3. En el bloque Plantillas, con gure las plantillas para los mensajes de Control web:Advertencia. El campo de entrada consta de una plantilla del mensaje que se muestra si se activa una reglade advertencia sobre intentos de acceso a un recurso web no deseado.
Mensaje sobre el bloqueo. El campo de entrada contiene la plantilla del mensaje que aparece si se activa
una regla que bloquee el acceso a un recurso web.
Mensaje para el administrador. La plantilla del mensaje que se enviará al administrador de la LAN si elusuario considera que el bloqueo es un error. Después de que el usuario solicite acceso, Kaspersky Endpoint
Security envía un evento a Kaspersky Security Center: Mensaje al administrador por bloqueo del acceso ala página web. La descripción del evento contiene un mensaje para el administrador con variables
sustituidas. Puede ver estos eventos en la consola de Kaspersky Security Center usando la selección deeventos prede nida Solicitudes de usuarios. Si su organización no tiene implementado Kaspersky Security
Center o no hay conexión con el Servidor de administración, la aplicación enviará un mensaje aladministrador a la dirección de correo electrónico especi cada.
4. Guarde los cambios.

Edición de máscaras para direcciones de recursos web
El uso de una máscara para direcciones de recursos web (también denominada "máscara de dirección") puede
resultar útil si tiene que introducir varias direcciones de recursos web similares al crear una regla de acceso arecursos web. Si se elabora correctamente, una máscara de dirección puede sustituir un gran número dedirecciones de recursos web.
Siga estas reglas si va a crear una máscara de dirección:
1. El carácter * sustituye cualquier secuencia que contenga cero caracteres o más.
Por ejemplo, si introduce la máscara de dirección *abc*, la regla de acceso se aplica a todos los recursos web
que contengan la secuencia abc. Ejemplo: http://www.ejemplo.com/pagina_0-9abcdef.html.
2. Una secuencia de caracteres *. (conocida como máscara de dominio) le permite seleccionar todos losdominios de una dirección. La máscara de dominio *. representa cualquier nombre de dominio, nombre de
subdominio o una línea en blanco.
Ejemplo: la máscara * .ejemplo.com representa las siguientes direcciones:
http://imágenes.ejemplo.com. La máscara de dominio *. representa imágenes.

408

http://usuario.imágenes.ejemplo.com. La máscara de dominio *. representa imágenes. yusuario.
http://ejemplo.com. La máscara de dominio *. se interpreta como una línea en blanco.
3. La secuencia de caracteres www. que se encuentra al comienzo de cualquier máscara de dirección seinterpreta como *..
Ejemplo: la máscara de dirección www.example.com se interpreta como *.example.com. Esta máscara cubrelas direcciones www2.ejemplo.com y www.imágenes.ejemplo.com.
4. Si una máscara de dirección no comienza con el carácter *, su contenido será equivalente al mismo contenido
con el pre jo *..
5. Si una máscara de dirección termina con un carácter distinto de / o *, su contenido será equivalente al mismo
contenido que con el su jo /*.
Ejemplo: la máscara de dirección http://www.example.com incluye direcciones como
http://www.example.com/abc donde a, b y c son cualesquiera caracteres.
6. Si una máscara de dirección termina con el carácter /, su contenido será equivalente al mismo contenido quecon el pos jo /*..
7. La secuencia de caracteres /* al nal de una máscara de dirección se considera como /* o como una cadenavacía.
8. Las direcciones de recursos web se contrastan con una máscara de dirección y se tiene en cuenta el protocolo(http o https):
Si la máscara de dirección no contiene ningún protocolo de red, dicha máscara de dirección abarca
direcciones con cualquier protocolo de red.
Ejemplo: la máscara de dirección ejemplo.com incluye las direcciones http://ejemplo.com y
https://ejemplo.com.
Si la máscara de dirección contiene un protocolo de red, dicha máscara de dirección abarca únicamente
direcciones con el mismo protocolo de red que el de la máscara de dirección.
Ejemplo: la máscara de dirección http://*.example.com incluye la dirección http://www.example.com,
pero no incluye https://www.example.com.
9. Una máscara de dirección entre comillas dobles se trata sin tener en cuenta ninguna sustitución adicional,
excepto el carácter * si se ha incluido inicialmente en la máscara de dirección. Las reglas 5 y 7 no se aplican alas máscaras de dirección que aparezcan dentro de dobles comillas (ver ejemplos 14-18 en la siguiente tabla).
10. Durante la comparación con la máscara de dirección de un recurso web no se tienen en cuenta el nombre deusuario, la contraseña, el puerto de conexión ni la diferencia entre mayúsculas y minúsculas de los caracteres.
Ejemplos de cómo utilizar reglas para crear máscaras de direcciónNo.

Máscara de dirección

Dirección de un recurso web
para veri car

Es ladirección
que abarcala máscaradedirección

Comentario

1*.ejemplo.com

http://www.123example.com

No

Consulte la regla 1.

2*.ejemplo.com

http://www.123.example.com

Sí

Consulte la regla 2.

409

3

*ejemplo.com

http://www.123example.com

Sí

Consulte la regla 1.

4*ejemplo.com

http://www.123.example.com

Sí

Consulte la regla 1.

5

http://www.*.ejemplo.com

http://www.123example.com

No

Consulte la regla 1.

6

www.ejemplo.com

http://www.example.com

Sí

Consulte las reglas 3,
2 y 1.

7

www.ejemplo.com

https://www.example.com

Sí

Consulte las reglas 3,
2 y 1.

8

http://www.*.ejemplo.com

http://123.example.com

Sí

Consulte las reglas 3,
4 y 1.

9www.ejemplo.com

http://www.example.com/abc SíConsulte las reglas 3,
5 y 1.

10

ejemplo.com

http://www.example.com

Sí

Consulte las reglas 3
y 1.

11

http://ejemplo.com/

http://example.com/abc

SíConsulte la regla 6.

12

http://ejemplo.com/*

http://ejemplo.com

Sí

Consulte la regla 7.

13

http://ejemplo.com

https://example.com

No

Consulte la regla 8.

14"ejemplo.com"

http://www.example.com

No

Consulte la regla 9.

15"http://www.ejemplo.com"

http://www.example.com/abc No

Consulte la regla 9.

16"*.ejemplo.com"

http://www.example.com

Sí

Consulte las reglas 1
y 9.

17

"http://www.ejemplo.com/*"

http://www.example.com/abc SíConsulte las reglas 1
y 9.

18

"www.ejemplo.com"

http://www.example.com;
https://www.example.com

Sí

Consulte las reglas 9
y 8.

19

www.ejemplo.com/abc/123

http://www.example.com/abc No

Una máscara dedirección contiene
más información
aparte de la direcciónde un recurso web.

Control de dispositivos
Control de dispositivos administra el acceso de los usuarios a dispositivos instalados o conectados al equipo (porejemplo, discos duros, cámaras o módulos wi ). Esto le permite proteger el equipo de infecciones cuando seconectan los dispositivos; y se evitan pérdidas o fugas de datos.

Niveles de acceso a dispositivos
Control de dispositivos controla el acceso a los siguientes niveles:
Tipo de dispositivo. Por ejemplo, impresoras, unidades extraíbles y unidades de CD/DVD.
Puede con gurar el acceso a los dispositivos del siguiente modo:410

Permitir – .
Bloquear – .
Por las reglas (solo impresoras y dispositivos portátiles) – .
Depende del bus de conexión (excepto wi ): .
Bloquear con excepciones (solo wi ): .
Bus de conexión. Un bus de conexión es una interfaz usada para conectar dispositivos al equipo (por ejemplo,
USB o FireWire). Por lo tanto, puede restringir la conexión de todos los dispositivos, por ejemplo, vía USB.
Puede con gurar el acceso a los dispositivos del siguiente modo:
Permitir – .
Bloquear – .
Dispositivos de con anza. Los dispositivos de con anza son dispositivos a los que los usuarios especi cadosen la con guración de dispositivos de con anza tienen acceso total en todo momento.
Puede añadir dispositivos de con anza según los siguientes datos:
Dispositivos por ID. Cada dispositivo tiene un identi cador exclusivo (ID de hardware o HWID). Puede ver el
ID en las propiedades del dispositivo usando herramientas del sistema operativo. ID de dispositivo deejemplo: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Añadir
dispositivos por ID es conveniente si desea añadir varios dispositivos especí cos.
Dispositivos por modelo. Cada dispositivos tiene un ID de proveedor (VID) y un ID de producto (PID). Puede
ver los ID en las propiedades del dispositivo usando herramientas del sistema operativo. Plantilla para
introducir el VID y el PID: VID_1234&PID_5678. Añadir dispositivos por modelo es conveniente si utilizadispositivos de un modelo concreto en su organización. De este modo, puede añadir todos los dispositivosde este modelo.
Dispositivos por máscara de ID. Si utiliza varios dispositivos con ID similares, puede añadir dispositivos a lalista de con anza usando máscaras. El carácter * sustituye cualquier conjunto de caracteres. Kaspersky
Endpoint Security no admite el carácter ? al introducir una máscara. Por ejemplo, WDC_C*.
Dispositivos por máscara de modelo. Si utiliza varios dispositivos con VID y PID similares (por ejemplo,
dispositivos del mismo fabricante), puede añadir dispositivos a la lista de con anza usando máscaras. El
carácter * sustituye cualquier conjunto de caracteres. Kaspersky Endpoint Security no admite el carácter ?
al introducir una máscara. Por ejemplo, VID_05AC & PID_ *.
Control de dispositivos regula el acceso de los usuarios a dispositivos usando reglas de acceso. Control dedispositivos también le permite guardar eventos de conexión/desconexión de dispositivos. Para guardar eventos,
tiene que con gurar el registro de eventos en una directiva.
Cuando el acceso a un dispositivo dependa del bus de conexión (estado ), Kaspersky Endpoint Security no
guardará ningún evento relacionado con la conexión o desconexión del dispositivo. Para que Kaspersky
Endpoint Security guarde eventos de conexión/desconexión, debe autorizar el acceso al tipo de dispositivo
correspondiente (estado ) o añadir el dispositivo a la lista de dispositivos de con anza.
Cuando un dispositivo que está bloqueado por Control de dispositivos se conecte al equipo, Kaspersky Endpoint
Security bloqueará el acceso y mostrará una noti cación (véase la gura siguiente).

411

Noti cación de Control de dispositivos

Algoritmo de funcionamiento de Control de dispositivos
Kaspersky Endpoint Security toma una decisión sobre si permitir el acceso a un dispositivo después de que elusuario conecte un dispositivo al equipo de la siguiente imagen.

Algoritmo de funcionamiento de Control de dispositivos412

Si conecta un dispositivo y se le permite acceder a él, puede editar la regla de acceso y bloquear la posibilidad deutilizarlo. Cuando alguien intente acceder al dispositivo nuevamente (por ejemplo, para ver la estructura decarpetas o para realizar una operación de lectura o escritura), Kaspersky Endpoint Security bloqueará el acceso. Un
dispositivo sin sistema de archivos solo se bloquea la próxima vez que se conecta el dispositivo.
Si un usuario del equipo donde se ha instalado Kaspersky Endpoint Security debe solicitar el acceso a undispositivo que el usuario cree que se bloqueó por equivocación, envíe al usuario las instrucciones para solicitar
acceso.

Activación y desactivación del Control de dispositivos
De forma predeterminada, Control de dispositivos está activado.

Para activar o desactivar el Control de dispositivos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. Utilice interruptor Control de dispositivos para activar o desactivar el componente.
4. Guarde los cambios.
Como resultado, si el Control de dispositivos está activado, la aplicación transmite información sobre losdispositivos conectados a Kaspersky Security Center. Puede ver la lista de dispositivos conectados en
Kaspersky Security Center en la carpeta Avanzado → Almacenamiento → Hardware.

Sobre las reglas de acceso
Las reglas de acceso constituyen un grupo de ajustes de con guración que determinan qué usuarios pueden usar
dispositivos instalados en un equipo o conectados a él. No puede añadir un dispositivo que no pertenezca a laclasi cación de Control de dispositivos. El acceso a tales dispositivos está permitido para todos los usuarios.

Reglas de acceso a dispositivos
El grupo de ajustes de con guración para una regla del acceso depende del tipo de dispositivo (consulte la tabla acontinuación).
Ajustes de reglas de acceso

Dispositivos

ControldeaccesoPlani car elacceso a undispositivo

Discos duros
Unidades extraíbles
(incluidas las unidades
ash USB)
Disquetes
Unidades de CD/DVD
413

Asignación deusuarios y/o un
grupo de usuarios

Prioridad

Permiso delectura/escritura

Dispositivos portátiles(MTP)
Impresoras locales––

Impresoras de red––

Módems––––Unidades de cinta

–

–

–

–

Dispositivos
multifuncionales

–

–

–

–

Lectores de tarjetas
inteligentes

–

–

–

–

Dispositivos Windows
CE USB ActiveSync

–

–

–

–

Adaptadores de redexternos

–

–

–

–

Bluetooth

–

–

–

–

Cámaras y escáneres

–

–

–

–

Reglas de acceso para redes wi
Una regla del acceso de red wi determina si el uso de redes wi se permite (estado ) o se prohíbe (estado ).
Puede añadir una red wi de con anza (estado ) a una regla. El uso de una red wi de con anza se permite sinlimitaciones. De forma predeterminada, una regla del acceso a red wi permite acceder a cualquier red wi .

Reglas de acceso a los buses de conexión
Las reglas del acceso de bus de conexión determinan si la conexión de dispositivos se permite (estado ) o se
prohíbe (estado ). Las reglas que permiten el acceso a los buses se crean de forma predeterminada para todos
los buses de conexión presentes en la clasi cación del componente Control de dispositivos.
El teclado y el ratón no se pueden bloquear mediante el Control de dispositivos. Si prohíbe el acceso al bus deconexión USB, el usuario seguirá trabajando con un teclado y un ratón conectados por USB. El componente
Prevención de ataques BadUSB está diseñado para impedir que dispositivos USB infectados que imitan
teclados se conecten al equipo.

Edición de una regla de acceso a dispositivos
Una regla de acceso al dispositivo es un grupo de ajustes de con guración que determina cómo los usuarios
pueden acceder a dispositivos instalados en un equipo o conectados a él. Esta con guración incluye acceso a undispositivo especí co, un horario de acceso y permisos de lectura o escritura.

Para editar la regla de acceso a un dispositivo:
1. En la ventana de la aplicación principal, haga clic en el botón414.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos y redes wi .
La ventana abierta muestra las reglas de acceso para todos los dispositivos incluidos en la clasi cación decomponentes de Control de dispositivos.

Tipos de dispositivos en el componente Control de dispositivos

4. En el bloque Acceso a dispositivos de almacenamiento, seleccione la regla de acceso que desea editar. El
bloque contiene dispositivos que tienen un sistema de archivos para el que puede establecer con guración deacceso adicional. De forma predeterminada, una regla de acceso al dispositivo conceder a los usuarios acceso
total al tipo de dispositivos especi cado en cualquier momento.
a. En la columna Acceso, seleccione la opción de acceso al dispositivo correspondiente:
Permitir.
Bloquear.
Depende del bus de conexión.
Para bloquear o permitir el acceso a un dispositivo, con gure el acceso al bus de conexión.
Por las reglas.
Esta opción le permite con gurar los derechos de usuario, los permisos y un cronograma para el acceso
al dispositivo.
b. En el bloque Derechos de los usuarios, haga clic en el botón Añadir.
Esto abre una ventana para agregar una nueva regla de acceso al dispositivo.
415

Con guración del componente Control de dispositivos

a. Asigne una prioridad a la regla. Una regla incluye los siguientes atributos: cuenta de usuario, programación,
permisos (lectura/escritura) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha añadido un usuario a varios grupos, Kaspersky Endpoint
Security regula el acceso al dispositivo según la regla con la mayor prioridad. Kaspersky Endpoint Security
permite asignar prioridad de 0 a 10 000. Cuanto mayor sea el valor, mayor será la prioridad. En otras palabras,
una entrada con valor 0 tiene la menor prioridad.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos de lectura/escritura
al grupo de administradores. Para hacerlo, asigne una prioridad de 1 al grupo de administradores y asigne una
prioridad de 0 al grupo Todos.
La prioridad de una regla de bloqueo es superior a la prioridad de una regla de permiso. En otras palabras, si
se ha añadido un usuario a varios grupos y la prioridad de todas las reglas es la misma, Kaspersky Endpoint
Security regula el acceso al dispositivo según cualquier regla de bloqueo existente.
b. Establezca el estado Activado para la regla de acceso a dispositivos.
c. Con gure los permisos de acceso al dispositivo de los usuarios: lectura o escritura.
d. Seleccione los usuarios o el grupo de usuarios a los que desea aplicar la regla de acceso al dispositivo.
e. Con gure un horario de acceso al dispositivo para los usuarios.
f. Haga clic en Añadir.
5. En el bloque Acceso a dispositivos externos, seleccione la regla y con gure el acceso: Permitir, Bloquear, or
Depende del bus de conexión. Si es necesario, con gure el acceso al bus de conexión.

416

6. En el bloque Acceso a redes wi , haga clic en el enlace wi y con gure el acceso: Permitir, Bloquear oBloquear con excepciones. Si es necesario, añada una red wi a la lista de con anza.

Con guración de acceso wi

7. Guarde los cambios.

Edición de una regla de acceso a bus de conexión
Para editar una regla de acceso a bus de conexión:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Buses de conexión.
La ventana abierta muestra las reglas de acceso para todos los buses de conexión que se incluyen en laclasi cación del componente Control de dispositivos.
4. Seleccione la regla de acceso que quiera editar.
5. En la columna Acceso, elija si desea permitir el acceso al bus de conexión: Permitir o Bloquear.
Si ha cambiado el acceso al bus de conexión Puerto serie (COM) o Puerto paralelo (LPT), debe reiniciar elequipo para activar la regla de acceso.
6. Guarde los cambios.
417

Administrar el acceso a dispositivos móviles
Kaspersky Endpoint Security le permite controlar el acceso a los datos en dispositivos móviles que ejecutan
Android e iOS. Los dispositivos móviles pertenecen a la categoría de dispositivos portátiles (MTP). Por tanto, paracon gurar el acceso a los datos en dispositivos móviles, debe editar la con guración de acceso para dispositivos
portátiles (MTP).
Cuando un dispositivo móvil se conecta a un equipo, el sistema operativo determina de qué tipo de dispositivo se
trata. Si las aplicaciones Android Debug Bridge (ADB), iTunes o equivalentes están instaladas, el dispositivo móvil sereconoce como dispositivo ADB o iTunes. En los demás casos, se lo reconoce como dispositivo portátil (MTP)
capaz de transferir archivos, como dispositivo PTP (o cámara) capaz de transferir imágenes o como otra clase dedispositivo. El tipo de dispositivo depende del modelo del dispositivo móvil y del modo de conexión USB
seleccionado. Kaspersky Endpoint Security le permite con gurar permisos de acceso individuales para datos en
dispositivos móviles en aplicaciones ADB, iTunes o el administrador de archivos. En todos los demás casos, elControl de dispositivos permite el acceso a dispositivos móviles de acuerdo con las reglas de acceso dedispositivos portátiles (MTP).

Acceso a dispositivos móviles
Los dispositivos móviles pertenecen a la categoría de dispositivos portátiles (MTP); por tanto, la con guraciónpara ellos es la misma. Puede seleccionar uno de los siguientes modos de acceso a dispositivos móviles:
Permitir . Kaspersky Endpoint Security permite el acceso total a los dispositivos móviles. Puede abrir, crear,
modi car, copiar o eliminar archivos en dispositivos móviles utilizando el administrador de archivos o las
aplicaciones ADB e iTunes. También puede cargar la batería del dispositivo conectando el dispositivo móvil a un
puerto USB del equipo.
Bloquear . Kaspersky Endpoint Security restringe el acceso a dispositivos móviles en el administrador dearchivos y las aplicaciones ADB e iTunes. La aplicación permite el acceso únicamente a dispositivos móviles decon anza. También puede cargar la batería del dispositivo conectando el dispositivo móvil a un puerto USB delequipo.
Depende del bus de conexión . Kaspersky Endpoint Security permite conectarse a dispositivos móviles deacuerdo con el estado de la conexión USB (Permitir o Bloquear ).
Por las reglas . Kaspersky Endpoint Security restringe el acceso a dispositivos móviles de acuerdo con las
reglas. En las reglas, puede con gurar derechos de acceso (lectura/escritura), seleccionar usuarios o un grupo
de usuarios que pueden tener acceso a dispositivos móviles y con gurar una plani cación del acceso paradispositivos móviles. También puede restringir el acceso a los dispositivos mediante las aplicaciones ADB e
iTunes.

Con guración de las reglas de acceso a dispositivos móviles
Las reglas de acceso para dispositivos portátiles (MTP), dispositivos ADB y dispositivos iTunes se con guran demanera diferente. Para dispositivos portátiles (MTP) y dispositivos ADB, puede con gurar reglas para usuarios
individuales o grupos de usuarios y crear una plani cación para el momento en que se deban aplicar las reglas. Esto
no se puede hacer con dispositivos iTunes. Solo puede permitir o denegar el acceso a los datos a través de laaplicación iTunes para todos los usuarios.
Cómo con gurar reglas de acceso a dispositivos móviles en la Consola de administración (MMC)418

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de dispositivos.
5. En Con guración de Control de dispositivos, seleccione la pestaña Tipos de dispositivos.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. En el menú contextual del tipo de dispositivo Dispositivos portátiles (MTP), con gure el modo de accesodel dispositivo móvil: Permitir , Bloquear o Depende del bus de conexión .
7. Para con gurar reglas de acceso a dispositivos móviles, haga doble clic para abrir la lista de reglas.
8. Con gure la regla de acceso a dispositivos móviles:
a. En el bloque Reglas de acceso, haga clic en el botón Añadir.
Esto abre una ventana para agregar una nueva regla de acceso al dispositivo móvil.
b. En el campo Prioridad, con gure la prioridad de escritura de la regla. Una regla incluye los siguientes
atributos: cuenta de usuario, programación, permisos (acceso de lectura/escritura/ADB) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha añadido un usuario a varios grupos, Kaspersky
Endpoint Security regula el acceso al dispositivo según la regla con la mayor prioridad. Kaspersky
Endpoint Security permite asignar prioridad de 0 a 10 000. Cuanto mayor sea el valor, mayor será laprioridad. En otras palabras, una entrada con valor 0 tiene la menor prioridad.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 al grupo deadministradores y asigne una prioridad de 0 al grupo Todos.
La prioridad de una regla de bloqueo es superior a la prioridad de una regla de permiso. En otras
palabras, si se ha añadido un usuario a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo según cualquier regla de bloqueo existente.
c. En Regla para usuarios y grupos, seleccione usuarios o grupos de usuarios.
d. Haga clic en Aceptar.
9. En Programación para la regla de acceso seleccionada, con gure una plani cación del acceso adispositivos móviles para usuarios.
No es posible con gurar una plani cación del acceso independiente para dispositivos ADB. Puede
con gurar una plani cación del acceso común para dispositivos ADB y dispositivos portátiles (MTP).
10. Con gure los permisos de acceso de los usuarios a los dispositivos móviles en el administrador de archivos(Leer / Escribir).
11. Con gure el acceso a los datos en un dispositivo móvil a través de la aplicación ADB usando la casilla deveri cación Acceder mediante ADB.
Si la casilla de veri cación está desactivada, cuando el dispositivo móvil se conecte, la aplicación ADB no
puede detectar el dispositivo.
419

12. En Acceder mediante iTunes, con gure el acceso a los datos en el dispositivo móvil a través de laaplicación iTunes.
Kaspersky Endpoint Security aplica la con guración para el acceso de dispositivos móviles a través dela aplicación iTunes para todos los usuarios. No es posible con gurar una plani cación del acceso
independiente para dispositivos iTunes.
13. Guarde los cambios.
Cómo con gurar reglas de acceso a dispositivos móviles en Web Console y Cloud Console420

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Control de dispositivos.
5. En el bloque Con guración de Control de dispositivos, haga clic en el enlace Reglas de acceso paradispositivos y redes wi .
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. Seleccione el tipo de dispositivo Dispositivos portátiles (MTP).
Esto abre los derechos de acceso de dispositivos portátiles (MTP).
7. En Con guración de las reglas de acceso al dispositivo, con gure el modo de acceso a dispositivos
móviles: Permitir, Bloquear, Depende del bus de conexión o Por las reglas.
8. Si selecciona el modo Por las reglas, debe agregar reglas de acceso para dispositivos. Para ello, en Reglas
de usuarios, haga clic en el botón Añadir y con gure la regla de acceso a dispositivos móviles:
a. En el campo Derechos del grupo de usuarios seleccionado por programaciones de acceso, con gurela prioridad de escritura de la regla. Una regla incluye los siguientes atributos: cuenta de usuario,
programación, permisos (acceso de lectura/escritura/ADB) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha añadido un usuario a varios grupos, Kaspersky
Endpoint Security regula el acceso al dispositivo según la regla con la mayor prioridad. Kaspersky
Endpoint Security permite asignar prioridad de 0 a 10 000. Cuanto mayor sea el valor, mayor será laprioridad. En otras palabras, una entrada con valor 0 tiene la menor prioridad.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 al grupo deadministradores y asigne una prioridad de 0 al grupo Todos.
La prioridad de una regla de bloqueo es superior a la prioridad de una regla de permiso. En otras
palabras, si se ha añadido un usuario a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo según cualquier regla de bloqueo existente.
b. En Reglas de usuarios, seleccione usuarios o grupos de usuarios para acceder a dispositivos móviles.
c. En Plani car acceso a los dispositivos, con gure una plani cación del acceso a dispositivos móviles
para usuarios.
No es posible con gurar una plani cación del acceso independiente para dispositivos ADB. Puede
con gurar una plani cación del acceso común para dispositivos ADB y dispositivos portátiles(MTP).
d. Con gure los permisos de acceso de los usuarios a los dispositivos móviles en el administrador dearchivos (Lectura / Escritura).
e. Con gure el acceso a los datos en un dispositivo móvil a través de la aplicación ADB usando la casilla deveri cación Acceder mediante ADB.
421

Si la casilla de veri cación está desactivada, cuando el dispositivo móvil se conecte, la aplicación ADB
no puede detectar el dispositivo.
f. En Acceder mediante iTunes, con gure el acceso a los datos en el dispositivo móvil a través de laaplicación iTunes.
Kaspersky Endpoint Security aplica la con guración para el acceso de dispositivos móviles a travésde la aplicación iTunes para todos los usuarios. No es posible con gurar una plani cación delacceso independiente para dispositivos iTunes.
9. Guarde los cambios.
Cómo con gurar reglas de acceso a dispositivos móviles en la interfaz de la aplicación422

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control dedispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos y redes wi .
La ventana abierta muestra las reglas de acceso para todos los dispositivos incluidos en la clasi cación decomponentes de Control de dispositivos.

Tipos de dispositivos en el componente Control de dispositivos

4. En el bloque Acceso a dispositivos de almacenamiento, haga clic en el enlace Dispositivos portátiles(MTP).
Se abre una ventana que contiene las reglas de acceso de dispositivos portátiles (MTP).
5. En Acceso, con gure el modo de acceso a dispositivos móviles: Permitir, Bloquear, Depende del bus deconexión o Por las reglas.
6. Si selecciona el modo Por las reglas, debe agregar reglas de acceso para dispositivos.
a. En el bloque Derechos de los usuarios, haga clic en el botón Añadir.
Esto abre una ventana para agregar una nueva regla de acceso al dispositivo móvil.
b. En el campo Prioridad, con gure la prioridad de escritura de la regla. Una regla incluye los siguientes
atributos: cuenta de usuario, programación, permisos (acceso de lectura/escritura/ADB) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha añadido un usuario a varios grupos, Kaspersky
Endpoint Security regula el acceso al dispositivo según la regla con la mayor prioridad. Kaspersky
Endpoint Security permite asignar prioridad de 0 a 10 000. Cuanto mayor sea el valor, mayor será laprioridad. En otras palabras, una entrada con valor 0 tiene la menor prioridad.
423

Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 al grupo deadministradores y asigne una prioridad de 0 al grupo Todos.
La prioridad de una regla de bloqueo es superior a la prioridad de una regla de permiso. En otras
palabras, si se ha añadido un usuario a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo según cualquier regla de bloqueo existente.
c. En Estado, active la regla de acceso al dispositivo móvil.
d. En Reglas de acceso, con gure los permisos de acceso a dispositivos móviles para usuarios.
Con gure los permisos de acceso de los usuarios a los dispositivos móviles en el administrador dearchivos (Leer / Escribir).
Con gure el acceso a los datos en un dispositivo móvil a través de la aplicación ADB usando lacasilla de veri cación Acceder mediante ADB.
Si la casilla de veri cación está desactivada, cuando el dispositivo móvil se conecte, la aplicación
ADB no puede detectar el dispositivo.
e. En Usuarios, seleccione usuarios o grupos de usuarios para acceder a dispositivos móviles.
f. En Plani car acceso a los dispositivos, con gure una plani cación del acceso a dispositivos para
usuarios.
No es posible con gurar una plani cación del acceso independiente para dispositivos ADB. Puede
con gurar una plani cación del acceso común para dispositivos ADB y dispositivos portátiles(MTP).
g. En Acceder mediante iTunes, con gure el acceso a los datos en el dispositivo móvil a través de laaplicación iTunes.
Kaspersky Endpoint Security aplica la con guración para el acceso de dispositivos móviles a travésde la aplicación iTunes para todos los usuarios. No es posible con gurar una plani cación delacceso independiente para dispositivos iTunes.
7. Guarde los cambios.
Como resultado, el acceso de los usuarios a los dispositivos móviles ser restringe de acuerdo con las reglas. Si ha
prohibido el acceso a dispositivos móviles en las aplicaciones ADB e iTunes, cuando conecte un dispositivo móvil,las aplicaciones ADB e iTunes no podrán detectar el dispositivo móvil.

Dispositivos móviles de con anza
Los dispositivos de con anza son dispositivos a los que los usuarios especi cados en la con guración dedispositivos de con anza tienen acceso total en todo momento.
El procedimiento para añadir un dispositivo móvil de con anza es exactamente igual que para otros tipos dedispositivos de con anza. Puede agregar un dispositivo móvil por ID o modelo de dispositivo.

424

Para agregar un dispositivo móvil de con anza por ID, necesitará un ID único (ID de hardware - HWID). Puedeencontrar el ID en las propiedades del dispositivo utilizando las herramientas del sistema operativo (consulte lagura a continuación). La herramienta Administrador de dispositivos le permite hacer esto. Los ID de losdispositivos portátiles (MTP) y los dispositivos ADB e iTunes son diferentes incluso para el mismo dispositivo móvil.
El ID de un dispositivo portátil (MTP) puede ser parecido a este: 15131JECB07440. El ID de un dispositivo ADB
puede ser parecido a este: 6&370DEC2A&0&0001. Añadir dispositivos por ID es conveniente si desea añadir varios
dispositivos especí cos. También puedes usar mascarillas.
Si ha instalado las aplicaciones ADB o iTunes después de conectar un dispositivo al equipo, el ID único deldispositivo se podría restablecer. Esto signi ca que Kaspersky Endpoint Security detectará este dispositivocomo dispositivo nuevo. Si un dispositivo es de con anza, vuelva a añadir el dispositivo a la lista de con anza.
Para añadir un dispositivo móvil de con anza por modelo de dispositivo, necesitará su ID de proveedor (VID) y su ID
de producto (PID). Puede encontrar los ID en las propiedades del dispositivo utilizando las herramientas del sistema
operativo (consulte la gura a continuación). Plantilla para introducir el VID y el PID: VID_18D1&PID_4EE5. Añadir
dispositivos por modelo es conveniente si utiliza dispositivos de un modelo concreto en su organización. De estemodo, puede añadir todos los dispositivos de este modelo.

ID de dispositivo en el Administrador de dispositivos

Control de impresión
Puede utilizar Control de impresión para con gurar el acceso de los usuarios a las impresoras locales y de red.

Control de las impresoras locales
Kaspersky Endpoint Security permite con gurar el acceso a las impresoras locales en dos niveles: conexión e
impresión.
Kaspersky Endpoint Security controla la conexión de impresoras locales a través de los siguientes buses: USB,
Puerto serial (COM), Puerto paralelo (LPT).

425

Kaspersky Endpoint Security controla la conexión de las impresoras locales a los puertos COM y LPT solo en
el nivel del bus. Es decir, para evitar la conexión de impresoras a los puertos COM y LPT, debe prohibir laconexión de todos los tipos de dispositivos a los buses COM y LPT. Para impresoras conectadas a USB, laaplicación ejerce el control en dos niveles: tipo de dispositivo (impresoras locales) y bus de conexión (USB).
Por lo tanto, puede permitir que todos los tipos de dispositivo, excepto las impresoras locales, se conecten aUSB.
Puede seleccionar uno de los siguientes modos de acceso a las impresoras locales a través de USB:
Permitir . Kaspersky Endpoint Security otorga acceso total a las impresoras locales a todos los usuarios. Los
usuarios pueden conectar impresoras e imprimir documentos utilizando los medios que proporciona el sistema
operativo.
Bloquear . Kaspersky Endpoint Security bloquea la conexión de impresoras locales. La aplicación solo permite
conectarse a impresoras de con anza.
Depende del bus de conexión . Kaspersky Endpoint Security permite conectarse a impresoras locales deacuerdo con el estado de conexión del bus USB (Permitir o Bloquear ).
Por las reglas . Para controlar la impresión, debe agregar reglas de impresión. En las reglas, puede seleccionar
usuarios o un grupo de usuarios para los que desea autorizar o bloquear el acceso a la impresión dedocumentos en impresoras locales.

Control de impresoras de red
Kaspersky Endpoint Security permite con gurar el acceso a la impresión en impresoras de red. Puede seleccionar
uno de los siguientes modos de acceso a impresoras de red:
Permitir y no registrar. Kaspersky Endpoint Security no controla la impresión en impresoras de red. La
aplicación permite el acceso a la impresión en impresoras de red a todos los usuarios y no guarda la informaciónde impresión en el registro de eventos.
Permitir . Kaspersky Endpoint Security otorga acceso a la impresión en impresoras de red a todos losusuarios.
Bloquear . Kaspersky Endpoint Security restringe el acceso a las impresoras de red para todos los usuarios. La
aplicación autoriza el acceso únicamente a impresoras de con anza.
Por las reglas . Kaspersky Endpoint Security otorga acceso a la impresión de acuerdo con reglas de impresión.
En las reglas, puede seleccionar usuarios o un grupo de usuarios a los que se les autorizará o impedirá imprimir
documentos en una impresora de red.

Agregar reglas de impresión para impresoras
Cómo añadir reglas de impresión en la Consola de administración (MMC)426

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de dispositivos.
5. En Con guración de Control de dispositivos, seleccione la pestaña Tipos de dispositivos.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. En el menú contextual de los tipos de dispositivo Impresoras locales y Impresoras de red, con gure elmodo de acceso a las impresoras correspondientes: Permitir , Bloquear , Permitir y no registrar (solopara impresoras de red) o Depende del bus de conexión (solo para impresoras locales).
7. Para con gurar reglas de impresión en impresoras locales y de red, haga doble clic en las listas de reglaspara abrirlas.
8. Seleccione Por las reglas como modo de acceso a la impresora.
9. Seleccione los usuarios o grupos de usuarios a los que desea aplicar la regla de impresión.
a. Haga clic en Añadir.
Esto abre una ventana para agregar una nueva regla impresión.
b. Asigne una prioridad a la entrada de la regla. Una entrada de regla incluye los siguientes atributos:
cuenta de usuario, acción (autorizar/bloquear) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha añadido un usuario a varios grupos, Kaspersky
Endpoint Security regula el acceso al dispositivo según la regla con la mayor prioridad. Kaspersky
Endpoint Security permite asignar prioridad de 0 a 10 000. Cuanto mayor sea el valor, mayor será laprioridad. En otras palabras, una entrada con valor 0 tiene la menor prioridad.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 al grupo deadministradores y asigne una prioridad de 0 al grupo Todos.
La prioridad de una regla de bloqueo es superior a la prioridad de una regla de permiso. En otras
palabras, si se ha añadido un usuario a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo según cualquier regla de bloqueo existente.
c. En Acción, con gure el acceso del usuario para imprimir en la impresora.
d. Haz clic en Usuarios y grupos, seleccione usuarios o grupos de usuarios para acceder a la impresión.
e. Haga clic en Aceptar.
10. Guarde los cambios.
Cómo agregar reglas de impresión en Web Console y Cloud Console427

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Control de dispositivos.
5. En el bloque Con guración de Control de dispositivos, haga clic en el enlace Reglas de acceso paradispositivos y redes wi .
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. Selecciona el tipo de dispositivo Impresoras locales o Impresoras de red.
Se abren las reglas de acceso a las impresoras.
7. Con gure el modo de acceso de las impresoras correspondientes: Permitir, Bloquear, Permitir y no
registrar (solo para impresoras de red), Depende del bus de conexión (solo para impresoras locales) oMediante reglas.
8. Si selecciona el modo Mediante reglas, debe agregar reglas de impresión para impresoras locales o de red.
Para ello, haga clic en el botón Añadir en la tabla de reglas de impresión.
Esto abre la con guración de la nueva regla de impresión.
9. Asigne una prioridad a la entrada de la regla. Una entrada de regla incluye los siguientes atributos: cuenta
de usuario, acción (autorizar/bloquear) y prioridad.
Una regla tiene una prioridad especí ca. Si se ha añadido un usuario a varios grupos, Kaspersky Endpoint
Security regula el acceso al dispositivo según la regla con la mayor prioridad. Kaspersky Endpoint Security
permite asignar prioridad de 0 a 10 000. Cuanto mayor sea el valor, mayor será la prioridad. En otras
palabras, una entrada con valor 0 tiene la menor prioridad.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 al grupo deadministradores y asigne una prioridad de 0 al grupo Todos.
La prioridad de una regla de bloqueo es superior a la prioridad de una regla de permiso. En otras palabras, si
se ha añadido un usuario a varios grupos y la prioridad de todas las reglas es la misma, Kaspersky Endpoint
Security regula el acceso al dispositivo según cualquier regla de bloqueo existente.
10. En Acción, con gure el acceso del usuario para imprimir en la impresora.
11. En Usuarios y grupos, seleccione usuarios o grupos de usuarios para acceder a la impresión.
12. Guarde los cambios.
Cómo añadir reglas de impresión en la interfaz de la aplicación428

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control dedispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos y redes wi .
La ventana abierta muestra las reglas de acceso para todos los dispositivos incluidos en la clasi cación decomponentes de Control de dispositivos.

Tipos de dispositivos en el componente Control de dispositivos

4. En Acceso a dispositivos externos, haga clic en Impresoras locales o en Impresoras de red.
Esto abre una ventana con reglas de acceso a las impresoras.
5. En Acceso a impresoras locales o Acceso a impresoras en red, con gure el modo de acceso para
impresoras: Permitir, Bloquear, Permitir y no registrar (solo para impresoras de red), Depende del bus deconexión (solo para impresoras locales) o Por las reglas.
6. Si selecciona el modo Por las reglas, debe agregar reglas de impresión para las impresoras. Seleccione losusuarios o grupos de usuarios a los que desea aplicar la regla de impresión.
a. Haga clic en Añadir.
Esto abre una ventana para agregar una nueva regla impresión.
b. Asigne una prioridad a la entrada de la regla. Una regla incluye los siguientes atributos: cuenta deusuario, permisos (permitir/bloquear) y prioridad.

429

Una regla tiene una prioridad especí ca. Si se ha añadido un usuario a varios grupos, Kaspersky
Endpoint Security regula el acceso al dispositivo según la regla con la mayor prioridad. Kaspersky
Endpoint Security permite asignar prioridad de 0 a 10 000. Cuanto mayor sea el valor, mayor será laprioridad. En otras palabras, una entrada con valor 0 tiene la menor prioridad.
Por ejemplo, puede otorgar permisos de solo lectura al grupo Todos y otorgar permisos delectura/escritura al grupo de administradores. Para hacerlo, asigne una prioridad de 1 al grupo deadministradores y asigne una prioridad de 0 al grupo Todos.
La prioridad de una regla de bloqueo es superior a la prioridad de una regla de permiso. En otras
palabras, si se ha añadido un usuario a varios grupos y la prioridad de todas las reglas es la misma,
Kaspersky Endpoint Security regula el acceso al dispositivo según cualquier regla de bloqueo existente.
c. En Acción, con gure los permisos de usuario para acceder a la impresión.
d. En Usuarios y grupos, seleccione usuarios o grupos de usuarios para acceder a la impresión.
7. Guarde los cambios.

Impresoras de con anza
Los dispositivos de con anza son dispositivos a los que los usuarios especi cados en la con guración dedispositivos de con anza tienen acceso total en todo momento.
El procedimiento para añadir impresoras de con anza es exactamente igual que para otros tipos de dispositivos decon anza. Puede agregar impresoras locales por ID o modelo de dispositivo. Solo puede agregar impresoras de red
por ID de dispositivo.
Para agregar una impresora local de con anza por ID, necesitará una ID única (ID de hardware - HWID). Puedeencontrar el ID en las propiedades del dispositivo utilizando las herramientas del sistema operativo (consulte lagura a continuación). La herramienta Administrador de dispositivos le permite hacer esto. El ID de una impresora
local puede ser similar a este: 6&2D09F5AF&1&C000. Añadir dispositivos por ID es conveniente si desea añadir
varios dispositivos especí cos. También puedes usar mascarillas.
Para agregar una impresora local de con anza por modelo de dispositivo, necesitará su ID de proveedor (VID) y su
ID de producto (PID). Puede encontrar los ID en las propiedades del dispositivo utilizando las herramientas delsistema operativo (consulte la gura a continuación). Plantilla para introducir el VID y el PID: VID_04A9&PID_27FD.
Añadir dispositivos por modelo es conveniente si utiliza dispositivos de un modelo concreto en su organización. De
este modo, puede añadir todos los dispositivos de este modelo.

430

ID de dispositivo en el Administrador de dispositivos

Para agregar una impresora de red de con anza, necesitará su ID de dispositivo. Para impresoras de red, el ID deldispositivo puede ser el nombre de red de la impresora (nombre de la impresora compartida), la dirección IP de la
impresora o la URL de la impresora.

Control de conexiones wiControl de dispositivos permite administrar la conexión wi del equipo (portátil). Las redes wi públicas pueden noser seguras, y el uso de dichas redes puede provocar la pérdida de datos. Control de dispositivos le permite
bloquear a un usuario para que no se conecte a redes wi , o permitir que se conecte solo a redes de con anza. Porejemplo, puede autorizar únicamente la conexión a la red wi corporativa sea lo su cientemente segura. Control dedispositivos bloqueará el acceso a todas las redes wi excepto las especi cadas en la lista de con anza.
Cómo restringir las conexiones wi en la Consola de administración (MMC)431

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de dispositivos.
5. En Con guración de Control de dispositivos, seleccione la pestaña Tipos de dispositivos.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. En el menú contextual del tipo de dispositivo wi , seleccione la acción de Control de dispositivos que serealiza al conectarse a wi : Permitir ( ), Bloquear ( ) o Bloquear con excepciones ( ).
7. Si seleccionó la opción Bloquear con excepciones, cree una lista de redes wi de con anza:
a. Haga doble clic para abrir la lista de redes wi de con anza.
b. En el bloque Redes wi de con anza, haga clic en el botón Añadir.
c. Esto abre una ventana; en ella, con gure la red wi de con anza (vea la gura a continuación):
Nombre de red. Nombre o SSID (identi cador de red o Service Set Identi er) de la red wi .
Tipo de autenticación. Tipo de autenticación utilizado al conectarse a la red wi .
A partir de la versión 12.0 de Kaspersky Endpoint Security para Windows, se ha agregado lacompatibilidad con el protocolo WPA3 a la aplicación. Si se aplica una directiva de Kaspersky
Endpoint Security versión 12.2 en un equipo, el protocolo WPA2 se selecciona en equipos con
Kaspersky Endpoint Security versión 11.11.0 y anteriores; WPA2/WPA3 se selecciona con lasversiones 12.0 a 12.1; WPA3 se selecciona con las versiones 12.2 y posteriores.
Tipo de cifrado. Tipo de cifrado utilizado para proteger el trá co wi .
Comentario. Más información sobre la red wi añadida.
Puede ver la con guración de la red wi de con anza en la con guración del enrutador.
Una red wi se considera de con anza si sus ajustes coinciden con todos los que se especi can enla regla.
8. Guarde los cambios.

432

Con guración de la red wi de con anza

Cómo restringir las conexiones wi en Web Console y Cloud Console433

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Control de dispositivos.
5. En el bloque Con guración de Control de dispositivos, haga clic en el enlace Reglas de acceso paradispositivos y redes wi .
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en laclasi cación del componente Control de dispositivos.
6. En el bloque Acceso a redes wi , haga clic en el enlace wi .
7. En Acceso a redes wi , seleccione la acción de Control de dispositivos realizada al conectarse a la red wi :Permitir, Bloquear o Bloquear con excepciones.
8. Si seleccionó la opción Bloquear con excepciones, cree una lista de redes wi de con anza:
a. Haga doble clic para abrir la lista de redes wi de con anza.
b. En el bloque Redes wi de con anza, haga clic en el botón Añadir.
c. Esto abre una ventana; en ella, con gure la red wi de con anza (vea la gura a continuación):
Nombre de red. Nombre o SSID (identi cador de red o Service Set Identi er) de la red wi .
Tipo de autenticación. Tipo de autenticación utilizado al conectarse a la red wi .
A partir de la versión 12.0 de Kaspersky Endpoint Security para Windows, se ha agregado lacompatibilidad con el protocolo WPA3 a la aplicación. Si se aplica una directiva de Kaspersky
Endpoint Security versión 12.2 en un equipo, el protocolo WPA2 se selecciona en equipos con
Kaspersky Endpoint Security versión 11.11.0 y anteriores; WPA2/WPA3 se selecciona con lasversiones 12.0 a 12.1; WPA3 se selecciona con las versiones 12.2 y posteriores.
Tipo de cifrado. Tipo de cifrado utilizado para proteger el trá co wi .
Comentario. Más información sobre la red wi añadida.
Puede ver la con guración de la red wi de con anza en la con guración del enrutador.
Una red wi se considera de con anza si sus ajustes coinciden con todos los que se especi can enla regla.
9. Guarde los cambios.

434

Con guración de la red wi de con anza

Cómo restringir las conexiones wi en la interfaz de la aplicación435

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control dedispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos y redes wi .
La ventana abierta muestra las reglas de acceso para todos los dispositivos incluidos en la clasi cación decomponentes de Control de dispositivos.
4. En el bloque Acceso a redes wi , haga clic en el enlace wi .
La ventana abierta muestra las reglas de acceso a la red wi .

Con guración de acceso wi

5. En Acceso, seleccione la acción de Control de dispositivos realizada al conectarse a la red wi : Permitir,
Bloquear o Bloquear con excepciones.
6. Si seleccionó la opción Bloquear con excepciones, cree una lista de redes wi de con anza:
a. En el bloque Redes Wi-Fi de con anza, haga clic en el botón Añadir.
b. Esto abre una ventana; en ella, con gure la red wi de con anza (vea la gura a continuación):
Nombre de red. Nombre o SSID (identi cador de red o Service Set Identi er) de la red wi .
Tipo de autenticación. Tipo de autenticación utilizado al conectarse a la red wi .

436

A partir de la versión 12.0 de Kaspersky Endpoint Security para Windows, se ha agregado lacompatibilidad con el protocolo WPA3 a la aplicación. Si se aplica una directiva de Kaspersky
Endpoint Security versión 12.2 en un equipo, el protocolo WPA2 se selecciona en equipos con
Kaspersky Endpoint Security versión 11.11.0 y anteriores; WPA2/WPA3 se selecciona con lasversiones 12.0 a 12.1; WPA3 se selecciona con las versiones 12.2 y posteriores.
Tipo de cifrado. Tipo de cifrado utilizado para proteger el trá co wi .
Comentario. Más información sobre la red wi añadida.
Puede ver la con guración de la red wi de con anza en la con guración del enrutador.
Una red wi se considera de con anza si sus ajustes coinciden con todos los que se especi can enla regla.
7. Guarde los cambios.

Con guración de la red wi de con anza

Como resultado, cuando un usuario intenta conectarse a una red wi que no gura como de con anza, laaplicación bloquea la conexión y muestra una noti cación (consulte la gura a continuación).

437

Noti cación de Control de dispositivos

Seguimiento del uso de unidades extraíbles
La supervisión del uso de unidades extraíbles incluye lo siguiente:
Supervisión de operaciones en archivos en unidades extraíbles.
Supervisión de la conexión y desconexión de unidades extraíbles de con anza.
Kaspersky Endpoint Security permite supervisar la conexión y desconexión de todos los dispositivos decon anza y no solo las unidades extraíbles. Puede activar el registro de eventos en la con guración denoti caciones para el componente de Control de dispositivos. Los eventos tienen el nivel de severidad
Informativo.

Para activar el seguimiento del uso de unidades extraíbles:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos y redes wi .
La ventana abierta muestra las reglas de acceso para todos los dispositivos incluidos en la clasi cación decomponentes de Control de dispositivos.

438

Tipos de dispositivos en el componente Control de dispositivos

4. En el bloque Acceso a dispositivos de almacenamiento, seleccione Unidades extraíbles.
5. En la ventana que se abre, seleccione la cha Registro.

439

La con guración de la supervisión del uso de unidades extraíbles

6. Active la opción Registro.
7. En el bloque Operaciones de archivo, seleccione las operaciones que desea supervisar: Escribir, Eliminar.
8. En el bloque Filtrar por formato de archivo, seleccione los formatos de archivos cuyas operaciones asociadas
deben ser registradas por Control de dispositivos.
9. Seleccione los usuarios o el grupo de usuarios cuyo uso de unidades extraíbles desea supervisar.
10. Guarde los cambios.
Como resultado, cuando los usuarios escriben en archivos ubicados en unidades extraíbles o eliminan archivosde unidades extraíbles, Kaspersky Endpoint Security guarda la información sobre esas operaciones en el registrode eventos y envía eventos a Kaspersky Security Center. Puede ver eventos asociados con archivos en unidades
extraíbles en la Consola de administración de Kaspersky Security Center, en el espacio de trabajo del nodo
Servidor de administración, en la pestaña Eventos. Para que los eventos se muestren en el registro de eventos
local de Kaspersky Endpoint Security, debe seleccionar la casilla Operación de archivo realizada en lacon guración de noti cación para el componente Control de dispositivos.

440

Cambiar la duración del almacenamiento en caché
El componente Control de dispositivos registra eventos relacionados con los dispositivos supervisados, como laconexión y desconexión de un dispositivo, la lectura de un archivo de un dispositivo, la escritura de un archivo en un
dispositivo y otros eventos. Luego, Control de dispositivos permite o bloquea la acción de acuerdo con lacon guración de Kaspersky Endpoint Security.
Control de dispositivos guarda información sobre eventos durante un período especí co llamado período dealmacenamiento en caché. Si la información sobre un evento se almacena en caché y este evento se repite, no es
necesario noti carlo a Kaspersky Endpoint Security ni mostrar otro mensaje para otorgar acceso a la acción
correspondiente, como conectar un dispositivo. Esto hace que sea más conveniente trabajar con un dispositivo.
Un evento se considera un evento duplicado si toda la con guración de los eventos siguientes coincide con elregistro en el caché:
ID de dispositivo
SID de la cuenta de usuario que intenta acceder
Categoría de dispositivo
Acción realizada con el dispositivo
Permiso de la aplicación para esta acción: permitido o denegado
Ruta del proceso utilizado para realizar la acción
Archivo al que se accede
Antes de cambiar el período de almacenamiento en caché, desactive Autoprotección de Kaspersky Endpoint
Security. Después de cambiar el período de almacenamiento en caché, active Autoprotección.

Para cambiar el período de almacenamiento en caché:
1. Abra el editor de registro en el equipo.
2. En el editor de registro, vaya a la siguiente sección:
Para sistemas operativos de 64 bits:[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
Para sistemas operativos de 32 bits:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Abra DeviceControlEventsCachePeriod para editarlo.
4. De na la cantidad de minutos en los que Control de dispositivos debe guardar información sobre un evento
antes de que se elimine esta información.

Acciones con dispositivos de con anza441

Los dispositivos de con anza son dispositivos a los que los usuarios especi cados en la con guración dedispositivos de con anza tienen acceso total en todo momento.
Para trabajar con dispositivos de con anza, puede otorgar acceso a un usuario individual, a un grupo de usuarios oa todos los usuarios de la organización.
Por ejemplo, si su organización no permite el uso de unidades extraíbles, pero los administradores usan unidades
extraíbles en su trabajo, puede permitir unidades extraíbles solo para un grupo de administradores. Para hacerlo,
añada unidades extraíbles a la lista de con anza y con gure los permisos de acceso de usuario.
No se recomienda añadir más de 1000 dispositivos de con anza, ya que esto puede provocar inestabilidad enel sistema.
Kaspersky Endpoint Security le permite añadir un dispositivo a la lista de con anza de las siguientes maneras:
Si no utiliza Kaspersky Security Center en su organización, puede conectar el dispositivo al equipo y añadirlo ala lista de con anza en la con guración de la aplicación. Para distribuir la lista de dispositivos de con anza atodos los equipos de su organización, puede activar la combinación de listas de dispositivos de con anza en
una directiva o usar el procedimiento de exportación/importación.
Si utiliza Kaspersky Security Center en su organización, puede detectar todos los dispositivos conectados
remotamente y crear una lista de dispositivos de con anza en la directiva. La lista de dispositivos de con anza
estará disponible en todos los equipos a los que se aplica la directiva.
Kaspersky Endpoint Security permite controlar el uso de dispositivos de con anza (conexión y desconexión).
Puede activar el registro de eventos en la con guración de noti caciones para el componente de Control dedispositivos. Los eventos tienen el nivel de severidad Informativo.

Adición de un dispositivo a la lista de con anza en la interfaz de la aplicación
De forma predeterminada, al añadir un dispositivo a la lista de dispositivos de con anza, a todos los usuarios (elgrupo de usuarios Todos) se les concede acceso a este dispositivo.

Para añadir un dispositivo a la lista de con anza en la interfaz de la aplicación:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos de con anza.
Esto abre la lista de dispositivos de con anza.
4. Haga clic en Seleccionar.
Esto abre la lista de dispositivos conectados. La lista de dispositivos depende del valor que se seleccione en lalista desplegable Mostrar dispositivos conectados.
5. En la lista de dispositivos, seleccione el dispositivo que desea añadir a la lista de con anza.
6. En el campo Comentario, puede proporcionar cualquier información relevante sobre el dispositivo decon anza.
7. Seleccione los usuarios o el grupo de usuarios a los que desea permitir el acceso a los dispositivos de con anza.
442

8. Guarde los cambios.

Adición de un dispositivo a la lista de con anza desde Kaspersky Security
CenterKaspersky Security Center recibe información sobre los dispositivos si Kaspersky Endpoint Security está instalado
en los equipos y el Control de dispositivos está activado. No se puede añadir un dispositivo a la lista de con anza amenos que la información sobre ese dispositivo esté disponible en Kaspersky Security Center.
Puede añadir un dispositivo a la lista de con anza según los datos siguientes:
Dispositivos por ID. Cada dispositivo tiene un identi cador exclusivo (ID de hardware o HWID). Puede ver el ID
en las propiedades del dispositivo usando herramientas del sistema operativo. ID de dispositivo de ejemplo:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Añadir dispositivos por ID
es conveniente si desea añadir varios dispositivos especí cos.
Dispositivos por modelo. Cada dispositivos tiene un ID de proveedor (VID) y un ID de producto (PID). Puede ver
los ID en las propiedades del dispositivo usando herramientas del sistema operativo. Plantilla para introducir el
VID y el PID: VID_1234&PID_5678. Añadir dispositivos por modelo es conveniente si utiliza dispositivos de unmodelo concreto en su organización. De este modo, puede añadir todos los dispositivos de este modelo.
Dispositivos por máscara de ID. Si utiliza varios dispositivos con ID similares, puede añadir dispositivos a la listade con anza usando máscaras. El carácter * sustituye cualquier conjunto de caracteres. Kaspersky Endpoint
Security no admite el carácter ? al introducir una máscara. Por ejemplo, WDC_C*.
Dispositivos por máscara de modelo. Si utiliza varios dispositivos con VID y PID similares (por ejemplo,
dispositivos del mismo fabricante), puede añadir dispositivos a la lista de con anza usando máscaras. El
carácter * sustituye cualquier conjunto de caracteres. Kaspersky Endpoint Security no admite el carácter ? alintroducir una máscara. Por ejemplo, VID_05AC & PID_ *.

Para añadir dispositivos a la lista de dispositivos de con anza:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de dispositivos.
5. En la parte derecha de la ventana, seleccione la pestaña Dispositivos de con anza.
6. Seleccione la casilla de veri cación Fusionar valores al heredar si desea crear una lista consolidada dedispositivos de con anza para todos los equipos de la empresa.
Se fusionarán las listas de dispositivos de con anza en las directivas principales y secundarias. Las listas se
fusionarán siempre que la combinación de valores al heredar está activada. Los dispositivos de con anza de la
directiva principal se muestran en las directivas secundarias en una vista de solo lectura. No se puede cambiar oeliminar dispositivos de con anza de la directiva principal.
7. Haga clic en el botón Añadir y seleccione un método para añadir un dispositivo a la lista de con anza.
8. Para ltrar dispositivos, seleccione un tipo de dispositivo de la lista desplegable Tipo de dispositivo (porejemplo, Unidades extraíbles).
443

9. En el campo Nombre o modelo, introduzca el ID de dispositivo, modelo (VID y PID) o máscara, según el método
para añadir seleccionado.
Añadir dispositivos por máscara de modelo (VID y PID) funciona de la siguiente manera: si introduce una
máscara de modelo que no coincida con ningún modelo, Kaspersky Endpoint Security veri ca si el ID dedispositivo (HWID) coincide con la máscara. Kaspersky Endpoint Security solo veri ca la parte del ID dedispositivo que determina el fabricante y el tipo de dispositivo(SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000). Si la máscara demodelo coincide con esta parte del ID de dispositivo, los dispositivos que coinciden con la máscara se
añadirán a la lista de dispositivos de con anza en el equipo. Al mismo tiempo, la lista de dispositivos en
Kaspersky Security Center permanece vacía cuando hace clic en el botón Actualizar. Para mostrar la lista
de dispositivos correctamente, puede añadir dispositivos por la máscara de ID de dispositivo.
10. Para ltrar dispositivos, en el campo Equipo, introduzca el nombre del equipo o una máscara para el nombre delequipo al que está conectado el dispositivo.
El carácter * sustituye cualquier conjunto de caracteres. El carácter ? sustituye cualquier carácter único.
11. Haga clic en el botón Actualizar.
La tabla muestra una lista de dispositivos que satisfacen los criterios de ltrado de nidos.
12. Seleccione las casillas de veri cación junto a los nombres de los dispositivos que quiera añadir a la lista decon anza.
13. En el campo Comentario, introduzca una descripción del motivo para añadir dispositivos a la lista de con anza.
14. Haga clic en el botón Seleccionar, que se encuentra a la derecha del campo Permitir a usuarios y/o grupos deusuarios.
15. Seleccione un usuario o un grupo de Active Directory y con rme su selección.
De forma predeterminada, el acceso a los dispositivos de con anza está permitido para el grupo "Todos".
16. Guarde los cambios.
Cuando se conecta un dispositivo, Kaspersky Endpoint Security comprueba la lista de dispositivos de con anzapara un usuario autorizado. Si el dispositivo es de con anza, Kaspersky Endpoint Security permite el acceso al
dispositivo con todos los permisos, incluso si se deniega el acceso al tipo de dispositivo o al bus de conexión. Si
el dispositivo no es de con anza y se le deniega el acceso, puede solicitar acceso al dispositivo bloqueado.

Exportación e importación de la lista de dispositivos de con anza
Para distribuir la lista de dispositivos de con anza a todos los equipos de su organización, puede usar elprocedimiento de exportación/importación.
Por ejemplo, si necesita distribuir una lista de unidades extraíbles de con anza, tiene que hacer lo siguiente:
1. Conecte las unidades extraíbles a su equipo secuencialmente.
2. En la con guración de Kaspersky Endpoint Security, añada las unidades extraíbles a la lista de con anza. De sernecesario, con gure los permisos de acceso de usuario. Por ejemplo, permita que solo los administradores
accedan a las unidades extraíbles.
3. Exporte la lista de dispositivos de con anza en la con guración de Kaspersky Endpoint Security (consulte las
instrucciones más abajo).
444

4. Distribuya el archivo de la lista de dispositivos de con anza a otros equipos de su organización. Por ejemplo,
coloque el archivo en una carpeta compartida.
5. Importe la lista de dispositivos de con anza en la con guración de Kaspersky Endpoint Security en otros
equipos de la organización (consulte las instrucciones más abajo).

Para importar o exportar la lista de dispositivos de con anza:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Dispositivos de con anza.
Esto abre la lista de dispositivos de con anza.
4. Para exportar la lista de dispositivos de con anza:
a. Seleccione los dispositivos de con anza que desee exportar.
b. Haga clic en Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista dedispositivos de con anza y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de dispositivos de con anza al archivo XML.
5. Para importar la lista de dispositivos de con anza:
a. En la lista desplegable Importar, seleccione la acción correspondiente: Importar y añadir al existente oImportar y sustituir el existente.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de dispositivos de con anza.
c. Abra el archivo.
Si el equipo ya tiene una lista de dispositivos de con anza, Kaspersky Endpoint Security le pedirá que elimine
la lista existente o que añada nuevas entradas desde el archivo XML.
6. Guarde los cambios.
Cuando se conecta un dispositivo, Kaspersky Endpoint Security comprueba la lista de dispositivos de con anzapara un usuario autorizado. Si el dispositivo es de con anza, Kaspersky Endpoint Security permite el acceso al
dispositivo con todos los permisos, incluso si se deniega el acceso al tipo de dispositivo o al bus de conexión.

Obtención de acceso a un dispositivo bloqueado
Al con gurar el componente Control de dispositivos, existe el riesgo de bloquear inadvertidamente el acceso a undispositivo que se necesita para trabajar.
Si no utiliza Kaspersky Security Center en su organización, puede brindar acceso a un dispositivo a través de losajustes de Kaspersky Endpoint Security. Por ejemplo, puede añadir el dispositivo a la lista de dispositivos decon anza o desactivar el componente Control de dispositivos en forma temporal.

445

Si en su organización sí utilizan Kaspersky Security Center y los equipos tienen una directiva aplicada, puede
otorgar acceso al dispositivo a través de la Consola de administración.

Modo con conexión para otorgar acceso
Para que se pueda otorgar acceso a un dispositivo bloqueado utilizando el modo con conexión, Kaspersky
Security Center debe estar instalado en la organización y el equipo debe tener una directiva aplicada. También
es necesario que el equipo pueda comunicarse con el Servidor de administración.
Estos son los pasos para otorgar acceso a un dispositivo en el modo con conexión:
1. El usuario envía un mensaje con una solicitud de acceso al administrador.
2. El administrador recibe un mensaje con la solicitud en la consola de Kaspersky Security Center.
La consola de Kaspersky Security Center tiene una selección de eventos preestablecida Solicitudes deusuarios para facilitar el seguimiento de los mensajes de los usuarios.
3. El administrador añade el dispositivo a la lista de dispositivos de con anza.
Para añadir un dispositivo de con anza, existen dos alternativas: modi car una directiva aplicada al grupo deadministración o modi car la con guración local de la aplicación instalada en un equipo especí co.
4. El administrador actualiza la con guración de Kaspersky Endpoint Security en el equipo del usuario.

Esquema para otorgar acceso a un dispositivo en el modo con conexión

Modo sin conexión para otorgar acceso
Para que se pueda otorgar acceso a un dispositivo bloqueado utilizando el modo sin conexión, Kaspersky
Security Center debe estar instalado en la organización y el equipo debe tener una directiva aplicada. En lacon guración de la directiva, dentro de la sección Control de dispositivos, la casilla Permitir solicitud deacceso temporal debe estar activada.
Si necesita otorgar acceso temporal a un dispositivo, pero no puede añadirlo a la lista de dispositivos de con anza,
puede utilizar el modo sin conexión. Este modo permite otorgar acceso a un dispositivo bloqueado aun cuando unequipo no tiene conexión a la red o se encuentra fuera de la red corporativa.
Estos son los pasos para otorgar acceso a un dispositivo en el modo sin conexión:
1. El usuario crea un archivo de solicitud de acceso y se lo envía al administrador.
446

2. Con el archivo de solicitud de acceso, el administrador crea una clave de acceso y se la envía al usuario.
3. El usuario activa la clave de acceso.

Esquema para otorgar acceso a un dispositivo en el modo sin conexión

Modo con conexión para otorgar acceso
Para que se pueda otorgar acceso a un dispositivo bloqueado utilizando el modo con conexión, Kaspersky
Security Center debe estar instalado en la organización y el equipo debe tener una directiva aplicada. También
es necesario que el equipo pueda comunicarse con el Servidor de administración.

Para solicitar acceso a un dispositivo bloqueado como usuario:
1. Conecte el dispositivo al equipo.
Kaspersky Endpoint Security mostrará una noti cación para indicar que el acceso al dispositivo está bloqueado(vea la imagen de más abajo).
2. Haga clic en el enlace Solicitar acceso.
Se abre una ventana con un mensaje para el administrador. El mensaje contendrá información sobre eldispositivo bloqueado.
3. Haga clic en Enviar.
El administrador recibirá un mensaje que contiene una solicitud para proporcionar acceso, por ejemplo, porcorreo electrónico. Para obtener más información sobre el procesamiento de las solicitudes de los usuarios,
consulte la Ayuda de Kaspersky Security Center . Después de agregar el dispositivo a la lista de con anza yactualizar la con guración de Kaspersky Endpoint Security en el equipo, el usuario recibirá acceso al dispositivo.

447

Noti cación de Control de dispositivos

Modo sin conexión para otorgar acceso
Para que se pueda otorgar acceso a un dispositivo bloqueado utilizando el modo sin conexión, Kaspersky
Security Center debe estar instalado en la organización y el equipo debe tener una directiva aplicada. En lacon guración de la directiva, dentro de la sección Control de dispositivos, la casilla Permitir solicitud deacceso temporal debe estar activada.

Para solicitar acceso a un dispositivo bloqueado como usuario:
1. Conecte el dispositivo al equipo.
Kaspersky Endpoint Security mostrará una noti cación para indicar que el acceso al dispositivo está bloqueado(vea la imagen de más abajo).
2. Haga clic en el enlace Solicitar acceso temporal.
Esto abre una ventana que incluye una lista de dispositivos conectados.
3. En la lista de dispositivos conectados, seleccione el dispositivo al que desee obtener acceso.
4. Haga clic en Generar archivo de solicitud de acceso.
5. En el campo Duración del acceso, especi que el período de tiempo durante el que desea disponer de acceso
al dispositivo.
6. Guarde el archivo en el equipo.
Como resultado, se descargará al equipo un archivo de solicitud de acceso (cuya extensión será *.akey). Envíe
este archivo al administrador de la LAN corporativa utilizando cualquier método a su disposición.

Noti cación de Control de dispositivos

Cómo puede el administrador crear una clave de acceso para el dispositivo bloqueado en la Consola deadministración (MMC)448

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la consola de administración, abra la carpeta quelleva el nombre del grupo de administración al que pertenece el equipo cliente pertinente.
3. En el espacio de trabajo, seleccione la pestaña Dispositivos.
4. En la lista de equipos cliente, seleccione el equipo de un usuario que necesite obtener acceso temporal a
un dispositivo bloqueado.
5. En el menú contextual del equipo, seleccione el elemento Conceder acceso en modo sin conexión.
6. En la ventana que se abre, seleccione la cha Control de dispositivos.
7. Haga clic en el botón Examinar y descargue el archivo de solicitud de acceso que recibió del usuario.
Verá información sobre el dispositivo bloqueado al que el usuario desea acceder.
8. De ser necesario, cambie el valor del parámetro Duración del acceso.
De manera predeterminada, el valor de Duración del acceso es el mismo que indicó el usuario al crear elarchivo de solicitud de acceso.
9. Especi que el valor del parámetro Activar el.
Este parámetro de ne el período durante el cual el usuario puede activar el acceso al dispositivo
bloqueado mediante la clave de acceso proporcionada.
10. Guarde el archivo clave de acceso en el equipo.
Cómo puede el administrador crear una clave de acceso para el dispositivo bloqueado en Web Console y Cloud
Console449

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. En la lista de equipos cliente, seleccione el equipo de un usuario que necesite obtener acceso temporal a
un dispositivo bloqueado.
3. Haga clic en el botón de elipsis ( ) sobre la lista de equipos y, a continuación, en el botón Conceder
acceso al dispositivo en modo desconectado.
4. En la ventana que se abre, seleccione la sección Control de dispositivos.
5. Haga clic en el botón Examinar y descargue el archivo de solicitud de acceso que recibió del usuario.
Verá información sobre el dispositivo bloqueado al que el usuario desea acceder.
6. De ser necesario, cambie el valor del parámetro Duración del acceso (horas).
De manera predeterminada, el valor de Duración del acceso (horas) es el mismo que indicó el usuario al
crear el archivo de solicitud de acceso.
7. Especi que el periodo de tiempo durante el que se puede activar la clave de acceso en el dispositivo.
Este parámetro de ne el período durante el cual el usuario puede activar el acceso al dispositivo
bloqueado mediante la clave de acceso proporcionada.
8. Guarde el archivo clave de acceso en el equipo.
Como resultado, se descargará al equipo una clave de acceso para el dispositivo bloqueado. Los archivos clave deacceso tienen la extensión *.acode. Envíe el archivo clave de acceso al usuario utilizando cualquier método a su
disposición.

Para activar una clave de acceso como usuario:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Solicitud de acceso, haga clic en el botón Solicitar acceso al dispositivo.
4. En la ventana que se abre, haga clic en el botón Activar clave de acceso.
5. En la ventana que se abre, seleccione el archivo con la clave de acceso que le envió el administrador de la LAN
corporativa.
Se abrirá una ventana con información sobre el acceso que le han otorgado.
6. Haga clic en Aceptar.
Como resultado, el usuario obtendrá acceso al dispositivo por el tiempo que haya de nido el administrador. El
usuario tendrá acceso completo (derechos de lectura y de escritura) al dispositivo. Cuando la clave caduque, se
bloqueará el acceso al dispositivo. Si el usuario necesita acceso permanente al dispositivo, añada el dispositivo ala lista de dispositivos de con anza.

Edición de plantillas de mensajes de Control de dispositivos

450

Cuando el usuario intenta acceder a un dispositivo bloqueado, Kaspersky Endpoint Security muestra un mensaje
que a rma que el acceso al dispositivo está bloqueado o que una operación con los contenidos del dispositivo
está prohibida. Si el usuario cree que el acceso al dispositivo se bloqueó por error o que una operación concontenidos del dispositivo se prohibió por error, el usuario puede enviar un mensaje al administrador de la red
corporativa local haciendo clic en el enlace del mensaje mostrado sobre la acción bloqueada.
Hay plantillas disponibles para mensajes sobre el acceso bloqueado a dispositivos o sobre operaciones prohibidas
con los contenidos del dispositivo, así como para mensajes enviados al administrador. Puede modi car las plantillas
de los mensajes.

Para editar la plantilla para mensajes de Control de dispositivos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Modelos de mensajes, con gure las plantillas para mensajes de Control de dispositivos:
Mensaje sobre el bloqueo. Plantilla del mensaje que aparece cuando un usuario intenta acceder a undispositivo bloqueado. Este es el mismo mensaje que se muestra cuando un usuario intenta realizar una
operación que tiene prohibida con el contenido del dispositivo.
Mensaje para el administrador. Una plantilla del mensaje que se envía al administrador de la LAN cuando elusuario cree que el acceso al dispositivo está bloqueado o que se ha prohibido una operación con elcontenido del dispositivo por error. Después de que el usuario solicite acceso, Kaspersky Endpoint Security
envía un evento a Kaspersky Security Center: Mensaje al administrador por bloqueo del acceso al
dispositivo. La descripción del evento contiene un mensaje para el administrador con variables sustituidas.
Puede ver estos eventos en la consola de Kaspersky Security Center usando la selección de eventos
prede nida Solicitudes de usuarios. Si su organización no tiene implementado Kaspersky Security Center ono hay conexión con el Servidor de administración, la aplicación enviará un mensaje al administrador a ladirección de correo electrónico especi cada.
4. Guarde los cambios.

Anti-Bridging
Anti-Bridging impide establecer conexiones de red simultáneas en un equipo para prevenir la creación de puentes
de red. La nalidad es resguardar la red de la empresa de los ataques que puedan realizarse a través de redes
desprotegidas y no autorizadas.
Para regular la posibilidad de establecer conexiones de red, Anti-Bridging utiliza reglas de conexión.
Las reglas de conexión se crean para estos tipos prede nidos de dispositivos:
Adaptadores de red;
Adaptadores wi ;Módems.
Si una regla de conexión está activada, Kaspersky Endpoint Security:
Bloquea la conexión activa al establecer una nueva conexión si el tipo de dispositivo especi cado en la regla seusa para ambas conexiones;451

Bloquea las conexiones que se establecen usando los tipos de dispositivos para los que se utilizan reglas deprioridad inferior.

Activar el componente Anti-Bridging
La función Anti-Bridging está desactivada de forma predeterminada.

Para activar el componente Anti-Bridging:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Anti-Bridging.
4. Utilice el interruptor Activar el componente Anti-Bridging para activar o desactivar esta función.
5. Guarde los cambios.
Con Anti-Bridging activado, Kaspersky Endpoint Security bloquea conexiones ya establecidas según lo indicado
en las reglas de conexión.

Cambio del estado de una regla de conexión
Para cambiar el estado de una regla de conexión:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Anti-Bridging.
4. En el bloque Reglas para dispositivos, seleccione la regla cuyo estado desea cambiar.
5. Utilice los interruptores de la columna Control para activar o desactivar la regla.
6. Guarde los cambios.

Cambio de la prioridad de una regla de conexión
Para cambiar la prioridad de una regla de conexión:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
3. En el bloque Con guración de acceso, haga clic en el botón Anti-Bridging.
4. En el bloque Reglas para dispositivos, seleccione la regla cuya prioridad desea cambiar.
452

5. Utilice los botones Arriba/Abajo para establecer la prioridad de la regla de conexión.
Cuanto más arriba está una regla en la tabla, mayor es su prioridad. Anti-Bridging bloquea todas las conexiones
excepto una conexión establecida usando el tipo de dispositivo para el que se utiliza la regla de la prioridad másalta.
6. Guarde los cambios.

Control de anomalías adaptativo
Este componente está disponible si Kaspersky Endpoint Security se instala en un equipo con Windows paraestaciones de trabajo. Este componente no está disponible si Kaspersky Endpoint Security está instalado enun equipo con Windows para servidores.
El componente Control de anomalías adaptativo detecta y bloquea acciones que no son típicas de los equipos en
una red de la empresa. El Control de anomalías adaptativo utiliza un conjunto de reglas para supervisar elcomportamiento atípico (por ejemplo, la regla Inicio de Microsoft Powershell desde una aplicación de O ice). Los
especialistas de Kaspersky crean las reglas sobre la base de los escenarios habituales de actividad maliciosa.
Puede con gurar el modo en que el Control de anomalías adaptativo gestiona cada regla y, por ejemplo, permitir laejecución de scripts de PowerShell que automatizan determinadas tareas de ujo de trabajo. Kaspersky Endpoint
Security actualiza el conjunto de reglas junto con las bases de datos de la aplicación. Las actualizaciones de losconjuntos de reglas deben con rmarse manualmente.

Parámetros del Control de anomalías adaptativo
Para con gurar el Control de anomalías adaptativo se tienen que realizar los pasos siguientes:
1. Autoaprendizaje del Control de anomalías adaptativo.
Después de habilitar el Control de anomalías adaptativo, sus reglas funcionan en el modo de autoaprendizaje.
Durante el aprendizaje, el Control de anomalías adaptativo supervisa la activación de reglas y envía eventos deactivación a Kaspersky Security Center. Cada regla tiene su propia duración del modo de autoaprendizaje. La
duración del modo de autoaprendizaje es establecida por los expertos de Kaspersky. Por lo general, el modo deautoaprendizaje está activo durante dos semanas.
Si una regla no se ha activado nunca durante el autoaprendizaje, el Control de anomalías adaptativo considerará
las acciones asociadas a esta regla como no típicas. Kaspersky Endpoint Security bloqueará todas las acciones
asociadas a esa regla.
Si se activó una regla durante el autoaprendizaje, Kaspersky Endpoint Security registra los eventos en el
informe de activación de las reglas y en el repositorio de Activación de reglas en el estado Aprendizaje
inteligente.
2. Analizar el informe de activación de las reglas.
El administrador analiza el informe de activación de las reglas o los contenidos del repositorio de Activación dereglas en el estado Aprendizaje inteligente. A continuación, el administrador puede seleccionar elcomportamiento del Control de anomalías adaptativo cuando se active la regla para bloquearlo o permitirlo. El
administrador también puede seguir supervisando el funcionamiento de la regla y ampliar su duración durante elmodo de autoaprendizaje. Si el administrador no realiza ninguna acción, la aplicación también seguirá
funcionando en el modo de autoaprendizaje. El plazo de aprendizaje se reiniciará.
El Control de anomalías adaptativo se con gura en tiempo real. El Control de anomalías adaptativo se con gura a
través de los siguientes canales:453

El Control de anomalías adaptativo empieza a bloquear automáticamente las acciones asociadas con las reglas
que no se activaron nunca en el modo de autoaprendizaje.
Kaspersky Endpoint Security añade nuevas reglas o elimina las obsoletas.
El administrador con gura el funcionamiento del Control de anomalías adaptativo tras revisar el informe deactivación de las reglas o los contenidos del repositorio de Activación de reglas en el estado Aprendizaje
inteligente. Se recomienda comprobar el informe de activación de las reglas o los contenidos del repositorio de
Activación de reglas en el estado Aprendizaje inteligente.
Cuando una aplicación maliciosa intenta realizar una acción, Kaspersky Endpoint Security bloqueará dicha acción ymostrará una noti cación (vea la gura a continuación).

Noti cación del Control de anomalías adaptativo

Algoritmo de funcionamiento del Control de anomalías adaptativo
Kaspersky Endpoint Security decide si se autoriza o se bloquea una acción que esté asociada con una regla deacuerdo al siguiente algoritmo (consulte la siguiente gura).

454

Algoritmo de funcionamiento del Control de anomalías adaptativo

Activación y desactivación del Control de anomalías adaptativo
De manera predeterminada, el Control adaptable de anomalías está activado.

Para activar o desactivar Control de anomalías adaptativo, haga lo siguiente:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. Utilice interruptor Control de anomalías adaptativo para activar o desactivar el componente.
4. Guarde los cambios.
Como resultado, el Control de anomalías adaptativo cambiará al modo de entrenamiento. Durante elentrenamiento, el Control de anomalías adaptativo supervisa la activación de reglas. Cuando se completa elentrenamiento, el Control de anomalías adaptativo comienza a bloquear acciones que no son típicas de losequipos de una red empresarial.

455

Si su organización ha comenzado a usar herramientas nuevas y el Control de anomalías adaptativo bloquea
las acciones de esas herramientas, puede restablecer los resultados del modo de entrenamiento y repetir elentrenamiento. Para ello, necesita cambiar la acción que se realiza cuando se activa la regla (por ejemplo,
con gurarla en Noti car). Luego debe volver a activar el modo de entrenamiento (establecer el valorInteligente).

Activación y desactivación de una regla del Control de anomalías adaptativo
Para activar o desactivar una regla del Control adaptable de anomalías:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Reglas, haga clic en el botón Editar reglas.
Se abre la lista de reglas de Control de anomalías adaptativo.
4. En la tabla, seleccione un conjunto de reglas (por ejemplo, Actividad de las aplicaciones de O ice) y amplíe el
conjunto.
5. Seleccione una regla (por ejemplo, Inicio de Microsoft Powershell desde una aplicación de O ice).
6. Utilice el interruptor en la columna Estado para activar o desactivar la regla de Control de anomalías adaptativo.
7. Guarde los cambios.

Cambio de la acción que se realiza al activarse una regla del Control deanomalías adaptativo
Para cambiar lo que ocurre cuando se activa una regla del Control de anomalías adaptativo:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Reglas, haga clic en el botón Editar reglas.
Se abre la lista de reglas de Control de anomalías adaptativo.
4. Seleccione una regla en la tabla.
5. Haga clic en Editar.
Se abre la ventana de propiedades de las reglas de Control de anomalías adaptativo.
6. En el bloque Acción, seleccione una de las opciones siguientes:

456

Inteligente. Si elige esta opción, la regla del Control de anomalías adaptativo funcionará en estado
Aprendizaje inteligente durante el plazo de nido por los expertos de Kaspersky. En este modo, cuando una
regla del Control de anomalías adaptativo se activa, Kaspersky Endpoint Security permite la actividad
determinada por la regla y añade una entrada de registro en el repositorio Activación de reglas en el estado
Aprendizaje inteligente del Servidor de administración de Kaspersky Security Center. Cuando concluye elperíodo de trabajo en el estado Aprendizaje inteligente, Kaspersky Endpoint Security bloquea la actividad
determinada por la regla y añade una entrada de registro con información sobre la actividad.
Bloquear. Si se selecciona esta acción, cuando se active una regla del Control de anomalías adaptativo,
Kaspersky Endpoint Security bloqueará la actividad de nida por la regla y guardará en un registro una
entrada con información sobre la actividad.
Noti car. Si se selecciona esta acción, cuando se active una regla de Control de anomalías adaptativo,
Kaspersky Endpoint Security permitirá la actividad de nida por la regla y guardará en un registro una entrada
con información sobre la actividad.
7. Guarde los cambios.

Crear una exclusión de una regla del Control de anomalías adaptativo
No es posible crear más de 1000 exclusiones para las reglas del Control de anomalías adaptativo. No serecomienda crear más de 200 exclusiones. Si necesita reducir el número de exclusiones que utiliza, considereusar máscaras en la con guración de las exclusiones.
Una exclusión de una regla del Control de anomalías adaptable incluye una descripción de los objetos de origen yde destino. El objeto de origen es el que realiza las acciones. El objeto de destino es el que se ve afectado por
dichas acciones. Supongamos que se abre un archivo denominado archivo.xlsx. Como resultado se carga en lamemoria del equipo un archivo de biblioteca con la extensión DLL. Esta biblioteca se utiliza en un navegador(archivo ejecutable denominado browser.exe). En el marco de este ejemplo, archivo.xlsx es el objeto deorigen, Excel es el proceso de origen, navegador.exe es el objeto de destino y Navegador es el proceso dedestino.

Para crear una exclusión de una regla del Control de anomalías adaptativo:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Reglas, haga clic en el botón Editar reglas.
Se abre la lista de reglas de Control de anomalías adaptativo.
4. Seleccione una regla en la tabla.
5. Haga clic en Editar.
Se abre la ventana de propiedades de las reglas de Control de anomalías adaptativo.
6. En el bloque Exclusiones, haga clic en el botón Añadir.
Se abre la ventana de propiedades de exclusiones.
7. Seleccione el usuario para el que desea con gurar una exclusión.
457

El Control de anomalías adaptativo no admite exclusiones para grupos de usuarios. Si selecciona un grupo
de usuarios, Kaspersky Endpoint Security no aplicará la exclusión.
8. En el campo Descripción, describa la exclusión.
9. De na los parámetros del objeto de origen o de el proceso de origen iniciados por el objeto:
Proceso de origen. Ruta (o máscara de ruta) de acceso al archivo o a una carpeta con archivos (por ejemplo,
С:\Dir\Archivo.exe o Dir\*.exe).
Hash del proceso de origen. Código hash del archivo.
Objeto de origen. Ruta (o máscara de ruta) de acceso al archivo o a una carpeta con archivos (por ejemplo,
С:\Dir\Archivo.exe o Dir\*.exe). También podría usar, por ejemplo, la ruta a un archivo de nombre
document.docm, que utilice un script o una macro para iniciar los procesos de destino.
También es posible especi car otras clases de objetos, como direcciones web, macros, comandos para lalínea de comandos o rutas del Registro. Para ello, utilice la plantilla object://<objeto>, reemplazando<objeto> con el nombre del objeto (por ejemplo, object://sitio.web.example.com, object://VBA,
object://ipconfig, object://HKEY_USERS). También puede usar máscaras (por ejemplo,
object://*C:\Windows\temp\*).
Hash de objeto de origen. Código hash del archivo.
La regla del Control de anomalías adaptable no se aplicará a las acciones que el objeto realice o a los procesos
que el objeto inicie.
10. Especi que los parámetros del objeto de destino o de los procesos de destino iniciados en los que el objeto
esté involucrado.
Proceso de destino. Ruta (o máscara de ruta) de acceso al archivo o a una carpeta con archivos (porejemplo, С:\Dir\Archivo.exe o Dir\*.exe).
Hash del proceso de destino. Código hash del archivo.
Objeto de destino. Comando para iniciar el proceso de destino. Para especi car el comando, utilice elmodelo object://<comando> (por ejemplo, object://cmdline:powershell -Command "$result ='C:\Windows\temp\result_local_users_pwdage.txt'"). También puede usar máscaras (por ejemplo,
object://*C:\Windows\temp\*).
Hash de objeto de destino. Código hash del archivo.
La regla del Control de anomalías adaptable no se aplicará a las acciones que afecten al objeto o a los procesos
en los que el objeto esté involucrado.
11. Guarde los cambios.

Importar e importar exclusiones para las reglas del Control de anomalías
adaptativo
Para exportar o importar la lista de exclusiones para las reglas seleccionadas:458

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Reglas, haga clic en el botón Editar reglas.
Se abre la lista de reglas de Control de anomalías adaptativo.
4. Para exportar la lista de reglas:a. Seleccione las reglas cuyas excepciones quiera exportar.
b. Haga clic en Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
d. Con rme que desea exportar solo las exclusiones seleccionadas o exportar la lista completa de exclusiones.
e. Guarde el archivo.
5. Para importar la lista de reglas:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de exclusiones.
c. Abra el archivo.
Si el equipo ya tiene una lista de exclusiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
6. Guarde los cambios.

Actualización de las reglas del Control de anomalías adaptativo
Cuando se actualizan las bases de datos antivirus, la tabla de reglas del Control de anomalías adaptativo puede
modi carse: puede ocurrir que se incorporen reglas nuevas y que se eliminen otras existentes. Si hay una
actualización de reglas que está pendiente de aplicarse, Kaspersky Endpoint Security distingue las reglas delControl de anomalías adaptativo que van a añadirse o eliminarse.
Cuando una actualización aún no se ha aplicado, las reglas del Control de anomalías adaptativo que seeliminarán con la actualización continúan mostrándose en la tabla de reglas, pero Kaspersky Endpoint Security
les asigna el estado Desactivado. No es posible cambiar la con guración de estas reglas.

Para actualizar las reglas del Control de anomalías adaptativo:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Reglas, haga clic en el botón Editar reglas.
459

Se abre la lista de reglas de Control de anomalías adaptativo.
4. En la ventana que se abre, haga clic en el botón Aprobar actualizaciones.
El botón Aprobar actualizaciones estará activo cuando haya una actualización disponible para las reglas delControl de anomalías adaptativo.
5. Guarde los cambios.

Modi cación de las plantillas de mensajes del Control de anomalías
adaptativo
Cuando un usuario intenta realizar una acción bloqueada por las reglas de Control de anomalías adaptativo,
Kaspersky Endpoint Security muestra un mensaje noti cando que se han bloqueado acciones potencialmentedañinas. Si el usuario cree que una acción se ha bloqueado por error, el usuario puede utilizar el enlace incluido en el
texto del mensaje para enviar un mensaje al administrador de la red corporativa local.
Están disponibles plantillas especiales del mensaje sobre el bloqueo de acciones potencialmente dañinas y delmensaje se envía al administrador. Puede modi car las plantillas de los mensajes.

Para editar una plantilla de mensaje:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control de anomalías
adaptativo.
3. En el bloque Plantillas, con gure las plantillas para los mensajes de Control de anomalías adaptativo:
Mensaje sobre el bloqueo. Plantilla del mensaje que se muestra a un usuario cuando se activa una regla delControl de anomalías adaptativo que bloquea una acción no típica.
Mensaje para el administrador. Plantilla del mensaje que un usuario puede enviar al administrador de la red
corporativa local si el usuario considera que el bloqueo es un error. Después de que el usuario solicite
acceso, Kaspersky Endpoint Security envía un evento a Kaspersky Security Center: Mensaje aladministrador por bloqueo de la actividad de aplicaciones. La descripción del evento contiene un mensaje
para el administrador con variables sustituidas. Puede ver estos eventos en la consola de Kaspersky
Security Center usando la selección de eventos prede nida Solicitudes de usuarios. Si su organización notiene implementado Kaspersky Security Center o no hay conexión con el Servidor de administración, laaplicación enviará un mensaje al administrador a la dirección de correo electrónico especi cada.
4. Guarde los cambios.

Visualización de informes del Control de anomalías adaptable
Para ver los informes de Control de anomalías adaptable:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
460

4. En la ventana de la directiva, seleccione Controles de seguridad → Control de anomalías adaptativo.
La con guración del componente Control de anomalías adaptativo se muestra en la parte derecha de laventana.
5. Realice una de las siguientes acciones:
Si desea ver un informe sobre la con guración de las reglas del Control de anomalías adaptativo, haga clic en
Informe de estado de reglas de Control de anomalías adaptativo.
Si desea ver un informe sobre la aplicación de las reglas del Control de anomalías adaptativo, haga clic en
Informe de reglas de Control de anomalías adaptativo activado.
6. Se inicia el proceso de generación de informes.
El informe se muestra en una nueva ventana.

Control de aplicaciones
El Control de aplicaciones gestiona el inicio de aplicaciones en los equipos de los usuarios. Esto le permite
implementar una directiva corporativa de seguridad al usar aplicaciones. El Control de aplicaciones también reduce
el riesgo de infección del equipo al restringir el acceso a las aplicaciones.
La con guración del Control de aplicaciones consta de los siguientes pasos:
1. Creación de categorías de aplicaciones.
El administrador crea categorías de aplicaciones que el administrador quiere gestionar. Las categorías deaplicaciones están destinadas a todos los equipos de la red corporativa, independientemente de los grupos deadministración. Para crear una categoría, puede usar los siguientes criterios: categoría KL (por ejemplo,
Navegadores), hash de archivo, proveedor de aplicaciones y otros criterios.
2. Crear reglas de Control de aplicaciones.
El administrador crea reglas de Control de aplicaciones en la directiva para el grupo de administración. La regla
incluye las categorías de aplicaciones y el estado de inicio de las aplicaciones de estas categorías: bloqueadas opermitidas.
3. Seleccionar el modo de Control de aplicaciones.
El administrador elige el modo para trabajar con las aplicaciones que no estén incluidas en ninguna de las reglas(listas de aplicaciones admitidas y rechazadas).
Cuando un usuario intenta iniciar una aplicación prohibida, Kaspersky Endpoint Security bloqueará el inicio de dicha
aplicación y mostrará una noti cación (vea la gura a continuación).
Se proporciona un modo de prueba para comprobar la con guración de Control de aplicaciones. En este modo,
Kaspersky Endpoint Security hace lo siguiente:
Permite el inicio de aplicaciones, incluidas las prohibidas.
Muestra una noti cación sobre el inicio de una aplicación prohibida y añade información al informe en el equipodel usuario.
Envía datos sobre el inicio de aplicaciones prohibidas a Kaspersky Security Center.

461

Noti cación de Control de aplicaciones

Modos de funcionamiento de Control de aplicaciones
El componente Control de aplicaciones funciona en dos modos:
Lista de rechazados. En este modo, Control de aplicaciones autoriza a todos los usuarios a que inicien todas
las aplicaciones, excepto aquellas que se prohíben en las reglas de Control de aplicaciones.
Este modo de Control de aplicaciones está activado de forma predeterminada.
Lista de permitidos. En este modo, Control de aplicaciones bloquea a los usuarios para que no inicien ninguna
aplicación, excepto las que se permiten y no están prohibidas en las reglas de Control de aplicaciones.
Si las reglas de autorización de Control de aplicaciones están totalmente con guradas, el componente bloquea
el inicio de todas las aplicaciones nuevas que no haya veri cado el administrador de la red de área local,
mientras que autoriza el funcionamiento del sistema operativo y de las aplicaciones de con anza en las que losusuarios confían en su trabajo.
Puede leer las recomendaciones sobre la con guración de reglas de Control de aplicaciones en el modo de listade admitidos.
El Control de aplicaciones puede con gurarse para que funcione en estos modos tanto mediante la interfaz local
de Kaspersky Endpoint Security como mediante Kaspersky Security Center.
Sin embargo, Kaspersky Security Center ofrece herramientas que no están disponibles en la interfaz local deKaspersky Endpoint Security, como las herramientas que son necesarias para las siguientes tareas:
Creación de categorías de aplicaciones.
Las reglas del componente Control de aplicaciones de la consola de administración de Kaspersky Security
Center se basan en categorías de aplicaciones predeterminadas, y no en reglas de inclusión y exclusión, como
sucede en la interfaz local de Kaspersky Endpoint Security.
Recepción de información sobre aplicaciones que se instalan en equipos de redes LAN.
Por eso, se recomienda usar Kaspersky Security Center para con gurar el funcionamiento del componente
Control de aplicaciones.

Algoritmo de funcionamiento de Control de aplicaciones

462

Kaspersky Endpoint Security utiliza un algoritmo para tomar una decisión sobre el inicio de una aplicación (vea lagura a continuación).

Algoritmo de funcionamiento de Control de aplicaciones

Limitaciones de funcionalidad de Control de aplicaciones
El funcionamiento del componente Control de aplicaciones queda limitado en los casos siguientes:
Cuando se actualiza la versión de la aplicación, no se admite la importación de la con guración del componente
Control de aplicaciones.
Si no hay conexión con los servidores del KSN, Kaspersky Endpoint Security recibe la información sobre la
reputación de las aplicaciones y sus módulos solo desde las bases de datos locales.

463

La lista de aplicaciones que Kaspersky Endpoint Security designa como categoría KL Otras
aplicaciones\Aplicaciones de con anza de acuerdo con la reputación en KSN puede diferir
dependiendo de si está disponible o no una conexión a los servidores de KSN.
En la base de datos de Kaspersky Security Center, es posible almacenar información acerca de 150 000
archivos procesados. Una vez que se alcance este número de archivos, no se procesarán nuevos archivos. Para
reanudar las operaciones de inventario, debe eliminar los archivos que se inventariaron anteriormente en la basede datos de Kaspersky Security Center desde el equipo en el cual se instaló Kaspersky Endpoint Security.
El componente no controla el inicio de scripts a menos que el script se envíe al intérprete mediante la línea decomandos.
Si está permitido el inicio de un intérprete por parte de reglas de Control de aplicaciones, el componente
no bloqueará un script iniciado por este intérprete.

Basta que uno de los scripts especi cados en la línea de comandos del intérprete esté bloqueado desde elinicio por las Reglas de control de aplicaciones, para que el componente bloquee todos los scripts
especi cados en la línea de comandos del intérprete.
El componente no controla el inicio de scripts desde aquellos intérpretes no admitidos por Kaspersky Endpoint
Security.
Kaspersky Endpoint Security admite los siguientes intérpretes:
Java
PowerShell
Se admiten los siguientes tipos de intérpretes:%ComSpec%;%SystemRoot%\\system32\\regedit.exe;%SystemRoot%\\regedit.exe;%SystemRoot%\\system32\\regedt32.exe;%SystemRoot%\\system32\\cscript.exe;%SystemRoot%\\system32\\wscript.exe;%SystemRoot%\\system32\\msiexec.exe;%SystemRoot%\\system32\\mshta.exe;%SystemRoot%\\system32\\rundll32.exe;%SystemRoot%\\system32\\wwahost.exe;%SystemRoot%\\syswow64\\cmd.exe;%SystemRoot%\\syswow64\\regedit.exe;464

%SystemRoot%\\syswow64\\regedt32.exe;%SystemRoot%\\syswow64\\cscript.exe;%SystemRoot%\\syswow64\\wscript.exe;%SystemRoot%\\syswow64\\msiexec.exe;%SystemRoot%\\syswow64\\mshta.exe;%SystemRoot%\\syswow64\\rundll32.exe;%SystemRoot%\\syswow64\\wwahost.exe.

Recepción de información sobre las aplicaciones que se instalan en equiposde usuarios
Para crear reglas óptimas de Control de aplicaciones, se recomienda obtener primero una imagen de lasaplicaciones que se utilizan en los equipos de la red de área local corporativa. Para ello, puede obtener la siguiente
información:
Proveedores, versiones y localizaciones de las aplicaciones utilizadas en la red de área local corporativa.
Frecuencia de las actualizaciones de la aplicación.
Las directivas de uso de aplicaciones adoptadas en la empresa (puede tratarse de directivas de seguridad odirectivas administrativas).
Ubicación donde se almacenan los paquetes de distribución de la aplicación.
La información acerca de las aplicaciones que se utilizan en los equipos de la red de área local corporativa está
disponible en las carpetas Registro de aplicaciones y Archivos ejecutables. Las carpetas Registro deaplicaciones y Archivos ejecutables están ubicadas en la carpeta Administración de aplicaciones del árbol de laconsola de administración de Kaspersky Security Center.
La carpeta Registro de aplicaciones contiene la lista de aplicaciones que detectó el Agente de red instalado enel equipo cliente.
La carpeta Archivos ejecutables contiene una lista de los archivos ejecutables que se han iniciado en los equipos
cliente o se han detectado durante la tarea de inventario de Kaspersky Endpoint Security.
Para ver la información general acerca de la aplicación y sus archivos ejecutables, así como la lista de equipos en
los que se instala una aplicación, abra la ventana de propiedades de una aplicación que esté seleccionada en la
carpeta Registro de aplicaciones o en la carpeta Archivos ejecutables.

Para abrir la ventana de propiedades de aplicaciones en la carpeta Registro de aplicaciones:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione Adicional → Administración de aplicaciones →Registro de aplicaciones.
3. Seleccione una aplicación.
465

4. En el menú contextual de la aplicación, seleccione Propiedades.

Para abrir la ventana de propiedades de un archivo ejecutable en la carpeta Archivos ejecutables:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione la carpeta Adicional → Administración deaplicaciones → Archivos ejecutables.
3. Seleccione un archivo ejecutable.
4. En el menú contextual del archivo ejecutable, seleccione Propiedades.

Activación y desactivación de Control de aplicaciones
De forma predeterminada, Control de aplicaciones está desactivado.

Para activar o desactivar Control de aplicaciones:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. Utilice interruptor Control de aplicaciones para activar o desactivar el componente.
4. Guarde los cambios.
Como resultado, si el Control de aplicaciones está activado, la aplicación reenvía información sobre la ejecuciónde archivos ejecutables a Kaspersky Security Center. Puede ver la lista de archivos ejecutables en ejecución en
Kaspersky Security Center en la carpeta Archivos ejecutables. Para recibir información sobre todos los archivos
ejecutables en lugar de ejecutar solo archivos ejecutables, ejecute la tarea Inventario.

Seleccionar el modo de Control de aplicaciones
Para seleccionar el modo de Control de aplicaciones:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. En el bloque Modo de control de inicio de la aplicación, seleccione una de las opciones siguientes:
Aplicaciones bloqueadas. Si se selecciona esta opción, Control de aplicaciones permite que los usuarios
inicien cualquier aplicación, excepto las prohibidas por las condiciones de las reglas de bloqueo de Control
de aplicaciones.
Aplicaciones permitidas. Si se selecciona esta opción, Control de aplicaciones impide que los usuarios
inicien las aplicaciones que no cumplen con las condiciones de las reglas de autorización de Control deaplicaciones.

466

La regla Golden Image y la regla Actualizadores de con anza se de nen inicialmente para el modo
Lista de admitidos. Estas reglas de Control de aplicaciones corresponden a las categorías KL. La
categoría KL "Golden Image" incluye programas que garantizan el funcionamiento normal del sistema
operativo. La categoría KL "Actualizadores de con anza" incluye programas de actualización de losproveedores de software más prestigiosos. No puede eliminar estas reglas. La con guración de estas
reglas no se puede editar. De forma predeterminada, la regla Golden Image está activada y la regla
Actualizadores de con anza está desactivada. Todos los usuarios tienen permiso para iniciar
aplicaciones que cumplan las condiciones de activación de estas reglas.
Todas las reglas creadas durante el modo seleccionado se guardan después de cambiar el modo, de manera quelas reglas se pueden utilizar de nuevo. Para volver a utilizar estas reglas, todo lo que tiene que hacer es
seleccionar el modo necesario.
4. En el bloque Acción al iniciar aplicaciones bloqueadas por reglas, seleccione la acción que realizará elcomponente cuando un usuario intente iniciar una aplicación bloqueada por reglas de Control de aplicaciones.
5. Seleccione la casilla Controlar carga de los módulos DLL si desea que Kaspersky Endpoint Security supervise
la carga de módulos DLL cuando los usuarios inician aplicaciones.
La información sobre el módulo y la aplicación que cargó dicho módulo se guardará en un informe.
Kaspersky Endpoint Security solamente supervisa los controladores y módulos DLL que se carguen desde el
momento en que se selecciona la casilla de veri cación. Si desea que Kaspersky Endpoint Security supervise
todos los controladores y módulos DLL, incluidos los cargados antes de que se iniciara Kaspersky Endpoint
Security, reinicie el equipo después de seleccionar la casilla de veri cación.
Si planea activar el control sobre los controladores y módulos DLL que se carguen, asegúrese de que, en lacon guración Control de aplicaciones, esté activada la regla Golden Image predeterminada u otra reglaque contenga la categoría KL "Certi cados de con anza" y garantice que los controladores y módulos DLLde con anza se carguen antes de que se inicie Kaspersky Endpoint Security. Activar la supervisión de lacarga de los módulos DLL y los controladores cuando la regla Golden Image esté desactivada puedecausar inestabilidad en el sistema operativo.

Recomendamos activar la protección con contraseña para con gurar los ajustes de la aplicación, de modoque sea posible desactivar las reglas de bloqueo de inicio de módulos dll y controladores críticos desde elinicio, sin modi car la con guración de la directiva de Kaspersky Security Center.
6. Guarde los cambios.

Administrar reglas de Control de aplicaciones
Kaspersky Endpoint Security controla el inicio de las aplicaciones que hayan realizado los usuarios por medio dereglas. Una regla de Control de aplicaciones especi ca las condiciones de activación y las acciones realizadas por
el componente Control de aplicaciones cuando se activa la regla (lo que permite o impide a los usuarios que inicien
la aplicación).

Condiciones de activación de reglas
Una condición de activación de reglas tiene la siguiente correlación: "tipo de condición - criterio de condición valor de condición". En función de las condiciones de activación de reglas, Kaspersky Endpoint Security aplicará (ono) la regla en cuestión a una aplicación.
467

Los siguientes tipos de condiciones se utilizan en las reglas:

Condiciones de inclusión. Kaspersky Endpoint Security aplicará la regla a la aplicación si la aplicación cumple almenos una de las condiciones de inclusión.
Condiciones de exclusión. Kaspersky Endpoint Security no aplicará la regla a la aplicación si la aplicación cumple
al menos una de las condiciones de exclusión, pero no cumple ninguna de las condiciones de inclusión.
Las condiciones de activación de reglas se crean a partir de criterios. Los siguientes criterios se utilizan para crear
reglas en Kaspersky Endpoint Security:
Ruta de la carpeta que contiene el archivo ejecutable de la aplicación, o bien ruta al archivo ejecutable de laaplicación.
Metadatos: nombre del archivo ejecutable de la aplicación, versión del archivo ejecutable de la aplicación,
nombre de la aplicación, versión de la aplicación, proveedor de la aplicación.
Hash del archivo ejecutable de la aplicación.
Certi cado: emisor, asunto, huella digital.
Inclusión de la aplicación en una categoría KL.
Ubicación del archivo ejecutable de la aplicación en una unidad extraíble.
El valor del criterio se debe especi car para cada criterio utilizado en la condición. Si los parámetros de laaplicación que se va a iniciar coinciden con los valores de los criterios especi cados en la condición de inclusión, la
regla se activa. En este caso, Control de aplicaciones realiza la acción prescrita en la regla. Si los parámetros de laaplicación coinciden con los valores de los criterios especi cados en la condición de exclusión, Control deaplicaciones no controla el inicio de la aplicación.
Si ha seleccionado un certi cado como condición de activación de la regla, debe asegurarse de que estecerti cado se añada al almacenamiento del sistema de con anza en el equipo y veri car la con guración deuso de almacenamiento del sistema de con anza en la aplicación.

Decisiones tomadas por el componente Control de aplicaciones cuando se activa una regla
Cuando se activa una regla, Control de aplicaciones permite que los usuarios (o los grupos de usuarios) inicien
aplicaciones o bloquea el inicio de dichas aplicaciones, según lo que dicte la regla. Puede seleccionar usuarios
particulares o grupos de usuarios que tienen o no permiso para iniciar aplicaciones que activan una regla.
A la regla que no especi ca los usuarios que pueden iniciar aplicaciones que cumplan con la regla, se la denomina
regla de bloqueo.
A la regla que no especi ca los usuarios que no pueden iniciar aplicaciones que coincidan con la regla, se ladenomina regla de permiso.
La prioridad de una regla de bloqueo es superior a la prioridad de una regla de permiso. Por ejemplo, si se haespeci cado una regla de permiso de Control de aplicaciones para un grupo de usuarios y, al mismo tiempo, se haespeci cado una regla de bloqueo de Control de aplicaciones para un usuario en este grupo de usuarios, se
bloqueará a este usuario para que no ejecute la aplicación.

Estado operativo de una regla468

Las reglas de Control de Aplicaciones pueden tener uno de estos valores de estado de funcionamiento:
Activado. Este estado indica que se utiliza la regla cuando el componente Control de aplicaciones está en
funcionamiento.
Desactivado. Este estado indica que se ignora la regla cuando el componente Control de aplicaciones está en
funcionamiento.
Modo de prueba. Este estado signi ca que Kaspersky Endpoint Security permite el inicio de aplicaciones a lasque se aplican las reglas, pero registra en el informe datos sobre el inicio de esas aplicaciones.

Añadir una condición de activación para la regla de Control de aplicaciones
Para que crear reglas de Control de aplicaciones resulte más práctico, puede crear categorías de aplicaciones.
Se recomienda crear una categoría "Aplicaciones de trabajo" que abarque el conjunto estándar de las aplicaciones
que se utilicen en la empresa. Si hay distintos grupos de usuarios que utilicen distintos conjuntos de aplicaciones
en su trabajo, puede crearse una categoría de aplicaciones independiente para cada grupo de usuarios.

Para crear un categoría de aplicación en la Consola de administración:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione la carpeta Adicional → Administración deaplicaciones → Categorías de la aplicación.
3. Haga clic en el botón Categoría nueva en el espacio de trabajo.
Se iniciará el asistente de creación de categorías del usuario.
4. Siga las instrucciones de dicho asistente de creación de categorías.

Paso 1. Selección del tipo de categoría
En este paso, seleccione uno de los siguientes tipos de categorías de aplicaciones:
Categoría con contenido añadido manualmente. Si selecciona este tipo de categoría, en los pasos"Con guración de las condiciones para incluir aplicaciones en una categoría" y "Con guración de lascondiciones para excluir aplicaciones de una categoría", podrá de nir los criterios por los que los archivos
ejecutables se incluirán en la categoría.
Categoría que incluye archivos ejecutables desde dispositivos seleccionados. Si selecciona este tipo de lacategoría, en el paso "Con guración" podrá especi car un equipo cuyos archivos ejecutables se incluirán
automáticamente en la categoría.
Categoría que incluye archivos ejecutables de una carpeta especí ca. Si selecciona este tipo de categoría,
en el paso "Carpeta repositorio" podrá especi car una carpeta cuyos archivos ejecutables se incluirán
automáticamente en la categoría.
Al crear una categoría con contenido añadido manualmente, Kaspersky Security Center realiza un inventario
de los archivos con los siguientes formatos: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC,
CPL, HTML, HTM, DRV, OCX y SCR.
469

Paso 2. Introducción de un nombre de categoría de usuario
En este paso, especi que un nombre para la categoría de aplicación.

Paso 3. Con guración de las condiciones para incluir aplicaciones en una categoría
Este paso está disponible si selecciona el tipo de categoría Categoría con contenido añadido manualmente.
En este paso, en la lista desplegable Añadir, seleccione las condiciones para incluir aplicaciones en la categoría:
Desde la lista de archivos ejecutables. Añada aplicaciones de la lista de archivos ejecutables en el dispositivodel cliente a la categoría personalizada.
De propiedades del archivo. Especi que datos detallados de archivos ejecutables como condición para añadir
aplicaciones a la categoría personalizada.
Metadatos desde archivos en carpeta. Seleccione una carpeta en el dispositivo del cliente que contenga
archivos ejecutables. Kaspersky Security Center indicará los metadatos de estos archivos ejecutables comocondición para añadir aplicaciones a la categoría personalizada.
Sumas de veri cación de los archivos en la carpeta. Seleccione una carpeta en el dispositivo del cliente que
contenga archivos ejecutables. Kaspersky Security Center indicará los hash de estos archivos ejecutables
como condición para añadir aplicaciones a la categoría personalizada.
Certi cados para los archivos de la carpeta. Seleccione una carpeta en el dispositivo del cliente que
contenga archivos ejecutables rmados con certi cados. Kaspersky Security Center indicará los certi cadosde estos archivos ejecutables como una condición para añadir aplicaciones a la categoría personalizada.
No se recomienda usar condiciones cuyas propiedades no tengan el parámetro Huella digital delcerti cado especi cado.
Metadatos de archivos del programa de instalación MSI. Seleccione el paquete MSI. Kaspersky Security
Center indicará los metadatos de los archivos ejecutables de este paquete MSI como una condición para añadir
aplicaciones a la categoría personalizada.
Sumas de comprobación de los archivos del programa de instalación MSI de la aplicación. Seleccione elpaquete MSI. Kaspersky Security Center indicará los hash de los archivos ejecutables de este paquete MSI
como una condición para añadir aplicaciones a la categoría personalizada.
De categoría KL. Especi que una categoría KL como condición para añadir aplicaciones a la categoría
personalizada. Una categoría KL es una lista de aplicaciones que han compartido atributos de tema. Los
expertos de Kaspersky se encargan del mantenimiento de la lista. Por ejemplo, la categoría KL conocida como
"Aplicaciones de O ice" incluye a las aplicaciones del paquete Microsoft O ice y a Adobe Acrobat, entre otros.
Puede seleccionar todas las categorías KL para generar una lista ampliada de aplicaciones de con anza.
Especi car la ruta a la aplicación. Seleccione una carpeta en el dispositivo del cliente. Kaspersky Security
Center añadirá archivos ejecutables desde esta carpeta a la categoría personalizada.
Seleccionar el certi cado del repositorio. Seleccione los certi cados que se usaron para rmar archivos
ejecutables como condición para añadir aplicaciones a la categoría personalizada.

470

No se recomienda usar condiciones cuyas propiedades no tengan el parámetro Huella digital delcerti cado especi cado.
Tipo de unidad. Especi que un tipo de dispositivo de almacenamiento (todas las unidades de disco duro y
extraíbles o solo las unidades extraíbles) como una condición para añadir aplicaciones a la categoría
personalizada.

Paso 4. Con guración de las condiciones para excluir aplicaciones de una categoría
Este paso está disponible si selecciona el tipo de categoría Categoría con contenido añadido manualmente.

Las aplicaciones especi cadas en este paso se excluyen de la categoría aunque estas aplicaciones se
especi caran en el paso "Con guración de las condiciones incluir aplicaciones en una categoría".
En este paso, en la lista desplegable Añadir, seleccione las condiciones para excluir aplicaciones de la categoría:
Desde la lista de archivos ejecutables. Añada aplicaciones de la lista de archivos ejecutables en el dispositivodel cliente a la categoría personalizada.
De propiedades del archivo. Especi que datos detallados de archivos ejecutables como condición para añadir
aplicaciones a la categoría personalizada.
Metadatos desde archivos en carpeta. Seleccione una carpeta en el dispositivo del cliente que contenga
archivos ejecutables. Kaspersky Security Center indicará los metadatos de estos archivos ejecutables comocondición para añadir aplicaciones a la categoría personalizada.
Sumas de veri cación de los archivos en la carpeta. Seleccione una carpeta en el dispositivo del cliente que
contenga archivos ejecutables. Kaspersky Security Center indicará los hash de estos archivos ejecutables
como condición para añadir aplicaciones a la categoría personalizada.
Certi cados para los archivos de la carpeta. Seleccione una carpeta en el dispositivo del cliente que
contenga archivos ejecutables rmados con certi cados. Kaspersky Security Center indicará los certi cadosde estos archivos ejecutables como una condición para añadir aplicaciones a la categoría personalizada.
Metadatos de archivos del programa de instalación MSI. Seleccione el paquete MSI. Kaspersky Security
Center indicará los metadatos de los archivos ejecutables de este paquete MSI como una condición para añadir
aplicaciones a la categoría personalizada.
Sumas de comprobación de los archivos del programa de instalación MSI de la aplicación. Seleccione elpaquete MSI. Kaspersky Security Center indicará los hash de los archivos ejecutables de este paquete MSI
como una condición para añadir aplicaciones a la categoría personalizada.
De categoría KL. Especi que una categoría KL como condición para añadir aplicaciones a la categoría
personalizada. Una categoría KL es una lista de aplicaciones que han compartido atributos de tema. Los
expertos de Kaspersky se encargan del mantenimiento de la lista. Por ejemplo, la categoría KL conocida como
"Aplicaciones de O ice" incluye a las aplicaciones del paquete Microsoft O ice y a Adobe Acrobat, entre otros.
Puede seleccionar todas las categorías KL para generar una lista ampliada de aplicaciones de con anza.
Especi car la ruta a la aplicación. Seleccione una carpeta en el dispositivo del cliente. Kaspersky Security
Center añadirá archivos ejecutables desde esta carpeta a la categoría personalizada.
471

Seleccionar el certi cado del repositorio. Seleccione los certi cados que se usaron para rmar archivos
ejecutables como condición para añadir aplicaciones a la categoría personalizada.
Tipo de unidad. Especi que un tipo de dispositivo de almacenamiento (todas las unidades de disco duro y
extraíbles o solo las unidades extraíbles) como una condición para añadir aplicaciones a la categoría
personalizada.

Paso 5. Con guración
Este paso está disponible si ha seleccionado el tipo de categoría Categoría que incluye archivos ejecutables
desde dispositivos seleccionados.
En este paso, haga clic en el botón Añadir y especi que los equipos cuyos archivos ejecutables añadirá Kaspersky
Security Center a la categoría de aplicaciones. Kaspersky Security Center añadirá a la categoría de aplicación
todos los archivos ejecutables de los equipos especi cados presentados en la carpeta Archivos ejecutables.
En este paso, también puede ajustar la con guración siguiente:
Algoritmo para el cálculo de la función hash. Para elegir un algoritmo, debe marcar como mínimo una de lassiguientes casillas:
Calcular SHA-256 para archivos de esta categoría (compatible con Kaspersky Endpoint Security 10
Service Pack 2 para Windows y versiones posteriores).
Calcular MD5 para archivos de esta categoría (compatible con versiones anteriores a Kaspersky
Endpoint Security 10 Service Pack 2 para Windows).
Casilla de veri cación Sincronizar datos con el repositorio del Servidor de administración. Seleccione esta
casilla si desea que Kaspersky Security Center borre periódicamente la categoría de aplicaciones y añada a ellatodos los archivos ejecutables desde los equipos especi cados incluidos en la carpeta Archivos ejecutables.
Si la casilla de veri cación Sincronizar datos con el repositorio del Servidor de administración está
desactivada, Kaspersky Security Center no realizará ninguna modi cación en una categoría de aplicación
después de crearla.
Campo Tiempo de análisis (h). En este campo, puede especi car el período de tiempo (en horas) después delas cuales Kaspersky Security Center borra la categoría de aplicaciones y le añade todos archivos ejecutables
desde los equipos especi cados incluidos en la carpeta Archivos ejecutables.
Este campo solamente está disponible si ha seleccionado la casilla de veri cación Sincronizar datos con el
repositorio del Servidor de administración.

Paso 6. Carpeta repositorio
Este paso está disponible si ha seleccionado el tipo de Categoría que incluye archivos ejecutables de una
carpeta especí ca.
En este paso, especi que la carpeta en la cual Kaspersky Security Center buscará archivos ejecutables para añadir
automáticamente aplicaciones a la categoría de aplicación.
En este paso, también puede ajustar la con guración siguiente:

472

Casilla de veri cación Incluir bibliotecas de vínculo dinámico (DLL) en esta categoría. Seleccione esta casillade veri cación si desea que las bibliotecas de enlace dinámico (archivos DLL) se incluyan en la categoría de laaplicación.
Incluir archivos DLL en la categoría de aplicación puede reducir el rendimiento de Kaspersky Security
Center.
Casilla de veri cación Incluir datos de script en esta categoría. Seleccione esta casilla de veri cación si desea
que los scripts se incluyan en la categoría de la aplicación.
Incluir scripts en la categoría de aplicación puede reducir el rendimiento de Kaspersky Security Center.
Algoritmo para el cálculo de la función hash. Para elegir un algoritmo, debe marcar como mínimo una de lassiguientes casillas:
Calcular SHA-256 para archivos de esta categoría (compatible con Kaspersky Endpoint Security 10
Service Pack 2 para Windows y versiones posteriores).
Calcular MD5 para archivos de esta categoría (compatible con versiones anteriores a Kaspersky
Endpoint Security 10 Service Pack 2 para Windows).
Forzar el análisis de la carpeta en busca de cambios casilla de veri cación. Seleccione esta casilla si desea
que Kaspersky Security Center busque periódicamente archivos ejecutables en la carpeta usada para añadir
automáticamente a la categoría de aplicación.
Si desactiva la casilla Forzar el análisis de la carpeta en busca de cambios, Kaspersky Security Center busca
los archivos ejecutables en la carpeta usada para añadir automáticamente a la categoría de aplicación
solamente si se han realizado cambios en la carpeta, añadiendo o borrando un archivo de la misma.
Campo Tiempo de análisis (h). En este campo puede especi car el intervalo de tiempo (en horas) después delcual Kaspersky Security Center buscará archivos ejecutables en la carpeta usada para añadir automáticamentea la categoría de aplicación.
Este campo está disponible si se ha seleccionado la opción Forzar el análisis de la carpeta en busca decambios.

Paso 7. Creación de una categoría personalizada
Salga del Asistente.

Para añadir una nueva condición de activación para una regla de Control de aplicaciones en la interfaz de laaplicación:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. Haga clic en el botón Aplicaciones bloqueadas o Aplicaciones permitidas.
Se desplegará la lista de reglas de Control de aplicaciones.
4. Seleccione la regla para la que desea con gurar una condición de activación.
Se abre la con guración de la regla de Control de aplicaciones.
473

5. Seleccione la pestaña Condiciones: N o Exclusiones: N y haga clic en el botón Añadir.
6. Seleccione las condiciones de activación para la regla de Control de aplicaciones:
Condiciones de propiedades de las aplicaciones iniciadas. En la lista de aplicaciones en ejecución, puede
seleccionar las aplicaciones a las que se aplicará la regla de Control de aplicaciones. Kaspersky Endpoint
Security también enumera las aplicaciones que se estaban ejecutando anteriormente en el equipo. Debe
elegir el criterio que desea utilizar para crear una o varias condiciones de activación de reglas: Hash delarchivo, Certi cado, Categoría KL, Metadatos o Ruta al archivo o carpeta.
Condiciones "Categoría KL". Una categoría KL es una lista de aplicaciones que han compartido atributos detema. Los expertos de Kaspersky se encargan del mantenimiento de la lista. Por ejemplo, la categoría KL
conocida como "Aplicaciones de O ice" incluye a las aplicaciones del paquete Microsoft O ice y a Adobe®
Acrobat®, entre otros.
Condición personalizada. Puede elegir el archivo de la aplicación y elegir una de las condiciones deactivación de la regla: Hash del archivo, Certi cado, Metadatos o Ruta al archivo o carpeta.
Condición por unidad de archivos (unidad extraíble). La regla de Control de aplicaciones se aplica solo a
los archivos que se ejecutan en una unidad extraíble.
Condiciones de las propiedades de los archivos en la carpeta especi cada. La regla de Control deaplicaciones se aplica solo a los archivos en la carpeta especi cada. También puede incluir o excluir archivosde subcarpetas. Debe elegir el criterio que desea utilizar para crear una o varias condiciones de activaciónde reglas: Hash del archivo, Certi cado, Categoría KL, Metadatos o Ruta al archivo o carpeta.
7. Guarde los cambios.
Al añadir condiciones, tenga en cuenta las siguientes consideraciones especiales para el Control de aplicaciones:
Kaspersky Endpoint Security no admite el hash de un archivo MD5 y no controla el inicio de aplicaciones basado
en un hash de MD5. Se utiliza un hash SHA256 como condición de activación de reglas.
No se recomienda usar solo los criterios de Emisor y Asunto como condiciones de activación de la regla. El uso
de estos criterios no es able.
Si está usando enlaces simbólicos en el campo Ruta al archivo o carpeta, le aconsejamos resolver los enlaces
simbólicos para que la regla de Control de Aplicaciones funcione correctamente. Para ello, haga clic en el botón
Resolver vínculo simbólico.

Añadir archivos ejecutables desde la carpeta Archivos ejecutables a lacategoría de aplicación
En la carpeta Archivos ejecutables se muestra la lista de archivos ejecutables detectados en los equipos.
Kaspersky Endpoint Security genera una lista de archivos ejecutables después de ejecutar la Tarea de inventario.

Para añadir archivos ejecutables desde la carpeta Archivos ejecutables a la categoría de aplicación:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione la carpeta Adicional → Administración deaplicaciones → Archivos ejecutables.
3. En el espacio de trabajo, seleccione los archivos ejecutables que desee añadir a la categoría de aplicación.
474

4. Haga clic con el botón derecho para abrir el menú contextual de los archivos ejecutables seleccionados yseleccione Agregar a categoría.
5. En la ventana que se abre, haga lo siguiente:
En la parte superior de la ventana, elija una de las opciones siguientes:
Añadir a una nueva categoría de aplicaciones. Elija esta opción si desea crear una nueva categoría deaplicación y añadirle archivos ejecutables.
Añadir a una categoría de aplicaciones existente. Elija esta opción si desea escoger una categoría deaplicación existente y añadirle archivos ejecutables.
En el bloque Tipo de regla, elija una de las opciones siguientes:
Reglas para añadir inclusiones. Seleccione esta opción si desea crear una condición que añada archivos
ejecutables a la categoría de aplicación.
Reglas para añadir exclusiones. Seleccione esta opción si desea crear una condición que excluyaarchivos ejecutables de la categoría de aplicación.
En el bloque Parámetro utilizado como condición, seleccione una de las opciones siguientes:
Detalles del certi cado (o hashes SHA-256 para archivos sin certi cado).
Detalles del certi cado (se omitirán los archivos sin certi cado).
Solo SHA-256 (se omitirán los archivos sin hash).
Solo MD5 (modo discontinuado, solo para Kaspersky Endpoint Security 10 Service Pack 1).
6. Guarde los cambios.

Añadir archivos ejecutables relacionados con eventos a la categoría deaplicación
Para añadir archivos ejecutables relacionados con los eventos de Control de aplicaciones a la categoría de laaplicación:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo Servidor de administración del árbol de la consola de administración, seleccione la pestaña
Eventos.
3. Elija una selección de eventos relacionados con el funcionamiento del componente Control de aplicaciones(Ver eventos resultantes del funcionamiento del componente Control de aplicaciones, Ver eventos resultantes
de la comprobación del funcionamiento del componente Control de aplicaciones) en la lista desplegable
Selecciones de eventos.
4. Haga clic en el botón Ejecutar selección.
5. Seleccione los eventos cuyos archivos ejecutables asociados desee añadir a la categoría de aplicación.

475

6. Haga clic con el botón derecho para abrir el menú contextual de los eventos seleccionados y seleccione
Agregar a categoría.
7. En la ventana que se abre, con gure los parámetros de la categoría de la aplicación:
En la parte superior de la ventana, elija una de las opciones siguientes:
Añadir a una nueva categoría de aplicaciones. Elija esta opción si desea crear una nueva categoría deaplicación y añadirle archivos ejecutables.
Añadir a una categoría de aplicaciones existente. Elija esta opción si desea escoger una categoría deaplicación existente y añadirle archivos ejecutables.
En el bloque Tipo de regla, elija una de las opciones siguientes:
Reglas para añadir inclusiones. Seleccione esta opción si desea crear una condición que añada archivos
ejecutables a la categoría de aplicación.
Reglas para añadir exclusiones. Seleccione esta opción si desea crear una condición que excluyaarchivos ejecutables de la categoría de aplicación.
En el bloque Parámetro utilizado como condición, seleccione una de las opciones siguientes:
Detalles del certi cado (o hashes SHA-256 para archivos sin certi cado).
Detalles del certi cado (se omitirán los archivos sin certi cado).
Solo SHA-256 (se omitirán los archivos sin hash).
Solo MD5 (modo discontinuado, solo para Kaspersky Endpoint Security 10 Service Pack 1).
8. Guarde los cambios.

Adición de una regla de Control de aplicaciones
Para añadir una regla de Control de aplicaciones con Kaspersky Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de aplicaciones.
En la parte derecha de la ventana, se muestra la con guración del componente Control de aplicaciones.
5. Haga clic en Añadir.
Se abre la ventana Regla de Control de aplicaciones.
6. Realice una de las siguientes acciones:
Si desea crear una nueva categoría:
476

a. Haga clic en Crear una categoría.
Se iniciará el asistente de creación de categorías del usuario.
b. Siga las instrucciones de dicho asistente de creación de categorías.
c. En la lista desplegable Categoría, seleccione la categoría de aplicaciones que acaba de crear.
Si desea modi car una categoría existente:a. En la lista desplegable Categoría, seleccione la categoría de aplicaciones existente que desea modi car.
b. Haga clic en Propiedades.
c. Modi que la con guración de la categoría de aplicaciones seleccionada.
d. Guarde los cambios.
e. En la lista desplegable Categoría, seleccione la categoría de aplicación en función de la cual desea crear
una regla.
7. En la tabla Usuarios y sus derechos, haga clic en el botón Añadir.
8. En la ventana que se abre, especi que la lista de usuarios o grupos de usuarios para los que desee con gurar
los permisos para iniciar aplicaciones de la categoría seleccionada.
9. En la tabla Usuarios y sus derechos, haga lo siguiente.
Si desea permitir que los usuarios o los grupos de usuarios inicien aplicaciones que pertenecen a lacategoría seleccionada, seleccione la casilla Permitir situada junto a esos usuarios o grupos.
Si quiere prohibir que los usuarios y/o los grupos de usuarios inicien aplicaciones que pertenezcan a lacategoría seleccionada, seleccione la casilla Denegar en las las correspondientes.
10. Seleccione la casilla Denegar a los demás usuarios si quiere que todos los usuarios que no aparecen en lacolumna Asunto y que no forman parte del grupo de usuarios especi cados en la columna Asunto esténbloqueados para iniciar aplicaciones que pertenezcan a la categoría seleccionada.
11. Si desea que Kaspersky Endpoint Security considere las aplicaciones incluidas en la categoría de aplicación
seleccionada como actualizadores de con anza autorizados a crear archivos ejecutables utilizables
posteriormente, marque la casilla Actualizadores de con anza.
Cuando se migra la con guración de Kaspersky Endpoint Security, también se migra la lista de archivos
ejecutables que crean los actualizadores de con anza.
12. Guarde los cambios.

Para añadir una regla de Control de aplicaciones:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. Haga clic en el botón Aplicaciones bloqueadas o Aplicaciones permitidas.
477

Se desplegará la lista de reglas de Control de aplicaciones.
4. Haga clic en Añadir.
Se abre la ventana de con guración de las reglas de Control de aplicaciones.
5. En la pestaña Con guración general, de na la con guración principal de la regla:
a. En el campo Nombre de la regla, introduzca el nombre de la regla.
b. En el campo Descripción, introduzca una descripción de la regla.
c. Recopile o edite una lista de usuarios y grupos de usuarios que tengan o no autorización para iniciar
aplicaciones que cumplan las condiciones de activación de la regla. Para ello, haga clic en el botón Añadir enla tabla Usuarios y sus derechos.
La regla se aplica a todos los usuarios de forma predeterminada.
Si no hay ningún usuario especi cado en la tabla, la regla no se puede guardar.
d. En la tabla Usuarios y sus derechos, use el interruptor para de nir el derecho de los usuarios a iniciar
aplicaciones.
e. Seleccione la casilla Denegar a los demás usuarios si quiere que la aplicación impida que se ejecuten las
aplicaciones que cumplen las condiciones de activación de las reglas para todos los usuarios que no guran
en la tabla Usuarios y sus derechos y que no son miembros de los grupos de usuarios que guran en la tabla
Usuarios y sus derechos.
Si no selecciona la casilla Denegar a los demás usuarios, Kaspersky Endpoint Security no controlará laejecución de aplicaciones por parte de usuarios que no aparezcan en la tabla Usuarios y sus derechos
y que no formen parte de los grupos de usuarios especi cados en la tabla Usuarios y sus derechos.
f. Seleccione la casilla de veri cación Actualizadores de con anza si desea que Kaspersky Endpoint Security
considere las aplicaciones que cumplen las condiciones de activación de reglas como actualizadores decon anza. Los Actualizadores de con anza son aplicaciones que pueden crear otros archivos ejecutables
que podrán ejecutarse posteriormente.
Si una aplicación activa varias reglas, Kaspersky Endpoint Security establece el indicador Actualizadores decon anza si se cumplen las siguientes condiciones:
Todas las reglas permiten que la aplicación se ejecute.
Al menos una regla tiene la casilla de veri cación Actualizadores de con anza seleccionada.
6. En la pestaña Condiciones: N, cree o edite la lista de condiciones de inclusión para activar la regla.
7. En la pestaña Exclusiones: N, cree o edite la lista de condiciones de exclusión para activar la regla.
Cuando se migra la con guración de Kaspersky Endpoint Security, también se migra la lista de archivos
ejecutables que crean los actualizadores de con anza.
8. Guarde los cambios.

478

Cambiar el estado de una regla de Control de aplicaciones mediante
Kaspersky Security Center
Para cambiar el estado de una regla de Control de aplicaciones en la Consola de administración:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de aplicaciones.
En la parte derecha de la ventana, se muestra la con guración del componente Control de aplicaciones.
5. En la columna Estado, haga clic con el botón izquierdo del ratón para que se muestre el menú contextual yrealice una de las siguientes acciones:
Activa. Este estado indica que se utiliza la regla cuando el componente Control de aplicaciones está en
funcionamiento.
Inactiva. Este estado indica que se ignora la regla cuando el componente Control de aplicaciones está en
funcionamiento.
Prueba. Este estado signi ca que Kaspersky Endpoint Security permite siempre el inicio de aplicaciones alas que se aplican la regla, pero registra datos sobre el inicio de esas aplicaciones en el informe.
6. Guarde los cambios.

Para cambiar el estado de una regla de Control de aplicaciones en la interfaz de la aplicación:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. Haga clic en el botón Aplicaciones bloqueadas o Aplicaciones permitidas.
Se desplegará la lista de reglas de Control de aplicaciones.
4. En la columna Estado, abra el menú contextual y seleccione una de las siguientes:
Activado. Este estado indica que se utiliza la regla cuando el componente Control de aplicaciones está en
funcionamiento.
Desactivado. Este estado indica que se ignora la regla cuando el componente Control de aplicaciones estáen funcionamiento.
Modo de prueba. Este estado signi ca que Kaspersky Endpoint Security permite siempre el inicio deaplicaciones a las que se aplica esta regla, pero registra en el informe datos sobre el inicio de esas
aplicaciones.
5. Guarde los cambios.

479

Exportación e importación de reglas de Control de aplicaciones
Puede exportar la lista de reglas de Control de aplicaciones a un archivo XML. Puede utilizar la función deexportación/importación para realizar una copia de seguridad de la lista de reglas de Control de aplicaciones opara migrar la lista a un servidor diferente.
Al exportar e importar reglas de Control de aplicaciones, tenga en cuenta las siguientes consideraciones
especiales:
Kaspersky Endpoint Security exporta la lista de reglas solo para el modo Control de aplicaciones activo. En
otras palabras, si Control de aplicaciones está funcionando en modo de lista de rechazados, Kaspersky
Endpoint Security exportará las reglas solo para este modo. Para exportar la lista de reglas para modo de listade admitidos, debe cambiar de modo y volver a ejecutar la operación de exportación.
Kaspersky Endpoint Security usa categorías de aplicaciones para que funcionen las reglas de Control deaplicaciones. Al migrar la lista de reglas de Control de aplicaciones a otro servidor, también debe migrar la listade categorías de aplicaciones. Para obtener más detalles sobre la exportación o la importación de categoríasde aplicaciones, consulte la Ayuda de Kaspersky Security Center .
Cómo exportar e importar una lista de reglas de Control de aplicaciones en la Consola de administración (MMC)480

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de aplicaciones.
5. Para exportar la lista de reglas de Control de aplicaciones:a. Seleccione las reglas que quiera exportar. Para seleccionar varios puertos, use las teclas CTRL o SHIFT.
Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista de reglas
y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas al archivo XML.
6. Para importar una lista de reglas de Control de aplicaciones:a. Haga clic en el enlace Importar.
En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.
b. Abra el archivo.
Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
7. Guarde los cambios.
Cómo exportar e importar una lista de reglas de Control de aplicaciones en Web Console y Cloud Console481

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Control de aplicaciones.
5. Haga clic en el enlace Con gurar reglas.
6. Seleccione una lista de reglas: Lista de aplicaciones admitidas o lista de aplicaciones rechazadas.
7. Para exportar la lista de reglas de Control de aplicaciones:a. Seleccione las reglas que quiera exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las reglas seleccionadas o exportar la lista completa.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas
predeterminada.
8. Para importar una lista de reglas de Control de aplicaciones:a. Haga clic en el enlace Importar.
En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.
b. Abra el archivo.
Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
9. Guarde los cambios.

Ver eventos resultantes del funcionamiento del componente Control deaplicaciones
Para ver los eventos resultantes del funcionamiento del componente Control de aplicaciones recibido por
Kaspersky Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo Servidor de administración del árbol de la consola de administración, seleccione la pestaña
Eventos.
3. Haga clic en el botón Crear una selección.

482

4. En la ventana que se abre, vaya a la sección Eventos.
5. Haga clic en el botón Borrar todo.
6. En la tabla Eventos, seleccione la casilla Inicio de la aplicación prohibido.
7. Guarde los cambios.
8. En la lista desplegable Selecciones de eventos, seleccione la selección creada.
9. Haga clic en el botón Ejecutar selección.

Ver un informe sobre aplicaciones bloqueadasPara ver el informe sobre aplicaciones bloqueadas:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo Servidor de administración del árbol de la consola de administración, seleccione la pestaña
Informes.
3. Haga clic en el botón Nueva plantilla de informe.
Se inicia el Asistente de nueva plantilla de informe.
4. Siga los pasos del Asistente de plantillas de informe. En el paso Selección del tipo de plantilla de informe,
seleccione Otro → Informe sobre aplicaciones prohibidas.
Una vez ha ya terminado con el Asistente de nueva plantilla de informe, la nueva plantilla de informe aparecerá
en la tabla, en la pestaña Informes.
5. Abra el informe haciendo doble clic en él.
Se inicia el proceso de generación de informes. El informe se muestra en una nueva ventana.

Probar reglas de Control de aplicaciones
Para asegurarse de que las reglas de Control de aplicaciones no bloquean las aplicaciones requeridas para el
trabajo, se recomienda activar la comprobación de las reglas de Control de aplicaciones y analizar su
funcionamiento después de crear reglas nuevas. Cuando esté activado el modo de prueba de las reglas de Control
de aplicaciones, Kaspersky Endpoint Security no bloqueará las aplicaciones cuyo inicio esté prohibido por elControl de aplicaciones, pero sí enviará noti caciones sobre su inicio al Servidor de administración.
Un análisis del funcionamiento de las reglas de Control de aplicaciones requiere la revisión de los eventos deControl de aplicaciones resultantes que se noti can a Kaspersky Security Center. Si el modo de prueba no genera
eventos que implican el inicio bloqueado para todas las aplicaciones requeridas para el trabajo del usuario delequipo, esto signi ca que se crearon las reglas correctas. De lo contrario, se le recomienda actualizar lacon guración de las reglas que ha creado, crear reglas adicionales o eliminar las reglas existentes.
De forma predeterminada, Kaspersky Endpoint Security permite el inicio de todas las aplicaciones, excepto las
aplicaciones prohibidas por las reglas.

483

Activación y desactivación de la prueba de reglas de Control deaplicaciones
Para activar o desactivar la comprobación de las reglas de Control de aplicaciones en Kaspersky Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Control de aplicaciones.
En la parte derecha de la ventana, se muestra la con guración del componente Control de aplicaciones.
5. En la lista desplegable Modo de control, seleccione uno de los siguientes elementos:
Lista de rechazados. Si se selecciona esta opción, Control de aplicaciones permite que los usuarios inicien
cualquier aplicación, excepto las prohibidas por las condiciones de las reglas de bloqueo de Control deaplicaciones.
Lista de permitidos. Si se selecciona esta opción, Control de aplicaciones impide que los usuarios inicien las
aplicaciones que no cumplen con las condiciones de las reglas de autorización de Control de aplicaciones.
6. Realice una de las siguientes acciones:
Si desea activar la comprobación para las Reglas de control de aplicaciones, seleccione la opción Probar
reglas en la lista desplegable Acción.
Si desea activar el Control de aplicaciones para administrar el inicio de aplicaciones en los equipos de losusuarios, seleccione Aplicar reglas en la lista desplegable.
7. Guarde los cambios.

Para activar la comprobación de las reglas de Control de aplicaciones o para seleccionar una acción de bloqueopara el Control de aplicaciones:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. Haga clic en el botón Aplicaciones bloqueadas o Aplicaciones permitidas.
Se desplegará la lista de reglas de Control de aplicaciones.
4. En la columna Estado, seleccione Modo de prueba.
Este estado signi ca que Kaspersky Endpoint Security permite siempre el inicio de aplicaciones a las que seaplica esta regla, pero registra en el informe datos sobre el inicio de esas aplicaciones.
5. Guarde los cambios.

484

Kaspersky Endpoint Security no bloqueará las aplicaciones cuyo inicio esté prohibido por el componente Control
de aplicaciones, pero enviará noti caciones sobre su inicio al Servidor de administración. También puede
con gurar la visualización de noti caciones sobre la prueba de reglas en el equipo del usuario (ver la gura acontinuación).

Noti caciones de Control de aplicaciones en modo de prueba

Ver un informe sobre las aplicaciones bloqueadas en el modo de prueba
Para ver el informe sobre las aplicaciones bloqueadas en el modo de prueba:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo Servidor de administración del árbol de la consola de administración, seleccione la pestaña
Informes.
3. Haga clic en el botón Nueva plantilla de informe.
Se inicia el Asistente de nueva plantilla de informe.
4. Siga los pasos del Asistente de plantillas de informe. En el paso Selección del tipo de plantilla de informe,
seleccione Otro → Informe sobre aplicaciones prohibidas en modo de prueba.
Una vez ha ya terminado con el Asistente de nueva plantilla de informe, la nueva plantilla de informe aparecerá
en la tabla, en la pestaña Informes.
5. Abra el informe haciendo doble clic en él.
Se inicia el proceso de generación de informes. El informe se muestra en una nueva ventana.

Ver eventos resultantes de la comprobación del funcionamiento delcomponente Control de aplicaciones
Para ver eventos de la comprobación del Control de aplicaciones recibidos por Kaspersky Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo Servidor de administración del árbol de la consola de administración, seleccione la pestaña
Eventos.
485

3. Haga clic en el botón Crear una selección.
4. En la ventana que se abre, vaya a la sección Eventos.
5. Haga clic en el botón Borrar todo.
6. En la tabla Eventos, seleccione las casillas Inicio de la aplicación prohibido en modo de prueba e Inicio de laaplicación permitido en modo de prueba.
7. Guarde los cambios.
8. En la lista desplegable Selecciones de eventos, seleccione la selección creada.
9. Haga clic en el botón Ejecutar selección.

Supervisión de la actividad de aplicaciones
Este componente está disponible si Kaspersky Endpoint Security se instala en un equipo con Windows paraestaciones de trabajo. Este componente no está disponible si Kaspersky Endpoint Security está instalado enun equipo con Windows para servidores.

Supervisión de la Actividad de Aplicaciones es una herramienta diseñada para ver información sobre la actividad
de las aplicaciones en el equipo de un usuario en tiempo real.
El uso de Supervisión de la actividad de aplicaciones requiere la instalación de los componentes Control deaplicaciones y Prevención de intrusiones en el host. Si estos componentes no están instalados, la sección
Supervisión de la actividad de aplicaciones en la ventana principal de la aplicación está oculta.

Para iniciar Supervisión de la Actividad de Aplicaciones:
En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico Supervisión de la
Actividad de Aplicaciones.
En esta ventana, la información sobre la actividad de las aplicaciones se presenta en tres pestañas:
La pestaña Todas las aplicaciones muestra información sobre todas las aplicaciones instaladas en el equipo.
La pestaña En ejecución muestra información sobre el consumo de recursos del equipo por aplicación entiempo real. En esta pestaña, además puede con gurar los permisos de una aplicación individual.
La pestaña Ejecutar en el inicio muestra la lista de aplicaciones que se ejecutan cuando se inicia el sistema
operativo.
Si desea ocultar la información de la actividad de la aplicación en el equipo del usuario, puede restringir el accesodel usuario a la herramienta Supervisión de la actividad de aplicaciones.
Cómo ocultar la Supervisión de la actividad de aplicaciones en la interfaz de la aplicación mediante la Consola deadministración (MMC)486

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Interfaz.
5. Utilice la casilla de veri cación Ocultar la sección del monitor de actividad de la aplicación para otorgar o
revocar el acceso a la herramienta.
6. Guarde los cambios.
Cómo ocultar la Supervisión de la actividad de aplicaciones en la interfaz de la aplicación mediante Web Console y
Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Interfaz.
5. Utilice la casilla de veri cación Ocultar la sección del monitor de actividad de la aplicación para otorgar o
revocar el acceso a la herramienta.
6. Guarde los cambios.

Reglas para crear máscaras de nombre para archivos o carpetas
Una máscara de un archivo o nombre de carpeta es una representación del nombre de una carpeta o nombre yextensión de un archivo con caracteres comunes.
Puede usar los siguientes caracteres comunes para crear una máscara de nombre de archivo o carpeta:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres (incluido un conjunto vacío). Porejemplo, la máscara C:\*.txt incluirá todas las rutas a archivos con la extensión txt ubicadas en carpetas y
subcarpetas de la unidad (C:).
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto los caracteres \ y/ (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\???.txt incluirá las rutas a todos los archivos de la carpeta llamada Carpeta que tengan laextensión TXT y cuyo nombre sea de tres caracteres.

487

Edición de plantillas de mensajes de Control de aplicaciones
Cuando un usuario intenta iniciar una aplicación que se encuentra bloqueada por una regla de Control deaplicaciones, Kaspersky Endpoint Security muestra un mensaje que indica que la aplicación está bloqueada desdeel inicio. Si el usuario cree que el inicio de la aplicación se bloqueó por error, puede utilizar el enlace del texto delmensaje para enviar un mensaje al administrador de la red de área local.
Existen plantillas especiales disponibles para el mensaje que se muestra cuando se bloquea el inicio de una
aplicación y para el mensaje que se envía al administrador. Puede modi car las plantillas de los mensajes.

Para editar una plantilla de mensaje:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Control deaplicaciones.
3. En el bloque Plantillas de mensajes sobre el bloque de aplicaciones, con gure plantillas para mensajes deControl de aplicaciones:
Mensaje sobre el bloqueo. Plantilla del mensaje que aparece si se activa una regla de Control deaplicaciones que impide el inicio de una aplicación. La noti cación sobre una aplicación bloqueada semuestra en la siguiente gura.
No puede con gurar plantillas de mensajes para Control de aplicaciones en el modo de prueba. Control deaplicaciones en modo de prueba muestra noti caciones preestablecidas.
Mensaje para el administrador. Plantilla del mensaje que un usuario puede enviar al administrador de la redde área local corporativa si el usuario cree que la aplicación se ha bloqueado por error. Después de que elusuario solicite acceso, Kaspersky Endpoint Security envía un evento a Kaspersky Security Center: Mensaje
al administrador por bloqueo del inicio de la aplicación. La descripción del evento contiene un mensaje
para el administrador con variables sustituidas. Puede ver estos eventos en la consola de Kaspersky
Security Center usando la selección de eventos prede nida Solicitudes de usuarios. Si su organización notiene implementado Kaspersky Security Center o no hay conexión con el Servidor de administración, laaplicación enviará un mensaje al administrador a la dirección de correo electrónico especi cada.
4. Guarde los cambios.

Noti cación de Control de aplicaciones

488

Mejores prácticas para implementar una lista de aplicaciones permitidas
Al planear la implementación de la lista de aplicaciones permitidas, se recomienda realizar las acciones siguientes:
1. Forme los siguientes tipos de grupos:
Grupos de usuarios. Los grupos de usuarios para los que tiene que permitir el uso de varios conjuntos deaplicaciones.
Grupos de administración. Uno o varios grupos de equipos a los que Kaspersky Security Center aplicará lalista de aplicaciones permitidas. Es necesario crear varios grupos de equipos si se utiliza una con guraciónde lista de admitidos distinta para esos grupos.
2. Crear una lista de aplicaciones que se debe permitir comenzar.
Antes de crear una lista, se le recomienda hacer lo siguiente:a. Ejecute la tarea de inventario.
La información sobre la creación, recon guración e inicio de una tarea de inventario está disponible en lasección Gestión de tareas.
b. Vea la lista de archivos ejecutables.

Con guración del modo de lista de admitidos para aplicaciones
Al con gurar el modo de la lista de admitidos, se recomienda realizar las acciones siguientes:
1. Crear categorías de aplicaciones que contengan las aplicaciones cuya ejecución se debe permitir.
Puede seleccionar uno de los siguientes métodos para crear categorías de aplicaciones:
Categoría con contenido añadido manualmente. Puede añadir contenido manualmente a esta categoría
usando las condiciones siguientes:
Metadatos de archivo. Kaspersky Security Center añade todos los archivos ejecutables con losmetadatos especi cados a la categoría de aplicación.
Código hash del archivo. Kaspersky Security Center añade todos los archivos ejecutables con el hashespeci cado a la categoría de aplicación.
El uso de esta condición excluye la capacidad de instalar automáticamente actualizaciones porquelas versiones diferentes de los archivos tendrán un hash diferente.
Certi cado de archivo. Kaspersky Security Center añade todos los archivos ejecutables rmados con elcerti cado especi cado a la categoría de aplicación.
Categoría KL. Kaspersky Security Center añade todos los archivos que están en la categoría KL
especi cada a la categoría de aplicación.
Carpeta de la aplicación. Kaspersky Security Center añade todos los archivos ejecutables de esta
carpeta a la categoría de aplicación.
489

El uso de la condición de la carpeta de la aplicación puede no ser seguro porque se permitirá laejecución de cualquier aplicación de la carpeta especi cada. Se recomienda aplicar reglas que usen
las categorías de aplicaciones con la condición de la carpeta Aplicación solo para aquellos usuarios
que requieran la autorización de la instalación automática de actualizaciones.
Categoría que incluye archivos ejecutables de una carpeta especí ca. Puede especi car una carpeta
desde la cual los archivos ejecutables se asignarán automáticamente a la categoría de aplicación creada.
Categoría que incluye archivos ejecutables desde dispositivos seleccionados. Puede especi car un
equipo para el que todos los archivos ejecutables se asignarán automáticamente a la categoría de aplicación
creada.
Al usar este método de creación de categorías de aplicaciones, Kaspersky Security Center recibe
información sobre las aplicaciones en el equipo desde la carpeta Archivos ejecutables.
2. Seleccione el modo de lista de admitidos para el componente Control de aplicaciones.
3. Cree Reglas de control de aplicaciones usando las categorías de aplicaciones creadas.
La regla Golden Image y la regla Actualizadores de con anza se de nen inicialmente para el modo Listade admitidos. Estas reglas de Control de aplicaciones corresponden a las categorías KL. La categoría KL"Golden Image" incluye programas que garantizan el funcionamiento normal del sistema operativo. La
categoría KL "Actualizadores de con anza" incluye programas de actualización de los proveedores desoftware más prestigiosos. No puede eliminar estas reglas. La con guración de estas reglas no se puede
editar. De forma predeterminada, la regla Golden Image está activada y la regla Actualizadores decon anza está desactivada. Todos los usuarios tienen permiso para iniciar aplicaciones que cumplan lascondiciones de activación de estas reglas.
4. Determine las aplicaciones para las que hay que permitir la instalación automática de actualizaciones.
Puede permitir la instalación automática de actualizaciones de una de estas formas:
Especi que una lista ampliada de aplicaciones permitidas autorizando el inicio de todas las aplicaciones que
pertenecen a una categoría KL.
Especi que una lista ampliada de aplicaciones permitidas autorizando el inicio de todas las aplicaciones que
están rmadas con certi cados.
Para permitir el inicio de todas las aplicaciones rmadas con certi cados, puede crear una categoría con una
condición basada en el certi cado que solo use el parámetro Asunto con el valor *.
Para la regla de Control de aplicaciones, seleccione el parámetro Actualizadores de con anza. Cuando esta
casilla está seleccionada, Kaspersky Endpoint Security considera que las aplicaciones incluidas en la regla
son actualizadores de con anza. Mientras no exista una regla de bloqueo que determine lo contrario,
Kaspersky Endpoint Security permitirá que se inicien las aplicaciones que hayan sido instaladas oactualizadas por las aplicaciones de la regla.
Cuando se migra la con guración de Kaspersky Endpoint Security, también se migra la lista de archivos
ejecutables que crean los actualizadores de con anza.
Cree una carpeta y coloque en ella los archivos ejecutables de las aplicaciones que podrán actualizarse
automáticamente. A continuación, cree una categoría de aplicaciones con la condición "Carpeta de la490

aplicación" y especi que la ruta de acceso a la carpeta. Por último, cree una regla de permiso y seleccioneesta nueva categoría.
El uso de la condición de la carpeta de la aplicación puede no ser seguro porque se permitirá laejecución de cualquier aplicación de la carpeta especi cada. Se recomienda aplicar reglas que usen las
categorías de aplicaciones con la condición de la carpeta Aplicación solo para aquellos usuarios que
requieran la autorización de la instalación automática de actualizaciones.

Prueba del modo de lista de admitidos
Para asegurarse de que las reglas de Control de aplicaciones no bloquean las aplicaciones requeridas para el
trabajo, se recomienda activar la comprobación de las reglas de Control de aplicaciones y analizar su
funcionamiento después de crear reglas nuevas. Cuando esté activado el modo de prueba, Kaspersky Endpoint
Security no bloqueará las aplicaciones cuyo inicio esté prohibido por las reglas de Control de aplicaciones, pero sí
enviará noti caciones sobre su inicio al Servidor de administración.
Al probar el modo de lista de admitidos, se recomienda realizar las acciones siguientes:
1. Determine el período de pruebas (puede ser desde varios días hasta dos meses).
2. Active la comprobación de las reglas de Control de aplicaciones.
3. Examinar, a n de analizar los resultados de la prueba, los eventos que resulten de probar el funcionamiento deControl de aplicaciones y los informes sobre las aplicaciones bloqueadas en el modo de prueba.
4. Según los resultados de análisis, haga cambios en la con guración del modo de lista de admitidos.
En particular, en función de los resultados de la prueba, puede añadir archivos ejecutables relacionados con
eventos a una categoría de aplicación.

Soporte para el modo de lista de admitidos
Después de seleccionar una acción de bloqueo para el Control de aplicaciones, se recomienda continuar
admitiendo el modo de lista de admitidos con las acciones siguientes:
Examine los eventos generados por el funcionamiento del Control de aplicaciones y los informes sobre
ejecuciones bloqueadas para analizar la e cacia del Control de aplicaciones.
Analice las solicitudes de los usuarios para acceder a las aplicaciones.
Analice los archivos ejecutables desconocidos comprobando su reputación en Kaspersky Security Network.
Antes de instalar actualizaciones para el sistema operativo o para el software, instale esas actualizaciones en un
grupo de prueba de equipos para veri car cómo serán procesadas por las reglas de Control de aplicaciones.
Añada las aplicaciones necesarias a las categorías utilizadas en las reglas de Control de aplicaciones.

Supervisión de puertos de red491

Durante el funcionamiento de Kaspersky Endpoint Security, los componentes Control web, Protección frente a
amenazas en el correo y Protección frente a amenazas web supervisan los ujos de datos que se transmiten
mediante protocolos especí cos y que pasan a través de puertos TCP y UDP concretos que se encuentran
abiertos en el equipo del usuario. Por ejemplo, el componente Protección frente a amenazas en el correo analiza la
información que se transmite mediante SMTP, mientras que el componente Protección frente a amenazas web
analiza la información que se transmite mediante HTTP y FTP.
Kaspersky Endpoint Security divide los puertos TCP y UDP del equipo del usuario en varios grupos, según las
probabilidades de que se vean en riesgo. Algunos puertos de red están reservados para servicios vulnerables. Se
recomienda prestar especial atención a ellos: existe un riesgo mucho mayor de que se los utilice en un ataque dered. Si usa servicios no estándares que dependen de puertos de red no estándares, dichos puertos de red también
pueden ser el objetivo de los equipos atacantes. Puede especi car una lista de puertos de red y una lista deaplicaciones que solicitan acceso a la red. Estos puertos y aplicaciones recibirán atención especial de loscomponentes Protección frente a amenazas en el correo y Protección de amenazas web durante la supervisión deltrá co de red.

Activación de la vigilancia de todos los puertos de red
Para activar la vigilancia de todos los puertos de red, haga lo siguiente:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.

Con guración de la supervisión de puertos de red

3. En el bloque Puertos vigilados, seleccione Vigilar todos los puertos de red.
492

4. Guarde los cambios.

Creación de una lista de puertos de red supervisados
Para crear una lista de puertos de red supervisados:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.
3. En el bloque Puertos vigilados, seleccione Vigilar solo los puertos de red seleccionados.
4. Haga clic en Seleccionar.
Esto despliega una lista de puertos de red que se usan normalmente para la transmisión de correos
electrónicos y el trá co de red. La lista de puertos de red se incluye en el paquete de Kaspersky Endpoint
Security.
5. Utilice el interruptor en la columna Estado para activar o desactivar la supervisión del puerto de red.
6. Si no aparece un puerto de red en la lista de puertos de red, agréguelo del siguiente modo:a. Haga clic en Añadir.
b. En la ventana que se abre, introduzca el número de puerto de red y una breve descripción.
c. Con gure el estado Activo o Inactivo para la supervisión del puerto de red.
7. Guarde los cambios.
Cuando el protocolo FTP se ejecuta en modo pasivo, la conexión se puede establecer a través de un puertode red al azar que no se añade a la lista de puertos de red supervisados. Para proteger tales conexiones,
habilite la supervisión de todos los puertos de red o con gure el control de los puertos de red para
aplicaciones que establecen conexiones FTP.

Creación de una lista de aplicaciones para las que se supervisan todos lospuertos de red
Puede crear una lista de aplicaciones para las que Kaspersky Endpoint Security supervisa todos los puertos de red.
Recomendamos incluir las aplicaciones que reciben o transmiten datos mediante el protocolo FTP en la lista
de aplicaciones para las que Kaspersky Endpoint Security supervisa todos los puertos de red.

Para crear una lista de aplicaciones para las que se supervisan todos los puertos de red:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de red.
493

3. En el bloque Puertos vigilados, seleccione Vigilar solo los puertos de red seleccionados.
4. Seleccione la casilla Vigilar todos los puertos de las aplicaciones que aparecen en la lista recomendada por
Kaspersky.
Cuando esta casilla está activada, Kaspersky Endpoint Security supervisa todos los puertos usados por lassiguientes aplicaciones:
Adobe Acrobat Reader.
Apple Application Support
Google Chrome.
Microsoft Edge.
Mozilla Firefox.
Internet Explorer
Java.
mIRC
Opera
PidginSafari
Mail.ru Agent
Yandex Browser.
5. Seleccione la casilla Vigilar todos los puertos de las aplicaciones especi cadas.
6. Haga clic en Seleccionar.
Esto abre una lista de aplicaciones para las que Kaspersky Endpoint Security supervisa los puertos de red.
7. Utilice el interruptor en la columna Estado para activar o desactivar la supervisión del puerto de red.
8. Si una aplicación no está incluida en la lista, agréguela del modo siguiente:a. Haga clic en Añadir.
b. En la ventana que se abre, introduzca la ruta al archivo ejecutable de la aplicación y una breve descripción.
c. Con gure el estado Activo o Inactivo para la supervisión de los puertos de red.
9. Guarde los cambios.

Exportación e importación de listas de puertos vigilados494Kaspersky Endpoint Security utiliza las siguientes listas para supervisar los puertos de red: lista de puertos de red ylista de aplicaciones cuyos puertos son supervisados por Kaspersky Endpoint Security. Puede exportar listas depuertos vigilados a un archivo XML. Luego, puede modi car el archivo para, por ejemplo, añadir una gran cantidadde puertos con la misma descripción. También puede utilizar la función de exportación/importación para realizar
una copia de seguridad de las listas de puertos vigilados o para migrar las listas a un servidor diferente.
Cómo exportar e importar listas de puertos vigilados en la Consola de administración (MMC)495

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Con guración de red.
5. En el bloque Puertos vigilados, seleccione Vigilar solo los puertos de red seleccionados.
6. Haga clic en Con guración.
Se abre la ventana Puertos de red. La ventana Puertos de red muestra una lista de puertos que se usannormalmente para la transmisión de correo electrónico y trá co de red. La lista de puertos de red se
incluye en el paquete de Kaspersky Endpoint Security.
7. Para exportar la lista de puertos de red:a. En la lista de puertos de red, seleccione los puertos que desea exportar. Para seleccionar varios
puertos, use las teclas CTRL o SHIFT.
Si no seleccionó ningún puerto, Kaspersky Endpoint Security exportará todos los puertos.
b. Haga clic en Exportar.
c. En la ventana que se abre, ingrese el nombre del archivo XML al que desee exportar la lista de puertos
de red y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de puertos de red al archivo XML.
8. Para exportar la lista de aplicaciones cuyos puertos son supervisados por Kaspersky Endpoint Security:
a. Seleccione la casilla Vigilar todos los puertos de las aplicaciones especi cadas.
b. En la lista de aplicaciones, seleccione las aplicaciones que desea exportar. Para seleccionar varios
puertos, use las teclas CTRL o SHIFT.
Si no seleccionó ninguna aplicación, Kaspersky Endpoint Security exportará todas las aplicaciones.
c. Haga clic en Exportar.
d. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deaplicaciones y seleccione la carpeta en la que desee guardar este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de aplicaciones al archivo XML.
9. Para importar la lista de puertos de red:a. En la lista de puertos de red, haga clic en el botón Importar.
En la ventana que se abre, seleccione el archivo XML del que quiera importar la lista de puertos de red.
b. Abra el archivo.

496

Si el equipo ya tiene una lista de puertos de red, Kaspersky Endpoint Security le pedirá que elimine lalista existente o que añada nuevas entradas desde el archivo XML.
10. Para importar una lista de aplicaciones cuyos puertos son supervisados por Kaspersky Endpoint Security:
a. En la lista de aplicaciones, haga clic en el botón Importar.
En la ventana que se abre, seleccione el archivo XML del que importar la lista de aplicaciones.
b. Abra el archivo.
Si el equipo ya tiene una lista de aplicaciones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
11. Guarde los cambios.
Cómo exportar/importar listas de puertos vigilados en Web Console y Cloud Console497

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Con guración de red.
5. Para exportar la lista de puertos de red:a. En el bloque Puertos vigilados, seleccione Vigilar solo los puertos de red seleccionados.
b. Haga clic en el enlace seleccionada N puertos.
Se abre la ventana Puertos de red. La ventana Puertos de red muestra una lista de puertos que seusan normalmente para la transmisión de correo electrónico y trá co de red. La lista de puertos de red
se incluye en el paquete de Kaspersky Endpoint Security.
c. En la lista de puertos de red, seleccione los puertos que desea exportar.
d. Haga clic en Exportar.
e. En la ventana que se abre, ingrese el nombre del archivo XML al que desee exportar la lista de puertos
de red y seleccione la carpeta en la que desee guardar este archivo.
f. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de puertos de red al archivo XML.
6. Para exportar la lista de aplicaciones cuyos puertos son supervisados por Kaspersky Endpoint Security:
a. En el bloque Puertos vigilados, seleccione la casilla de veri cación Vigilar todos los puertos de lasaplicaciones especi cadas.
b. Haga clic en el enlace seleccionadas N aplicaciones.
c. En la lista de aplicaciones, seleccione las aplicaciones que desea exportar.
d. Haga clic en Exportar.
e. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deaplicaciones y seleccione la carpeta en la que desee guardar este archivo.
f. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de aplicaciones al archivo XML.
7. Para importar la lista de puertos de red:a. En la lista de puertos de red, haga clic en el botón Importar.
En la ventana que se abre, seleccione el archivo XML del que quiera importar la lista de puertos de red.
b. Abra el archivo.
Si el equipo ya tiene una lista de puertos de red, Kaspersky Endpoint Security le pedirá que elimine lalista existente o que añada nuevas entradas desde el archivo XML.
498

8. Para importar una lista de aplicaciones cuyos puertos son supervisados por Kaspersky Endpoint Security:
a. En la lista de aplicaciones, haga clic en el botón Importar.
En la ventana que se abre, seleccione el archivo XML del que importar la lista de aplicaciones.
b. Abra el archivo.
Si el equipo ya tiene una lista de aplicaciones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
9. Guarde los cambios.

Inspección de registros
Este componente está disponible si Kaspersky Endpoint Security está instalado en un equipo con Windows
para servidores. Este componente no está disponible si Kaspersky Endpoint Security se instala en un equipo
con Windows para estaciones de trabajo.
A partir de la versión 11.11.0, Kaspersky Endpoint Security para Windows incluye el componente de Inspección deregistros. La inspección de registros supervisa la integridad del entorno protegido basándose en los resultados delanálisis del Registro de eventos de Windows. Cuando la aplicación detecta señales de comportamientos atípicos
en el sistema, informa al administrador debido a que este comportamiento puede indicar un intento de ataquecibernético.
Kaspersky Endpoint Security analiza los registro de eventos de Windows y detecta las violaciones de acuerdo conlas reglas. El componente incluye reglas prede nidas. Las reglas prede nidas recibe alimentación del análisis
heurístico. También puede añadir sus propias reglas (reglas personalizadas). Cuando se activa una regla, laaplicación crea un evento con el estado Crítico (vea la imagen abajo).
Si desea usar la Inspección de registros, asegúrese de que la seguridad de la directiva de auditorías esté
con gurada y que el sistema esté registrando los eventos relevantes (para conocer más detalles, visite el sitio
web de soporte técnico de Microsoft ).

Noti cación de inspección de registros

Con guración de reglas prede nidas

499

Las reglas prede nidas incluyen plantillas para la actividad anormal en el equipo protegido. La actividad anormal
puede signi car un intento de ataque. Las reglas prede nidas recibe alimentación del análisis heurístico. Hay
siete reglas prede nidas disponibles para la Inspección de registros. Puede activar o desactivar cualquiera de estas
reglas. Las reglas prede nidas no se pueden eliminar.
Puede con gurar los criterios de activación para las reglas que supervisan eventos para las siguientes operaciones:
Detección de ataque de fuerza bruta en contraseñas
Detección de inicio de sesión de red
Cómo con gurar reglas prede nidas en la Consola de administración (MMC)500

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Inspección de registros.
5. Asegúrese de que la casilla de veri cación Inspección de registros esté seleccionada.
6. En el bloque Reglas prede nidas, haga clic en el botón Con guración.
7. Seleccione o desactive las casillas de veri cación para con gurar reglas prede nidas:
Hay patrones de un posible ataque de fuerza bruta en el sistema.
Se ha detectado una actividad atípica durante una sesión de inicio de sesión de red.
Hay patrones de un posible abuso del Registro de eventos de Windows.
Se han detectado acciones atípicas en nombre de un nuevo servicio instalado.
Se ha detectado un inicio de sesión atípico que usa credenciales explícitas.
Hay patrones de un posible ataque de PAC de Kerberos (MS14-068) en el sistema.
Se han detectado cambios sospechosos en el grupo de administradores integrado con privilegios.
8. Si es necesario, con gure la regla: Hay patrones de un posible ataque de fuerza bruta en el sistema:
a. Haga clic en el botón Con guración debajo de la regla.
b. En la ventana que se abre, especi que el número de intentos y el plazo temporal durante el cual sedeben realizar los intentos de introducir una contraseña para que la regla se active.
c. Haga clic en Aceptar.
9. Si ha seleccionado la regla Se ha detectado una actividad atípica durante una sesión de inicio de sesiónde red, necesita con gurar sus ajustes:
a. Haga clic en el botón Con guración debajo de la regla.
b. En el bloque Detección de inicio de sesión de red, especi que el inicio y el nal del intervalo temporal.
Kaspersky Endpoint Security tiene en cuenta los intentos de inicio de sesión realizados durante elintervalo de nido como actividad anormal.
De forma predeterminada, el intervalo no se de ne y la aplicación no supervisa los intentos de inicio desesión. Para que la aplicación supervise continuamente los intentos de inicio de sesión, de na elintervalo en 00:00 h - 23:59 h. El inicio y el nal del intervalo no deben coincidir. Si son iguales, laaplicación no supervisa los intentos de inicio de sesión.
c. Cree la lista de usuarios de con anza y direcciones IP de con anza (IPv4 e IPv6).
Kaspersky Endpoint Security no supervisa los intentos de inicio de sesión para estos usuarios y equipos.
d. Haga clic en Aceptar.
501

10. Guarde los cambios.
Cómo con gurar las reglas prede nidas en Web Console y Cloud Console502

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Inspección de registros.
5. Asegúrese de que el interruptor Inspección de registros esté activado.
6. En el bloque Reglas prede nidas, active o desactive las reglas prede nidas mediante los interruptores:
Hay patrones de un posible ataque de fuerza bruta en el sistema.
Se ha detectado una actividad atípica durante una sesión de inicio de sesión de red.
Hay patrones de un posible abuso del Registro de eventos de Windows.
Se han detectado acciones atípicas en nombre de un nuevo servicio instalado.
Se ha detectado un inicio de sesión atípico que usa credenciales explícitas.
Hay patrones de un posible ataque de PAC de Kerberos (MS14-068) en el sistema.
a. Se han detectado cambios sospechosos en el grupo de administradores integrado con privilegios.
7. Si es necesario, con gure la regla: Hay patrones de un posible ataque de fuerza bruta en el sistema:
a. Haga clic en Con guración debajo de la regla.
b. En la ventana que se abre, especi que el número de intentos y el plazo temporal durante el cual sedeben realizar los intentos de introducir una contraseña para que la regla se active.
c. Haga clic en Aceptar.
8. Si ha seleccionado la regla Se ha detectado una actividad atípica durante una sesión de inicio de sesiónde red, necesita con gurar sus ajustes:
a. Haga clic en Con guración debajo de la regla.
b. En el bloque Detección de inicio de sesión de red, especi que el inicio y el nal del intervalo temporal.
Kaspersky Endpoint Security tiene en cuenta los intentos de inicio de sesión realizados durante elintervalo de nido como actividad anormal.
De forma predeterminada, el intervalo no se de ne y la aplicación no supervisa los intentos de inicio desesión. Para que la aplicación supervise continuamente los intentos de inicio de sesión, de na elintervalo en 00:00 h - 23:59 h. El inicio y el nal del intervalo no deben coincidir. Si son iguales, laaplicación no supervisa los intentos de inicio de sesión.
c. En el bloque Exclusiones, añada los usuarios de con anza y las direcciones IP de con anza (IPv4 e IPv6).
Kaspersky Endpoint Security no supervisa los intentos de inicio de sesión para estos usuarios y equipos.
d. Haga clic en Aceptar.
503

9. Guarde los cambios.
Cómo con gurar reglas prede nidas en la interfaz de la aplicación.

504

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Inspección deregistros.
3. Asegúrese de que el interruptor Inspección de registros esté activado.
4. En el bloque Reglas prede nidas, haga clic en el botón Con gurar.
5. Seleccione o desactive las casillas de veri cación para con gurar reglas prede nidas:
Hay patrones de un posible ataque de fuerza bruta en el sistema.
Se ha detectado una actividad atípica durante una sesión de inicio de sesión de red.
Hay patrones de un posible abuso del Registro de eventos de Windows.
Se han detectado acciones atípicas en nombre de un nuevo servicio instalado.
Se ha detectado un inicio de sesión atípico que usa credenciales explícitas.
Hay patrones de un posible ataque de PAC de Kerberos (MS14-068) en el sistema.
a. Se han detectado cambios sospechosos en el grupo de administradores integrado con privilegios.
6. Si es necesario, con gure la regla: Hay patrones de un posible ataque de fuerza bruta en el sistema:
a. Haga clic en Con guración debajo de la regla.
b. En la ventana que se abre, especi que el número de intentos y el plazo temporal durante el cual sedeben realizar los intentos de introducir una contraseña para que la regla se active.
7. Si ha seleccionado la regla Se ha detectado una actividad atípica durante una sesión de inicio de sesiónde red, necesita con gurar sus ajustes:
a. Haga clic en Con guración debajo de la regla.
b. En el bloque Detección de inicio de sesión de red, especi que el inicio y el nal del intervalo temporal.
Kaspersky Endpoint Security tiene en cuenta los intentos de inicio de sesión realizados durante elintervalo de nido como actividad anormal.
De forma predeterminada, el intervalo no se de ne y la aplicación no supervisa los intentos de inicio desesión. Para que la aplicación supervise continuamente los intentos de inicio de sesión, de na elintervalo en 00:00 h - 23:59 h. El inicio y el nal del intervalo no deben coincidir. Si son iguales, laaplicación no supervisa los intentos de inicio de sesión.
c. En el bloque Exclusiones, añada los usuarios de con anza y las direcciones IP de con anza (IPv4 e IPv6).
Kaspersky Endpoint Security no supervisa los intentos de inicio de sesión para estos usuarios y equipos.
8. Guarde los cambios.
Como resultado, cuando se activa la regla, Kaspersky Endpoint Security crea un evento Crítico.

505

Adición de reglas personalizadas
Puede con gurar sus propios criterios para la activación de la regla de Inspección de registros. Para hacerlo, debe
introducir un identi cador del evento y seleccionar el origen de un evento. Puede buscar el identi cador del evento
en el sitio web de soporte técnico de Microsoft . Puede seleccionar el origen de un evento desde los registros
estándar: Application, Security o System. También puede especi car el registro de una aplicación de terceros.
Puede descubrir el nombre del registro de una aplicación de terceros usando la herramienta Visualizador deeventos. Los registros de las aplicaciones de terceros se conservan en la carpeta Registros de aplicaciones yservicios (por ejemplo, el registro Windows PowerShell).
La aplicación no comprueba si el registro especi cado se encuentra realmente en el registro de eventos deWindows. Si hay un error en el nombre del registro, la aplicación no supervisa los eventos de ese registro.
La lista de reglas personalizadas incluye tres reglas que crearon expertos de Kaspersky.
Cómo añadir una regla personalizada en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Inspección de registros.
5. Asegúrese de que la casilla de veri cación Inspección de registros esté seleccionada.
6. En el bloque Reglas personalizadas, haga clic en el botón Con guración.
7. En la ventana que se abre, seleccione las casillas al lado de las reglas personalizadas que desee activar.
8. Si es necesario, haga clic en Añadir para crear sus propias reglas personalizadas.
9. Esto abre una ventana; dentro de esa ventana, con gure la regla personalizada:
Nombre de la regla.
Nombre de registro. Registro de eventos de Windows. Estos son los registros disponibles: Application,
Security, System.
Origen. Registros de aplicaciones de terceros. Puede descubrir el nombre del registro de una aplicaciónde terceros usando la herramienta Visualizador de eventos. Los registros de las aplicaciones deterceros se conservan en la carpeta Registros de aplicaciones y servicios (por ejemplo, el registro
Windows PowerShell).
Identi cadores de eventos. Identi cadores de eventos en el Registro de eventos de Windows. Puede
buscar el identi cador del evento en la documentación técnica de Microsoft .
10. Guarde los cambios.

506

Cómo añadir una regla personalizada en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Inspección de registros.
5. Asegúrese de que el interruptor Inspección de registros esté activado.
6. En el bloque Reglas personalizadas, seleccione las reglas personalizadas que desea supervisar:
7. Si es necesario, haga clic en Añadir para crear sus propias reglas personalizadas.
8. Esto abre una ventana; dentro de esa ventana, con gure la regla personalizada:
Nombre de la regla.
Nombre del Registro de eventos de Windows. Registro de eventos de Windows. Estos son losregistros disponibles: Application, Security, System.
Origen. Registros de aplicaciones de terceros. Puede descubrir el nombre del registro de una aplicaciónde terceros usando la herramienta Visualizador de eventos. Los registros de las aplicaciones deterceros se conservan en la carpeta Registros de aplicaciones y servicios (por ejemplo, el registro
Windows PowerShell).
Windows Event Log identi er. Identi cadores de eventos en el Registro de eventos de Windows.
Puede buscar el identi cador del evento en la documentación técnica de Microsoft .
9. Guarde los cambios.
Cómo añadir una regla personalizada en la interfaz de la aplicación507

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Inspección deregistros.
3. Asegúrese de que el interruptor Inspección de registros esté activado.
4. En el bloque Reglas personalizadas, haga clic en el botón Con gurar.
5. En la ventana que se abre, seleccione las casillas al lado de las reglas personalizadas que desee activar.
6. Si es necesario, haga clic en Añadir para crear sus propias reglas personalizadas.
7. Esto abre una ventana; dentro de esa ventana, con gure la regla personalizada:
Nombre de la regla.
Nombre de registro. Registro de eventos de Windows. Estos son los registros disponibles: Application,
Security, System.
Origen. Registros de aplicaciones de terceros. Puede descubrir el nombre del registro de una aplicaciónde terceros usando la herramienta Visualizador de eventos. Los registros de las aplicaciones deterceros se conservan en la carpeta Registros de aplicaciones y servicios (por ejemplo, el registro
Windows PowerShell).
Identi cador de eventos. Identi cadores de eventos en el Registro de eventos de Windows. Puede
buscar el identi cador del evento en la documentación técnica de Microsoft .
8. Guarde los cambios.
Como resultado, cuando se activa la regla, Kaspersky Endpoint Security crea un evento Crítico.

Monitor de integridad de archivos
Este componente está disponible si Kaspersky Endpoint Security está instalado en un equipo con Windows
para servidores. Este componente no está disponible si Kaspersky Endpoint Security se instala en un equipo
con Windows para estaciones de trabajo.

El Monitor de integridad de archivos solo funciona en los servidores con el sistema de archivos NTFS o ReFS.
A partir de la versión 11.11.0, Kaspersky Endpoint Security para Windows incluye el componente Monitor deintegridad de archivos. El Monitor de integridad de archivos detecta los cambios en los objetos (archivos ycarpetas) dentro de un área de supervisión determinada. Estos cambios pueden indicar una ltración en la
seguridad del equipo. Cuando se detectan cambios en los objetos, la aplicación informa al administrador.
Para utilizar el Monitor de integridad de archivos, debe con gurar la cobertura del componente, es decir,
seleccionar objetos, cuyo estado debe supervisar el componente.
Puede ver la información acerca de los resultados de la operación del Monitor de integridad de archivos en
Kaspersky Security Center y en la interfaz de Kaspersky Endpoint Security para Windows.
508

Edición de la cobertura de supervisión
El Monitor de integridad de archivos no puede funcionar sin una cobertura de supervisión especi cada. Esto
signi ca que debe especi car las rutas de los archivos y las carpetas cuyos cambios controlará el Monitor deintegridad de archivos. Recomendamos añadir objetos que rara vez que modi can u objetos a los cuales solamente
el administrador puede acceder. Esto reducirá el número de eventos del Monitor de integridad de archivos.
Para reducir el número de eventos, también puede añadir exclusiones a las reglas de supervisión. Las entradas deexclusión tienen una prioridad más alta que las entradas de la cobertura de supervisión. Por ejemplo, la organización
utiliza una aplicación y usted desea supervisar la integridad de sus archivos. Para hacerlo, debe añadir la ruta a lacarpeta con la aplicación (por ejemplo, C:\Users\Testadmin\Desktop\Utilities). Puede excluir archivos deregistro de la regla de supervisión, porque esos archivos no afectan la seguridad del sistema. Además, la aplicación
modi ca constantemente los archivos de registro, lo cual provoca un gran número de eventos similares. Para
evitarlo, añada archivos de registro a excepciones (por ejemplo,
C:\Users\Testadmin\Desktop\Utilities\*.log).
Cómo editar una cobertura de supervisión en la Consola de administración (MMC)509

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Controles de seguridad → Monitor de integridad de archivos.
5. Asegúrese de que la casilla de veri cación Monitor de integridad de archivos esté seleccionada.
6. En el bloque Reglas de supervisión, haga clic en el botón Añadir.
7. Esto abre una ventana; dentro de esa ventana, con gure la regla de supervisión:
Nombre de la regla. Ingrese el nombre de la regla, por ejemplo, Monitoreo de la aplicación A.
Nivel de gravedad del evento. Seleccione el nivel de gravedad del evento que registrará el Monitor deintegridad de archivos: Informativo , Advertencia , Crítico .
Cobertura de supervisión. Ingrese la ruta para la carpeta o el archivo.
Al con gurar la cobertura de supervisión, asegúrese de que la ruta a la carpeta o al archivo
comience por una letra de unidad o una variable de entorno de sistema. La aplicación no admite
variables de entorno de nidas por el usuario. Si la ruta a la carpeta o el archivo se especi ca
incorrectamente, Kaspersky Endpoint Security no añadirá la cobertura de supervisión
especi cada.
Usar máscaras:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión
TXT localizada en carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren
en carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de lacarpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
Exclusiones. Ingrese la ruta para la carpeta o el archivo. Kaspersky Endpoint Security admite variables
de entorno y los caracteres * y ? al introducir una máscara. Las entradas de exclusión tienen una
prioridad más alta que las entradas de la cobertura de supervisión.
8. Haga clic en Aceptar.
Se añade una regla nueva a la lista de reglas de supervisión. Puede desactivar la regla de supervisión sin
eliminarla de la lista de reglas. Para hacerlo, desactive la casilla de veri cación junto al objeto.
510

9. Guarde los cambios.
Cómo editar una cobertura de supervisión en Web Console511

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Controles de seguridad → Monitor de integridad de archivos.
5. Asegúrese de que el interruptor Monitor de integridad de archivos esté activado.
6. En el bloque Reglas de supervisión, haga clic en el botón Añadir.
7. Esto abre una ventana; dentro de esa ventana, con gure la regla de supervisión:
Nombre de la regla. Ingrese el nombre de la regla, por ejemplo, Monitoreo de la aplicación A.
Nivel de gravedad del evento. Seleccione el nivel de gravedad del evento que registrará el Monitor deintegridad de archivos: Informativo , Advertencia , Crítico .
Cobertura de supervisión. Ingrese la ruta para la carpeta o el archivo.
Al con gurar la cobertura de supervisión, asegúrese de que la ruta a la carpeta o al archivo
comience por una letra de unidad o una variable de entorno de sistema. La aplicación no admite
variables de entorno de nidas por el usuario. Si la ruta a la carpeta o el archivo se especi ca
incorrectamente, Kaspersky Endpoint Security no añadirá la cobertura de supervisión
especi cada.
Usar máscaras:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión
TXT localizada en carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren
en carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de lacarpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
Exclusiones. Ingrese la ruta para la carpeta o el archivo. Kaspersky Endpoint Security admite variables
de entorno y los caracteres * y ? al introducir una máscara. Las entradas de exclusión tienen una
prioridad más alta que las entradas de la cobertura de supervisión.
8. Haga clic en Aceptar.
512

Se añade una regla nueva a la lista de reglas de supervisión. Puede desactivar la regla de supervisión sin
eliminarla de la lista de reglas. Para hacerlo, coloque el interruptor junto a él en la posición de apagado.
9. Guarde los cambios.
Cómo editar una cobertura de supervisión en la interfaz de la aplicación513

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Controles de seguridad → Monitor deintegridad de archivos.
3. Asegúrese de que el interruptor Monitor de integridad de archivos esté activado.
4. En el bloque Reglas de supervisión, haga clic en Con gurar reglas.
5. En el bloque Reglas de supervisión, haga clic en el botón Añadir.
6. Esto abre una ventana; dentro de esa ventana, con gure la regla de supervisión:
Nombre de la regla. Ingrese el nombre de la regla, por ejemplo, Monitoreo de la aplicación A.
Nivel de gravedad del evento. Seleccione el nivel de gravedad del evento que registrará el Monitor deintegridad de archivos: Informativo , Advertencia , Crítico .
Cobertura de supervisión. Ingrese la ruta para la carpeta o el archivo.
Al con gurar la cobertura de supervisión, asegúrese de que la ruta a la carpeta o al archivo
comience por una letra de unidad o una variable de entorno de sistema. La aplicación no admite
variables de entorno de nidas por el usuario. Si la ruta a la carpeta o el archivo se especi ca
incorrectamente, Kaspersky Endpoint Security no añadirá la cobertura de supervisión
especi cada.
Usar máscaras:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión
TXT localizada en carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren
en carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de lacarpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
Exclusiones. Ingrese la ruta para la carpeta o el archivo. Kaspersky Endpoint Security admite variables
de entorno y los caracteres * y ? al introducir una máscara. Las entradas de exclusión tienen una
prioridad más alta que las entradas de la cobertura de supervisión.
7. Haga clic en Aceptar.
Se añade una regla nueva a la lista de reglas de supervisión. Puede desactivar la regla de supervisión sin
eliminarla de la lista de reglas. Para hacerlo, coloque el interruptor junto a él en la posición de apagado.

514

8. Guarde los cambios.

Información de la integridad del sistema de visualización
La información acerca de los resultados de la operación del Monitor de integridad de archivos se muestra de lassiguientes maneras:

Eventos en la Consola de Kaspersky Security Center y en la interfaz de Kaspersky Endpoint
Security
Kaspersky Endpoint Security envía un evento a Kaspersky Security Center si se detecta un cambio en los archivos.
Puede con gurar una selección de eventos para ver los eventos del componente del Monitor de integridad dearchivos. Para obtener más información sobre la con guración de selección de eventos, consulte la Ayuda deKaspersky Security Center .
La interfaz de Kaspersky Endpoint Security proporciona un informe aparte para el componente del Monitor deintegridad de archivos.
Kaspersky Endpoint Security dispone de herramientas de agregación para reducir el número de eventos delMonitor de integridad de archivos. Kaspersky Endpoint Security permite la agregación de eventos en los siguientes
casos:
cambios demasiado frecuentes en un único objeto (más de cinco veces por minuto)
activación demasiado frecuente de una única regla de supervisión (más de 10 veces por minuto)
Como resultado, Kaspersky Endpoint Security crea eventos independientes sobre modi caciones de objetos
hasta que las herramientas de agregación se activan. En este punto, Kaspersky Endpoint Security habilita laagregación de objetos y crea un evento correspondiente. Kaspersky Endpoint Security realiza la agregación deeventos durante 24 horas (el periodo de agregación) o hasta que se detenga. Tras reiniciar Kaspersky Endpoint
Security o una vez nalizado el periodo de agregación, la aplicación genera eventos especiales: Informe sobre un
evento atípico del periodo de agregación y Informar sobre un cambio en el objeto durante el periodo deagregación. Estos informes contienen información sobre el inicio y el nal del periodo de agregación, así como
sobre el número de eventos agregados.

Estado del equipo en la Consola de Kaspersky Security Center
Cuando se reciben eventos con nivel de gravedad Crítico
o Advertencia
desde el componente del Monitor
de integridad de archivos, Kaspersky Security Center cambia el estado del equipo a Advertencia
o crítica.
La recepción del estado del equipo desde la aplicación administrada (condición Estado del dispositivode nido por la aplicación) debe estar activada en Kaspersky Security Center en las listas de condiciones que
se deben cumplir para asignar el estado Crítico
o Advertencia
a un dispositivo. Las condiciones paraasignar un estado a un dispositivo se con guran en la ventana de propiedades del grupo de administración.
El estado del equipo y todos los motivos para los cambios de estado se muestran en la lista de dispositivos delgrupo de administración. Para obtener más información sobre los estados del equipo, consulte la Ayuda deKaspersky Security Center .

515

Informes en la Consola de Kaspersky Security Center
Kaspersky Security Center proporciona dos tipos de informes:
Los 10 principales dispositivos en los que las reglas de Monitor de integridad de archivos/Control de integridad
del sistema se activan con mayor frecuencia.
Las 10 reglas del Monitor de integridad de archivos/Control de integridad del sistema que se activaron en losdispositivos la mayoría de las veces.

516

Protección con contraseña
Varios usuarios con distintos niveles de conocimientos informáticos pueden usar un solo equipo. Si los usuarios
cuentan con acceso ilimitado a Kaspersky Endpoint Security y su con guración, el nivel general de protección delequipo puede verse reducido. La protección con contraseña le permite restringir el acceso de los usuarios a
Kaspersky Endpoint Security según los permisos que se le otorgaron (por ejemplo, permiso para salir de laaplicación).
Si el usuario que ha iniciado sesión en Windows (el usuario de la sesión) tiene el permiso necesario para realizar una
acción, Kaspersky Endpoint Security no le solicita un nombre de usuario y contraseña o una contraseña temporal.
El usuario obtiene acceso a Kaspersky Endpoint Security de conformidad con los permisos que tiene asignados.
Si el usuario de la sesión no tiene permitido realizar una acción, tiene las siguientes alternativas para obteneracceso a la aplicación:
Introduzca un nombre de usuario y contraseña.
Este método es conveniente para las operaciones cotidianas. Para realizar una acción protegida concontraseña, se introducen las credenciales de una cuenta de dominio perteneciente a un usuario con el permiso
necesario. En este caso, el equipo debe estar en ese dominio. Si el equipo no está en el dominio, puede usar lacuenta de KLAdmin.
Introduzca una contraseña temporal.
Este método es conveniente para otorgar permisos temporales para realizar acciones bloqueadas (por ejemplo,
salir de la aplicación) a usuarios fuera de la red corporativa. Cuando expira una contraseña temporal o se cierra
una sesión, Kaspersky Endpoint Security revierte su con guración a su estado anterior.
Cuando un usuario intenta realizar una acción protegida con contraseña, Kaspersky Endpoint Security le solicita alusuario el nombre de usuario y la contraseña o la contraseña temporal (consulte la siguiente gura).
En la ventana de ingreso de contraseña, puede cambiar de idioma solo pulsando ALT+SHIFT. El uso de otros
accesos directos, incluso si están con gurados en el sistema operativo, no funcionan para cambiar de idioma.

Solicitud de contraseña de acceso a Kaspersky Endpoint Security

Nombre de usuario y contraseña
Para acceder a Kaspersky Endpoint Security, debe introducir sus credenciales de la cuenta de dominio. La
protección con contraseña admite las siguientes cuentas:
517

KLAdmin. Una cuenta de administrado con acceso ilimitado a Kaspersky Endpoint Security. La cuenta de
KLAdmin tiene el derecho de realizar cualquier acción que esté protegida con contraseña. No se pueden
revocar los permisos de la cuenta KLAdmin. Cuando habilita la protección con contraseña, Kaspersky Endpoint
Security le solicita que con gure una contraseña para la cuenta KLAdmin.
El grupo Todos. Un grupo integrado de Windows que incluye a todos los usuarios dentro de la red corporativa.
Los usuarios del grupo Todos pueden acceder a la aplicación según los permisos que se le otorgan.
Usuarios o grupos individuales. Las cuentas de usuario para las que puede con gurar permisos individuales.
Por ejemplo, si se bloquea una acción para el grupo Todos, puede autorizar esta acción para un usuario o un
grupo individual.
Usuario de sesión. La cuenta de usuario que inició la sesión de Windows. Puede cambiar a otro usuario desesión cuando se solicite una contraseña (la casilla Guardar contraseña para esta sesión). En este caso,
Kaspersky Endpoint Security considera usuario de la sesión al usuario cuyas credenciales de la cuenta se
introdujeron, en lugar del usuario que inició la sesión de Windows.

Contraseña temporalSe puede utilizar una contraseña temporal para otorgar acceso temporal a Kaspersky Endpoint Security a unequipo particular fuera de la red corporativa. El Administrador genera una contraseña temporal para un equipo
particular en las propiedades del equipo de Kaspersky Security Center. El Administrador selecciona las acciones
que se protegerán con la contraseña temporal y especi ca el período de validez de la contraseña temporal.

Algoritmo de funcionamiento de la protección con contraseña
Kaspersky Endpoint Security decide si se autoriza o se bloquea una acción protegida con contraseña de acuerdo
al siguiente algoritmo (consulte la siguiente gura).

518

Algoritmo de funcionamiento de la protección con contraseña

Activar la protección con contraseña
La protección con contraseña le permite restringir el acceso de los usuarios a Kaspersky Endpoint Security según
los permisos que se le otorgaron (por ejemplo, permiso para salir de la aplicación).
Cómo activar la protección con contraseña en la Consola de administración (MMC)519

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Interfaz.
5. En el bloque Protección con contraseña, haga clic en el botón Con guración.
Esto abre una ventana con la con guración de Protección de contraseña.
6. Utilice la casilla de veri cación Activar la protección con contraseña para activar o desactivar elcomponente.
7. En Permisos, seleccione la cuenta KLAdmin.
8. Esto abre una ventana; en ella, haga clic en Contraseña y establezca una contraseña para la cuenta
KLAdmin.
La cuenta de KLAdmin tiene el derecho de realizar cualquier acción que esté protegida con contraseña.
Si olvidó la contraseña de su cuenta KLAdmin, puede restablecer la contraseña en las propiedades dela directiva.
9. Vuelva a la lista de cuentas.
10. Con gure los permisos para todos los usuarios dentro de la red corporativa:
a. En Permisos, seleccione el grupo "Todos".

El grupo Todos es un grupo integrado de Windows que incluye a todos los usuarios dentro de la red
corporativa.
b. Si la ventana se abrió, seleccione las casillas ubicadas junto a las acciones que los usuarios podrán
realizar sin introducir la contraseña.
Si se desactiva una casilla, los usuarios no podrán realizar la acción. Por ejemplo, si se desactiva la casillaque está junto al permiso Salir de la aplicación, solo puede salir de la aplicación si ha iniciado sesión
como KLAdmin o como un usuario individual que tiene el permiso requerido, o si introduce una
contraseña temporal.
Los permisos de la protección con contraseña tienen algunos aspectos importantes que se deben
tener en cuenta. Asegúrese que se cumplan todos los requisitos para acceder a Kaspersky
Endpoint Security.
11. Guarde los cambios.
Cómo activar la Protección con contraseña en Web Console y Cloud Console520

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Interfaz.
5. En Protección con contraseña, use el interruptor Protección con contraseña para activar o desactivar elcomponente.
6. Especi que la contraseña para la cuenta de KLAdmin y confírmela.
La cuenta de KLAdmin tiene el derecho de realizar cualquier acción que esté protegida con contraseña.
Si olvidó la contraseña de su cuenta KLAdmin, puede restablecer la contraseña en las propiedades dela directiva.
7. Vuelva a la lista de cuentas.
8. Con gure los permisos para todos los usuarios dentro de la red corporativa:
a. En la tabla de cuentas, seleccione el grupo "Todos".

El grupo Todos es un grupo integrado de Windows que incluye a todos los usuarios dentro de la red
corporativa.
b. Si la ventana se abrió, seleccione las casillas ubicadas junto a las acciones que los usuarios podrán
realizar sin introducir la contraseña.
Si se desactiva una casilla, los usuarios no podrán realizar la acción. Por ejemplo, si se desactiva la casillaque está junto al permiso Salir de la aplicación, solo puede salir de la aplicación si ha iniciado sesión
como KLAdmin o como un usuario individual que tiene el permiso requerido, o si introduce una
contraseña temporal.
Los permisos de la protección con contraseña tienen algunos aspectos importantes que se deben
tener en cuenta. Asegúrese que se cumplan todos los requisitos para acceder a Kaspersky
Endpoint Security.
9. Guarde los cambios.
Cómo activar la Protección con contraseña en la interfaz de la aplicación521

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. Utilice interruptor Protección con contraseña para activar o desactivar el componente.
4. Especi que la contraseña para la cuenta de KLAdmin y confírmela.
La cuenta de KLAdmin tiene el derecho de realizar cualquier acción que esté protegida con contraseña.
Si un equipo se está ejecutando bajo una directiva, el Administrador puede restablecer la contraseña
para la cuenta de KLAdmin en las propiedades de la directiva. Si el equipo no está conectado a
Kaspersky Security Center y ha olvidado la contraseña de la cuenta de KLAdmin, no es posible
recuperar la contraseña.
5. Con gure los permisos para todos los usuarios dentro de la red corporativa:
a. En la tabla de la cuenta, haga clic en el botón Editar para abrir la lista de permisos para el grupo Todos.

El grupo Todos es un grupo integrado de Windows que incluye a todos los usuarios dentro de la red
corporativa.
b. Seleccione las casillas ubicadas junto a las acciones que los usuarios podrán realizar sin introducir lacontraseña.
Si se desactiva una casilla, los usuarios no podrán realizar la acción. Por ejemplo, si se desactiva la casillaque está junto al permiso Salir de la aplicación, solo puede salir de la aplicación si ha iniciado sesión
como KLAdmin o como un usuario individual que tiene el permiso requerido, o si introduce una
contraseña temporal.
Los permisos de la protección con contraseña tienen algunos aspectos importantes que se deben
tener en cuenta. Asegúrese que se cumplan todos los requisitos para acceder a Kaspersky
Endpoint Security.
6. Guarde los cambios.
Cuando se active la protección con contraseña, la aplicación restringirá el acceso de los usuarios a Kaspersky
Endpoint Security según los permisos que se le otorgaron al grupo Todos. Solo puede realizar las acciones que
están bloqueadas para el grupo Todos si utiliza la cuenta de KLAdmin, otra cuenta que tenga los permisos
requeridos, o si introduce una contraseña temporal.
Para desactivar la protección con contraseña, deberá iniciar sesión con el usuario KLAdmin. La protección con
contraseña no puede desactivarse cuando se está usando una contraseña temporal o cualquier otra cuenta.
Durante la comprobación de contraseña, puede seleccionar la casilla Guardar contraseña para esta sesión. En
este caso, Kaspersky Endpoint Security no solicitará una contraseña cuando un usuario intente realizar otra acción
protegida con contraseña durante la sesión.

Otorgarle permisos a usuarios o grupos individuales522

Puede otorgar acceso a Kaspersky Endpoint Security a usuarios o grupos individuales. Por ejemplo, si salir de laaplicación está bloqueado para el grupo Todos, puede otorgar el permiso para Salir de la aplicación a un usuario
particular. Por lo tanto, solo puede salir de la aplicación si ha iniciado sesión como ese usuario o como KLAdmin.
Puede usar las credenciales de la cuenta para acceder a la aplicación solo si el equipo está en el dominio. Si elequipo no está en el dominio, puede usar la cuenta de KLAdmin o una contraseña temporal.
Cómo otorgar permisos a usuarios individuales o grupos en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Interfaz.
5. En el bloque Protección con contraseña, haga clic en el botón Con guración.
Esto abre una ventana con la con guración de Protección de contraseña.
6. En la tabla de la cuenta, haga clic en Añadir.
7. En la ventana que se abre, haga clic en el botón Seleccionar.
Se abrirá el cuadro de diálogo estándar Seleccionar usuarios o grupos.
8. Seleccione un usuario o un grupo de Active Directory y con rme su selección.
9. En la lista Permisos, seleccione las casillas que se encuentran junto a las acciones que el usuario o el grupo
seleccionados podrán realizar sin que se les solicite una contraseña.
Si se desactiva una casilla, los usuarios no podrán realizar la acción. Por ejemplo, si se desactiva la casillaque está junto al permiso Salir de la aplicación, solo puede salir de la aplicación si ha iniciado sesión como
KLAdmin o como un usuario individual que tiene el permiso requerido, o si introduce una contraseña
temporal.
Los permisos de la protección con contraseña tienen algunos aspectos importantes que se deben
tener en cuenta. Asegúrese que se cumplan todos los requisitos para acceder a Kaspersky Endpoint
Security.
10. Guarde los cambios.
Cómo otorgar permisos a usuarios individuales o grupos en Web Console y Cloud Console523

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Interfaz.
5. En Protección con contraseña, en la tabla de cuentas, haga clic en Añadir.
6. En la ventana que se abre, haga clic en el botón Seleccionar usuario o grupo.
Se abrirá el cuadro de diálogo estándar Seleccionar usuarios o grupos.
7. Seleccione un usuario o un grupo de Active Directory y con rme su selección.
8. En la lista Permisos, seleccione las casillas que se encuentran junto a las acciones que el usuario o el grupo
seleccionados podrán realizar sin que se les solicite una contraseña.
Si se desactiva una casilla, los usuarios no podrán realizar la acción. Por ejemplo, si se desactiva la casillaque está junto al permiso Salir de la aplicación, solo puede salir de la aplicación si ha iniciado sesión como
KLAdmin o como un usuario individual que tiene el permiso requerido, o si introduce una contraseña
temporal.
Los permisos de la protección con contraseña tienen algunos aspectos importantes que se deben
tener en cuenta. Asegúrese que se cumplan todos los requisitos para acceder a Kaspersky Endpoint
Security.
9. Guarde los cambios.
Cómo otorgar permisos a usuarios individuales o grupos en la interfaz de usuario de la aplicación524

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. En la tabla de la cuenta, haga clic en Añadir.
4. En la ventana que se abre, haga clic en el botón Seleccionar usuario o grupo.
Se abrirá el cuadro de diálogo estándar Seleccionar usuarios o grupos.
5. Seleccione un usuario o un grupo de Active Directory y con rme su selección.
6. En la lista Permisos, seleccione las casillas que se encuentran junto a las acciones que el usuario o el grupo
seleccionados podrán realizar sin que se les solicite una contraseña.
Si se desactiva una casilla, los usuarios no podrán realizar la acción. Por ejemplo, si se desactiva la casillaque está junto al permiso Salir de la aplicación, solo puede salir de la aplicación si ha iniciado sesión como
KLAdmin o como un usuario individual que tiene el permiso requerido, o si introduce una contraseña
temporal.
Los permisos de la protección con contraseña tienen algunos aspectos importantes que se deben
tener en cuenta. Asegúrese que se cumplan todos los requisitos para acceder a Kaspersky Endpoint
Security.
7. Guarde los cambios.
Por lo tanto, si está restringido el acceso a la aplicación para el grupo Todos, los usuarios recibirán permisos para
acceder a Kaspersky Endpoint Security según los permisos individuales de los usuarios.

Utilizar una contraseña temporal para otorgar permisos
Se puede utilizar una contraseña temporal para otorgar acceso temporal a Kaspersky Endpoint Security a unequipo particular fuera de la red corporativa. Esto es necesario para permitir que el usuario realice una acción
bloqueada sin obtener las credenciales de la cuenta KLAdmin. Para utilizar una contraseña temporal, se debe añadir
el equipo a Kaspersky Security Center.
Cómo permitir que un usuario realice una acción bloqueada con una contraseña temporal a través de la Consola deadministración (MMC)525

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la consola de administración, abra la carpeta quelleva el nombre del grupo de administración al que pertenecen los equipos cliente pertinentes.
3. En el espacio de trabajo, seleccione la pestaña Dispositivos.
4. Haga doble clic para abrir la ventana de propiedades del equipo.
5. En la ventana de propiedades del equipo, seleccione la sección Aplicaciones.
6. En la lista de aplicaciones de Kaspersky que están instaladas en el equipo, seleccione Kaspersky Endpoint
Security para Windows y haga doble clic para abrir las propiedades de la aplicación.
7. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
8. En el bloque Protección con contraseña, haga clic en el botón Con guración.
9. En el bloque Contraseña temporal, haga clic en el botón Con guración.
10. Se abre la ventana Crear contraseña temporal.
11. En el campo Fecha de caducidad, especi que la fecha de caducidad en la que expirará la contraseña
temporal.
12. En la tabla Cobertura de la contraseña temporal, seleccione las casillas que se encuentran junto a lasacciones que estarán disponibles para el usuario después de introducir la contraseña temporal.
13. Haga clic en Generar.
Se abrirá una ventana que contiene la contraseña temporal (consulte la siguiente gura).
14. Copie la contraseña y proporciónesela al usuario.
Cómo permitir que un usuario realice una acción bloqueada con una contraseña temporal a través de Web Console
y Cloud Console526

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Haga clic en el nombre del equipo en el que quiere permitir que un usuario realice una acción bloqueada.
3. Seleccione la cha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.
Se abre la con guración local de la aplicación.
5. Seleccione la cha Con guración de la aplicación.
6. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
7. En el bloque Protección con contraseña, haga clic en el botón Contraseña temporal.
8. En el campo Fecha de caducidad, especi que la fecha de caducidad en la que expirará la contraseña
temporal.
9. En la tabla Cobertura de la contraseña temporal, seleccione las casillas que se encuentran junto a lasacciones que estarán disponibles para el usuario después de introducir la contraseña temporal.
10. Haga clic en Generar.
Se abre una ventana con la contraseña temporal.
11. Copie la contraseña y proporciónesela al usuario.

Contraseña temporal527

Aspectos especiales de los permisos de la protección con contraseña
Los permisos de la protección con contraseña tienen algunos aspectos y limitaciones importantes que se deben
tener en cuenta.

Con gurar parámetros de la aplicación
Si el equipo de un usuario se está ejecutando bajo una directiva, asegúrese que toda las con guraciones
requeridas de la directiva puedan modi carse (los atributos estén abiertos).

Salir de la aplicación
No hay consideraciones ni limitaciones especiales.

Desactivar componentes de protección
No se puede otorgar el permiso para desactivar los componentes de protección para el grupo "Todos". Parapermitir que otros usuarios además de KLAdmin desactiven los componentes de control, añada un usuario o un
grupo que tenga permiso de Desactivar componentes de protección en la con guración de la protección con
contraseña.
Si el equipo de un usuario se está ejecutando bajo una directiva, asegúrese que toda las con guraciones
requeridas de la directiva puedan modi carse (los atributos estén abiertos).
Para desactivar los componentes de protección en la con guración de la aplicación, un usuario debe tener elpermiso Con gurar parámetros de la aplicación.
Para desactivar los componentes de protección a través del menú contextual (usando el elemento de menú
Pausar la protección), el usuario debe tener el permiso Desactivar componentes de protección además delpermiso Desactivar componentes de control.

Desactivar componentes de control
No se puede otorgar el permiso para desactivar los componentes de control para el grupo "Todos". Parapermitir que otros usuarios además de KLAdmin desactiven los componentes de control, añada un usuario o un
grupo que tenga permiso de Desactivar componentes de control en la con guración de la protección con
contraseña.
Si el equipo de un usuario se está ejecutando bajo una directiva, asegúrese que toda las con guraciones
requeridas de la directiva puedan modi carse (los atributos estén abiertos).
Para desactivar los componentes de control en la con guración de la aplicación, un usuario debe tener elpermiso Con gurar parámetros de la aplicación.
Para desactivar los componentes de control desde el menú contextual (usando el elemento del menú Pausar laprotección), el usuario debe tener el permiso Desactivar componentes de control además del permiso
Desactivar componentes de protección.

528

Desactivar la directiva de Kaspersky Security CenterNo es posible asignar al grupo "Everyone" el permiso para deshabilitar la directiva de Kaspersky Security Center.
Para que KLAdmin no sea el único usuario autorizado a desactivar la directiva, añada un usuario o grupo que tenga
el permiso Desactivar la directiva de Kaspersky Security Center en la con guración de la protección con
contraseña.

Eliminar clave
No hay consideraciones ni limitaciones especiales.

Eliminar/modi car/restaurar la aplicación
Si ha permitido eliminar, modi car y restaurar la aplicación para el grupo "Todos", Kaspersky Endpoint Security no
solicita una contraseña cuando el usuario intenta llevar a cabo estas operaciones. Por lo tanto, cualquier usuario,
incluidos aquellos usuarios fuera del dominio, puede instalar, modi car o restaurar la aplicación.

Restaurar el acceso a los datos en los dispositivos cifrados
Solo puede restaurar el acceso a los datos y a las unidades cifradas si ha iniciado sesión como KLAdmin. No se lepuede otorgar a ningún otro usuario el permiso para realizar esta acción.

Ver informes
No hay consideraciones ni limitaciones especiales.

Restaurar desde copia de seguridad
No hay consideraciones ni limitaciones especiales.

Restablecimiento de la contraseña de KLAdmin
Si olvidó la contraseña de su cuenta KLAdmin, puede restablecer la contraseña en las propiedades de la directiva.
No puede restablecer la contraseña en la interfaz de la aplicación.
Puede realizar acciones protegidas con contraseña mediante una contraseña temporal. En este caso, no es
necesario que introduzca las credenciales de KLAdmin.
Si el equipo no está conectado a Kaspersky Security Center y ha olvidado la contraseña de la cuenta de
KLAdmin, no es posible recuperar la contraseña.
Cómo restablecer la contraseña de la cuenta KLAdmin mediante la Consola de administración (MMC)529

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Interfaz.
5. En el bloque Protección con contraseña, haga clic en el botón Con guración.
6. En la ventana que se abre, desactive la casilla de veri cación Activar la protección con contraseña.
7. Guarde los cambios.
8. Vuelva a seleccionar la casilla de veri cación Activar la protección con contraseña.
9. Haga clic en Aceptar.
Esto abre la ventana de la contraseña del administrador.
10. Especi que la contraseña nueva para la cuenta de KLAdmin y confírmela.
11. Guarde los cambios.
Cómo restablecer la contraseña de la cuenta KLAdmin en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la cha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.
Se abre la con guración local de la aplicación.
5. Seleccione la cha Con guración de la aplicación.
6. Vaya a Con guración general → Interfaz.
7. En Protección con contraseña, desactive el conmutador Protección con contraseña.
8. Guarde los cambios.
9. Vuelva a encender el interruptor Protección con contraseña.
10. Especi que la contraseña nueva para la cuenta de KLAdmin y confírmela.
11. Guarde los cambios.
Como resultado, la contraseña de su cuenta KLAdmin se actualiza después de aplicar la directiva.
530

Zona de con anza
Una zona de con anza es una lista de objetos y aplicaciones con gurada por el administrador del sistema que
Kaspersky Endpoint Security no supervisa cuando está activo.
El administrador crea la zona de con anza de manera independiente y tiene en cuenta las características de losobjetos que se gestionan y de las aplicaciones que se instalan en el equipo. Puede que sea necesario incluir objetos
y aplicaciones en la zona de con anza cuando Kaspersky Endpoint Security bloquea el acceso a ellos, si está
seguro de que el objeto o la aplicación son inofensivos. Un administrador también puede permitir que un usuario
cree su propia zona de con anza local para un equipo especí co. De esta forma, los usuarios pueden crear sus
propias listas locales de exclusiones y aplicaciones de con anza, además de la zona de con anza general en una
directiva.

Creación de una exclusión del análisis
Una exclusión de análisis es un conjunto de condiciones que se deben cumplir para que Kaspersky Endpoint
Security no analice un objeto en busca de virus u otras amenazas.
Las exclusiones del análisis permiten utilizar de manera segura software legítimo que los delincuentes pueden
utilizar para dañar el equipo o los datos del usuario. Aunque no poseen ninguna función maliciosa, dichas
aplicaciones pueden ser aprovechadas por los intrusos. Para obtener más información sobre el software legítimo
que los delincuentes pueden utilizar para dañar el equipo o los datos personales de un usuario, visite el sitio web dela Enciclopedia de Kaspersky .
Es posible que Kaspersky Endpoint Security bloquee estas aplicaciones. Para evitar que se bloqueen, puede
con gurar las exclusiones del análisis para las aplicaciones en uso. Para ello, añada el nombre o la máscara denombre que gura en la Enciclopedia de Kaspersky a la zona de con anza. Por ejemplo, a menudo se utiliza laaplicación Radmin para la administración remota de equipos. Kaspersky Endpoint Security identi ca esta actividad
como sospechosa y puede que la bloquee. Para evitar el bloqueo de la aplicación, cree una exclusión del análisis
con el nombre o la máscara de nombre que se muestra en la Enciclopedia de Kaspersky.
Si la aplicación que recopila la información y la envía para procesarse se instala en su equipo, Kaspersky Endpoint
Security puede clasi car esta aplicación como malware. Para evitar que esto ocurra, puede excluir la aplicación delanálisis mediante la con guración de Kaspersky Endpoint Security como se describe en este documento.
Los siguientes componentes de aplicaciones y tareas que el administrador del sistema con gure pueden utilizar
exclusiones del análisis:
Detección de comportamiento.
Prevención de exploits.
Prevención de intrusiones en el host.
Protección frente a amenazas en archivos.
Protección frente a amenazas web.
Protección frente a amenazas en el correo.
Tareas Análisis antimalware.

531

Kaspersky Endpoint Security no analiza un objeto si la unidad de disco o la carpeta que contiene este objeto
se incluyen en la cobertura del análisis al inicio de una de las tareas de análisis. Sin embargo, no se aplica la
exclusión del análisis cuando se inicia una tarea de análisis personalizado para este objeto en particular.
Cómo crear una exclusión del análisis en la Consola de administración (MMC)532

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la política.
4. En la ventana de la directiva, seleccione Con guración general → Exclusiones.
5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la cha Exclusiones del análisis.
Esto abre una ventana que incluye una lista de exclusiones.
7. Seleccione la casilla de veri cación Fusionar valores al heredar si desea crear una lista consolidada deexclusiones para todos los equipos de la empresa. Se fusionarán las listas de exclusiones en las directivas
principales y secundarias. Las listas se fusionarán siempre que la combinación de valores al heredar está
activada. Las exclusiones de la directiva principal se muestran en las directivas secundarias en una vista desolo lectura. No se puede cambiar o eliminar exclusiones de la directiva principal.
8. Seleccione la casilla de veri cación Permitir el uso de exclusiones locales si desea permitir que el usuario
cree una lista local de exclusiones. De esta manera, un usuario puede crear su propia lista local deexclusiones además de la lista general de exclusiones generada en la directiva. Un administrador puede usar
Kaspersky Security Center para ver, añadir, editar o eliminar elementos de la lista en las propiedades delequipo.
Si la casilla de veri cación no está seleccionada, el usuario puede acceder solo a la lista general deexclusiones generada en la directiva.
9. Haga clic en Añadir.
10. Para excluir un archivo o una carpeta del análisis:

Con guración de exclusión

a. En el bloque Propiedades, seleccione la casilla de veri cación Archivo o carpeta.
b. Haga clic en el enlace Seleccionar archivo o carpeta del bloque Descripción de la exclusión delanálisis (haga clic en los elementos subrayados para modi carlos) para abrir la ventana Nombre dearchivo o carpeta.

533

Seleccionar archivo o carpeta

a. Escriba el nombre del archivo o carpeta (o la máscara de este nombre), o haga clic en Examinar y
seleccione el archivo o carpeta en el árbol de carpetas.
Usar máscaras:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión
TXT localizada en carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadoresde los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren
en carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos unnivel de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos ycarpetas). Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de lacarpeta llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
Puede utilizar máscaras al principio de la ruta del archivo, en el medio o al nal. Por ejemplo, si desea
agregar una carpeta para todos los usuarios en las exclusiones, ingrese la máscara
C:\Usuarios\*\Carpeta\.
Kaspersky Endpoint Security admite variables de entorno
Kaspersky Endpoint Security no admite la variable de entorno %userprofile% al generar una lista
de exclusiones usando la consola de Kaspersky Security Center. Para que la entrada se aplique atodas las cuentas de usuario, puede utilizar el carácter * (por ejemplo,
C:\Usuarios\*\Documentos\Archivo.exe). Cuando se añade una variable de entorno nueva,
se debe reiniciar la aplicación.
b. Guarde los cambios.
11. Para excluir objetos que tengan un nombre especí co del análisis:
a. En el bloque Propiedades, seleccione la casilla de veri cación Nombre de objeto.
b. Haga clic en el enlace Introducir un nombre de objeto del bloque Descripción de la exclusión delanálisis (haga clic en los elementos subrayados para modi carlos) para abrir la ventana Nombre de
objeto.

534

Seleccionar objetoa. Introduzca el nombre del objeto según la clasi cación de la Enciclopedia de Kaspersky
Email-Worm, Rootkit o RemoteAdmin).

(por ejemplo,

Se pueden usar máscaras con el carácter ? (sustituye cualquier carácter único) y el carácter *(sustituye cualquier número de caracteres). Por ejemplo, si se especi ca la máscara Cliente*,
Kaspersky Endpoint Security excluye los objetos Client-IRC, Client-P2P y Client-SMTP de losanálisis.
b. Guarde los cambios.
12. Si desea excluir un archivo individual de los análisis:
a. En el bloque Propiedades, seleccione la casilla de veri cación Hash de objeto.
b. Haga clic en el enlace de entrada de hash del objeto para abrir la ventana Hash de objeto.

Seleccionar archivo

a. Introduzca el hash del archivo o seleccione el archivo haciendo clic en el botón Examinar.
Si se modi ca el archivo, también se modi cará el hash del archivo. Si esto sucede, el archivomodi cado no se añadirá a las exclusiones.
b. Guarde los cambios.
13. Si es preciso, en el campo Comentario, introduzca un breve comentario sobre la exclusión del análisis que
va a crear.
14. Especi que los componentes de Kaspersky Endpoint Security que van a emplearse en la exclusión delanálisis:a. Haga clic en el enlace Cualquiera del bloque Descripción de la exclusión del análisis (haga clic en loselementos subrayados para modi carlos) para activar el enlace Seleccionar componentes.
b. Haga clic en el enlace seleccionar los componentes para abrir la ventana Componentes deprotección.

535

Seleccionar componentes de proteccióna. Seleccione las casillas de veri cación situadas junto a los componentes a los cuales se debe aplicar la
exclusión del análisis.
b. Guarde los cambios.
Si especi ca componentes en la con guración de la exclusión, esta se aplicará solo en los análisis que
realicen esos componentes de Kaspersky Endpoint Security.
Si no especi ca ningún componente en la con guración de la exclusión, esta se aplicará en los análisis que
realicen todos los componentes de Kaspersky Endpoint Security.
15. Puede detener la exclusión en cualquier momento utilizando la casilla de veri cación.
16. Guarde los cambios.
Cómo crear una exclusión del análisis en Web Console y Cloud Console536

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Exclusiones y tipos de objetos detectados.

Con guración de exclusiones

5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el enlace Exclusiones delanálisis.
6. Seleccione la casilla de veri cación Fusionar valores al heredar si desea crear una lista consolidada deexclusiones para todos los equipos de la empresa. Se fusionarán las listas de exclusiones en las directivas
principales y secundarias. Las listas se fusionarán siempre que la combinación de valores al heredar está
activada. Las exclusiones de la directiva principal se muestran en las directivas secundarias en una vista desolo lectura. No se puede cambiar o eliminar exclusiones de la directiva principal.
7. Seleccione la casilla de veri cación Permitir el uso de exclusiones locales si desea permitir que el usuario
cree una lista local de exclusiones. De esta manera, un usuario puede crear su propia lista local deexclusiones además de la lista general de exclusiones generada en la directiva. Un administrador puede usar
Kaspersky Security Center para ver, añadir, editar o eliminar elementos de la lista en las propiedades delequipo.
537

Si la casilla de veri cación no está seleccionada, el usuario puede acceder solo a la lista general deexclusiones generada en la directiva.
8. Haga clic en el botón Añadir.

Con guración de exclusión

9. Seleccione cómo desea añadir la exclusión: Archivo o carpeta, Nombre de objeto o Hash de objeto.
10. Para excluir un archivo o una carpeta del análisis, introduzca la ruta manualmente. Kaspersky Endpoint
Security admite variables de entorno y los caracteres * y ? al introducir una máscara:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto los caracteres\ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas). Porejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en
carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores delos nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren en
carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos un nivel
de anidación. La máscara C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas).
Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de la carpeta
llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
538

Puede utilizar máscaras al principio de la ruta del archivo, en el medio o al nal. Por ejemplo, si desea
agregar una carpeta para todos los usuarios en las exclusiones, ingrese la máscara
C:\Usuarios\*\Carpeta\.
11. Si desea excluir un tipo especí co de objeto de los análisis, en el campo Nombre de objeto, introduzca elnombre del tipo de objeto de acuerdo con la clasi cación de la Enciclopedia Kaspersky (por ejemplo,
Email-Worm, Rootkit o RemoteAdmin).
Se pueden usar máscaras con el carácter ? (sustituye cualquier carácter único) y el carácter * (sustituye
cualquier número de caracteres). Por ejemplo, si se especi ca la máscara Cliente*, Kaspersky Endpoint
Security excluye los objetos Client-IRC, Client-P2P y Client-SMTP de los análisis.
12. Si desea excluir un archivo individual de los análisis, introduzca el hash del archivo en el campo Hash deobjeto.
Si se modi ca el archivo, también se modi cará el hash del archivo. Si esto sucede, el archivo modi cado no
se añadirá a las exclusiones.
13. En el bloque Componentes de protección, seleccione los componentes a los que desea que se aplique la
exclusión del análisis.
14. Si es preciso, en el campo Comentario, introduzca un breve comentario sobre la exclusión del análisis que
va a crear.
15. Puede utilizar el interruptor para detener una exclusión en cualquier momento.
16. Guarde los cambios.
Cómo crear una exclusión del análisis en la interfaz de la aplicación539

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos
de objetos detectados.
3. En el bloque Exclusiones, haga clic en el enlace Administrar exclusiones.

Con guración de exclusiones

4. Haga clic en Añadir.
5. Si desea excluir un archivo o carpeta de los análisis, seleccione el archivo o carpeta haciendo clic en elbotón Examinar.
También puede ingresar la ruta manualmente. Kaspersky Endpoint Security admite variables de entorno ylos caracteres * y ? al introducir una máscara:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto los caracteres\ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas). Porejemplo, la máscara C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en
carpetas en la unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido unconjunto vacío) en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores delos nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT que se encuentren en
carpeta anidadas en la Carpeta, salvo en la Carpeta misma. La máscara debe incluir al menos un nivel
de anidación. La máscara C:\**\*.txt no es válida.

540

El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto loscaracteres \ y / (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas).
Por ejemplo, la máscara C:\Carpeta\???.txt incluirá las rutas a todos los archivos de la carpeta
llamada Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.
Puede utilizar máscaras al principio de la ruta del archivo, en el medio o al nal. Por ejemplo, si desea
agregar una carpeta para todos los usuarios en las exclusiones, ingrese la máscara
C:\Usuarios\*\Carpeta\.
6. Si desea excluir un tipo especí co de objeto de los análisis, en el campo Objeto, introduzca el nombre deltipo de objeto de acuerdo con la clasi cación de la Enciclopedia Kaspersky (por ejemplo, Email-Worm,
Rootkit o RemoteAdmin).
Se pueden usar máscaras con el carácter ? (sustituye cualquier carácter único) y el carácter * (sustituye
cualquier número de caracteres). Por ejemplo, si se especi ca la máscara Cliente*, Kaspersky Endpoint
Security excluye los objetos Client-IRC, Client-P2P y Client-SMTP de los análisis.
7. Si desea excluir un archivo individual de los análisis, introduzca el hash del archivo en el campo Hash delarchivo.
Si se modi ca el archivo, también se modi cará el hash del archivo. Si esto sucede, el archivo modi cado no
se añadirá a las exclusiones.
8. En el bloque Componentes de protección, seleccione los componentes a los que desea que se aplique la
exclusión del análisis.
9. Si es preciso, en el campo Comentario, introduzca un breve comentario sobre la exclusión del análisis que
va a crear.
10. Seleccione el estado Activo para la exclusión.
Puede detener la exclusión en cualquier momento utilizando el interruptor.
11. Guarde los cambios.

541

Lista de exclusiones

Ejemplos de máscara de ruta:
Rutas a los archivos de cualquier carpeta:
La máscara *.exe comprende las rutas a todos los archivos de extensión exe.
La máscara ejemplo* comprende las rutas a todos los archivos de nombre EJEMPLO.
Rutas a los archivos de una carpeta especí ca:
La máscara C:\dir\*.* comprende las rutas a todos los archivos de la carpeta C:\dir\, pero no a los delas subcarpetas de C:\dir\.
La máscara C:\dir\* incluirá todas las rutas a los archivos de la carpeta C:\dir\, incluidas las subcarpetas.
La máscara C:\dir\ incluirá todas las rutas a los archivos de la carpeta C:\dir\, incluidas las subcarpetas.
La máscara C:\dir\*.exe comprende las rutas a todos los archivos de extensión EXE almacenados en
C:\dir\, pero no a los de las subcarpetas de C:\dir\.
La máscara C:\dir\test comprende las rutas a todos los archivos de nombre "prueba" almacenados en
C:\dir\, pero no a los almacenados en las subcarpetas de C:\dir\.
La máscara C:\dir\*\test comprende las rutas a todos los archivos de nombre "prueba" almacenados
en C:\dir\ y en las subcarpetas de C:\dir\.
La máscara C:\dir1\*\dir3\ comprende todas las rutas a los archivos en las subcarpetas dir3 queestén un nivel dentro de la carpeta C:\dir1\.
La máscara C:\dir1\**\dirN\ comprende todas las rutas a los archivos en las subcarpetas dirN en la
carpeta C:\dir1\ en cualquier nivel.
Rutas a los archivos de cualquier carpeta que tenga un nombre especí co:
La máscara C:\dir\*\test comprende todas las rutas a archivos almacenados en carpetas de nombre"dir", pero no a los que se encuentran en subcarpetas de esas carpetas.
La máscara dir\* comprende las rutas a todos los archivos almacenados en carpetas de nombre "dir",pero no a los que se encuentran en subcarpetas de esas carpetas.
La máscara dir\ comprende las rutas a todos los archivos almacenados en carpetas de nombre "dir", pero
no a los que se encuentran en subcarpetas de esas carpetas.
La máscara dir\*.exe comprende las rutas a todos los archivos de extensión EXE almacenados en
carpetas de nombre "dir", pero no a los que se encuentran en subcarpetas de esas carpetas.
La máscara dir\test comprende las rutas a todos los archivos de nombre "prueba" almacenados en
carpetas de nombre "dir", pero no a los almacenados en subcarpetas de esas carpetas.

Selección de los tipos de objetos detectables
542

Para seleccionar los tipos de objetos detectables:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos deobjetos detectados.
3. En el bloque Tipos de objetos detectados, seleccione las casillas de veri cación de los tipos de objetos que
desea que Kaspersky Endpoint Security detecte:
Virus y gusanos ;543

Subcategoría: virus y gusanos (Viruses_and_Worms)
Nivel de amenaza: alto
Los gusanos y virus tradicionales ejecutan acciones que no autoriza el usuario. Pueden crear copias deellos mismos, que son capaces de reproducirse.
Virus tradicionales
Cuando un virus tradicional se introduce en un equipo, lo que hace es infectar un archivo, activarse,
realizar acciones maliciosas y añadir copias de sí mismo a otros archivos.
Un virus tradicional se multiplica únicamente en los recursos locales del equipo; no puede penetrar en
otros equipos por sí mismo. Solo puede pasar a otro equipo si añade una copia de sí mismo a un archivo
almacenado en una carpeta compartida o un CD introducido, o si el usuario reenvía un mensaje decorreo electrónico con un archivo infectado como adjunto.
Un código de virus tradicional puede penetrar en varias zonas de los equipos, los sistemas operativos ylas aplicaciones. Según el entorno, los virus se dividen en virus de archivos, virus de arranque, virus desecuencias de scripts y virus de macros.
Los virus pueden infectar los archivos a través de una gran diversidad de técnicas. Los virus desobrescritura escriben su código sobre el código del archivo que se infecta, con lo que borran su
contenido. El archivo infectado deja de funcionar y no se puede restaurar. Los virus parásitos modi canlos archivos y los dejan parcial o completamente funcionales. Los virus compañeros no modi can losarchivos, pero crean duplicados. Cuando se abre un archivo infectado, se inicia un duplicado de él (loque es un virus en realidad). También existen los siguientes tipos de virus: virus de vínculos, virus paraarchivos OBJ, virus para archivos LIB, virus para código fuente y muchos otros.
GusanoComo ocurre con los virus tradicionales, el código de los gusanos está diseñado para in ltrarse en un
equipo, activarse y realizar acciones maliciosas. La denominación de los gusanos se debe a su
capacidad para "arrastrarse" de un equipo a otro y para propagar copias a través de diversos canales sin
el permiso del usuario.
La principal característica que permite distinguir entre varios tipos de gusanos es la forma en que se
propagan. En la siguiente tabla, se ofrece una descripción general de varios tipos de gusanos, que seclasi can por el modo en que se propagan.
Formas de propagación de los gusanos

Tipo

NombreDescripción

EmailWorm

EmailWorm

Se propagan a través del correo electrónico.

Gusano demensajería
instantánea

Gusanosde clientede MI

Se propagan a través de clientes de MI.

Un mensaje de correo electrónico infectado contiene un archivo
adjunto con una copia de un gusano o un enlace a un archivo que seha cargado en un sitio que se puede haber pirateado o creado
exclusivamente para dicho propósito. Al abrir el archivo adjunto, se
activa el gusano. Al hacer clic en el enlace, descargar y, a
continuación, abrir el archivo, el gusano también comienza a realizar
sus acciones maliciosas. Después, continúa propagando copias desí mismo y buscando otras direcciones de correo electrónico, a lasque envía mensajes infectados.

544

Por lo general, dichos gusanos envían mensajes que contienen un
enlace a un archivo con una copia del gusano en un sitio web; paraello usan las listas de contactos del usuario. Cuando el usuario
descarga y abre el archivo, el gusano se activa.
Gusano IRC

Gusanosde chat deInternet

Se propagan a través de Internet Relay Chats, sistemas de servicios
que permiten la comunicación con otros usuarios a través deInternet en tiempo real.
Estos gusanos publican un archivo con una copia de ellos mismos oun enlace a un archivo en un chat de Internet. Cuando el usuario
descarga y abre el archivo, el gusano se activa.

Net-Worm

Gusano de
P2PGusanosde redEstos gusanos se propagan a través de redes de equipos.

Gusanosde redesde usocompartido
de archivos

Se propagan a través de las redes de uso compartido de archivos
entre pares.

A diferencia de otros tipos de gusanos, un gusano de red tradicional
se propaga sin intervención del usuario. Analiza la red local en busca
de equipos que contengan programas con vulnerabilidades. Paraello, envía un paquete de red especialmente creado (exploit) que
contiene el código del gusano o una parte de este. Si un equipo"vulnerable" se encuentra en la red, recibe dicho paquete de red.
Cuando el gusano penetra completamente en el equipo, se activa.

Para penetrar en una red P2P, el gusano se copia en una carpeta de
uso compartido de archivos, que se ubica normalmente en el equipodel usuario. La red P2P muestra información sobre este archivo paraque el usuario pueda "encontrar" el archivo infectado en la red aligual que cualquier otro archivo y, a continuación, descargarlo yabrirlo.
Los gusanos más so sticados simulan el protocolo de red de una
red P2P determinada: devuelven respuestas positivas a consultasde búsqueda y ofrecen sus copias para descargarlas.

GusanoOtros tipos
de gusanos

Entre otros tipos de gusanos, se incluyen:
Gusanos que propagan copias de sí mismos a través de recursosde red. Con las funciones del sistema operativo, pueden analizar
las carpetas disponibles de la red, conectarse a equipos en
Internet e intentar obtener acceso completo a sus unidades dedisco. A diferencia de los tipos de gusanos descritos
previamente, los otros tipos de gusanos no se activan por símismos, sino cuando el usuario abre un archivo que contiene una
copia del gusano.
Gusanos que no utilizan ninguno de los métodos anteriores para
propagarse (aquí se incluyen, por ejemplo, los que se propagan
de un teléfono móvil a otro).

Troyanos (incluye ransomware) ;545

Subcategoría: Troyanos
Nivel de amenaza: alto
A diferencia de los gusanos y los virus, los troyanos no se replican. Por ejemplo, se introducen en un
equipo a través del correo electrónico o un navegador cuando el usuario visita una página web
infectada. Los troyanos se inician con intervención del usuario. Comienzan a realizar acciones maliciosas
inmediatamente después de que se inician.
Los distintos troyanos se comportan de forma diferente en los equipos infectados. Las funciones
principales de los troyanos consisten en bloquear, modi car o destruir información, y desactivar
equipos o redes. Los troyanos también pueden recibir o enviar archivos, ejecutarlos, mostrar mensajes
en la pantalla, solicitar páginas web, descargar e instalar programas y reiniciar el equipo.
Los piratas usan conjuntos de diversos troyanos con frecuencia.
Los distintos tipos de comportamiento de los troyanos se describen en la tabla siguiente.
Tipos de comportamiento de los troyanos en un equipo infectado

Tipo

NombreDescripción

TrojanArcBomb

Troyanos: "archivos
bomba"Al descomprimirlos, estos archivos aumentan de tamaño detal forma que el funcionamiento del equipo se ve afectado.
Cuando el usuario intenta descomprimir un archivo de esas
características, es posible que el equipo se vea ralentizado ose congele; el disco duro puede llenarse de datos "vacíos".
Los "archivos bomba" son especialmente peligrosos para losservidores de correo y archivos. Si el servidor usa un sistema
automático para procesar la información entrante, un"archivo bomba" puede detener el servidor.

Backdoor

Troyanos paraadministración
remotaSe considera que son los troyanos más peligrosos. En sus
funciones, se parecen a las aplicaciones de administración
remota que se instalan en los equipos.
Estos programas se instalan en un equipo sin que el usuario
se dé cuenta de ello, lo que permite que el intruso administre
el equipo de forma remota.

TroyanoTroyanos

Incluyen las siguientes aplicaciones maliciosas:
Troyanos tradicionales. Estos programas solo ejecutanlas funciones principales de los troyanos: bloqueo,modi cación o destrucción de información ydesactivación de equipos o redes. No cuentan con
funciones avanzadas, a diferencia de otros tipos detroyanos descritos en la tabla.
Troyanos versátiles. Estos programas tienen funciones
avanzadas comunes en varios tipos de troyanos.

TrojanRansom

Troyanos derescateToman como "rehén" la información del usuario paramodi carla, bloquearla o afectar al funcionamiento delequipo de modo que el usuario pierda la capacidad de usar la
información. El intruso pide un rescate al usuario y lepromete enviar una aplicación que restaure el rendimientodel equipo y los datos que estaban almacenados en él.

TrojanClicker

Troyanos de clic

Acceden a las páginas web desde el equipo del usuario, ya
sea enviando comandos a un navegador o cambiando las546direcciones web que se especi can en los archivos delsistema operativo.
Con estos programas, los intrusos perpetrarán ataques de
red y aumentarán las visitas al sitio web mediante un mayor
número de visualizaciones de anuncios publicitarios.
TrojanDownloader

Descargador detroyanos

Acceden a la página web del intruso, descargan otras
aplicaciones maliciosas desde ella y las instalan en el equipodel usuario. Pueden contener el nombre de archivo de laaplicación maliciosa que se va a descargar o recibirla desdela página web a la que se accede.

TrojanDropper

Troyanoslanzadera

Contienen otros troyanos que instalan en el disco duro ydespués se instalan.
Los intrusos pueden usar programas del tipo Trojan Dropperpara los siguientes propósitos:
Instalar una aplicación maliciosa sin que el usuario se dé
cuenta: los troyanos de esta clase no muestran ningún
mensaje o, si lo hacen, dan información falsa (pueden, por
ejemplo, advertir sobre la existencia de un archivo
dañado o sobre incompatibilidades con el sistema
operativo).
Para proteger a otra aplicación maliciosa y evitar que se
detecte: no todo el software antivirus puede detectar
una aplicación maliciosa en una aplicación del tipo Trojan
Dropper.

TrojanNoti er

Troyanos denoti cación

Le informan al atacante que el equipo infectado estáaccesible y le envían información: dirección IP, número depuerto abierto o dirección de correo electrónico. Se
conectan con el intruso a través del correo electrónico o el
FTP, mediante la página web del intruso o de otro modo.
Los programas del tipo Trojan Noti er se usan normalmentecomo conjuntos compuestos de varios troyanos. Noti can alintruso de que se han instalado correctamente otros
troyanos en el equipo del usuario.

TrojanProxy

Proxies detroyanosPermiten al intruso acceder de forma anónima a las páginas
web mediante el equipo del usuario; se usan normalmentepara enviar correo no deseado.

TrojanPSW

Software de robode contraseñas

El software de robo de contraseñas es un tipo de troyano
que roba cuentas de usuario, como datos de registro desoftware. Estos troyanos buscan datos con denciales en losarchivos del sistema y en el Registro, y los envían al "agresor"
por correo electrónico, el FTP o mediante acceso a la página
web del intruso, o de cualquier otro modo.
Algunos de estos troyanos están clasi cados en losdistintos tipos que se describen en la tabla. Entre ellos se
incluyen los que roban cuentas bancarias (Trojan-Banker),datos de usuarios de mensajería instantánea (Trojan-IM) e
información de quienes juegan en Internet (TrojanGameThief).

Trojan-Spy

Troyanos espía

Espían a los usuarios con el n de recopilar información
sobre las acciones que el usuario lleva a cabo cuando utiliza
el equipo. Pueden interceptar los datos que el usuario
introduce en el teclado, tomar instantáneas o recopilar listas547

de aplicaciones activas. Una vez que reciben la información,la trans eren al intruso a través de correo electrónico o FTP,
mediante el acceso a la página web del intruso o de
cualquier otro modo.
TrojanDDoS

Troyanosatacantes deredes

Envían diversas solicitudes desde el equipo del usuario a unservidor remoto. El servidor carece de los recursos
necesarios para procesar todas las solicitudes, con lo quedeja de funcionar (Denegación de servicio o, simplemente,
DoS). Con frecuencia, los piratas infectan diversos equipos
con estos programas, de modo que puedan usar los equipos
para atacar un solo servidor a la vez.
Los programas de DoS perpetran los ataques desde un solo
equipo con conocimiento del usuario. Los programas DDoS(Distributed DoS) perpetran los ataques distribuidos desdevarios equipos sin que el usuario del equipo infectado lo
perciba.

Trojan-IM

Troyanos queroban informaciónde los usuarios declientes demensajería
instantánea

Roban los números de cuenta y contraseñas de usuarios deprogramas de mensajería instantánea. Trans eren los datos
al intruso mediante correo electrónico o FTP, accediendo ala página web del intruso o de otro modo.

Rootkit

Rootkits

Enmascaran otras aplicaciones maliciosas y su actividad,
con lo que prolongan la persistencia de las aplicaciones en elsistema operativo. Además, pueden ocultar archivos,
procesos en la memoria infectada del equipo o claves delregistro que ejecutan aplicaciones maliciosas. Los rootkits
pueden enmascarar el intercambio de datos entre
aplicaciones del equipo del usuario y otros equipos de la red.

Trojan-SMS

Troyanos con
formato demensajes SMS

Infectan teléfonos móviles a través del envío de mensajes anúmeros de teléfono de tari cación especial.

TrojanGameThief

Troyanos queroban informaciónde los usuarios dejuegos en línea

Roban credenciales de las cuentas de usuarios de juegos en
línea, para después enviar estos datos al intruso mediantecorreo electrónico, FTP, acceso a la página web del intruso ode otro modo.

TrojanBanker

Troyanos queroban cuentas
bancarias

Roban datos de cuentas bancarias o de sistemas de dinero
electrónico y envían la información al hacker mediante su
página web, por correo electrónico, por FTP o usando otros
medios.

TrojanMail nder

Troyanos que
recopilan
direcciones decorreo electrónico

Recopilan direcciones de correo electrónico almacenadas
en un equipo y las envían al intruso por correo electrónico o
FTP, mediante el acceso a la página web del intruso o de
cualquier otro modo. Los intrusos pueden enviar correo nodeseado a las direcciones que han recopilado.

Herramientas maliciosas ;548

Subcategoría: Herramientas maliciosas
Nivel de peligrosidad: medio
A diferencia de otros tipos de software malicioso (malware), las herramientas maliciosas no llevan acabo acciones inmediatamente después de que se inicien. Se pueden almacenar e iniciar de forma
segura en el equipo del usuario. Los intrusos usan con frecuencia las funciones de estos programaspara crear virus, gusanos y troyanos; perpetrar ataques de red en servidores remotos; piratear equipos
o llevar a cabo otras acciones maliciosas.
Varias funciones de herramientas maliciosas se agrupan por los tipos descritos en la tabla siguiente.
Funciones de herramientas maliciosas

Tipo

NombreDescripción

Constructor

Constructores

Permiten la creación de nuevos virus, gusanos y troyanos.
Algunos constructores cuentan incluso con una interfaz deventanas estándar en la que el usuario puede seleccionar el tipo
de aplicación maliciosa que creará, la forma de contrarrestar losdepuradores y otras funciones.

DoS

Ataques dered

Envían diversas solicitudes desde el equipo del usuario a unservidor remoto. El servidor carece de los recursos necesariospara procesar todas las solicitudes, con lo que deja de funcionar(Denegación de servicio o, simplemente, DoS).

Exploit

Exploits

Un exploit es un conjunto de datos o un código de programaque usa las vulnerabilidades de la aplicación en la que seprocesa para llevar a cabo una acción maliciosa en un equipo.
Por ejemplo, un exploit puede escribir o leer archivos, así comosolicitar páginas web "infectadas".
Los exploits utilizan las vulnerabilidades de distintas
aplicaciones o servicios de red. Disfrazado como paquete dered, un exploit se trans ere a través de la red a diversos equipos.
Busca equipos con servicios de red vulnerables. Un exploit en unarchivo DOC usa las vulnerabilidades de un editor de textos.
Puede comenzar a ejecutar las acciones preprogramadas por elpirata cuando el usuario abra el archivo infectado. Un exploit
incrustado en un mensaje de correo electrónico busca
vulnerabilidades en cualquier cliente de correo electrónico.
Puede empezar a realizar acciones maliciosas en cuanto el
usuario abra el mensaje infectado en este cliente de correo
electrónico.
Los Net-Worms se propagan por las redes mediante exploits.
Los exploits Nuker son paquetes de red que desactivan equipos.

FileCryptor

Cifradores

Cifran otras aplicaciones maliciosas para ocultarlas frente a las
aplicaciones antivirus.

Flooder

Programaspara
contaminar
redes

Envían un gran número de mensajes a través de canales de red.
Este tipo de herramientas incluye, por ejemplo, los programasque "contaminan" Internet Relay Chats.
Las herramientas de tipo Flooder no incluyen programas que"contaminan" los canales que usa el correo electrónico, losclientes de MI y los sistemas de comunicación móvil. Estos
programas se distinguen como los distintos tipos que se
describen en esta tabla (Email-Flooder, IM-Flooder y SMSFlooder).
549

HackTool

Herramientasde pirateo

Permiten hackear el equipo en el que están instalados o atacar aotro equipo (por ejemplo, añadiendo nuevas cuentas de sistema
sin el permiso del usuario o borrando los registros del sistemapara ocultar los rastros de su presencia en el sistema operativo).
Este tipo de herramientas incluye sni ers, que incluyen
funciones maliciosas, como la interceptación de contraseñas.
Los sni ers son programas que permiten la visualización deltrá co de la red.

Hoax

HoaxesAvisan al usuario con mensajes parecidos a los de los virus:
pueden "detectar un virus" en un archivo no infectado onoti car al usuario que el disco se ha formateado, aunque nohaya sucedido en realidad.

Spoofer

Herramientas
de spoo ng

Envían mensajes y solicitudes de red con una dirección deremitente falsa. Los intrusos usan herramientas del tipo Spoofer
para pasar como los verdaderos remitentes del mensaje, por
ejemplo.

VirTool

Herramientas
que modi canaplicaciones
maliciosas

Permiten la modi cación de otros programas de software
malicioso (malware) para ocultarlos de las aplicaciones antivirus.

EmailFlooder

Programasque"contaminan"
direcciones decorreoelectrónico

Envían diversos mensajes a varias direcciones de correo
electrónico y las "contaminan" de ese modo. Un gran volumen demensajes entrantes impide a los usuarios ver los mensajes útiles
en la bandeja de entrada.

IM-Flooder

Programasque"contaminan"el trá co declientes de MI

Inundan a los usuarios de clientes de MI con mensajes. El granvolumen de mensajes impide que los usuarios vean los mensajes
entrantes útiles.

SMSFlooder

Programasque"contaminan"el trá co con
mensajes SMS

Envían un gran número de mensajes SMS a teléfonos móviles.

Software publicitario ;Subcategoría: software publicitario (adware)
Nivel de amenaza: medio
El software publicitario (adware) muestra información publicitaria al usuario. El software publicitario(adware) muestra anuncios publicitarios en la interfaz de otros programas y dirige las búsquedas apáginas web de publicidad. Algunos de ellos recopilan información de marketing del usuario y la envían aldesarrollador. Esta información puede incluir los nombres de los sitios web que visita el usuario o elcontenido de sus búsquedas. A diferencia de los programas del tipo Trojan-Spy, el software publicitario(adware) envía esta información al desarrollador con el permiso del usuario.
Marcadores automáticos ;550

Subcategoría: Software legal que pueden utilizar los delincuentes para dañar su equipo o datos
personales.
Nivel de peligrosidad: medio
La mayoría de estas aplicaciones son muy útiles, por lo que hay muchos usuarios que las utilizan. Entre
estas aplicaciones se incluyen los clientes IRC, marcadores automáticos, programas de descarga dearchivos, monitores de actividad de sistemas informáticos, herramientas de contraseña y servidores deInternet para FTP, HTTP y Telnet.
No obstante, si los intrusos obtienen acceso a estos programas o si los instalan en el equipo del usuario,las funciones de la aplicación se pueden usar para infringir la seguridad.
Dichas aplicaciones di eren en sus funciones; los tipos se describen en la siguiente tabla.

Tipo

NombreDescripción

Client-IRC

Clientes de chatde Internet

Los usuarios instalan estos programas para hablar a travésde Internet Relay Chats. Los intrusos los usan para propagar
el software malicioso (malware).

Marcadores

Marcadores
automáticos(auto-dialers)Pueden establecer conexión telefónica a través de un
módem en modo oculto.

Descargador

Programas dedescargas

Pueden descargar archivos de páginas web en modo oculto.

Monitor

Programas desupervisión

Permiten supervisar la actividad en el equipo en el que se
instalan (ver qué aplicaciones están activas y cómointercambian datos con las aplicaciones que instaladas en
otros equipos).

PSWTool

Restauradoresde contraseñas

Permiten ver y restaurar contraseñas olvidadas. Los
intrusos se instalan en los equipos de los usuarios en
secreto con el mismo propósito.

RemoteAdmin

Programas deadministración
remotaLos usan de forma generalizada los administradores desistemas. Estos programas permiten obtener acceso a lainterfaz de un equipo remoto para supervisarlo ygestionarlo. Los intrusos se implantan en secreto en losequipos de los usuarios con el mismo objetivo: supervisar yadministrar equipos remotos.
Los programas legales de administración remota di eren delos troyanos del tipo puerta trasera para administración
remota. Los troyanos tienen la capacidad de penetrar en elsistema operativo de forma independiente y autoinstalarse;
los programas legales no la tienen.

Server-FTP

Servidores FTP

Funcionan como servidores FTP. Los intrusos se instalan enel equipo del usuario para abrir un acceso remoto a él a
través del FTP.

Server-Proxy

Servidores proxy

Funcionan como servidores proxy. Los intrusos se instalan
en el equipo del usuario para enviar correo no deseado con
el nombre del usuario.

Server-Telnet

Servidores
TelnetFuncionan como servidores telnet. Los intrusos se instalan
en el equipo del usuario para abrir un acceso remoto a él a
través de telnet.
551

Server-Web

Servidores web

Funcionan como servidores web. Los intrusos se instalan enel equipo del usuario para abrir un acceso remoto a él a
través del HTTP.

RiskTool

Herramientas
para trabajar enun equipo local

Ofrecen al usuario opciones adicionales cuando se trabaja
en el equipo del usuario. Las herramientas permiten al
usuario ocultar archivos o ventanas de aplicaciones activas,
así como nalizar procesos activos.

NetTool

Herramientas dered

Ofrecen al usuario opciones adicionales cuando se trabaja
en otros equipos de la red. Con estas herramientas, sepueden reiniciar, detectar puertos abiertos e iniciar
aplicaciones que estén instaladas en otros equipos.

Client-P2P

Clientes deredes P2P

Permiten el trabajo en redes de punto a punto. Pueden
usarlas los intrusos para propagar software malicioso(malware).

Client-SMTP

Clientes SMTP

Envían mensajes de correo electrónico sin el conocimientodel usuario. Los intrusos se instalan en el equipo del usuario
para enviar correo no deseado con el nombre del usuario.

WebToolbar

Barras deherramientas
web

Añaden barras de herramientas a las interfaces de otras
aplicaciones para usar motores de búsqueda.

FraudTool

Seudoprogramas

Se hacen pasar por otros programas. Por ejemplo, existen
falsos programas antivirus que muestran mensajes sobre ladetección de software malicioso (malware). No obstante, en
realidad, no encuentran ni desinfectan nada.

Detectar otro software que los intrusos pueden usar para dañar su equipo o averiguar sus datos personales;

552

Subcategoría: Software legal que pueden utilizar los delincuentes para dañar su equipo o datos
personales.
Nivel de peligrosidad: medio
La mayoría de estas aplicaciones son muy útiles, por lo que hay muchos usuarios que las utilizan. Entre
estas aplicaciones se incluyen los clientes IRC, marcadores automáticos, programas de descarga dearchivos, monitores de actividad de sistemas informáticos, herramientas de contraseña y servidores deInternet para FTP, HTTP y Telnet.
No obstante, si los intrusos obtienen acceso a estos programas o si los instalan en el equipo del usuario,las funciones de la aplicación se pueden usar para infringir la seguridad.
Dichas aplicaciones di eren en sus funciones; los tipos se describen en la siguiente tabla.

Tipo

NombreDescripción

Client-IRC

Clientes de chatde Internet

Los usuarios instalan estos programas para hablar a travésde Internet Relay Chats. Los intrusos los usan para propagar
el software malicioso (malware).

Marcadores

Marcadores
automáticos(auto-dialers)Pueden establecer conexión telefónica a través de un
módem en modo oculto.

Descargador

Programas dedescargas

Pueden descargar archivos de páginas web en modo oculto.

Monitor

Programas desupervisión

Permiten supervisar la actividad en el equipo en el que se
instalan (ver qué aplicaciones están activas y cómointercambian datos con las aplicaciones que instaladas en
otros equipos).

PSWTool

Restauradoresde contraseñas

Permiten ver y restaurar contraseñas olvidadas. Los
intrusos se instalan en los equipos de los usuarios en
secreto con el mismo propósito.

RemoteAdmin

Programas deadministración
remotaLos usan de forma generalizada los administradores desistemas. Estos programas permiten obtener acceso a lainterfaz de un equipo remoto para supervisarlo ygestionarlo. Los intrusos se implantan en secreto en losequipos de los usuarios con el mismo objetivo: supervisar yadministrar equipos remotos.
Los programas legales de administración remota di eren delos troyanos del tipo puerta trasera para administración
remota. Los troyanos tienen la capacidad de penetrar en elsistema operativo de forma independiente y autoinstalarse;
los programas legales no la tienen.

Server-FTP

Servidores FTP

Funcionan como servidores FTP. Los intrusos se instalan enel equipo del usuario para abrir un acceso remoto a él a
través del FTP.

Server-Proxy

Servidores proxy

Funcionan como servidores proxy. Los intrusos se instalan
en el equipo del usuario para enviar correo no deseado con
el nombre del usuario.

Server-Telnet

Servidores
TelnetFuncionan como servidores telnet. Los intrusos se instalan
en el equipo del usuario para abrir un acceso remoto a él a
través de telnet.
553

Server-Web

Servidores web

Funcionan como servidores web. Los intrusos se instalan enel equipo del usuario para abrir un acceso remoto a él a
través del HTTP.

RiskTool

Herramientas
para trabajar enun equipo local

Ofrecen al usuario opciones adicionales cuando se trabaja
en el equipo del usuario. Las herramientas permiten al
usuario ocultar archivos o ventanas de aplicaciones activas,
así como nalizar procesos activos.

NetTool

Herramientas dered

Ofrecen al usuario opciones adicionales cuando se trabaja
en otros equipos de la red. Con estas herramientas, sepueden reiniciar, detectar puertos abiertos e iniciar
aplicaciones que estén instaladas en otros equipos.

Client-P2P

Clientes deredes P2P

Permiten el trabajo en redes de punto a punto. Pueden
usarlas los intrusos para propagar software malicioso(malware).

Client-SMTP

Clientes SMTP

Envían mensajes de correo electrónico sin el conocimientodel usuario. Los intrusos se instalan en el equipo del usuario
para enviar correo no deseado con el nombre del usuario.

WebToolbar

Barras deherramientas
web

Añaden barras de herramientas a las interfaces de otras
aplicaciones para usar motores de búsqueda.

FraudTool

Seudoprogramas

Se hacen pasar por otros programas. Por ejemplo, existen
falsos programas antivirus que muestran mensajes sobre ladetección de software malicioso (malware). No obstante, en
realidad, no encuentran ni desinfectan nada.

Objetos comprimidos cuya compresión puede usarse para proteger código malicioso ;Kaspersky Endpoint Security analiza objetos comprimidos y el módulo de descompresión de losarchivos SFX (autoextraíbles).
Para ocultar archivos peligrosos de las aplicaciones antivirus, los intrusos los archivan usando
compresores especiales o creando archivos comprimidos varias veces.
Los analistas de virus de Kaspersky han identi cado los compresores más conocidos entre los piratas
informáticos.
Si Kaspersky Endpoint Security detecta este tipo compresor en un archivo, es muy probable que dicho
archivo contenga una aplicación maliciosa o una aplicación que los delincuentes pueden utilizar paradañar el equipo o sus datos personales.
Kaspersky Endpoint Security identi ca los siguientes tipos de programas:

Archivos comprimidos que pueden causar daños: se utilizan para comprimir malware, como virus,
gusanos y troyanos.
Archivos comprimidos varias veces (nivel de amenaza medio): han comprimido tres veces el objeto
usando uno o varios programas compresores.
Objetos comprimidos varias veces .

554

Kaspersky Endpoint Security analiza objetos comprimidos y el módulo de descompresión de losarchivos SFX (autoextraíbles).
Para ocultar archivos peligrosos de las aplicaciones antivirus, los intrusos los archivan usando
compresores especiales o creando archivos comprimidos varias veces.
Los analistas de virus de Kaspersky han identi cado los compresores más conocidos entre los piratas
informáticos.
Si Kaspersky Endpoint Security detecta este tipo compresor en un archivo, es muy probable que dicho
archivo contenga una aplicación maliciosa o una aplicación que los delincuentes pueden utilizar paradañar el equipo o sus datos personales.
Kaspersky Endpoint Security identi ca los siguientes tipos de programas:

Archivos comprimidos que pueden causar daños: se utilizan para comprimir malware, como virus,
gusanos y troyanos.
Archivos comprimidos varias veces (nivel de amenaza medio): han comprimido tres veces el objeto
usando uno o varios programas compresores.
4. Guarde los cambios.

Tipos de objetos detectables

Edición de la lista de aplicaciones de con anza555

La lista de aplicaciones de con anza es una lista de aplicaciones cuya actividad de red y archivos (incluida laactividad maliciosa), así como el acceso al registro del sistema, no supervisa Kaspersky Endpoint Security. De
forma predeterminada, Kaspersky Endpoint Security supervisa los objetos que el proceso de cualquier aplicación
abre, ejecuta o guarda, y controla la actividad de todas las aplicaciones y el trá co de red que generan. Una vez
que se agrega una aplicación a la lista de aplicaciones de con anza, Kaspersky Endpoint Security deja desupervisar la actividad de la aplicación.
La diferencia entre las exclusiones de análisis y las aplicaciones de con anza es que, para las exclusiones,
Kaspersky Endpoint Security no analiza los archivos, mientras que para las aplicaciones de con anza no controlalos procesos iniciados. Si una aplicación de con anza crea un archivo malicioso en una carpeta que no está incluida
en las exclusiones de análisis, Kaspersky Endpoint Security detectará el archivo y eliminará la amenaza. Si la carpeta
se añade a las exclusiones, Kaspersky Endpoint Security omitirá este archivo.
Por ejemplo, si considera que los objetos que emplea el Bloc de notas estándar de Microsoft Windows son
seguros, lo que signi ca que confía en esta aplicación, puede añadir el Bloc de notas de Microsoft Windows a lalista de aplicaciones de con anza para que los objetos que use dicha aplicación no se supervisen. Esto aumentará
el rendimiento del equipo, lo que resulta especialmente importante cuando se usan aplicaciones de servidor.
Además, algunas acciones que Kaspersky Endpoint Security clasi ca como sospechosas pueden ser seguras
dentro del contexto de la funcionalidad de diferentes aplicaciones. Por ejemplo, la interceptación de texto que seescribe mediante el teclado es un proceso rutinario para intercambiadores de disposición del teclado automáticos(como Punto Switcher). Para tener en cuenta los detalles de este tipo de aplicaciones y excluir su actividad delproceso de análisis, le recomendamos que las agregue a la lista de aplicaciones de con anza.
Las aplicaciones de con anza ayudan a evitar problemas de compatibilidad entre Kaspersky Endpoint Security yotras aplicaciones (por ejemplo, el problema del análisis doble del trá co de red de un equipo de terceros por partede Kaspersky Endpoint Security y de otra aplicación antivirus).
Al mismo tiempo, el archivo ejecutable y el proceso de la aplicación de con anza sí que se analizan en busca devirus y otro software malicioso (malware). Puede excluirse completamente una aplicación del análisis de Kaspersky
Endpoint Security gracias a las exclusiones del análisis.
Cómo añadir una aplicación a la lista de con anza en la Consola de administración (MMC)556

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la política.
4. En la ventana de la directiva, seleccione Con guración general → Exclusiones.
5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la cha Aplicaciones de con anza.
Esto abre una ventana que contiene una lista de aplicaciones de con anza.
7. Seleccione la casilla de veri cación Fusionar valores al heredar si desea crear una lista consolidada deaplicaciones de con anza para todos los equipos de la empresa. Se fusionarán las listas de aplicaciones decon anza en las directivas principales y secundarias. Las listas se fusionarán siempre que la combinaciónde valores al heredar está activada. Las aplicaciones de con anza de la directiva principal se muestran enlas directivas secundarias en una vista de solo lectura. No se puede cambiar o eliminar aplicaciones decon anza de la directiva principal.
8. Seleccione la casilla de veri cación Permitir el uso de aplicaciones locales de con anza si desea permitirque el usuario cree una lista local de aplicaciones de con anza. De esta manera, un usuario puede crear su
propia lista local de aplicaciones de con anza además de la lista general de aplicaciones de con anza
generada en la política. Un administrador puede usar Kaspersky Security Center para ver, añadir, editar oeliminar elementos de la lista en las propiedades del equipo.
Si la casilla de veri cación está desactivada, el usuario puede acceder solo a la lista general de aplicaciones
de con anza generada en la política.
9. Haga clic en Añadir.
10. En la ventana que se abre, introduzca la ruta al archivo ejecutable de la aplicación de con anza (vea la
imagen más abajo).
Kaspersky Endpoint Security admite variables de entorno y los caracteres * y ? al introducir una máscara.
Kaspersky Endpoint Security no admite la variable de entorno %userprofile% al generar una lista deaplicaciones de con anza en la consola de Kaspersky Security Center. Para que la entrada se aplique atodas las cuentas de usuario, puede utilizar el carácter * (por ejemplo,
C:\Usuarios\*\Documentos\Archivo.exe). Cuando se añade una variable de entorno nueva, sedebe reiniciar la aplicación.

557

Con guración de la aplicación de con anza

11. Establezca la con guración avanzada para la aplicación de con anza (consulte la tabla a continuación).
12. Puede utilizar la casilla de veri cación para excluir una aplicación de la zona de con anza en cualquier
momento (vea la imagen más abajo).
13. Guarde los cambios.

Lista de aplicaciones de con anza

Cómo añadir una aplicación a la lista de con anza de Web Console y Cloud Console558

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Exclusiones y tipos de objetos detectados.

Con guración de exclusiones

5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el enlace Aplicaciones decon anza.
Esto abre una ventana que contiene una lista de aplicaciones de con anza.
6. Seleccione la casilla de veri cación Fusionar valores al heredar si desea crear una lista consolidada deaplicaciones de con anza para todos los equipos de la empresa. Se fusionarán las listas de aplicaciones decon anza en las directivas principales y secundarias. Las listas se fusionarán siempre que la combinaciónde valores al heredar está activada. Las aplicaciones de con anza de la directiva principal se muestran enlas directivas secundarias en una vista de solo lectura. No se puede cambiar o eliminar aplicaciones decon anza de la directiva principal.
7. Seleccione la casilla de veri cación Permitir el uso de aplicaciones locales de con anza si desea permitirque el usuario cree una lista local de aplicaciones de con anza. De esta manera, un usuario puede crear su
propia lista local de aplicaciones de con anza además de la lista general de aplicaciones de con anza559

generada en la política. Un administrador puede usar Kaspersky Security Center para ver, añadir, editar oeliminar elementos de la lista en las propiedades del equipo.
Si la casilla de veri cación está desactivada, el usuario puede acceder solo a la lista general de aplicaciones
de con anza generada en la política.
8. Haga clic en el botón Añadir.
9. En la ventana que se abre, introduzca la ruta al archivo ejecutable de la aplicación de con anza (vea la
imagen más abajo).
Kaspersky Endpoint Security admite variables de entorno y los caracteres * y ? al introducir una máscara.
Kaspersky Endpoint Security no admite la variable de entorno %userprofile% al generar una lista deaplicaciones de con anza en la consola de Kaspersky Security Center. Para que la entrada se aplique atodas las cuentas de usuario, puede utilizar el carácter * (por ejemplo,
C:\Usuarios\*\Documentos\Archivo.exe). Cuando se añade una variable de entorno nueva, sedebe reiniciar la aplicación.

Con guración de la aplicación de con anza

10. Establezca la con guración avanzada para la aplicación de con anza (consulte la tabla a continuación).
11. Puede utilizar la casilla de veri cación para excluir una aplicación de la zona de con anza en cualquier
momento (vea la imagen más abajo).
12. Guarde los cambios.
560

Cómo añadir una aplicación a la lista de con anza en la interfaz de la aplicación561

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos
de objetos detectados.
3. En el bloque Exclusiones, haga clic en el enlace Especi car aplicaciones de con anza.

Con guración de exclusiones

4. En la ventana que se abre, haga clic en el botón Añadir.
5. Seleccione el archivo ejecutable de la aplicación de con anza.
También puede ingresar la ruta manualmente. Kaspersky Endpoint Security admite variables de entorno ylos caracteres * y ? al introducir una máscara.
Kaspersky Endpoint Security es compatible con variables de entorno y convierte la ruta en la interfaz
local de la aplicación. En otras palabras, si introduce la ruta de archivo%userprofile%\Documents\File.exe, se añade un registro
C:\Users\Fred123\Documents\File.exe en la interfaz local de la aplicación para el usuario
Fred123. En consecuencia, Kaspersky Endpoint Security ignora el programa de con anza File.exe
para otros usuarios. Para que la entrada se aplique a todas las cuentas de usuario, puede utilizar el
carácter * (por ejemplo, C:\Usuarios\*\Documentos\Archivo.exe).

Cuando se añade una variable de entorno nueva, se debe reiniciar la aplicación.

562

6. En la ventana de propiedades de la aplicación de con anza, establezca la con guración avanzada (consultela tabla a continuación).
7. Puede usar el interruptor para excluir una aplicación de la zona de con anza en cualquier momento (vea la
imagen más abajo).
8. Guarde los cambios.

Lista de aplicaciones de con anza

Con guración de la aplicación de con anza

Parámetro

Descripción

No analizar
archivos
antes deabrirlos

Todos los archivos abiertos por la aplicación quedan excluidos de los análisis de Kaspersky
Endpoint Security. Por ejemplo, si utiliza aplicaciones para realizar copias de seguridad dearchivos, esta función ayuda a reducir el consumo de recursos de Kaspersky Endpoint
Security.

No supervisar
la actividad dela aplicación

Kaspersky Endpoint Security no supervisará la actividad de red y archivos de la aplicación
en el sistema operativo. La actividad de la aplicación se supervisa a través de lossiguientes componentes: Detección de comportamiento, Prevención de exploits,
Prevención de intrusiones en el host, Motor de reparación y Firewall.

No heredar
restricciones
del proceso
principal(aplicación)

Kaspersky Endpoint Security no aplicará las restricciones con guradas para el proceso
principal a un proceso secundario. El proceso principal se inicia a través de una aplicaciónpara la que se con guran los derechos de aplicación (Prevención de intrusiones en el host)y las reglas de red de la aplicación (Firewall).

No supervisar
la actividad delasaplicaciones
secundarias

Kaspersky Endpoint Security no supervisará la actividad de archivos ni redes de lasaplicaciones iniciadas por esta aplicación.

563Permitir lainteracción
con la interfazde laaplicación

Autoprotección de Kaspersky Endpoint Security bloquea todos los intentos de administrar
servicios de aplicaciones desde un equipo remoto. Si se selecciona la casilla deveri cación, la aplicación de acceso remoto tiene autorización para administrar lacon guración de Kaspersky Endpoint Security mediante la interfaz de Kaspersky Endpoint
Security.

No bloquear lainteracción
con elcomponente
de protección
AMSI

Kaspersky Endpoint Security no supervisará las solicitudes de la aplicación de con anzapara que el componente de protección AMSI analice objetos.

No recoger
telemetría dela entrada
interactiva dela consola

Kaspersky Endpoint Security no envía datos de telemetría sobre la administración de laaplicación en la consola. Kaspersky Anti Targeted Attack Platform (EDR) utiliza los datos
de telemetría.

No analizar eltrá co de red

El trá co de red iniciado por la aplicación se excluirá de los análisis de Kaspersky Endpoint
Security. Puede excluir todo el trá co o solo el trá co cifrado de los análisis. También
puede excluir direcciones IP individuales y números de puerto de los análisis.

Comentario

Si es necesario, puede proporcionar un breve comentario para la aplicación de con anza.
Los comentarios ayudan a simpli car las búsquedas y la clasi cación de aplicaciones decon anza.

EstadoEstado de la aplicación de con anza:
El estado Activo signi ca que la aplicación se encuentra en la zona de con anza.
El estado Inactivo signi ca que la aplicación está excluida de la zona de con anza.

Exportación e importación de la zona de con anza
Una zona de con anza es una lista de objetos y aplicaciones con gurada por el administrador del sistema que
Kaspersky Endpoint Security no supervisa cuando está activo. La zona de con anza consta de las siguientes listas:
exclusiones de análisis y aplicaciones de con anza. Puede exportar estas listas a archivos XML y otros formatos.
Luego, puede modi car el archivo para, por ejemplo, añadir una gran cantidad de exclusiones del mismo tipo.
También puede utilizar la función de exportación/importación para realizar una copia de seguridad de la lista deexclusiones y de la lista de aplicaciones de con anza, o para migrar la lista a un servidor diferente.
La aplicación utiliza los siguientes formatos para exportar e importar la lista de exclusiones:
XML está disponible en la Consola de administración (MMC), Web Console y Cloud Console.
DAT está disponible solo para importar en la Consola de administración (MMC). El propósito de este formato es
mantener la compatibilidad con versiones anteriores de la aplicación. Puede convertir un archivo DAT a XML enla Consola de administración (MMC) para migrar las listas de exclusión a la Consola web.
CSV solo está disponible en la interfaz local de la aplicación.
Kaspersky Endpoint Security utiliza el formato XML para exportar e importar la lista de aplicaciones de con anza.
Cómo exportar e importar la zona de con anza en la Consola de administración (MMC)564

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Exclusiones.
5. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el botón Con guración.
6. Para exportar la lista de reglas:a. Seleccione la pestaña Exclusiones del análisis.
Esto abre una ventana que incluye una lista de exclusiones.
b. Seleccione las exclusiones que desea exportar. Para seleccionar varios puertos, use las teclas CTRL oSHIFT.
Si no seleccionó ninguna exclusión, Kaspersky Endpoint Security exportará todas las exclusiones.
c. Haga clic en el enlace Exportar.
d. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de exclusiones al archivo XML. Kaspersky
Endpoint Security también admite la exportación de la lista de exclusiones a un archivo DAT.
7. Para exportar la lista de aplicaciones de con anza:
a. Seleccione la pestaña Aplicaciones de con anza.
Esto abre una ventana que contiene una lista de aplicaciones de con anza.
b. Seleccione las aplicaciones de con anza que desee exportar. Para seleccionar varios puertos, use las
teclas CTRL o SHIFT.
Si no selecciona ninguna aplicación de con anza, Kaspersky Endpoint Security exportará todas las
aplicaciones de con anza.
c. Haga clic en el enlace Exportar.
d. Esto abre una ventana; en ella, introduzca el nombre del archivo XML al que desea exportar la lista deaplicaciones de con anza, y seleccione la carpeta en la que desea guardar este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de aplicaciones de con anza al archivo XML.

565

Lista de aplicaciones de con anza

8. Para importar la lista de exclusiones:a. Seleccione la pestaña Exclusiones del análisis.
Esto abre una ventana que incluye una lista de exclusiones.
b. Haga clic en Importar.
c. En la ventana que se abre, seleccione el archivo XML del que importar la lista de exclusiones.
d. Abra el archivo.
Si el equipo ya tiene una lista de exclusiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML. Kaspersky Endpoint Security también
admite la importación de una lista de exclusiones desde un archivo DAT.
9. Para importar la lista de aplicaciones de con anza:
a. Seleccione la pestaña Aplicaciones de con anza.
Esto abre una ventana que contiene una lista de aplicaciones de con anza.
b. Haga clic en Importar.
c. Se abre una ventana; en ella, seleccione el archivo XML desde el que desea importar la lista deaplicaciones de con anza.
d. Abra el archivo.
Si el equipo ya tiene una lista de aplicaciones de con anza, Kaspersky Endpoint Security le pedirá que
elimine la lista existente o que añada nuevas entradas desde el archivo XML.
10. Guarde los cambios.
566

Cómo exportar e importar la zona de con anza en Web Console y Cloud Console567

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Exclusiones y tipos de objetos detectados.

Con guración de exclusiones

5. Para exportar la lista de reglas:a. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el enlace Exclusiones delanálisis.
b. Seleccione las exclusiones que desea exportar.
c. Haga clic en Exportar.
d. Con rme que desea exportar solo las exclusiones seleccionadas o exportar la lista completa deexclusiones.
e. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
568

f. Guarde el archivo.
g. Kaspersky Endpoint Security exporta la lista completa de exclusiones al archivo XML.
6. Para exportar la lista de aplicaciones de con anza:
a. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el enlace Aplicaciones
de con anza.
b. Seleccione las exclusiones que desea exportar.
c. Haga clic en Exportar.
d. Con rme que desea exportar solo las exclusiones seleccionadas o exportar la lista completa deexclusiones.
e. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
f. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de exclusiones al archivo XML.
7. Para importar la lista de exclusiones:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de exclusiones.
c. Abra el archivo.
Si el equipo ya tiene una lista de exclusiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
8. Para importar la lista de aplicaciones de con anza:
a. En el bloque Exclusiones de análisis y aplicaciones de con anza, haga clic en el enlace Aplicaciones
de con anza.
b. Haga clic en Importar.
c. Se abre una ventana; en ella, seleccione el archivo XML desde el que desea importar la lista deaplicaciones de con anza.
d. Abra el archivo.
Si el equipo ya tiene una lista de aplicaciones de con anza, Kaspersky Endpoint Security le pedirá que
elimine la lista existente o que añada nuevas entradas desde el archivo XML.
9. Guarde los cambios.
Cómo exportar o importar la zona de con anza en la interfaz de la aplicación569

1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos
de objetos detectados.

Con guración de exclusiones

3. Para exportar la lista de reglas:a. En el bloque Exclusiones, haga clic en el enlace Administrar exclusiones.
b. Seleccione las exclusiones que desea exportar.
c. Haga clic en Exportar.
d. Con rme que desea exportar solo las exclusiones seleccionadas o exportar la lista completa deexclusiones.
e. En la ventana que se abre, especi que el nombre del archivo CSV al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
f. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de exclusiones al archivo CSV.

570

Lista de exclusiones

4. Para exportar la lista de aplicaciones de con anza:
a. En el bloque Exclusiones, haga clic en el enlace Especi car aplicaciones de con anza.
b. Seleccione las aplicaciones de con anza que desee exportar.
c. Haga clic en Exportar.
d. Con rme que desea exportar solo las aplicaciones de con anza seleccionadas o exportar la lista
completa.
e. Esto abre una ventana; en ella, introduzca el nombre del archivo XML al que desea exportar la lista deaplicaciones de con anza, y seleccione la carpeta en la que desea guardar este archivo.
f. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de aplicaciones de con anza al archivo XML.

571

Lista de aplicaciones de con anza

5. Para importar la lista de exclusiones:a. En el bloque Exclusiones, haga clic en el enlace Administrar exclusiones.
b. Haga clic en Importar.
c. En la ventana que se abre, seleccione el archivo CSV del que importar la lista de exclusiones.
d. Abra el archivo.
Si el equipo ya tiene una lista de exclusiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo CSV.
6. Para importar la lista de aplicaciones de con anza:
a. En el bloque Exclusiones, haga clic en el enlace Especi car aplicaciones de con anza.
b. Haga clic en Importar.
c. Se abre una ventana; en ella, seleccione el archivo XML desde el que desea importar la lista deaplicaciones de con anza.
d. Abra el archivo.
Si el equipo ya tiene una lista de aplicaciones de con anza, Kaspersky Endpoint Security le pedirá que
elimine la lista existente o que añada nuevas entradas desde el archivo XML.
7. Guarde los cambios.

572

Uso del almacén de certi cados de con anza del sistema
El uso del almacén de certi cados del sistema le permite excluir aplicaciones rmadas por una rma digital decon anza del análisis antivirus. Kaspersky Endpoint Security asigna automáticamente dichas aplicaciones al Grupo
de con anza.

Para comenzar a utilizar el almacén de certi cados de con anza del sistema:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos deobjetos detectados.
3. En la lista desplegable Almacén de con anza de certi cados del sistema, seleccione el almacén del sistema
en el que debe con ar Kaspersky Endpoint Security.
4. Guarde los cambios.

573

Gestión de Copia de seguridad
Copias de seguridad almacena copias de seguridad de los archivos que se modi caron o eliminaron durante ladesinfección. Una copia de seguridad es una copia del archivo creada antes de que el archivo se desinfectara o seeliminara. Las copias de seguridad de los archivos se almacenan en un formato especial y no suponen amenaza
ninguna.
Las copias de seguridad de los archivos se almacenan en la carpeta C:\ProgramData\Kaspersky
Lab\KES.21.14\QB.
Los usuarios del grupo Administradores tienen acceso completo a esta carpeta. El usuario cuya cuenta se usó para
instalar la Kaspersky Endpoint Security tiene derechos de acceso limitado a esta carpeta.
Kaspersky Endpoint Security no ofrece la posibilidad de con gurar permisos de acceso de usuario a copias deseguridad de los archivos.
En ocasiones no se puede mantener la integridad de los archivos durante la desinfección. Si, después de ladesinfección, pierde parcial o completamente el acceso a información importante de un archivo desinfectado,
puede intentar restaurarlo a su carpeta original a partir de su copia de seguridad.
Si Kaspersky Endpoint Security funciona mediante la gestión de Kaspersky Security Center, las copias deseguridad de los archivos se pueden transmitir al Servidor de administración de Kaspersky Security Center. Paraobtener más información sobre la gestión de copias de seguridad de archivos en Kaspersky Security Center,
consulte el sistema de Ayuda de Kaspersky Security Center.

Con guración del período de almacenamiento máximo de archivos en Copia
de seguridad
De forma predeterminada, el período de almacenamiento máximo de copias de archivos en Copia de seguridad es
de 30 días. Cuando venza el período máximo de almacenamiento, Kaspersky Endpoint Security eliminará losarchivos más antiguos de Copia de seguridad.

Para con gurar el período de almacenamiento máximo para archivos en Copia de seguridad:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Informes yalmacenamiento.

574

Con guración de la copia de seguridad

3. Si desea limitar el período de almacenamiento para copias de archivos en Copia de seguridad, seleccione lacasilla de veri cación Almacenar objetos un máximo de N días en el bloque Copia de seguridad. Escriba la
duración máxima de almacenamiento de las copias de los archivos en Copia de seguridad.
4. Guarde los cambios.

Con guración del tamaño máximo de Copia de seguridad
Puede especi car el tamaño máximo de Copia de seguridad. El tamaño de Copia de seguridad es ilimitado deforma predeterminada. Cuando se alcanza el límite máximo de almacenamiento, Kaspersky Endpoint Security
elimina automáticamente los archivos más antiguos de Copia de seguridad.

Para con gurar el tamaño máximo de Copia de seguridad:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Informes yalmacenamiento.

575

Con guración de la copia de seguridad

3. En el bloque Copia de seguridad, seleccione la casilla de veri cación Limitar el tamaño de la copia deseguridad a N MB. Si la casilla de veri cación está seleccionada, el espacio de almacenamiento se limitará altamaño de nido como máximo. De forma predeterminada, el tamaño máximo de archivo es de 1024 MB. Cuando
se alcanza el valor de nido, Kaspersky Endpoint Security elimina automáticamente los archivos más antiguos
para evitar que el límite se exceda.
4. Guarde los cambios.

Restauración de archivos de Copia de seguridad
Si se detecta código malicioso en un archivo, Kaspersky Endpoint Security lo bloquea, le asigna el estado
Infectado, coloca una copia en Copia de seguridad e intenta desinfectarlo. Si se realiza la desinfección del archivo
correctamente, el estado de la copia de seguridad del archivo pasará a Desinfectado. El archivo está disponible ensu carpeta original. Si un archivo no se puede desinfectar, Kaspersky Endpoint Security lo elimina de su carpeta
original. Puede restaurar el archivo de su copia de seguridad a su carpeta original.
Los archivos con el estado Se eliminará al reiniciar el equipo no se pueden restaurar. Reinicie el equipo y el estadodel archivo cambiará a Desinfectado o Eliminado. También puede restaurar el archivo de su copia de seguridad a su
carpeta original.
Al detectar código malicioso en un archivo que forma parte de la aplicación Tienda Windows, Kaspersky
Endpoint Security elimina de inmediato el archivo sin que se mueva una copia del archivo a Copia de seguridad.
Puede restaurar la integridad de la aplicación de la Tienda Windows por medio de las herramientas adecuadasdel sistema operativo Microsoft Windows 8 (consulte los archivos de ayuda de Microsoft Windows 8 paraobtener información detallada sobre la restauración de una aplicación de la Tienda Windows).
576

El conjunto de las copias de seguridad de los archivos se presenta como una tabla. Para una copia de seguridad de
un archivo, se muestra la ruta a la carpeta original del archivo. La ruta a la carpeta original del archivo puede
contener datos personales.
Si varios archivos con nombres idénticos y contenido diferente ubicados en la misma carpeta se mueven a
Copia de seguridad, solo se podrá restaurar el archivo que se llevó allí en último lugar.

Para restaurar los archivos de Copia de seguridad, haga lo siguiente:
1. En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico Copia de seguridad.
2. Esto abre la lista de archivos en Copia de seguridad; en esa lista, seleccione los archivos que desea restaurar yhaga clic en Restaurar.
Kaspersky Endpoint Security restaura los archivos a partir de las copias de seguridad seleccionadas en las
carpetas originales.

Eliminación de las copias de seguridad de los archivos de Copia de seguridad
Kaspersky Endpoint Security elimina automáticamente las copias de seguridad de los archivos de Copia deseguridad (independientemente de su estado) una vez que ha vencido el período de almacenamiento establecido
en la con guración de la aplicación. También puede eliminar manualmente cualquier copia de un archivo desde
Copia de seguridad.

Para eliminar las copias de seguridad de los archivos de Copia de seguridad:
1. En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico Copia de seguridad.
2. Esto abre la lista de archivos en Copia de seguridad; en esta lista, seleccione los archivos que desea eliminar dela copia de seguridad y haga clic en Eliminar.
Kaspersky Endpoint Security elimina las copias de seguridad seleccionadas de los archivos de Copia deseguridad.

577

Servicio de noti caciones
Toda clase de eventos se producen durante el funcionamiento de Kaspersky Endpoint Security. Pueden ser
puramente informativos o críticos. Por ejemplo, las noti caciones pueden informar de una actualización de base dedatos y de módulos de aplicación exitosa o registrar errores de componentes que se necesitan remediar.
Kaspersky Endpoint Security admite el registro de información sobre eventos en el funcionamiento del registro deaplicaciones de Microsoft Windows y/o del registro de sucesos de Kaspersky Endpoint Security.
Kaspersky Endpoint Security envía noti caciones de las siguientes formas:
mediante noti caciones emergentes en el área de noti cación de la barra de tareas de Microsoft Windows;
por correo electrónico.
Puede con gurar el envío de noti caciones de eventos. El método de envío de noti caciones se con gura paracada tipo de evento.
Al usar la tabla de eventos para con gurar el servicio de noti caciones, puede realizar las siguientes acciones:
Filtre los eventos del servicio de noti caciones por valores de columnas o por condiciones de ltro
personalizadas.
Utilice la función de búsqueda para los eventos del servicio de noti caciones.
Ordene los eventos del servicio de noti caciones.
Cambie el orden y el conjunto de columnas que aparecen en la lista de eventos del servicio de noti caciones.

Con guración de los parámetros de registro de eventos
Para con gurar los parámetros del registro de eventos:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. En el bloque Noti caciones, haga clic en el botón Con guración de noti cación.
Los componentes y tareas de Kaspersky Endpoint Security aparecen en la parte izquierda de la ventana. En laparte derecha de la ventana guran los eventos generados del componente o tarea seleccionados.
Los eventos pueden contener siguientes datos de usuario:
Rutas a archivos analizadas por Kaspersky Endpoint Security.
Rutas a claves del registro modi cadas cuando Kaspersky Endpoint Security está en funcionamiento.
Nombre de usuario de Microsoft Windows.
Direcciones de páginas web abiertas por el usuario.
4. En la parte izquierda de la ventana, seleccione el componente o la tarea para los que desee con gurar losparámetros del registro de eventos.
578

5. Seleccione las casillas de veri cación de los eventos relevantes de las columnas Guardar en informe local y
Guardar en Registro de eventos de Windows.
Los eventos cuyas casillas están seleccionadas en la columna Guardar en informe local se muestran en los
Registros de aplicación. Los eventos cuyas casillas están seleccionadas en la columna Guardar en Registro deeventos de Windows se muestran en los registros de Windows en el canal Aplicación.
6. Guarde los cambios.

Con guración de la visualización y entrega de noti caciones
Para con gurar la visualización y entrega de noti caciones:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. En el bloque Noti caciones, haga clic en el botón Con guración de noti cación.
Los componentes y tareas de Kaspersky Endpoint Security aparecen en la parte izquierda de la ventana. En laparte derecha de la ventana, guran los eventos generados del componente o la tarea seleccionados.
Los eventos pueden contener siguientes datos de usuario:
Rutas a archivos analizadas por Kaspersky Endpoint Security.
Rutas a claves del registro modi cadas cuando Kaspersky Endpoint Security está en funcionamiento.
Nombre de usuario de Microsoft Windows.
Direcciones de páginas web abiertas por el usuario.
4. En la parte izquierda de la ventana, seleccione el componente o la tarea para los que desee con gurar el envío
de noti caciones.
5. En la columna Noti car en pantalla, seleccione las casillas situadas junto a los eventos relevantes.
La información sobre los eventos seleccionados aparece en mensajes emergentes en pantalla en el área denoti cación de la barra de tareas de Microsoft Windows.
6. En la columna Noti car por correo electrónico, seleccione las casillas situadas junto a los eventos relevantes.
La información sobre los eventos seleccionados se entrega por correo electrónico si se con guran los ajustes
de entrega de noti caciones del correo.
7. Haga clic en Aceptar.
8. Si activó las noti caciones por correo electrónico, establezca la con guración para la entrega de correo
electrónico:a. Haga clic en Parámetros de noti caciones por correo.
b. Seleccione la casilla de veri cación Noti car acerca de eventos para activar el envío de noti caciones
sobre los eventos de Kaspersky Endpoint Security que se seleccionan en la columna Noti car por correo
electrónico.
c. Especi que la con guración del envío de noti caciones por correo electrónico.
579

d. Haga clic en Aceptar.
9. Guarde los cambios.

Con guración de la visualización de advertencias sobre el estado de laaplicación en el área de noti caciones
Para con gurar la visualización de advertencias de estado de la aplicación en el área de noti caciones:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Interfaz.
3. En el bloque Mostrar el estado de la aplicación en el área de noti caciones, seleccione las casillas deveri cación que hay junto a esas categorías de eventos sobre los cuales desea ver noti caciones en el área denoti caciones de Microsoft Windows.
4. Guarde los cambios.
Cuando tienen lugar eventos asociados con las categorías seleccionadas, el icono de la aplicación del área denoti caciones cambiará a o a según la seriedad de la advertencia.

Mensajes entre los usuarios y el administrador
Los componentes de Control de aplicaciones, Control de dispositivos, Control Web y Control de anomalías
adaptativo permiten que los usuarios de una red LAN con equipos que tienen Kaspersky Endpoint Security
instalado envíen mensajes al administrador.
Es posible que un usuario deba enviar un mensaje al administrador de la red corporativa local en los casos
siguientes:
Control de dispositivos bloqueó el acceso al dispositivo.
La plantilla del mensaje para una solicitud de acceso a un dispositivo bloqueado está disponible en la interfaz deKaspersky Endpoint Security, en la sección Control de dispositivos.
Control de aplicaciones bloqueó el inicio de una aplicación.
La plantilla del mensaje para solicitar permiso para el inicio de una aplicación bloqueada está disponible en lainterfaz de Kaspersky Endpoint Security en la sección Control de aplicaciones.
Control Web bloqueó el acceso a un recurso web.
La plantilla del mensaje para solicitar acceso a un recurso web bloqueado está disponible en la interfaz deKaspersky Endpoint Security, en la sección Control Web.
El método usado para enviar mensajes y la plantilla utilizada dependen de si hay una directiva activa de Kaspersky
Security Center que se ejecuta en el equipo que tiene Kaspersky Endpoint Security instalado, y si hay alguna
conexión con el servidor de administración de Kaspersky Security Center. Son posibles las siguientes situaciones:
Si una directiva de Kaspersky Security Center no se está ejecutando en el equipo donde se ha instalado
Kaspersky Endpoint Security, el mensaje del usuario se envía al administrador de la red de área local por correo
electrónico.
580

Los campos del mensaje se rellenan con los valores de los campos de la plantilla de nida en la interfaz local deKaspersky Endpoint Security.
Si una directiva de Kaspersky Security Center se está ejecutando en el equipo donde se ha instalado Kaspersky
Endpoint Security, el mensaje estándar se envía al servidor de administración de Kaspersky Security Center.
En este caso, los mensajes del usuario se pueden ver en el almacén de eventos de Kaspersky Security Center(consulte las instrucciones más abajo). Los campos del mensaje se rellenan con los valores de los campos de laplantilla de nida en la directiva de Kaspersky Security Center.
Si la directiva para casos en los que el equipo está fuera de la o cina de Kaspersky Security Center estáejecutándose en el equipo donde se ha instalado Kaspersky Endpoint Security, el método usado para enviar
mensajes depende de si existe una conexión con Kaspersky Security Center.
Si se establece una conexión con Kaspersky Security Center, Kaspersky Endpoint Security envía el mensaje
estándar al servidor de administración de Kaspersky Security Center.
Si falta una conexión con Kaspersky Security Center, el mensaje del usuario se envía al administrador de la
red de área local por correo electrónico.
En ambos casos, los campos del mensaje se rellenan con los valores de los campos de la plantilla de nida en la
directiva de Kaspersky Security Center.

Para ver el mensaje de un usuario en el almacén de eventos de Kaspersky Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo Servidor de administración del árbol de la consola de administración, seleccione la pestaña
Eventos.
El espacio de trabajo de Kaspersky Security Center muestra todos los eventos que se producen durante el
funcionamiento de Kaspersky Endpoint Security, incluidos los mensajes al administrador que se reciben de losusuarios de la red de área local.
3. Para con gurar el ltro del evento, en la lista desplegable Selecciones de eventos, seleccione Solicitudes delos usuarios.
4. Seleccione el mensaje enviado al administrador.
5. Haga clic en el botón Abrir ventana de propiedades del evento en la parte derecha del espacio de trabajo dela consola de administración.

581

Gestión de informes
La información sobre el funcionamiento de cada componente de Kaspersky Endpoint Security, los eventos decifrado de datos, la ejecución de cada tarea de análisis, la tarea de actualización y la tarea de comprobación deintegridad y el funcionamiento general de la aplicación se registra en informes.
Los informes se almacenan en la carpeta C:\ProgramData\Kaspersky Lab\KES.21.14\Report.
Los informes pueden contener siguientes datos de usuario:
Rutas a archivos analizadas por Kaspersky Endpoint Security.
Rutas a claves del registro modi cadas cuando Kaspersky Endpoint Security está en funcionamiento.
Nombre de usuario de Microsoft Windows.
Direcciones de páginas web abiertas por el usuario.
Los datos del informe se presentan en forma de tabla. Cada la de la tabla contiene información sobre un evento
independiente. Los atributos de eventos se encuentran en las columnas de la tabla. Algunas de las columnas soncompuestas, que contienen columnas anidadas con atributos adicionales. Para ver atributos adicionales, haga clic
en el botón situado junto al nombre de la columna. Los eventos que se registran durante el funcionamiento de losdiversos componentes o durante el rendimiento de las distintas tareas cuentan con distintos grupos de atributos.
Están disponibles los siguientes informes:
Informe Auditoría del sistema. Contiene información acerca de los eventos producidos durante la interacción
entre el usuario y la aplicación, y durante el funcionamiento de la aplicación en general, que no está relacionado
con ningún componente o tarea de Kaspersky Endpoint Security en particular.
Informes sobre el funcionamiento de componentes de Kaspersky Endpoint Security.
Informes de tarea de Kaspersky Endpoint Security.
Informe Cifrado de datos. Contiene información sobre eventos que tienen lugar durante el cifrado y eldescifrado de datos.
Los informes usan los siguientes niveles de importancia de eventos:
Mensajes informativos. Eventos de referencia que, por lo general, no contienen información importante.
Advertencias. Eventos a los que se debe prestar atención porque re ejan situaciones importantes en el
funcionamiento de Kaspersky Endpoint Security.
Eventos críticos. Eventos de importancia fundamental que indican problemas en el funcionamiento de
Kaspersky Endpoint Security o vulnerabilidades en la protección del equipo del usuario.
Para un procesamiento apropiado de los informes, puede modi car la presentación de los datos en la pantalla delos modos siguientes:
Filtrado de la lista de eventos por diversos criterios.
Uso de la función de búsqueda para buscar un determinado evento.
Visualización del evento seleccionado en una sección independiente.
582

Orden de las listas de eventos por cada columna del informe.
Muestre y oculte eventos agrupados por el ltro de eventos con el botón .
Cambio del orden y la disposición de las columnas que se muestran en el informe.
Puede guardar un informe generado en un archivo de texto, si es necesario. También puede eliminar información deinformes sobre las tareas y los componentes de Kaspersky Endpoint Security que se combinan en grupos.
Si Kaspersky Endpoint Security funciona mediante la gestión de Kaspersky Security Center, la información sobre
los eventos se puede transmitir al Servidor de administración de Kaspersky Security Center (para obtener más
información, consulte la Ayuda de Kaspersky Security Center ).

Ver informes
Si un usuario puede ver informes, el usuario también puede ver todos los eventos re ejados en los informes.

Para visualizar informes:
1. En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico Informes.

Informes

2. En la lista de componentes y tareas, seleccione un componente o una tarea.
En la parte derecha de la ventana se muestra un informe que contiene una lista de eventos provenientes delfuncionamiento del componente o la tarea seleccionados de Kaspersky Endpoint Security. Puede clasi car
eventos en el informe según los valores de las celdas de una de las columnas.
3. Para ver información detallada de un evento, seleccione el evento en el informe.
En la parte inferior de la ventana se muestra un bloque con el resumen de eventos.

Con guración del período máximo de almacenamiento del informe583

El período de almacenamiento máximo predeterminado de los informes sobre eventos registrados por Kaspersky
Endpoint Security es de 30 días. Después de dicho período de tiempo, Kaspersky Endpoint Security elimina
automáticamente las entradas más antiguas del archivo del informe.

Para modi car el plazo máximo de almacenamiento de informes:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Informes yalmacenamiento.

Con guración de informe

3. Si desea limitar el período de almacenamiento del informe, seleccione la casilla Conservar informes un máximo
de N días en el bloque Informes. De nir el período máximo de almacenamiento del informe
4. Guarde los cambios.

Con guración del tamaño máximo del archivo del informe
Puede especi car el tamaño máximo del archivo que contiene el informe. De forma predeterminada, el tamaño
máximo de archivo del informe es de 1024 MB. Para evitar superar el tamaño máximo de archivo de informe,
Kaspersky Endpoint Security elimina automáticamente las entradas más antiguas del archivo de informe cuando sealcance el tamaño máximo en el archivo de informe.

Para con gurar el tamaño máximo del archivo del informe, haga lo siguiente:
1. En la ventana de la aplicación principal, haga clic en el botón584.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Informes yalmacenamiento.

Con guración de informe

3. En el bloque Informes, seleccione la casilla Limitar el tamaño del archivo del informe a N MB si desea limitar eltamaño de un archivo del informe. De nir el tamaño máximo del archivo del informe
4. Guarde los cambios.

Almacenamiento de informes en archivos
El usuario es personalmente responsable de garantizar la seguridad de información desde un informe
guardado al archivo y, en particular, para controlar y restringir el acceso a esta información.
Puede guardar el informe que se genera en un archivo en formato de texto (TXT) o un archivo CSV.
Kaspersky Endpoint Security registra eventos en el informe tal y como se muestran en la pantalla, es decir, conel mismo conjunto y secuencia de atributos de eventos.

Para guardar el informe en un archivo:
1. En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico Informes.

585

Informes

2. Esto abre una ventana donde debe seleccionar el componente o la tarea.
En la parte derecha de la ventana, se muestra un informe que contiene una lista de eventos en el
funcionamiento del componente o tarea seleccionado de Kaspersky Endpoint Security.
3. Si fuera necesario, puede modi car la presentación de los datos en el informe haciendo lo siguiente:
Filtrando eventos
Realizando una búsqueda de eventos
Reorganizando columnas
Ordenando eventos
4. Haga clic en el botón Guardar informe en la parte superior derecha de la ventana.
5. En la ventana que se abre, especi que la carpeta de destino para el archivo del informe.
6. Escriba el nombre del archivo del informe.
7. Elija el formato de archivo de informe necesario: TXT o CSV.
8. Guarde los cambios.

Limpieza de informes
Para quitar información de los informes:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Informes yalmacenamiento.

586

Con guración de informe

3. En el bloque Informes, haga clic en el botón Borrar.
4. Si la Protección con contraseña está activada, Kaspersky Endpoint Security puede solicitarle las credenciales
de la cuenta de usuario. La aplicación solicita las credenciales de la cuenta si el usuario no tiene el permiso
necesario.
Kaspersky Endpoint Security eliminará todos los informes de todos los componentes y tareas de la aplicación.

587

Autoprotección de Kaspersky Endpoint Security
Autoprotección evita que otras aplicaciones realicen acciones que puedan interferir con el funcionamiento de
Kaspersky Endpoint Security y, por ejemplo, eliminar Kaspersky Endpoint Security del equipo. El conjunto detecnologías de Autoprotección disponibles para Kaspersky Endpoint Security depende de si el sistema operativo
es de 32 o 64 bits (consulte la tabla a continuación).
Tecnologías de Autoprotección de Kaspersky Endpoint Security

Tecnología

Descripción

Equipox86

Mecanismo deAutoprotección

La tecnología bloquea el acceso a los siguientes componentes de laaplicación:

Equipox64

archivos en la carpeta de instalación de Kaspersky Endpoint
Security y otros archivos de la aplicación;
claves de registro con informes pertenecientes a la aplicación;
procesos que la aplicación ejecuta.
AM-PPL(Antimalware
Protected
Process Light)

La tecnología protege los procesos de Kaspersky Endpoint
Security frente a acciones maliciosas. Para obtener más
información sobre la tecnología AM-PPL, visite el sitio web deMicrosoft .

–La tecnología AM-PPL está disponible para los sistemas
operativos Windows 10 versión 1703 (RS2) o posterior, yWindows Server 2019.

Mecanismo deprotección degestión externa

Esta tecnología evita que las aplicaciones de administración remota(por ejemplo, TeamViewer o RemotelyAnywhere) obtengan acceso a
Kaspersky Endpoint Security.

–(excepto
para
Windows
7)

Activación y desactivación de Autoprotección
El mecanismo de autoprotección de Kaspersky Endpoint Security está activado de forma predeterminada.

Para activar o desactivar Autoprotección, haga lo siguiente:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

588

Con guración de Kaspersky Endpoint Security para Windows

3. Utilice la casilla de veri cación Activar Autoprotección para activar o desactivar el mecanismo
Autoprotección.
4. Guarde los cambios.

Activación y desactivación de la compatibilidad con AM-PPL
Kaspersky Endpoint Security es compatible con la tecnología Antimalware Protected Process Light (en adelantetambién llamada "AM-PPL") de Microsoft. AM-PPL protege los procesos de Kaspersky Endpoint Security frente a
acciones maliciosas (por ejemplo, la nalización de la aplicación). AM-PPL solo permite la ejecución de procesos decon anza. Los procesos de Kaspersky Endpoint Security se rman de acuerdo con los requisitos de seguridad deWindows y, por lo tanto, son de con anza. Para obtener más información sobre la tecnología AM-PPL, visite el sitio
web de Microsoft . La tecnología AM-PPL está activada de forma predeterminada.
Kaspersky Endpoint Security también tiene mecanismos integrados para proteger los procesos de las aplicaciones.
La compatibilidad con AM-PPL le permite delegar funciones de seguridad de procesos al sistema operativo. De
este modo, puede aumentar la velocidad de la aplicación y reducir el consumo de recursos informáticos.
La tecnología AM-PPL está disponible para los sistemas operativos Windows 10 versión 1703 (RS2) oposterior, y Windows Server 2019.

La tecnología AM-PPL solo está disponible para equipos que ejecuten sistemas operativos de 32 bits. La
tecnología no está disponible para equipos que ejecuten sistemas operativos de 64 bits.
589

Para activar o desactivar la tecnología AM-PPL:
1. Desactive el mecanismo Autoprotección de la aplicación.
El mecanismo Autoprotección evita la modi cación y eliminación de procesos de la aplicación en la memoria delequipo, incluido el cambio del estado de AM-PPL.
2. Ejecute el intérprete de la línea de comandos (cmd.exe) como administrador.
3. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
Puede añadir la ruta del archivo ejecutable a la variable de sistema %PATH% durante la instalación de laaplicación.
4. Introduzca lo siguiente en la línea de comandos:
klpsm.exe enable. Active la compatibilidad con la tecnología AM-PPL (vea la imagen más abajo).
klpsm.exe disable – Desactive la compatibilidad con la tecnología AM-PPL.
5. Reinicie Kaspersky Endpoint Security.
6. Reanude el mecanismo Autoprotección de la aplicación.

Activación de la compatibilidad con la tecnología AM-PPL

Protección de los servicios de la aplicación contra gestión externa
La protección de los servicios de la aplicación contra gestión externa bloquea los intentos de los usuarios y deotras aplicaciones de detener los servicios de Kaspersky Endpoint Security Service. La protección garantiza el
funcionamiento de los siguientes servicios:
Kaspersky Endpoint Security Service (avp)
Kaspersky Seamless Update Service (avpsus)
Para salir de la aplicación desde la línea de comandos, desactive la protección de los servicios de Kaspersky
Endpoint Security contra la gestión externa.

Para activar o desactivar los servicios de protección de la aplicación contra la gestión externa:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.
590

Con guración de Kaspersky Endpoint Security para Windows

3. Utilice la casilla de veri cación Activar administración externa de los servicios del sistema para activar odesactivar la protección de los servicios de Kaspersky Endpoint Security contra la gestión externa.
4. Guarde los cambios.
Como resultado, cuando un usuario intenta detener los servicios de la aplicación, aparece una ventana delsistema con un mensaje de error. El usuario solo puede gestionar los servicios de la aplicación desde la interfaz
de Kaspersky Endpoint Security.

Soporte de las aplicaciones de administración remota
Puede que alguna que otra vez necesite usar una aplicación de administración remota mientras está activada laprotección de gestión externa.

Para activar el funcionamiento de las aplicaciones de administración remota:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Exclusiones y tipos deobjetos detectados.
3. En el bloque Exclusiones, haga clic en el enlace Especi car aplicaciones de con anza.
4. En la ventana que se abre, haga clic en el botón Añadir.
5. Seleccione el archivo ejecutable de la aplicación de administración remota.
591

También puede ingresar la ruta manualmente. Kaspersky Endpoint Security admite variables de entorno y loscaracteres * y ? al introducir una máscara.
6. Seleccione la casilla Permitir interacción con la interfaz de Kaspersky Endpoint Security.
7. Guarde los cambios.

592

Rendimiento de Kaspersky Endpoint Security y compatibilidad con otras
aplicaciones
El rendimiento de Kaspersky Endpoint Security se re ere al número de tipos de objetos que puedan dañar elequipo que son detectables, así como al consumo de energía y uso de los recursos del equipo.

Selección de los tipos de objetos detectables
Kaspersky Endpoint Security le permite ajustar la protección de su equipo y seleccionar los tipos de objetos que laaplicación detecta durante su funcionamiento. Kaspersky Endpoint Security el sistema operativo en busca devirus, gusanos y troyanos. No puede desactivar el análisis de estos tipos de objetos. Este tipo de software
malicioso (malware) puede provocar daños signi cativos en el equipo. Para lograr una mayor protección en su
equipo, puede ampliar la gama de tipos de objetos detectables si activa el control de software legal que pueden
usar los delincuentes para dañar su equipo o sus datos personales.

Uso del modo de ahorro de energía
El consumo de energía que hacen las aplicaciones es un aspecto básico para los equipos portátiles. Por lo general,las tareas plani cadas de Kaspersky Endpoint Security consumen una gran cantidad de recursos. Cuando unequipo se está ejecutando con alimentación de la batería, puede usar el modo de ahorro de energía para moderarsu consumo.
En el modo de ahorro de energía, se posponen automáticamente las siguientes tareas plani cadas:
Tarea de actualización;
Tarea de Análisis completo;
Tarea de Análisis de áreas críticas;
Tarea de análisis personalizado;
Tarea de Comprobación de integridad.
Independientemente de si el modo de ahorro de energía está activado o no, Kaspersky Endpoint Security
suspende las tareas de cifrado cuando el portátil cambia al funcionamiento con batería. La aplicación reanuda lastareas de cifrado cuando el portátil cambia del funcionamiento con batería al funcionamiento por red eléctrica.

Concesión de recursos del equipo a otras aplicaciones
El consumo de recursos informáticos de Kaspersky Endpoint Security al analizar el equipo puede aumentar la carga
en los subsistemas de la CPU y el disco duro, así como in uir en el rendimiento de otras aplicaciones. Parasolucionar el problema del funcionamiento simultáneo durante el aumento de la carga en los subsistemas del disco
duro y la CPU, Kaspersky Endpoint Security puede conceder recursos para otras aplicaciones.

Uso de tecnología de desinfección avanzada

593

Las aplicaciones maliciosas actuales pueden penetrar en los niveles más bajos del sistema operativo, lo que lashace prácticamente imposibles de eliminar. Tras la detección de actividad maliciosa en el sistema operativo,
Kaspersky Endpoint Security lleva a cabo un proceso de desinfección exhaustiva por medio de la tecnología dedesinfección avanzada. El objetivo de la tecnología de desinfección avanzada consiste en eliminar del sistema
operativo las aplicaciones maliciosas que ya han puesto en marcha sus procesos en la memoria RAM y que impiden
que Kaspersky Endpoint Security las elimine por medio de otros métodos. Como consecuencia de ello, seneutraliza la amenaza. Cuando la desinfección avanzada está en curso, se recomienda que no ponga en marcha
ningún proceso nuevo ni modi que el registro del sistema operativo. La tecnología de desinfección avanzada
emplea un número considerable de recursos del sistema operativo, lo que puede ralentizar el resto de lasaplicaciones.
Después de que la desinfección avanzada haya nalizado en un equipo que ejecuta con Microsoft Windows paraestaciones de trabajo, Kaspersky Endpoint Security solicita el permiso del usuario para reiniciar el equipo. Despuésdel reinicio del sistema, Kaspersky Endpoint Security elimina los archivos de malware e inicia un "pequeño" análisis
completo del equipo.
Resulta imposible que se solicite el reinicio en un equipo que se ejecuta con Microsoft Windows para servidores
debido a las especi caciones de Kaspersky Endpoint Security. El reinicio de un servidor de archivos no plani cado
puede conllevar problemas que impliquen la no disponibilidad temporal de los datos del servidor de archivos o lapérdida de datos no guardados. Se recomienda reiniciar el servidor de archivos únicamente de acuerdo con laplani cación. Esta es la razón por la cual la tecnología de desinfección avanzada está desactivada de forma
predeterminada para los servidores de archivos.
Si se detecta una infección activa en un servidor de archivos, se envía a Kaspersky Security Center un evento con
información que indica que se debe realizar la desinfección activa. Para desinfectar la infección activa de unservidor, active la tecnología de desinfección activa para servidores e inicie una tarea de grupo de Análisis
antimalware en el momento que resulte adecuado para los usuarios del servidor.

Activación o desactivación del modo de ahorro de energía
Para activar o desactivar el modo de conservación de energía:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

594

Con guración de Kaspersky Endpoint Security para Windows

3. En el bloque Rendimiento, use la casilla de veri cación Posponer tareas plani cadas al funcionar con batería
para activar o desactivar el modo de ahorro de energía.
Cuando se activa el modo de conservación de energía y el equipo funciona con la energía de la batería, lastareas siguientes no se ejecutan aunque estén plani cadas:

Actualización
Análisis completo
Análisis de áreas críticas
Análisis personalizado
Comprobación de integridad
Análisis de IOC.
4. Guarde los cambios.

Activación o desactivación de la concesión de recursos a otras aplicaciones595

El consumo de recursos informáticos de Kaspersky Endpoint Security al analizar el equipo puede aumentar la carga
en los subsistemas de la CPU y el disco duro. Esto puede ralentizar otras aplicaciones. Para optimizar elrendimiento, Kaspersky Endpoint Security proporciona un modo de transferencia de recursos a otras aplicaciones.
En este modo, el sistema operativo puede reducir la prioridad de los hilos de la tarea de análisis de Kaspersky
Endpoint Security si la carga de la CPU es alta. Esto permite redistribuir recursos del sistema operativo a otras
aplicaciones. Por tanto, las tareas de análisis recibirán menos tiempo de CPU. Como resultado, Kaspersky Endpoint
Security tardará más en analizar el equipo. De forma predeterminada, la aplicación está con gurada para facilitar
recursos para otras aplicaciones.

Para activar o desactivar la concesión de recursos a otras aplicaciones:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.

Con guración de Kaspersky Endpoint Security para Windows

3. En el bloque Rendimiento, use la casilla de veri cación Facilitar recursos para otras aplicaciones para activaro desactivar la concesión de recursos a otras aplicaciones.
4. Guarde los cambios.

Prácticas recomendadas para optimizar el rendimiento de Kaspersky
Endpoint Security
Al implementar Kaspersky Endpoint Security para Windows, puede utilizar las siguientes recomendaciones paracon gurar la protección del equipo y optimizar el rendimiento.
596

General
De na la con guración general de la aplicación de acuerdo con las siguientes recomendaciones:
1. Actualice Kaspersky Endpoint Security a la versión más reciente.
En las versiones más recientes de la aplicación se han corregido los errores, mejorado la estabilidad y
optimizado en rendimiento.
2. Active los componentes de protección con la con guración predeterminada.
La con guración predeterminada se considera óptima. Los expertos de Kaspersky recomiendan esta
con guración. La con guración predeterminada proporciona el nivel de protección recomendado y el usoóptimo de los recursos. Si es necesario, puede restaurar la con guración predeterminada de la aplicación.
3. Active las funciones de optimización del rendimiento de la aplicación.
La aplicación tiene funciones de optimización del rendimiento: modo de conservación de energía y concesiónde recursos a otras aplicaciones. Asegúrese de que estas opciones estén activadas.

Análisis antimalware en estaciones de trabajo
Se recomienda activar Análisis en segundo plano para el análisis antimalware de estaciones de trabajo. El análisis en
segundo plano es uno de los modos de análisis disponibles en Kaspersky Endpoint Security. Cuando se realiza un
análisis de este tipo, la aplicación no le muestra ninguna noti cación al usuario. En comparación con otros tipos deanálisis, como el análisis completo, un análisis en segundo plano tiene menos impacto en los recursos del equipo. En
este modo, Kaspersky Endpoint Security analiza los objetos de inicio, el sector de arranque, la memoria del sistema
y la partición del sistema. La con guración del análisis en segundo plano se considera óptima. Los expertos deKaspersky recomiendan esta con guración. Por lo tanto, para realizar un análisis antimalware del equipo, puede
usar solo el modo de análisis en segundo plano sin usar otras tareas de análisis.
Si el análisis en segundo plano no se adapta a sus necesidades, con gure la tarea Análisis antimalware de acuerdo
con las siguientes recomendaciones:
1. Con gurar el cronograma óptimo de análisis del equipo.
Puede con gurar la tarea para que se ejecute cuando el equipo esté funcionando con una carga mínima. Porejemplo, puede con gurar la tarea para que se ejecute por la noche o los nes de semana.
Si los usuarios apagan los equipos al nal del día, puede con gurar la tarea de análisis de la siguiente manera:
Active Wake-on-LAN. La función Wake-on-LAN permite encender el equipo de forma remota mediante elenvío de una señal especial a través de la red local. Para utilizar esta función, debe activar Wake-on-LAN enla con guración del BIOS. También puede hacer que el equipo se apague automáticamente cuando naliceel análisis.
Desactive la función "Ejecutar tareas perdidas". Kaspersky Endpoint Security omitirá las tareas perdidas
cuando el usuario encienda el equipo. La ejecución de tareas después de encender el equipo puede
incomodar al usuario, ya que el análisis requiere un gran compromiso de recursos.
Si no pudo con gurar un programa de análisis óptimo, con gure las tareas para que se ejecuten solo cuando elequipo esté inactivo. Kaspersky Endpoint Security inicia la tarea de análisis si el equipo está bloqueado o si el
protector de pantalla está activado. Si ha interrumpido la ejecución de la tarea, por ejemplo, al desbloquear elequipo, Kaspersky Endpoint Security ejecuta la tarea automáticamente, continuando desde el punto en el que
se interrumpió.
2. De nir una cobertura del análisis.
Seleccione los siguientes objetos para analizar:
597

Memoria del núcleo;
Procesos en ejecución y objetos de arranque;
Sectores de arranque;
Unidad del sistema (% systemdrive%).
3. Active las tecnologías iSwift e iChecker.
Tecnología iSwift.
Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión de ciertos archivos delanálisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene en cuenta las fechas
de las bases de datos de Kaspersky Endpoint Security, la fecha del último análisis del archivo y cualquiermodi cación realizada en la con guración del análisis. La tecnología iSwift es un avance de la tecnología
iChecker para el sistema de archivos NTFS.
Tecnología iChecker.
Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión de ciertos archivos delanálisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene en cuenta las fechas
de las bases de datos de Kaspersky Endpoint Security, la fecha del último análisis del archivo y cualquiermodi cación realizada en la con guración del análisis. La tecnología iChecker presenta limitaciones: nofunciona con archivos de gran tamaño y se aplica solamente a los archivos que tienen una estructura quereconoce la aplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, y RAR).
Solo puede activar las tecnologías iSwift e iChecker en la Consola de administración (MMC) y la interfaz deKaspersky Endpoint Security. No puede activar estas tecnologías en Kaspersky Security Center Web
Console.
4. Desactivar el análisis de archivos protegidos con contraseña.
Si el análisis de archivos comprimidos protegidos con contraseña está activado, se muestra una solicitud decontraseña antes de analizar el archivo. Debido a que se recomienda programar la tarea fuera del horario deo cina, el usuario no puede introducir la contraseña. Puede analizar archivos protegidos con contraseña
manualmente.

Análisis antimalware en los servidores
Con gure la tarea Análisis antimalware de acuerdo con las siguientes recomendaciones:
1. Con gurar el cronograma óptimo de análisis del equipo.
Puede con gurar la tarea para que se ejecute cuando el equipo esté funcionando con una carga mínima. Porejemplo, puede con gurar la tarea para que se ejecute por la noche o los nes de semana.
2. Active las tecnologías iSwift e iChecker.
Tecnología iSwift.
Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión de ciertos archivos delanálisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene en cuenta las fechas
de las bases de datos de Kaspersky Endpoint Security, la fecha del último análisis del archivo y cualquiermodi cación realizada en la con guración del análisis. La tecnología iSwift es un avance de la tecnología
iChecker para el sistema de archivos NTFS.

598

Tecnología iChecker.
Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión de ciertos archivos delanálisis. Los archivos se excluyen del análisis mediante un algoritmo especial que tiene en cuenta las fechas
de las bases de datos de Kaspersky Endpoint Security, la fecha del último análisis del archivo y cualquiermodi cación realizada en la con guración del análisis. La tecnología iChecker presenta limitaciones: nofunciona con archivos de gran tamaño y se aplica solamente a los archivos que tienen una estructura quereconoce la aplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, y RAR).
Solo puede activar las tecnologías iSwift e iChecker en la Consola de administración (MMC) y la interfaz deKaspersky Endpoint Security. No puede activar estas tecnologías en Kaspersky Security Center Web
Console.
3. Desactivar el análisis de archivos protegidos con contraseña.
Si el análisis de archivos comprimidos protegidos con contraseña está activado, se muestra una solicitud decontraseña antes de analizar el archivo. Debido a que se recomienda programar la tarea fuera del horario deo cina, el usuario no puede introducir la contraseña. Puede analizar archivos protegidos con contraseña
manualmente.

Kaspersky Security Network
A n de proteger el equipo con mayor e cacia, Kaspersky Endpoint Security utiliza datos que recibimos deusuarios de todo el mundo. Kaspersky Security Network está diseñado para obtener estos datos.

Kaspersky Security Network (KSN) es una infraestructura de servicios en la nube que brinda acceso a la Base deconocimientos de Kaspersky, un recurso en línea que permite conocer la reputación de los archivos, los recursos
web y el software. El uso de datos de Kaspersky Security Network garantiza respuestas más rápidas por parte deKaspersky Endpoint Security ante nuevas amenazas, mejora el rendimiento de algunos componentes deprotección y reduce el riesgo probable de que se produzcan falsos positivos. Si participa en Kaspersky Security
Network, Kaspersky Endpoint Security podrá utilizar los servicios de KSN para conocer la categoría y la reputaciónde los archivos analizados u obtener información sobre la reputación de las direcciones web que se analicen.
Edite la con guración de Kaspersky Security Network de acuerdo con las siguientes recomendaciones:
1. Desactivar el modo ampliado de KSN.
El modo KSN ampliado es un modo en el que Kaspersky Endpoint Security envía información adicional a
Kaspersky.
2. Con gure Kaspersky Private Security Network.

Kaspersky Private Security Network (KPSN) es una solución que permite a los usuarios de equipos que alojan
Kaspersky Endpoint Security u otras aplicaciones de Kaspersky obtener acceso a bases de datos dereputación de Kaspersky y a otros datos estadísticos sin enviar datos a Kaspersky desde sus propios equipos.
3. Activar modo nube.

Modo nube es el nombre que se le da a un modo de funcionamiento de Kaspersky Endpoint Security, en el cualla aplicación utiliza una versión reducida de las bases de datos antivirus. Utilizar estas bases de datos no afecta
la capacidad de usar Kaspersky Security Network. Cuando la aplicación utiliza las bases de datos reducidas en
lugar de las normales, su consumo de RAM disminuye a cerca de la mitad. Si ha optado por no participar en
Kaspersky Security Network o si ha desactivado el modo nube, Kaspersky Endpoint Security descargará laversión completa de las bases de datos antivirus de los servidores de Kaspersky.

599

Cifrado de datos
Kaspersky Endpoint Security le permite cifrar las carpetas y los archivos almacenados en las unidades locales y
extraíbles, o las unidades extraíbles y los discos duros por completo. El cifrado de datos minimiza el riesgo deltraciones de información que se puede producir en caso de pérdida o robo del equipo portátil, unidad extraíble odisco duro, o cuando usuarios y aplicaciones no autorizados acceden a los datos. Kaspersky Endpoint Security
utiliza el algoritmo de cifrado AES (del inglés "Advanced Encryption Standard").
Si la licencia ha caducado, la aplicación no cifra datos nuevos, y los datos cifrados antiguos permanecen cifrados y
disponibles para su uso. En este caso, para cifrar nuevos datos se requiere activar la aplicación con una nueva
licencia que permita el uso de cifrado.
Si la licencia ha caducado, si no se ha cumplido el Contrato de licencia de usuario nal, si se ha eliminado laclave de licencia o los componentes de cifrado, o si se ha desinstalado Kaspersky Endpoint Security, no segarantiza que los archivos cifrados previamente se encuentren cifrados. La razón es que algunas aplicaciones,
como Microsoft O ice Word, crean una copia temporal de los archivos cuando se modi can. Cuando se
guarda el archivo original, la copia temporal sustituye al archivo original. Por lo tanto, en un equipo que nodisponga de funcionalidad de cifrado, o un equipo en la que esta funcionalidad no sea accesible, el archivo
permanece sin cifrar.
Kaspersky Endpoint Security ofrece las siguientes características de protección de datos:
Cifrado de archivos en unidades locales del equipo. Puede compilar listas de archivos por extensión o grupos
de extensiones y listas de carpetas almacenadas en las unidades del equipo local, así como crear reglas para elcifrado de los archivos creados por aplicaciones especí cas. Después de aplicar una directiva, Kaspersky
Endpoint Security cifra y descifra los archivos siguientes:
archivos añadidos individualmente a listas para su cifrado y descifrado;archivos almacenados en carpetas añadidos a listas para su cifrado y descifrado;
Archivos creados por aplicaciones separadas.
Cifrado de unidades extraíbles. Puede especi car una regla de cifrado predeterminada para que la aplicación
lleve a cabo la misma acción en todas las unidades extraíbles o especi car reglas de cifrado de unidades
extraíbles particulares.
La prioridad de la regla de cifrado predeterminada es más baja que la de las reglas de cifrado creadas para
unidades extraíbles particulares. La prioridad de las reglas de cifrado creadas para las unidades extraíbles delmodelo de dispositivo especi cado es más baja que la de las reglas de cifrado creadas para las unidades
extraíbles cuyo ID de dispositivo es el especi cado.
Para seleccionar una regla de cifrado de los archivos de una unidad extraíble, Kaspersky Endpoint Security
comprueba si se conocen el modelo de dispositivo y el ID. A continuación, la aplicación realiza una de lassiguientes operaciones:
Si se conoce el modelo de dispositivo únicamente, la aplicación utiliza la regla de cifrado (si existe alguna)creada para las unidades extraíbles del modelo de dispositivo especi cado.
Si se conoce el ID de dispositivo únicamente, la aplicación utiliza la regla de cifrado (si existe alguna) creadapara las unidades extraíbles con el ID de dispositivo especi cado.
Si se conocen el modelo de dispositivo y el ID, la aplicación utiliza la regla de cifrado (si existe alguna) creadapara las unidades extraíbles con el ID de dispositivo especi cado. Si no existe tal regla, pero sí una regla decifrado creada para unidades extraíbles con el modelo de dispositivo especí co, la aplicación aplica esta
regla. Si no se especi ca ninguna regla de cifrado para el ID de dispositivo especí co del modelo dedispositivo concreto, la aplicación aplica la regla de cifrado predeterminada.
600

Si no se conocen el modelo de dispositivo ni el ID de dispositivo, la aplicación utiliza la regla de cifrado
predeterminada.
La aplicación le permite preparar una unidad extraíble para que pueda utilizar los datos cifrados que contiene enmodo portátil. Una vez que active el modo portátil, puede acceder a los archivos cifrados de las unidades
extraíbles conectadas al equipo sin la necesidad de disponer de la funcionalidad de cifrado.
Gestión de reglas de acceso de las aplicaciones a los archivos cifrados. Para cualquier aplicación, puede
crear una regla de acceso a archivos cifrados que bloquee el acceso a archivos de este tipo o lo permita solo
como ciphertext, que es una secuencia de caracteres que se obtiene cuando se aplica el cifrado.
Creación de paquetes cifrados. Puede crear archivos comprimidos cifrados y proteger el acceso a dichos
archivos mediante una contraseña. Solo se puede acceder al contenido de los archivos comprimidos cifrados
por medio de las contraseñas con las cuales se protegió el acceso a dichos archivos comprimidos. Dichos
archivos comprimidos se pueden transmitir de forma segura a través de redes o por medio de unidades
extraíbles.
Cifrado de disco completo. Puede seleccionar una tecnología de cifrado: Cifrado de disco de Kaspersky oCifrado de unidad BitLocker (en adelante también llamado simplemente "BitLocker").

BitLocker es una tecnología que forma parte del sistema operativo Windows. Si un equipo está dotado de un
módulo de plataforma segura (TPM), BitLocker lo utiliza para almacenar claves de recuperación que
proporcionan acceso a un disco duro cifrado. Cuando el equipo se inicia, BitLocker solicita las claves derecuperación del disco duro desde el módulo de plataforma segura y desbloquea la unidad. Puede con gurar eluso de una contraseña y un código PIN para acceder a las claves de recuperación.
Puede especi car la regla de cifrado de disco completo predeterminada y crear una lista de discos duros que
se deben excluir del cifrado. Kaspersky Endpoint Security realiza un cifrado de disco completo sector por
sector cuando se aplica la directiva de Kaspersky Security Center. La aplicación cifra todas las particiones
lógicas de los discos duros de forma simultánea.
Después de que se hayan cifrado los discos duros del sistema, en el siguiente inicio de sesión en el equipo, el
usuario debe autenticarse en el Agente de autenticación antes de que se pueda acceder a los discos duros y
cargar el sistema operativo. Esto requiere la introducción de la contraseña del token o la tarjeta inteligente
conectada al equipo, o bien el nombre de usuario y la contraseña de la cuenta del Agente de autenticación
creada por el administrador de la red de área local que utilice la tarea Administrar cuentas del Agente deautenticación. Estas cuentas se basan en las cuentas de Microsoft Windows con las que los usuarios inician
sesión en el sistema operativo. También puede usar la tecnología de inicio de sesión único (SSO), que le permite
iniciar sesión automáticamente en el sistema operativo utilizando el nombre de usuario y la contraseña de lacuenta del Agente de autenticación.
Kaspersky Endpoint Security duplica las cuentas del Agente de autenticación si crea una copia deseguridad del equipo y cifra los datos de este, y, a continuación, restaura la copia de seguridad del equipo yvuelve a cifrar dichos datos. Para eliminar las cuentas duplicadas, debe usar la herramienta klmover con la
clave dupfix. La utilidad klmover se incluye en la compilación de Kaspersky Security Center. Puede leer
más sobre su funcionamiento en la ayuda de Kaspersky Security Center.
Solo se puede acceder a discos duros cifrados en los equipos en los que se haya instalado Kaspersky Endpoint
Security con la funcionalidad de cifrado de disco completo. Esta precaución minimiza el riesgo de fuga de datos
de un disco duro cifrado cuando se intenta acceder a él desde el exterior de la red de área local de la compañía.
Para cifrar discos duros y unidades extraíbles, puede utilizar la función Cifrar solo el espacio en disco utilizado. Se
recomienda utilizar esta función solo para dispositivos nuevos que no se hayan utilizado anteriormente. Si va a
aplicar cifrado a un dispositivo que ya está en uso, se recomienda que cifre el dispositivo completo. Esto garantiza
que se protegen todos los datos, incluso los datos eliminados que todavía podrían contener información
recuperable.

601

Antes comenzar el cifrado, Kaspersky Endpoint Security obtiene el mapa de los sectores del sistema de archivos.
La primera oleada de cifrado incluye los sectores que están ocupados por archivos en el momento en que se inicia
el cifrado. La segunda oleada de cifrado incluye los sectores que se escribieron después de que comenzara elcifrado. Una vez que el cifrado se ha completado, todos los sectores que contienen datos están cifrados.
Una vez que el cifrado se ha completado y un usuario elimina un archivo, los sectores que almacenaban el archivo
eliminado vuelven a estar disponibles para almacenar nueva información a nivel del sistema de archivos, pero
permanecen cifrados. Esto quiere decir que, después de un tiempo, todos los sectores de un dispositivo nuevo
terminan por cifrarse, según se van guardando archivos en él, si este se cifra regularmente con la función Cifrar
solo el espacio en disco utilizado.
El Servidor de administración de Kaspersky Security Center que haya controlado el equipo durante el cifrado
proporciona los datos necesarios para descifrar archivos. Si el equipo con objetos cifrados estaba administrado
por un Servidor de Administración diferente por algún motivo, puede obtener acceso a los datos cifrados de unade las siguientes maneras:
Servidores de administración en la misma jerarquía:No necesita realizar ninguna acción adicional. El usuario retendrá el acceso a los objetos cifrados. Las clavede cifrado se distribuyen a todos los Servidores de administración.
Servidores de administración separados
Solicite acceso a los objetos cifrados al administrador de la red de área local.
Restaure los datos en los dispositivos cifrados por medio de la Utilidad de restauración.
Mediante una copia de seguridad, restaure la con guración del Servidor de administración de Kaspersky
Security Center que haya controlado el equipo durante el cifrado y utilice esta con guración en el servidor
de administración que ahora controla el equipo con los archivos cifrados.
Si no hay acceso a datos cifrados, siga las instrucciones especiales para trabajar con datos cifrados (Restaurar elacceso a archivos cifrados, Trabajar con dispositivos cifrados si no existe acceso a estos).

Limitaciones de funcionalidad del cifrado
El Cifrado de datos tiene las siguientes limitaciones:
La aplicación crea archivos de servicio durante el cifrado. Se requiere alrededor de un 0,5 % del espacio libre no
fragmentado en el disco duro para almacenarlos. Si no hay bastante espacio libre no fragmentado en el disco
duro, el cifrado no comenzará hasta que se libere su ciente.
Puede administrar todos los componentes de cifrado de datos en la Consola de administración de Kaspersky
Security Center y en Kaspersky Security Center Web Console. En Kaspersky Security Center Cloud Console,solo puede administrar BitLocker.
Cifrado de datos solo está disponible al utilizar Kaspersky Endpoint Security con el sistema de administración
Kaspersky Security Center o con Kaspersky Security Center Cloud Console (solo para BitLocker). El Cifrado dedatos cuando se usa Kaspersky Endpoint Security en modo sin conexión no es posible porque Kaspersky
Endpoint Security almacena las claves de cifrado en Kaspersky Security Center.
Si se instala Kaspersky Endpoint Security en un equipo en el que se ejecuta Microsoft Windows para servidores,
solo está disponible el cifrado de disco completo mediante tecnología de Cifrado de unidad BitLocker. Si se
instala Kaspersky Endpoint Security en un equipo en el que se ejecuta Windows para estaciones de trabajo, la
funcionalidad de cifrado de datos está completamente disponible.
602

El Cifrado de disco completo con la tecnología Cifrado de disco de Kaspersky no está disponible para los discos
duros que no cumplan los requisitos de software y hardware.
No hay respaldo para la compatibilidad entre la funcionalidad de cifrado de disco completo de Kaspersky Endpoint
Security y Kaspersky Anti-Virus para UEFI. Kaspersky Anti-Virus for UEFI se inicia antes de que se cargue elsistema operativo. Cuando se usa la característica de cifrado de disco completo, la aplicación detecta que no hay
un sistema operativo instalado en el equipo. Esto conduce a que Kaspersky Anti-Virus for UEFI se cierre con unerror. El Cifrado de archivos (FLE) no afecta el funcionamiento de Kaspersky Anti-Virus para UEFI.
Kaspersky Endpoint Security admite la siguiente con guración:
Unidades de disco duro, SSD y USB.
La tecnología Kaspersky Disk Encryption (FDE) permite trabajar con SSD al tiempo que preserva elrendimiento y la vida útil de las unidades SSD.
Unidades conectadas a través de bus: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
Unidades no extraíbles conectadas mediante bus SD o MMC.
Unidades con sectores de 512 bytes.
Unidades con sectores de 4096 bytes que emulan 512 bytes.
Unidades con el siguiente tipo de particiones: GPT, MBR y VBR (unidades extraíbles).
Software integrado del estándar UEFI 64 y BIOS heredado.
Software integrado del estándar UEFI con soporte de Secure Boot.

Secure Boot es una tecnología diseñada para veri car rmas digitales para aplicaciones y controladores decargadores UEFI. Secure Boot bloquea el inicio de aplicaciones y controladores UEFI que no están rmados oque están rmados por editores desconocidos. Kaspersky Disk Encryption (FDE) es totalmente compatible con
Secure Boot. El Agente de autenticación está rmado por un certi cado de Editor de controladores UEFI de
Microsoft Windows.
En algunos dispositivos (por ejemplo, Microsoft Surface Pro y Microsoft Surface Pro 2), se puede instalar una
lista desactualizada de certi cados de veri cación de rma digital de forma predeterminada. Antes de cifrar la
unidad, debe actualizar la lista de certi cados.
Software integrado del estándar UEFI con soporte Fast Boot.

Fast Boot es una tecnología que ayuda a que el equipo se inicie más rápido. Cuando la tecnología Fast Boot
está activada, normalmente el equipo carga solo el conjunto mínimo de controladores UEFI necesarios para
iniciar el sistema operativo. Cuando la tecnología Fast Boot está activada, es posible que los teclados USB,
ratones, tokens USB, paneles táctiles y pantallas táctiles no funcionen mientras el Agente de autenticación seestá ejecutando.
Para utilizar el Cifrado de disco de Kaspersky (FDE), se recomienda desactivar la tecnología Fast Boot.
Puede utilizar la Utilidad de prueba FDE para probar el funcionamiento del Cifrado de disco de Kaspersky(FDE).
Kaspersky Endpoint Security no admite las con guraciones siguientes:
El cargador de arranque se ubica en una unidad mientras que el sistema operativo se halla en una unidad
diferente.
603

El sistema contiene el software integrado del estándar UEFI 32.
El sistema cuenta con Intel® Rapid Start Technology y unidades que constan de una partición de hibernación,
incluso cuando Intel® Rapid Start Technology está desactivada.
Unidades de disco en formato MBR con más de 10 particiones ampliadas.
El sistema tiene un archivo de intercambio ubicado en una unidad de disco que no pertenece al sistema.
Sistema multiarranque con varios sistemas operativos instalados simultáneamente.
Particiones dinámicas (solo se admiten las particiones principales).
Unidades de disco con menos del 0,5% de espacio libre en disco no fragmentado.
Unidades de disco con un tamaño del sector distinto de 512 bytes o 4096 bytes que emulan 512 bytes.
Unidades híbridas.
El sistema tiene cargadores de terceros.
Unidades con directorios NTFS comprimidos.
La tecnología de Cifrado de disco de Kaspersky (FDE) es incompatible con otras tecnologías de cifrado dedisco completo (como BitLocker, McAfee Drive Encryption y WinMagic SecureDoc).
La tecnología Cifrado de disco de Kaspersky (FDE) es incompatible con la tecnología ExpressCache.
No se admite la creación, eliminación y modi cación de particiones en una unidad cifrada. Podría perder datos.
El formato del sistema de archivos no es compatible. Podría perder datos.
Si necesita formatear una unidad que fue cifrada con la tecnología de Cifrado de disco de Kaspersky (FDE),
formatee la unidad en un equipo que no tenga Kaspersky Endpoint Security para Windows y use solo el cifrado
de disco completo.
Una unidad cifrada formateada con la opción de formato rápido puede identi carse erróneamente comocifrada la próxima vez que se conecte a un equipo que tenga instalado Kaspersky Endpoint Security para
Windows. Los datos del usuario no estarán disponibles.
El agente de autenticación no admite más de 100 cuentas.
La tecnología Single Sign-On es incompatible con otras tecnologías de desarrolladores externos.
La tecnología de Cifrado de disco de Kaspersky (FDE) no es compatible con los siguientes modelos dedispositivos:
Dell Latitude E6410 (modo UEFI)HP Compaq nc8430 (modo BIOS heredado)
Lenovo ThinkCentre 8811 (modo BIOS heredado).
El Agente de autenticación no admite trabajar con tokens USB cuando la compatibilidad con USB heredado
está activada. Solo la autenticación basada en contraseña será posible en el equipo.
Al cifrar una unidad en modo BIOS heredado, se recomienda activar la compatibilidad con USB heredado en lossiguientes modelos de dispositivos:
604

Acer Aspire 5560G
Acer Aspire 6930
Acer TravelMate 8572TDell Inspiron 1420
Dell Inspiron 1545
Dell Inspiron 1750
Dell Inspiron N4110
Dell Latitude E4300
Dell Studio 1537
Dell Studio 1569
Dell Vostro 1310
Dell Vostro 1320
Dell Vostro 1510
Dell Vostro 1720
Dell Vostro V13
Dell XPS L502x
Fujitsu Celsius W370
Fujitsu LifeBook A555
HP Compaq dx2450 Microtower PC
Lenovo G550
Lenovo ThinkPad L530
Lenovo ThinkPad T510
Lenovo ThinkPad W540
Lenovo ThinkPad X121e
Lenovo ThinkPad X200s (74665YG)
Samsung R530
Toshiba Satellite A350
Toshiba Satellite U400 10O
605

MSI 760GM-E51 (placa base)

Cómo cambiar la longitud de la clave de cifrado (AES56 o AES256)
Kaspersky Endpoint Security utiliza el algoritmo de cifrado AES (del inglés "Advanced Encryption Standard"). En
Kaspersky Endpoint Security, la longitud de clave efectiva de AES algoritmo puede ser de 256 bits o de 56 bits. El
algoritmo de cifrado de datos depende de qué biblioteca de cifrado AES está incluida en el paquete dedistribución: están disponibles tanto la variante de cifrado "fuerte" (AES256) como la de cifrado "ligero" (AES56). La
biblioteca de cifrado AES se instala junto con la aplicación.
Cambiar la longitud de la clave de cifrado solo es posible en Kaspersky Endpoint Security 11.2.0 o posterior.
Para cambiar la longitud de la clave de cifrado, complete estos pasos:
1. Antes de cambiar la longitud de la clave de cifrado, descifre los objetos que Kaspersky Endpoint Security ya
haya cifrado:a. Descifrar los discos duros.
b. Descifre los archivos almacenados en los discos locales.
c. Descifre las unidades extraíbles.
Una vez que cambie la longitud de la clave de cifrado, los objetos que permanezcan cifrados dejarán deestar disponibles.
2. Elimine Kaspersky Endpoint Security.
3. Instale Kaspersky Endpoint Security con un paquete de distribución de Kaspersky Endpoint Security que
contenga una biblioteca de cifrado diferente.
Otra alternativa para realizar el cambio de longitud consiste en actualizar la aplicación. Para que el cambio pueda
hacerse de este modo, se deben cumplir las siguientes condiciones:
La versión de Kaspersky Endpoint Security instalada en el equipo debe ser la 10 Service Pack 2 o posterior.
Los componentes de cifrado de datos (Cifrado de archivos, Cifrado de disco completo) no deben estar
instalados en el equipo.
De manera predeterminada, Kaspersky Endpoint Security no incluye los componentes de cifrado de datos. El
componente Administración de BitLocker no afecta al cambio en la longitud de la clave de cifrado.
Para cambiar la longitud de la clave de cifrado, ejecute el archivo kes_win.msi o setup_kes.exe del paquete dedistribución que contenga la biblioteca de cifrado necesaria. Si necesita actualizar la aplicación en forma remota,
utilice el paquete de instalación.
No se puede cambiar la longitud de la clave de cifrado utilizando el paquete de distribución de la misma
versión de la aplicación que está instalada en su equipo sin desinstalar primero la aplicación.

606

Cifrado de disco de Kaspersky
El Cifrado de disco de Kaspersky está disponible solo para equipos con un sistema operativo Windows paraestaciones de trabajo. Para los equipos con un sistema operativo Windows para servidores, use la tecnología
Cifrado de unidad BitLocker.

La característica de cifrado de disco completo de Kaspersky Endpoint Security es compatible con lossistemas de archivos FAT32, NTFS y exFAT.
Antes de empezar el cifrado de disco completo, la aplicación ejecuta una serie de comprobaciones para
determinar si el dispositivo se puede cifrar. Esto incluye la comprobación del disco duro del sistema para averiguar
si es compatible con el Agente de autenticación o los componentes de cifrado de BitLocker. Para comprobar lacompatibilidad, el equipo se debe reiniciar. Tras el reinicio, la aplicación llevará a cabo todas las comprobaciones
necesarias automáticamente. Si se supera la comprobación de compatibilidad, la tarea de cifrado de disco
completo comenzará después de que el sistema operativo se haya cargado y la aplicación se haya iniciado. Si se
determina que el disco duro del sistema no es compatible con Agente de autenticación o con los componentes decifrado de BitLocker, se deberá reiniciar el equipo pulsando el botón físico de reinicio. Kaspersky Endpoint Security
registra información sobre la incompatibilidad. En función de esta información, la aplicación no comenzará elcifrado de disco completo cuando arranque el sistema operativo. La información sobre este evento se registra en
informes de Kaspersky Security Center.
Si la con guración de hardware del equipo ha cambiado, se deberá eliminar la información de incompatibilidad
registrada por la aplicación durante la comprobación anterior para averiguar la compatibilidad del disco duro delsistema con el Agente de autenticación y los componentes de cifrado de BitLocker. Para ello, escriba avp
pbatestreset en la línea de comandos antes del cifrado de disco completo. Si el sistema operativo no se carga
después de que se haya comprobado la compatibilidad del disco duro del sistema con Agente de autenticación,
debe quitar los objetos y los datos que permanecen tras la operación de prueba del Agente de autenticación con
la Utilidad de restauración. A continuación, inicie Kaspersky Endpoint Security y vuelva a ejecutar el comando avp
pbatestreset.
Cuando comience el cifrado de disco completo, Kaspersky Endpoint Security cifra todos los datos escritos en losdiscos duros.
Si el usuario apaga o reinicia el equipo durante la tarea de cifrado de disco completo, el Agente de autenticación secarga antes del siguiente inicio del sistema operativo. Kaspersky Endpoint Security reanuda el cifrado de disco
completo después de la autenticación correcta en el Agente de autenticación y del arranque del sistema
operativo.
Si el sistema operativo cambia al modo de hibernación durante el cifrado de disco completo, el Agente deautenticación se carga cuando el sistema operativo vuelve al modo normal. Kaspersky Endpoint Security reanuda
el cifrado de disco completo después de la autenticación correcta en el Agente de autenticación y del arranquedel sistema operativo.
Si el sistema operativo entra en modo de suspensión durante el cifrado de disco completo, Kaspersky Endpoint
Security reanudará el proceso cuando el sistema operativo vuelva a encontrarse en el modo normal sin cargar elAgente de autenticación.
La autenticación de usuario en Agente de autenticación se puede realizar de dos maneras:
Introduzca el nombre y la contraseña de la cuenta del Agente de autenticación creada por el administrador dela red de área local con las herramientas de Kaspersky Security Center.
607

Introduzca la contraseña de un token o una tarjeta inteligente conectados al equipo.
El uso de una tarjeta inteligente o token solo está disponible si los discos duros del equipo se cifraron con
el algoritmo de cifrado AES256. Si los discos duros del equipo se cifraran usando el algoritmo de cifrado
AES56, no se podrá agregar el archivo del certi cado electrónico al comando.
El agente de autenticación admite las distribuciones del teclado para los siguientes idiomas:
Inglés (Reino Unido)
Inglés (EE. UU.)Árabe (Argelia, Marruecos, Túnez; diseño AZERTY)
Español (América Latina)
Italiano
Alemán (Alemania y Austria)
Alemán (Suiza)
Portugués (Brasil; diseño ABNT2)
Ruso (para teclados IBM de 105 teclas o teclados Windows con el diseño QWERTY)
Turco (diseño QWERTY)Francés (Francia)
Francés (Suiza)
Francés (Bélgica, diseño AZERTY)
Japonés (para teclados de 106 teclas con el diseño QWERTY)
Hay una distribución del teclado disponible en el Agente de autenticación si esta se ha añadido en el idioma ycon la con guración regional estándar del sistema operativo, y aparece disponible en la pantalla de bienvenidade Microsoft Windows.
Si el nombre de la cuenta del Agente de autenticación contiene símbolos que no pueden introducirse mediante las
distribuciones del teclado disponibles en el Agente de autenticación, solo es posible acceder a los discos duros
cifrados después de su restauración mediante la Utilidad de restauración o después de que se restauren el nombre
de la cuenta y la contraseña del Agente de autenticación.

Características especiales del cifrado de unidades SSD
La aplicación admite el cifrado de unidades SSD, unidades SSHD híbridas y unidades con la función Intel Smart
Response. La aplicación no admite el cifrado de unidades con la función Intel Rapid Start. Desactive la función Intel
Rapid Start antes de cifrar dicha unidad.
608

El cifrado de unidades SSD tiene las siguientes características especiales:
Si una unidad SSD es nueva y no contiene datos con denciales, habilite el cifrado solo del espacio ocupado.
Esto le permite sobrescribir los sectores relevantes de la unidad.
Si una unidad SSD está en uso y tiene datos con denciales, seleccione una de las siguientes opciones:
Limpie completamente la unidad SSD (Secure Erase), instale el sistema operativo y ejecute el cifrado de launidad SSD con la opción de cifrar solo el espacio ocupado activada.
Ejecute el cifrado de la unidad SSD con la opción de cifrar solo el espacio ocupado desactivada.
El cifrado de una unidad SSD requiere de 5 a 10 GB de espacio libre. Los requerimientos de espacio libre paraalmacenar datos de administración de cifrado se proporcionan en la siguiente tabla.
Requerimientos de espacio libre para almacenar datos de administración de cifrado

Tamaño de launidad SSD (GB)

Espacio libre en la partición principal dela unidad SSD (MB)Espacio libre en la partición secundaria dela unidad SSD (MB)

128

250

64

256

250

640

512

300

128

Comienzo del Cifrado de disco de Kaspersky
Antes de comenzar el cifrado de disco completo, es aconsejable asegurarse de que el equipo no esté
infectado. Para ello, ejecute la tarea Análisis completo o Análisis de áreas críticas. Cifrar un disco completo enun equipo infectado con un rootkit puede provocar que el equipo se inutilice.
Antes de iniciar el cifrado de disco, debe veri car la con guración de las cuentas del Agente de autenticación. Se
necesita un Agente de autenticación para trabajar con unidades protegidas con la tecnología Cifrado de disco deKaspersky (FDE). Antes de que se cargue el sistema operativo, el usuario debe completar la autenticación con el
Agente. Kaspersky Endpoint Security le permite crear automáticamente cuentas de Agente de autenticación
antes de cifrar una unidad. Puede activar la creación automática de cuentas del Agente de autenticación en lacon guración de la directiva de cifrado de disco completo (consulte las instrucciones, a continuación). También
puede utilizar la tecnología de inicio de sesión único (SSO).
Kaspersky Endpoint Security le permite crear automáticamente cuentas de Agente de autenticación para lossiguientes grupos de usuarios:
Todas las cuentas del equipo. Todas las cuentas en el equipo que han estado activas en algún momento.
Todas las cuentas de dominio del equipo. Todas las cuentas del equipo que pertenecen a algún dominio y que
han estado activas en algún momento.
Todas las cuentas locales del equipo. Todas las cuentas locales en el equipo que han estado activas en algún
momento.
Cuenta de servicio con una contraseña única. La cuenta de servicio es necesaria para acceder al equipo, por
ejemplo, cuando el usuario olvida la contraseña. También puede utilizar la cuenta de servicio como cuenta dereserva. Debe introducir el nombre de la cuenta (por defecto, ServiceAccount). Kaspersky Endpoint Security609

crea una contraseña automáticamente. Puede encontrar la contraseña en la consola de Kaspersky Security
Center.
Administrador local. Kaspersky Endpoint Security crea una cuenta de usuario del Agente de autenticaciónpara el administrador local del equipo.
Administrador del equipo. Kaspersky Endpoint Security crea una cuenta de usuario del Agente deautenticación para la cuenta del administrador del equipo. Puede ver qué cuenta tiene la función deadministrador del equipo en las propiedades del equipo en Active Directory. Por defecto, la función deadministrador del equipo no está de nida, es decir, no corresponde a ninguna cuenta.
Cuenta activa. Kaspersky Endpoint Security crea automáticamente una cuenta de agente de autenticaciónpara la cuenta que está activa en el momento del cifrado del disco.
La tarea Administrar cuentas del Agente de autenticación está diseñada para con gurar los ajustes deautenticación del usuario. Puede usar esta tarea para añadir nuevas cuentas, modi car la con guración de lascuentas actuales o eliminar cuentas si es necesario. Puede usar tareas locales para equipos particulares, así como
tareas de grupo para equipos de grupos de administración independientes o una selección de equipos.
Cómo ejecutar el Cifrado de disco de Kaspersky mediante la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de disco de Kaspersky.
La tecnología Cifrado de disco de Kaspersky no se puede utilizar si el equipo cuenta con discos duros
cifrados por BitLocker.
6. En la lista desplegable Modo de cifrado, seleccione Cifrar todos los discos duros.
Si el equipo tiene varios sistemas operativos instalados, después de cifrar todos los discos duros solo
podrá cargar el sistema operativo que tenga la aplicación instalada.

Si tiene que excluir algunos de los discos duros del cifrado, cree una lista de estos discos duros.
7. Con gure las opciones avanzadas de Cifrado de disco de Kaspersky (consulte la tabla a continuación).
8. Guarde los cambios.
Cómo ejecutar el Cifrado de disco de Kaspersky mediante Web Console y Cloud Console610

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de disco completo.
5. En el bloque Administrar cifrado, seleccione Cifrado de disco de Kaspersky.
6. Haga clic en el enlace Cifrado de disco de Kaspersky.
Se abrirá la ventana de con guración del Cifrado de disco de Kaspersky.
La tecnología Cifrado de disco de Kaspersky no se puede utilizar si el equipo cuenta con discos duros
cifrados por BitLocker.
7. En la lista desplegable Modo de cifrado, seleccione Cifrar todos los discos duros.
Si el equipo tiene varios sistemas operativos instalados, después del cifrado, solo podrá cargar elsistema operativo en el que se hizo el cifrado.

Si tiene que excluir algunos de los discos duros del cifrado, cree una lista de estos discos duros.
8. Con gure las opciones avanzadas de Cifrado de disco de Kaspersky (consulte la tabla a continuación).
9. Guarde los cambios.
Puede utilizar la herramienta Monitor de cifrado para controlar el proceso de cifrado o descifrado del disco en elequipo de un usuario. Puede ejecutar la herramienta Monitor de cifrado desde la ventana principal de la aplicación.

611

Monitor de cifrado

Si los discos duros del sistema están cifrados, el Agente de autenticación se carga antes del inicio del sistema
operativo. Utilice el Agente de autenticación para completar la autenticación con el n de obtener acceso a losdiscos duros cifrados del sistema y cargar el sistema operativo. Después de que se completa correctamente elprocedimiento de autenticación, se carga el sistema operativo. Se repite el proceso de autenticación cada vez que
el sistema operativo se reinicia.
Con guración del componente Cifrado de disco de Kaspersky

Parámetro

Descripción

Crearautomáticamente
cuentas delAgente deautenticaciónpara usuarios
durante el cifrado

Si esta casilla de veri cación está seleccionada, la aplicación creará cuentas de agentede autenticación según la lista de cuentas de usuario de Windows en el equipo. De
forma predeterminada, Kaspersky Endpoint Security utiliza todas las cuentas locales yde dominio con las que el usuario ha iniciado sesión en el sistema operativo durante losúltimos 30 días.

Crearautomáticamente
cuentas delAgente deautenticaciónpara todos losusuarios de este
equipo al iniciar
sesiónSi esta casilla de veri cación está seleccionada, la aplicación veri ca la información
sobre las cuentas de usuario de Windows en el equipo antes de iniciar el Agente deautenticación. Si Kaspersky Endpoint Security detecta una cuenta de usuario deWindows que no tiene una cuenta de Agente de autenticación, la aplicación creará una
nueva cuenta para acceder a las unidades cifradas. La nueva cuenta del Agente deautenticación tendrá la siguiente con guración predeterminada: inicio de sesión
protegido con contraseña únicamente y cambio de contraseña en la primera
autenticación. Por lo tanto, no es necesario agregar manualmente cuentas del Agentede autenticación mediante la tarea Administrar cuentas del Agente de autenticaciónpara equipos con unidades ya cifradas.

Guardar elnombre deusuario
introducido en el

Si se selecciona la casilla de veri cación, la aplicación guarda el nombre de la cuenta delAgente de Autenticación. No se le solicitará introducir el nombre de la cuenta lapróxima vez que intente realizar una autorización en el Agente de autenticación con la
misma cuenta.
612

Agente deautenticación
Cifrar solo elespacio en disco
utilizado (reduce
el tiempo decifrado)Esta casilla activa o desactiva la opción que limita el área de cifrado solo a los sectoresdel disco duro que están ocupados. Este límite le permite reducir el tiempo de cifrado.
Activar o desactivar la función Cifrar solo el espacio en disco utilizado (reduce
el tiempo de cifrado) después de iniciar el cifrado no modi ca esta con guración
hasta que se descifran los discos duros. Debe seleccionar o desactivar la casilla deveri cación antes de iniciar el cifrado.
Si se selecciona, solo se cifran las partes del disco duro ocupadas por archivos.
Kaspersky Endpoint Security cifra automáticamente los datos a medida que se
añaden.
Si se desactiva, se cifra todo el disco duro, incluidos los fragmentos restantes de losarchivos que se han modi cado o eliminado previamente.
Se recomienda esta opción para nuevos discos duros cuyos datos no se hanmodi cado ni eliminado. Si va a aplicar cifrado a una unidad de disco que está ya
en uso, se recomienda que cifre la unidad de disco completa. Esto garantiza laprotección de todos los datos, incluso los datos eliminados que son
potencialmente recuperables.
Esta casilla de veri cación está desactivada de forma predeterminada.

Utilizar Legacy
USB Support (norecomendado)

Esta casilla de veri cación activa o desactiva la función Legacy USB Support Legacy
USB Support es una función BIOS/UEFI que le permite usar dispositivos USB (como un
token de seguridad) durante la fase de inicio del equipo antes de iniciar el sistema
operativo (modo BIOS). Legacy USB Support no afecta a la compatibilidad con
dispositivos USB después del inicio del sistema operativo.
Si la casilla está seleccionada, se activará la compatibilidad con dispositivos USB
durante el primer inicio del equipo.
Cuando la función Legacy USB Support está activada, el Agente de autenticación
en el modo BIOS no permite trabajar con tokens a través de USB. Se recomienda
usar esta opción solo cuando existe un problema de compatibilidad de hardware ysolo para los equipos en los cuales se produce el problema.

Creación de una lista de discos duros excluidos del cifrado
Puede crear una lista de exclusiones de cifrado solo para la tecnología Cifrado de disco de Kaspersky.

Para crear una lista de discos duros excluidos del cifrado:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
613

3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de disco de Kaspersky.
Las entradas que corresponden a los discos duros excluidos del cifrado aparecen en la tabla No cifrar lossiguientes discos duros. Esta tabla estará vacía si no ha creado previamente una lista de discos duros que sedeben excluir del cifrado.
6. Para añadir discos duros a la lista de discos duros excluidos del cifrado:a. Haga clic en Añadir.
b. En la ventana que se abre, especi que los valores para Nombre del disp, Equipo, Tipo de disco, Cifrado dedisco de Kaspersky.
c. Haga clic en Actualizar.
d. En la columna Nombre, seleccione las casillas de veri cación en las las de la tabla que corresponden a losdiscos duros que desea añadir a la lista de discos duros excluidos del cifrado.
e. Haga clic en Aceptar.
Los discos duros seleccionados aparecen en la tabla No cifrar los siguientes discos duros.
7. Guarde los cambios.

Exportar e importar una lista de discos duros excluidos del cifrado
Puede exportar la lista de exclusiones de cifrado del disco duro a un archivo XML. Luego, puede modi car el archivo
para, por ejemplo, añadir una gran cantidad de exclusiones del mismo tipo. También puede utilizar la función deexportación/importación para realizar una copia de seguridad de la lista de exclusiones o para migrar las
exclusiones a un servidor diferente.
Cómo exportar e importar una lista de exclusiones de cifrado del disco duro en la Consola de administración
(MMC)

614

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de disco de Kaspersky.
Las entradas que corresponden a los discos duros excluidos del cifrado aparecen en la tabla No cifrar lossiguientes discos duros.
6. Para exportar la lista de exclusiones:a. Seleccione las exclusiones que desea exportar. Para seleccionar varios puertos, use las teclas CTRL oSHIFT.
Si no seleccionó ninguna exclusión, Kaspersky Endpoint Security exportará todas las exclusiones.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de exclusiones al archivo XML.
7. Para importar la lista de reglas:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de exclusiones.
c. Abra el archivo.
Si el equipo ya tiene una lista de exclusiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
8. Guarde los cambios.
Cómo exportar e importar una lista de exclusiones de cifrado del disco duro en Web Console.

615

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de disco completo.
5. Seleccione la tecnología Cifrado de disco de Kaspersky y siga el enlace para ajustar la con guración.
Se abre la con guración de cifrado.
6. Haga clic en el enlace Exclusiones.
7. Para exportar la lista de reglas:a. Seleccione las exclusiones que desea exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las exclusiones seleccionadas o exportar la lista completa deexclusiones.
d. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista deexclusiones y seleccione la carpeta en la que desee guardar este archivo.
e. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista completa de exclusiones al archivo XML.
8. Para importar la lista de reglas:a. Haga clic en Importar.
b. En la ventana que se abre, seleccione el archivo XML del que importar la lista de exclusiones.
c. Abra el archivo.
Si el equipo ya tiene una lista de exclusiones, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
9. Guarde los cambios.

Activación de la tecnología de inicio de sesión único (SSO)
La tecnología de inicio de sesión único (SSO) le permite iniciar sesión automáticamente en el sistema operativo
utilizando las credenciales del Agente de autenticación. Esto signi ca que un usuario debe introducir la contraseña
una sola vez al iniciar sesión en Windows (contraseña de la cuenta del agente de autenticación). La tecnología deinicio de sesión único también le permite actualizar automáticamente la contraseña de la cuenta del agente deautenticación cuando se modi ca la contraseña de la cuenta de Windows.

616

Cuando se utiliza la tecnología de inicio de sesión único, el Agente de autenticación ignora los requisitos deseguridad de la contraseña especi cados en Kaspersky Security Center. Puede de nir los requisitos de seguridad
de la contraseña en la con guración del sistema operativo.

Activación de la tecnología de inicio de sesión único
Cómo activar el uso de la tecnología de inicio de sesión único en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Con guración común de cifrado.
5. En el bloque Con guración de contraseña, haga clic en el botón Con guración.
6. En la ventana que se abre, en la pestaña Agente de autenticación, elija la casilla de veri cación Utilizar latecnología de inicio de sesión único (SSO).
7. Si está usando un proveedor de credenciales de terceros, elija la casilla de veri cación Ajustar
proveedores de credenciales de terceros.
8. Guarde los cambios.
Como resultado, el usuario necesita completar el procedimiento de autenticación solo una vez con el
Agente. El procedimiento de autenticación no es necesario para cargar el sistema operativo. El sistema
operativo se carga automáticamente.
Cómo activar el uso del inicio de sesión único en Web Console617

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de disco completo.
5. Seleccione la tecnología Cifrado de disco de Kaspersky y siga el enlace para ajustar la con guración.
Se abre la con guración de cifrado.
6. En el bloque Con guración de contraseña, seleccione la casilla de veri cación Utilizar la tecnología deinicio de sesión único (SSO).
7. Si está usando un proveedor de credenciales de terceros, elija la casilla de veri cación Ajustar
proveedores de credenciales de terceros.
8. Guarde los cambios.
Como resultado, el usuario necesita completar el procedimiento de autenticación solo una vez con el
Agente. El procedimiento de autenticación no es necesario para cargar el sistema operativo. El sistema
operativo se carga automáticamente.
Para que funcione el inicio de sesión único, la contraseña de la cuenta de Windows y la contraseña de la cuenta delAgente de autenticación deben coincidir. Si las contraseñas no coinciden, el usuario tiene que realizar elprocedimiento de autenticación dos veces: en la interfaz del Agente de autenticación y antes de cargar el sistema
operativo. Estas acciones deben realizarse una sola vez para sincronizar las contraseñas. Después de eso,
Kaspersky Endpoint Security reemplaza la contraseña de la cuenta del Agente de autenticación con la de la cuentade Windows. Cuando se modi ca la contraseña de la cuenta de Windows, la aplicación actualiza automáticamente
la contraseña de la cuenta del agente de autenticación.

Proveedores de credenciales de terceros
Kaspersky Endpoint Security 11.10.0 incorpora compatibilidad con proveedores de credenciales de terceros.
Kaspersky Endpoint Security es compatible con el proveedor de credenciales de terceros ADSelfService Plus.
Al trabajar con proveedores de credenciales de terceros, el agente de autenticación intercepta la contraseña
antes de que se cargue el sistema operativo. Esto signi ca que un usuario debe introducir la contraseña una solavez al iniciar sesión en Windows. Después de iniciar sesión en Windows, el usuario puede utilizar las capacidades delproveedor de credenciales de terceros para la autenticación en servicios corporativos, por ejemplo. Los
proveedores de credenciales de terceros también permiten que los usuarios restablezcan su propia contraseña deforma independiente. En este caso, Kaspersky Endpoint Security actualizará automáticamente la contraseña parael agente de autenticación.
Si está utilizando un proveedor de credenciales de terceros que no es compatible con la aplicación, es posible que
encuentre algunas limitaciones en la operación de la tecnología de inicio de sesión único. Al iniciar sesión en
Windows, habrá dos per les disponibles para el usuario: el proveedor de credenciales interno del sistema y el
proveedor de credenciales de terceros. Los iconos de estos per les serán idénticos (consulte la gura acontinuación). El usuario tendrá las siguientes opciones para continuar:618

Si el usuario elige el proveedor de credenciales de terceros, el agente de autenticación no podrá sincronizar lacontraseña con la cuenta de Windows. Por lo tanto, si el usuario ha modi cado la contraseña de la cuenta deWindows, Kaspersky Endpoint Security no podrá actualizar la contraseña para la cuenta del agente deautenticación. De este modo, el usuario deberá realizar el procedimiento de autenticación dos veces: en lainterfaz del agente de autenticación y antes de cargar el sistema operativo. En este caso, el usuario puede
utilizar las funcionalidades del proveedor de credenciales de terceros para la autenticación en servicios
corporativos, por ejemplo.
Si el usuario elige el proveedor de credenciales interno del sistema, el agente de autenticación sincronizará lascontraseñas con la cuenta de Windows. En este caso, el usuario no puede utilizar las funcionalidades de unproveedor de terceros para la autenticación en servicios corporativos, por ejemplo.

Per l de autenticación del sistema y per l de autenticación de terceros para inicio de sesión en Windows

Administración de cuentas del Agente de autenticación
Se necesita un Agente de autenticación para trabajar con unidades protegidas con la tecnología Cifrado de disco
de Kaspersky (FDE). Antes de que se cargue el sistema operativo, el usuario debe completar la autenticación con el
Agente. La tarea Administrar cuentas del Agente de autenticación está diseñada para con gurar los ajustes deautenticación del usuario. Puede usar tareas locales para equipos particulares, así como tareas de grupo paraequipos de grupos de administración independientes o una selección de equipos.
No puede con gurar una plani cación para iniciar la tarea Administrar cuentas del Agente de autenticación.
También es imposible detener una tarea por la fuerza.
Cómo crear la tarea Administrar cuentas del Agente de autenticación en la Consola de administración (MMC)619

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Administrar cuentas del Agente deautenticación.

Paso 2. Seleccionar un comando de administración de cuentas del Agente de autenticación
Genere una lista de comandos de administración de cuentas del Agente de autenticación. Los comandos deadministración le permiten añadir, modi car y eliminar cuentas del Agente de autenticación (consulte las
instrucciones más abajo). Solo los usuarios que tienen una cuenta de Agente de autenticación pueden
completar el procedimiento de autenticación, cargar el sistema operativo y obtener acceso a la unidad
cifrada.

Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Están disponibles los siguientes opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. Los dispositivos especí cos pueden incluir tanto dispositivos incluidos en
grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 4. De nir el nombre de la tarea
Introduzca un nombre para la tarea, por ejemplo, Cuentas de administrador.

Paso 5. Conclusión de la creación de tareas
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice el Asistente.
Puede supervisar el progreso de la tarea en las propiedades de la tarea.
Como resultado, una vez que la tarea se ha completado al iniciar el equipo la siguiente vez, el nuevo usuario
puede completar el procedimiento de autenticación, cargar el sistema operativo y obtener acceso a la unidad
cifrada.

620

Cómo crear la tarea Administrar cuentas del Agente de autenticación en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
2. En la lista desplegable Tipo de tarea, seleccione Administrar cuentas del Agente de autenticación.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Cuentas de administrador).
4. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.

Paso 2. Administración de cuentas del Agente de autenticación
Genere una lista de comandos de administración de cuentas del Agente de autenticación. Los comandos deadministración le permiten añadir, modi car y eliminar cuentas del Agente de autenticación (consulte las
instrucciones más abajo). Solo los usuarios que tienen una cuenta de Agente de autenticación pueden
completar el procedimiento de autenticación, cargar el sistema operativo y obtener acceso a la unidad
cifrada.

Paso 3. Conclusión de la creación de tareas
Salga del Asistente. La nueva tarea aparecerá en la lista de tareas.
Para ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar.
Como resultado, una vez que la tarea se ha completado al iniciar el equipo la siguiente vez, el nuevo usuario
puede completar el procedimiento de autenticación, cargar el sistema operativo y obtener acceso a la unidad
cifrada.
Para añadir una cuenta del Agente de autenticación, debe añadir un comando especial a la tarea Administrar
cuentas del Agente de autenticación. Es conveniente utilizar una tarea de grupo, por ejemplo, para añadir una
cuenta de administrador a todos los equipos.
Kaspersky Endpoint Security le permite crear automáticamente cuentas de Agente de autenticación antes decifrar una unidad. Puede activar la creación automática de cuentas del Agente de autenticación en la con guraciónde la directiva de cifrado de disco completo. También puede utilizar la tecnología de inicio de sesión único (SSO).
Cómo añadir una cuenta del Agente de autenticación mediante la Consola de administración (MMC)621

1. Abra las propiedades de la tarea Administrar cuentas del Agente de autenticación.
2. En las propiedades de tarea, seleccione la sección Con guración.
3. Haga clic en Añadir → Comando de adición de cuentas.
4. En la ventana que se abre, en el campo Cuenta de Windows, especi que el nombre de la cuenta deMicrosoft Windows que se utilizará para crear la cuenta del Agente de autenticación.
5. Si ha introducido el nombre de una cuenta de Windows manualmente, haga clic en el botón Permitir parade nir el identi cador de seguridad de la cuenta (SID).
Si pre ere no establecer el identi cador de seguridad (SID) por medio del botón Permitir, se establecerá el
SID en el momento en el que se realice la tarea en el equipo.
Es necesario de nir un identi cador de seguridad de la cuenta de Windows para veri car que elnombre de la cuenta de Windows se ha introducido correctamente. Si la cuenta de Windows
introducida no existe en el equipo o en el dominio de con anza, la tarea Administrar cuentas delAgente de autenticación nalizará con error.
6. Marque la casilla Reemplazar una cuenta existente si desea que la cuenta del Agente de autenticación
que se ha creado previamente y se reemplace por la cuenta que se está creando.
Este paso está disponible cuando añade un comando de creación de cuentas del Agente deautenticación en las propiedades de una tarea de grupo para administrar las cuentas del Agente deautenticación. Este paso no está disponible cuando añade un comando de creación de cuentas delAgente de autenticación en las propiedades de la tarea local de Administrar cuentas del Agente deautenticación.
7. En el campo Nombre de usuario, introduzca el nombre de la cuenta del Agente de autenticación que debe
introducirse durante el proceso de autenticación para acceder los discos duros cifrados.
8. Seleccione la casilla de veri cación Autorizar la autenticación basada en contraseña si desea que laaplicación solicite al usuario que introduzca la contraseña de la cuenta del Agente de autenticación
durante la autenticación para acceder a los discos duros cifrados. Introduzca una contraseña para lacuenta del Agente de autenticación. Si es necesario, puede solicitar una nueva contraseña del usuario
después de la primera autenticación.
9. Seleccione la casilla de veri cación Autorizar la autenticación basada en certi cado si desea que laaplicación solicite al usuario que se conecte a un token o a tarjeta inteligente conectada al equipo durante
la autenticación para acceder a los discos duros cifrados. Seleccione un archivo de certi cado para laautenticación con una tarjeta inteligente o token.
10. En el campo Descripción del comando, introduzca la información de la cuenta del Agente deautenticación necesaria para administrar el comando.
11. En el bloque Acceso a la autenticación en el Agente de autenticación, con gure el acceso a laautenticación en el Agente de autenticación para el usuario que utiliza la cuenta especi cada en el
comando.
12. Guarde los cambios.
Cómo añadir una cuenta del Agente de autenticación mediante Web Console622

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Administrar cuentas del Agente de autenticación de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. En la lista de cuentas del Agente de autenticación, haga clic en el botón Añadir.
Esto inicia el Asistente de administración de cuentas del Agente de autenticación.
5. Seleccione el tipo de comando Añadir.
6. Seleccione una cuenta de usuario. Puede seleccionar una cuenta de la lista de cuentas de dominio ointroducir manualmente el nombre de la cuenta. Ir al paso siguiente.
Kaspersky Endpoint Security determina el identi cador de seguridad de la cuenta (SID). Esto es necesariopara veri car la cuenta. Si ha introducido el nombre de usuario de manera incorrecta, Kaspersky Endpoint
Security nalizará la tarea con un error.
7. Con gure los ajustes de la cuenta del Agente de autenticación.
Crear una nueva cuenta del Agente de autenticación para reemplazar la cuenta existente.
Kaspersky Endpoint Security analiza las cuentas existentes en el equipo. Si el ID de seguridad delusuario en el equipo y en la tarea coinciden, Kaspersky Endpoint Security cambiará la con guración dela cuenta de usuario de acuerdo con la tarea.
Nombre de usuario. El nombre de usuario predeterminado de la cuenta del Agente de autenticación
corresponde al nombre de dominio del usuario.
Permitir la autenticación basada en contraseña. Introduzca una contraseña para la cuenta del Agentede autenticación. Si es necesario, puede solicitar una nueva contraseña del usuario después de laprimera autenticación. De esta manera, cada usuario tendrá su propia contraseña única. También puede
establecer los requisitos de seguridad de la contraseña para la cuenta del Agente de autenticación enla directiva.
Permitir la autenticación basada en certi cado. Seleccione un archivo de certi cado para laautenticación con una tarjeta inteligente o token. De esta manera, el usuario deberá introducir lacontraseña de la tarjeta inteligente o token.
Acceso de cuenta a datos cifrados. Con gure el acceso de usuario a la unidad cifrada. Por ejemplo,
puede desactivar temporalmente la autenticación de usuario en lugar de eliminar la cuenta del Agentede autenticación.
Comentario. Introduzca una descripción de la cuenta, si es necesario.
8. Guarde los cambios.
9. Active la casilla ubicada junto a la tarea y haga clic en el botón Iniciar.
Como resultado, una vez que la tarea se ha completado al iniciar el equipo la siguiente vez, el nuevo usuario
puede completar el procedimiento de autenticación, cargar el sistema operativo y obtener acceso a launidad cifrada.

623

Para cambiar la contraseña y otros ajustes de la cuenta del Agente de autenticación, debe añadir un comando
especial a la tarea Administrar cuentas del Agente de autenticación. Es conveniente utilizar una tarea de grupo, por
ejemplo, para reemplazar el certi cado del token de administrador en todos los equipos.
Cómo cambiar la cuenta del Agente de autenticación mediante la Consola de administración (MMC)624

1. Abra las propiedades de la tarea Administrar cuentas del Agente de autenticación.
2. En las propiedades de tarea, seleccione la sección Con guración.
3. Haga clic en Añadir → Comando de modi cación de cuentas.
4. En la ventana que se abre, en el campo Cuenta de Windows, especi que el nombre de la cuenta deMicrosoft Windows que quiere modi car.
5. Si ha introducido el nombre de una cuenta de Windows manualmente, haga clic en el botón Permitir parade nir el identi cador de seguridad de la cuenta (SID).
Si pre ere no establecer el identi cador de seguridad (SID) por medio del botón Permitir, se establecerá el
SID en el momento en el que se realice la tarea en el equipo.
Es necesario de nir un identi cador de seguridad de la cuenta de Windows para veri car que elnombre de la cuenta de Windows se ha introducido correctamente. Si la cuenta de Windows
introducida no existe en el equipo o en el dominio de con anza, la tarea Administrar cuentas delAgente de autenticación nalizará con error.
6. Active la casilla de veri cación Cambiar el nombre de usuario e introduzca un nombre de cuenta delAgente de autenticación nuevo si desea que Kaspersky Endpoint Security sustituya el nombre de usuario
de todas las cuentas del Agente de autenticación que se hayan creado en función de la cuenta deMicrosoft Windows que lleva el nombre que se indica en el campo Cuenta de Windows por el nombre
introducido en el siguiente campo.
7. Seleccione la casilla de veri cación Modi car la con guración de la autenticación basada en contraseña
para poder editar los ajustes de autenticación basada en contraseña.
8. Seleccione la casilla de veri cación Autorizar la autenticación basada en contraseña si desea que laaplicación solicite al usuario que introduzca la contraseña de la cuenta del Agente de autenticación
durante la autenticación para acceder a los discos duros cifrados. Introduzca una contraseña para lacuenta del Agente de autenticación.
9. Seleccione la casilla de veri cación Editar la regla de cambio de contraseña en la autenticación en el
Agente de autenticación si desea que Kaspersky Endpoint Security sustituya por el siguiente valor el valordel parámetro de cambio de contraseña de todas las cuentas del Agente de autenticación creadas a partirde la cuenta de Microsoft Windows que lleva el nombre indicado en el campo Cuenta de Windows.
10. Especi que el valor del parámetro de cambio de contraseña al autenticarse en el Agente de autenticación.
11. Seleccione la casilla de veri cación Modi car la con guración de la autenticación basada en certi cadopara hacer editable la con guración de la autenticación en función del certi cado electrónico de un token
o una tarjeta inteligente.
12. Seleccione la casilla de veri cación Autorizar la autenticación basada en certi cado si desea que laaplicación solicite al usuario la introducción de la contraseña al token o a la tarjeta inteligente conectada al
equipo durante el proceso de autenticación para acceder a los discos duros cifrados. Seleccione unarchivo de certi cado para la autenticación con una tarjeta inteligente o token.
13. Seleccione la casilla de veri cación Modi car la descripción del comando y modi que la descripción delos comandos si desea que Kaspersky Endpoint Security cambie la descripción de los comandos de todas
las cuentas del Agente de autenticación que se hayan creado con la cuenta de Microsoft Windows quelleva el nombre que se indica en el campo Cuenta de Windows.
625

14. Seleccione la casilla de veri cación Editar la regla de acceso a la autenticación en el Agente deautenticación si desea que Kaspersky Endpoint Security cambie la regla de acceso del usuario a laautenticación en el Agente de autenticación por el valor especi cado más abajo para todas las cuentas delAgente de autenticación creadas con la cuenta de Microsoft Windows que lleva el nombre indicado en elcampo Cuenta de Windows.
15. Especi que la regla para acceder al diálogo de autenticación en el Agente de autenticación.
16. Guarde los cambios.
Cómo cambiar la cuenta del Agente de autenticación mediante Web Console626

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Administrar cuentas del Agente de autenticación de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. En la lista de cuentas del Agente de autenticación, haga clic en el botón Añadir.
Esto inicia el Asistente de administración de cuentas del Agente de autenticación.
5. Seleccione el tipo de comando Cambiar.
6. Seleccione una cuenta de usuario. Puede seleccionar una cuenta de la lista de cuentas de dominio ointroducir manualmente el nombre de la cuenta. Ir al paso siguiente.
Kaspersky Endpoint Security determina el identi cador de seguridad de la cuenta (SID). Esto es necesariopara veri car la cuenta. Si ha introducido el nombre de usuario de manera incorrecta, Kaspersky Endpoint
Security nalizará la tarea con un error.
7. Seleccione las casillas de veri cación que hay junto a la con guración que desea editar.
8. Con gure los ajustes de la cuenta del Agente de autenticación.
Crear una nueva cuenta del Agente de autenticación para reemplazar la cuenta existente.
Kaspersky Endpoint Security analiza las cuentas existentes en el equipo. Si el ID de seguridad delusuario en el equipo y en la tarea coinciden, Kaspersky Endpoint Security cambiará la con guración dela cuenta de usuario de acuerdo con la tarea.
Nombre de usuario. El nombre de usuario predeterminado de la cuenta del Agente de autenticación
corresponde al nombre de dominio del usuario.
Permitir la autenticación basada en contraseña. Introduzca una contraseña para la cuenta del Agentede autenticación. Si es necesario, puede solicitar una nueva contraseña del usuario después de laprimera autenticación. De esta manera, cada usuario tendrá su propia contraseña única. También puede
establecer los requisitos de seguridad de la contraseña para la cuenta del Agente de autenticación enla directiva.
Permitir la autenticación basada en certi cado. Seleccione un archivo de certi cado para laautenticación con una tarjeta inteligente o token. De esta manera, el usuario deberá introducir lacontraseña de la tarjeta inteligente o token.
Acceso de cuenta a datos cifrados. Con gure el acceso de usuario a la unidad cifrada. Por ejemplo,
puede desactivar temporalmente la autenticación de usuario en lugar de eliminar la cuenta del Agentede autenticación.
Comentario. Introduzca una descripción de la cuenta, si es necesario.
9. Guarde los cambios.
10. Active la casilla ubicada junto a la tarea y haga clic en el botón Iniciar.

627

Para eliminar una cuenta del Agente de autenticación, debe añadir un comando especial a la tarea Administrar
cuentas del Agente de autenticación. Es conveniente utilizar una tarea de grupo, por ejemplo, para eliminar lacuenta de un trabajador despedido.
Cómo eliminar una cuenta del Agente de autenticación mediante la Consola de administración (MMC)

1. Abra las propiedades de la tarea Administrar cuentas del Agente de autenticación.
2. En las propiedades de tarea, seleccione la sección Con guración.
3. Haga clic en Añadir → Comando de eliminación de cuentas.
4. En la ventana que se abre, en el campo Cuenta de Windows, especi que el nombre de la cuenta de usuario
de Windows que se utilizó para crear la cuenta del Agente de autenticación que quiere eliminar.
5. Si ha introducido el nombre de una cuenta de Windows manualmente, haga clic en el botón Permitir parade nir el identi cador de seguridad de la cuenta (SID).
Si pre ere no establecer el identi cador de seguridad (SID) por medio del botón Permitir, se establecerá el
SID en el momento en el que se realice la tarea en el equipo.
Es necesario de nir un identi cador de seguridad de la cuenta de Windows para veri car que elnombre de la cuenta de Windows se ha introducido correctamente. Si la cuenta de Windows
introducida no existe en el equipo o en el dominio de con anza, la tarea Administrar cuentas delAgente de autenticación nalizará con error.
6. Guarde los cambios.
Cómo eliminar una cuenta del Agente de autenticación mediante Web Console628

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Administrar cuentas del Agente de autenticación de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. En la lista de cuentas del Agente de autenticación, haga clic en el botón Añadir.
Esto inicia el Asistente de administración de cuentas del Agente de autenticación.
5. Seleccione el tipo de comando Eliminar.
6. Seleccione una cuenta de usuario. Puede seleccionar una cuenta de la lista de cuentas de dominio ointroducir manualmente el nombre de la cuenta.
7. Guarde los cambios.
8. Active la casilla ubicada junto a la tarea y haga clic en el botón Iniciar.
Como resultado, una vez que la tarea se ha completado al iniciar el equipo la siguiente vez, el usuario nopodrá completar el procedimiento de autenticación ni cargar el sistema operativo. Kaspersky Endpoint
Security denegará el acceso a los datos cifrados.
Para ver la lista de usuarios que pueden completar la autenticación con el Agente y cargar el sistema operativo,
tiene que acceder a las propiedades del equipo administrado.
Cómo ver la lista de cuentas del Agente de autenticación mediante la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. Haga doble clic para abrir la ventana de propiedades del equipo.
4. En la ventana de propiedades del equipo, seleccione la sección Tareas.
5. En la lista de tareas, seleccione Administrar cuentas del Agente de autenticación y abra las propiedadesde la tarea haciendo doble clic.
6. En las propiedades de tarea, seleccione la sección Con guración.
Como resultado, podrá acceder a una lista de las cuentas del Agente de autenticación en este equipo. Sololos usuarios de la lista pueden completar la autenticación con el Agente y cargar el sistema operativo.
Cómo ver una lista de cuentas del Agente de autenticación mediante Web Console629

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Haga clic en el nombre del equipo en el que desea ver la lista de cuentas del Agente de autenticación.
3. En las propiedades del equipo, seleccione la pestaña Tareas.
4. En la lista de tareas, seleccione Administrar cuentas del Agente de autenticación.
5. En las propiedades del equipo, seleccione la pestaña Con guración de la aplicación.
Como resultado, podrá acceder a una lista de las cuentas del Agente de autenticación en este equipo. Sololos usuarios de la lista pueden completar la autenticación con el Agente y cargar el sistema operativo.

Utilizar una tarjeta inteligente y un token con el Agente de autenticación
Se puede utilizar una tarjeta inteligente o token para la autenticación cuando se accede a discos duros cifrados.
Para ello, debe añadir el archivo del certi cado electrónico de una tarjeta inteligente o token a la tarea Administrar
cuentas del Agente de autenticación.
El uso de una tarjeta inteligente o token solo está disponible si los discos duros del equipo se cifraron con elalgoritmo de cifrado AES256. Si los discos duros del equipo se cifraran usando el algoritmo de cifrado AES56,
no se podrá agregar el archivo del certi cado electrónico al comando.
Kaspersky Endpoint Security admite los tókenes, los lectores de tarjeta inteligente y las tarjetas inteligentes
siguientes:
SafeNet eToken PRO 64 K (4.2b);
SafeNet eToken PRO 72 K Java;
SafeNet eToken 4100-72K Java;
SafeNet eToken 5100;
SafeNet eToken 5105;
SafeNet eToken 7300;
EMC RSA SID 800;
Gemalto IDPrime.NET 510;
Gemalto IDPrime.NET 511;
Rutoken ECP;
Rutoken ECP Flash;
Athena IDProtect Laser;
630

SafeNet eToken PRO 72 K Java;
Aladdin-RD JaCarta PKI.
Para añadir el archivo de un certi cado electrónico de token o tarjeta inteligente al comando con el n de crear una
cuenta del agente de autenticación, debe guardar primero el archivo usando el software de terceros para
gestionar certi cados.
El certi cado del token o tarjeta inteligente tiene que tener las propiedades siguientes:
El certi cado debe cumplir con el estándar X.509 y el archivo de certi cado tiene que tener codi cación DER.
El certi cado contiene una clave RSA con una longitud de al menos 1024 bits.
Si el certi cado electrónico del token o de la tarjeta electrónica no cumple con este requisito, no podrá cargar elarchivo de certi cado en el comando para crear una cuenta del Agente de autenticación.
El parámetro KeyUsage del certi cado tiene que tener el valor keyEncipherment o dataEncipherment. El
parámetro KeyUsage determina el propósito del certi cado. Si el parámetro tiene un valor diferente, Kaspersky
Security Center descargará el archivo del certi cado pero mostrará una advertencia.
Si un usuario ha perdido un token o una tarjeta inteligente, el administrador debe añadir el archivo del certi cado
electrónico del token o la tarjeta inteligente al comando para crear una cuenta del Agente de autenticación. Luego,
el usuario debe completar el procedimiento para obtener acceso a los dispositivos cifrados o restaurar datos dedispositivos cifrados.

Descifrado de discos duros
Puede descifrar discos duros incluso si no hay licencia actual que permita el cifrado de datos.

Para descifrar discos duros:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione la tecnología con la que se cifraron los discos duros.
6. Realice una de las siguientes acciones:
En la lista desplegable Modo de cifrado, seleccione la opción Descifrar todos los discos duros para
descifrar todos los discos duros cifrados.
Añada los discos duros cifrados que desea descifrar a la tabla No cifrar los siguientes discos duros.
Esta opción solo está disponible para la tecnología Cifrado de disco de Kaspersky.
7. Guarde los cambios.
631

Puede utilizar la herramienta Monitor de cifrado para controlar el proceso de cifrado o descifrado del disco en elequipo de un usuario. Puede ejecutar la herramienta Monitor de cifrado desde la ventana principal de la aplicación.

Monitor de cifrado

Si el usuario apaga o reinicia el equipo durante el descifrado de discos duros que fueron cifrados mediantetecnología de cifrado de disco de Kaspersky, el Agente de autenticación se carga antes del siguiente inicio delsistema operativo. Kaspersky Endpoint Security reanuda el descifrado del disco duro después de laautenticación correcta en el agente de autenticación y del arranque del sistema operativo.
Si el sistema operativo cambia al modo de hibernación mientras se descifran discos duros que fueron cifrados
mediante la tecnología de cifrado de disco de Kaspersky, el Agente de autenticación se carga cuando el sistema
operativo sale del modo de hibernación. Kaspersky Endpoint Security reanuda el descifrado del disco duro
después de la autenticación correcta en el agente de autenticación y del arranque del sistema operativo.
Después de descifrar el disco duro, no se encontrará disponible el modo de hibernación hasta que se realice unprimer reinicio del sistema operativo.
Si el sistema operativo entra en modo de suspensión durante el descifrado del disco duro, Kaspersky Endpoint
Security reanudará el descifrado del disco duro cuando el sistema operativo salga del modo de hibernación sin
cargar el Agente de autenticación.

Restauración del acceso a una unidad protegida por la tecnología Cifrado dedisco de Kaspersky
Si un usuario ha olvidado la contraseña para acceder a un disco duro protegido por la tecnología Cifrado de disco
de Kaspersky, tiene que iniciar el procedimiento de recuperación (solicitud-respuesta). También puede utilizar lacuenta de servicio para obtener acceso al disco duro si esta característica está habilitada en la con guración decifrado del disco.

632

Restauración del acceso al disco duro del sistema
La restauración del acceso a un disco duro del sistema protegido por la tecnología Cifrado de disco de Kaspersky
consta de los siguientes pasos:
1. El usuario proporciona los bloques de solicitud al administrador (vea la imagen más abajo).
2. El administrador introduce los bloques de solicitud en Kaspersky Security Center, recibe los bloques derespuesta y proporciona los bloques de respuesta al usuario.
3. El usuario introduce los bloques de respuesta en la interfaz del Agente de autenticación y obtiene acceso al
disco duro.

Restauración del acceso a un disco duro del sistema protegido por la tecnología Cifrado de disco de Kaspersky

Para comenzar el procedimiento de recuperación, el usuario tiene que hacer clic en el botón Forgot your password
en la interfaz del Agente de autenticación.
Cómo obtener bloques de respuesta para un disco duro del sistema protegido por la tecnología Cifrado de disco
de Kaspersky en la Consola de administración (MMC)633

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. En la pestaña Dispositivos, seleccione el equipo que pertenece al usuario que solicita acceso a datos
cifrados y haga clic con el botón derecho del ratón para abrir el menú contextual.
4. En el menú contextual, seleccione Conceder acceso en modo sin conexión.
5. En la ventana que se abre, seleccione la cha Agente de autenticación.
6. En el bloque Algoritmo de cifrado en uso, seleccione un algoritmo de cifrado: AES56 o AES256.
El algoritmo de cifrado de datos depende de qué biblioteca de cifrado AES está incluida en el paquete dedistribución: están disponibles tanto la variante de cifrado "fuerte" (AES256) como la de cifrado "ligero"(AES56). La biblioteca de cifrado AES se instala junto con la aplicación.
7. En la lista desplegable Cuenta, seleccione el nombre de la cuenta del Agente de autenticación del usuario
que solicitó la recuperación del acceso a la unidad.
8. En la lista desplegable Disco duro, seleccione el disco duro cifrado para el cual debe recuperar el acceso.
9. En el bloque Solicitud del usuario, introduzca los bloques de solicitud que ha establecido el usuario.
Como resultado, el contenido de los bloques de la respuesta a la solicitud del usuario para recuperar elnombre de usuario y la contraseña de la cuenta del Agente de autenticación se mostrará en el campo Clavede acceso. Transmita el contenido de los bloques de respuesta al usuario.

Conceder acceso en modo sin conexión

Cómo obtener bloques de respuesta para un disco duro del sistema protegido por la tecnología Cifrado de disco
de Kaspersky en Web Console634

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione la casilla de veri cación junto al nombre del equipo a cuya unidad quiere restaurar el acceso.
3. Haga clic en el botón Conceder acceso al dispositivo en modo desconectado.
4. En la ventana que se abre, seleccione la sección Agente de autenticación.
5. En la lista desplegable Cuenta, seleccione el nombre de la cuenta del Agente de autenticación creada parael usuario que está solicitando la recuperación del nombre y la contraseña de la cuenta del Agente deautenticación.
6. Introduzca los bloques de solicitud transmitidos por el usuario.
El contenido de las secciones de la respuesta a la solicitud del usuario para recuperar el nombre de usuario yla contraseña de la cuenta del Agente de autenticación se mostrará en la parte inferior de la ventana.
Transmita el contenido de los bloques de respuesta al usuario.
Tras completar el procedimiento de recuperación, el Agente de autenticación solicitará al usuario que cambie lacontraseña.

Restauración del acceso a un disco duro que no pertenece al sistema
La restauración del acceso a un disco duro que no pertenece al sistema protegido por la tecnología Cifrado dedisco de Kaspersky consta de los siguientes pasos:
1. El usuario envía un archivo de solicitud de acceso al administrador.
2. El administrador añade el archivo de solicitud de acceso a Kaspersky Security Center, crea un archivo clave deacceso y lo envía al usuario.
3. El usuario añade el archivo clave de acceso a Kaspersky Endpoint Security y obtiene acceso al disco duro.
Para comenzar el procedimiento de recuperación, el usuario tiene que intentar acceder a un disco duro. Comoresultado, Kaspersky Endpoint Security creará un archivo de solicitud de acceso (un archivo con la extensión
KESDC), que el usuario tiene que enviar al administrador, por ejemplo, por correo electrónico.
Cómo obtener un archivo clave de acceso para un disco duro cifrado que no pertenece al sistema en la Consola deadministración (MMC)635

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. En la pestaña Dispositivos, seleccione el equipo que pertenece al usuario que solicita acceso a datos
cifrados y haga clic con el botón derecho del ratón para abrir el menú contextual.
4. En el menú contextual, seleccione Conceder acceso en modo sin conexión.
5. En la ventana que se abre, seleccione la cha Cifrado de datos.
6. En la pestaña Cifrado de datos, haga clic en el botón Examinar.
7. En la ventana para seleccionar un archivo de solicitud de acceso, especi que la ruta al archivo recibido delusuario.
Verá información sobre la solicitud del usuario. Kaspersky Security Center genera un archivo clave. Envíe elarchivo clave de acceso a datos cifrados generado al usuario por correo electrónico. O guarde el archivo deacceso y utilice cualquier método disponible para transferir el archivo.

Conceder acceso en modo sin conexión

Cómo obtener un archivo clave de acceso a un disco duro cifrado que no pertenece al sistema en Web Console636

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione la casilla de veri cación junto al nombre del equipo a cuyos datos quiere restaurar el acceso.
3. Haga clic en el botón Conceder acceso al dispositivo en modo desconectado.
4. Seleccione Cifrado de datos.
5. Haga clic en el botón Seleccionar archivo y seleccione el archivo de solicitud de acceso que recibió delusuario (un archivo con la extensión KESDC).
Web Console mostrará información sobre la solicitud. Esto incluirá el nombre del equipo en el que el usuario
solicita acceso al archivo.
6. Haga clic en el botón Guardar clave y seleccione una carpeta para guardar el archivo clave de acceso adatos cifrados (un archivo con la extensión KESDR).
Como resultado, podrá obtener la clave de acceso a datos cifrados, que tendrá que transferir al usuario.

Inicio de sesión con la cuenta de servicio del Agente de autenticación
Kaspersky Endpoint Security le permite añadir una cuenta de servicio del Agente de autenticación al cifrar una
unidad. La cuenta de servicio es necesaria para acceder al equipo, por ejemplo, cuando el usuario olvida lacontraseña. También puede utilizar la cuenta de servicio como cuenta de reserva. Para añadir una cuenta,
seleccione una cuenta de servicio en la con guración del cifrado de disco e ingrese el nombre de la cuenta deusuario (por defecto, ServiceAccount). Para autenticarse con el agente, necesitará una contraseña de un solo
uso.
Cómo averiguar la contraseña de un solo uso en la Consola de administración (MMC)637

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. Haga doble clic para abrir la ventana de propiedades del equipo.
4. En la ventana de propiedades del equipo, seleccione la sección Tareas.
5. En la lista de tareas, seleccione Administrar cuentas del Agente de autenticación y abra las propiedadesde la tarea haciendo doble clic.
6. En la ventana de propiedades de la tarea, seleccione la sección Con guración.
7. En la lista de cuentas, seleccione la cuenta de servicio del Agente de autenticación (por ejemplo, WIN10USER\ServiceAccount).
8. En la lista desplegable Acción, seleccione Ver cuenta.
9. En las propiedades de la cuenta, seleccione la casilla de veri cación Mostrar contraseña original.
10. Copie la contraseña de un solo uso para iniciar sesión con la cuenta de servicio.
Cómo encontrar la contraseña de un solo uso en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Haga clic en el nombre del equipo en el que desea ver la lista de cuentas del Agente de autenticación.
Se abren las propiedades del equipo.
3. En las propiedades del equipo, seleccione la pestaña Tareas.
4. En la lista de tareas, seleccione Administrar cuentas del Agente de autenticación.
5. En las propiedades del equipo, seleccione la pestaña Con guración de la aplicación.
6. En la lista de cuentas, seleccione la cuenta de servicio del Agente de autenticación (por ejemplo, WIN10USER\ServiceAccount).
7. En las propiedades de la cuenta, seleccione la casilla de veri cación Mostrar contraseña.
8. Copie la contraseña de un solo uso para iniciar sesión con la cuenta de servicio.
Kaspersky Endpoint Security actualiza automáticamente la contraseña cada vez que un usuario se autentica con lacuenta de servicio. Después de autenticarse con el agente, debe ingresar la contraseña de la cuenta de Windows.
Al iniciar sesión con la cuenta de servicio, no puede utilizar la tecnología SSO.

Actualización del sistema operativo

638

A la hora de actualizar el sistema operativo de un equipo protegido con la característica Cifrado de disco completo(FDE), existen ciertas consideraciones que se deben tener en cuenta. La actualización debe realizarse de este
modo: primero se debe actualizar el SO de un único equipo, luego el de un grupo reducido de equipos y, nalmente,
el de todos los equipos conectados a la red.
Cuando se utiliza la tecnología Cifrado de disco de Kaspersky, el Agente de autenticación se carga antes que elsistema operativo. El Agente de autenticación permite que el usuario inicie sesión en el sistema y reciba acceso alas unidades cifradas. Solo entonces comienza la carga del sistema operativo.
Si intenta actualizar el sistema operativo de un equipo protegido con la tecnología Cifrado de disco de Kaspersky,
el asistente para actualizar el SO desinstalará el Agente de autenticación. Como resultado, el cargador del SO no
podrá acceder al disco cifrado y el equipo no podrá utilizarse.
Para más información sobre la actualización segura del sistema operativo, visite la Base de conocimientos delSoporte técnico .
La actualización automática del sistema operativo está disponible en las siguientes condiciones:
1. La actualización del sistema operativo se realiza a través de WSUS (Windows Server Update Services).
2. El equipo tiene instalado Windows 10 versión 1607 (RS1) o posterior.
3. La versión de Kaspersky Endpoint Security instalada en el equipo debe ser la 11.2.0 o posterior.
Si se cumplen todas las condiciones, puede actualizar el sistema operativo de la forma habitual.
Si está utilizando la tecnología de Cifrado de disco de Kaspersky (FDE) y Kaspersky Endpoint Security para
Windows versión 11.1.0 o 11.1.1 está instalado en el equipo, no necesita descifrar los discos duros para actualizar
Windows 10.
Para actualizar el sistema operativo, debe hacer lo siguiente:
1. Antes de actualizar el sistema, copie los controladores denominados cm_km.inf, cm_km.sys, klfde.cat, klfde.inf,
klfde.sys, klfdefsf.cat, klfdefsf.inf y klfdefsf.sys en una carpeta local. Por ejemplo, C:\fde_drivers.
2. Ejecute la instalación de la actualización del sistema con el modi cador /ReflectDrivers y especi que lacarpeta que contiene los controladores guardados:
setup.exe/ReflectDrivers C:\fde_drivers
Cuando se utiliza la tecnología de cifrado de unidad BitLocker, no es necesario descifrar los discos duros para
actualizar Windows 10. Para obtener más información sobre BitLocker, visite el sitio web de Microsoft .

Eliminación de errores al actualizar la función de cifrado
El Cifrado de disco completo se actualiza cuando la versión anterior de la aplicación se actualiza a Kaspersky
Endpoint Security para Windows 12.2.
Al iniciar la actualización de la función Cifrado de disco completo, pueden ocurrir los siguientes errores:
No se puede iniciar la actualización.
El dispositivo no es compatible con el Agente de autenticación.

Para eliminar los errores que ocurrieron al iniciar el proceso de actualización de la función Cifrado de disco
completo en la nueva versión de la aplicación es necesario:
639

1. Descifrar los discos duros.
2. Cifrar los discos duros de nuevo.
Durante la actualización de la función Cifrado de disco completo pueden ocurrir los siguientes errores:
No se puede completar la actualización.
La reversión de la actualización de Cifrado de disco completo se ha completado con un error.

Para eliminar los errores que ocurrieron durante el proceso de actualización de la función Cifrado de disco
completo,
restaure el acceso a dispositivos cifrados con la Utilidad de Restauración.

Seleccionar el nivel de rastreo del Agente de autenticación
La aplicación registra información de servicio sobre el funcionamiento del Agente de autenticación e información
sobre las operaciones de usuario con el Agente de autenticación en el archivo de seguimiento.

Para seleccionar el nivel de seguimiento del Agente de autenticación:
1. En cuanto se inicie un equipo con discos duros cifrados, pulse el botón F3 para llamar a una ventana y
con gurar los ajustes del Agente de autenticación.
2. Seleccione el nivel de seguimiento en la ventana de con guración del Agente de autenticación:
Disable debug logging (default). Si esta opción se selecciona, la aplicación no registra la información deeventos del Agente de autenticación en el archivo de seguimiento.
Enable debug logging. Si se selecciona esta opción, la aplicación registra información sobre el
funcionamiento del agente de autenticación y las operaciones de usuario realizadas con el Agente deautenticación en el archivo de seguimiento.
Enable verbose logging. Si se selecciona esta opción, la aplicación registra información detallada sobre el
funcionamiento del Agente de autenticación y las operaciones de usuario realizadas con el Agente deautenticación en el archivo de seguimiento.
El nivel de detalle de las entradas de esta opción es superior en comparación con el nivel de la opción
Enable debug logging. Un nivel elevado de detalle de las entradas puede ralentizar el inicio del Agentede autenticación y del sistema operativo.
Enable debug logging and select serial port. Si se selecciona esta opción, la aplicación registra información
sobre el funcionamiento del Agente de autenticación y las operaciones de usuario realizadas con el Agentede autenticación en el archivo de seguimiento y las transmite a través del puerto COM.
Si un equipo con discos duros cifrados está conectado a otro equipo a través del puerto COM, los eventosdel Agente de autenticación se pueden examinar desde este otro equipo.
Enable verbose debug logging and select serial port. Si se selecciona esta opción, la aplicación incluye
entradas detalladas sobre el funcionamiento del Agente de autenticación y las operaciones de usuario
realizadas con el Agente de autenticación en el archivo de seguimiento, y las transmite a través del puerto
COM.

640

El nivel de detalle de las entradas de esta opción es superior en comparación con el nivel de la opción
Enable debug logging and select serial port. Un nivel elevado de detalle de las entradas puede
ralentizar el inicio del Agente de autenticación y del sistema operativo.
Los datos se registran en el archivo de seguimiento del Agente de autenticación si hay discos duros cifrados en elequipo o durante el cifrado de disco completo.
El archivo de seguimiento del Agente de autenticación no se envía a Kaspersky a diferencia de otros archivos deseguimiento de la aplicación. Si fuera necesario, puede enviar manualmente el archivo de seguimiento del Agentede autenticación a Kaspersky para su análisis.

Editar los textos de ayuda del Agente de autenticación
Antes de modi car los mensajes de ayuda del Agente de autenticación, revise la lista de caracteres que
pueden usarse en un entorno de prearranque (ver más abajo).

Para editar los mensajes de ayuda del Agente de autenticación:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Con guración común de cifrado.
5. En el bloque Plantillas, haga clic en el botón Ayuda.
6. En la ventana que se abre, haga lo siguiente:
Seleccione la pestaña Autenticación para editar el texto de ayuda que se muestra en la ventana Agente deautenticación cuando se introducen las credenciales de la cuenta.
Seleccione la pestaña Cambiar la contraseña para editar el texto de ayuda que se muestra en la ventanadel Agente de autenticación cuando se cambia la contraseña de la cuenta del Agente de autenticación.
Seleccione la pestaña Recuperar la contraseña para modi car el texto de ayuda que se muestra en laventana del Agente de autenticación cuando se recupera la contraseña de la cuenta del Agente deautenticación.
7. Modi que los mensajes de la ayuda.
Si quiere restaurar el texto original, haga clic en el botón Predeterminado.
Puede introducir texto de ayuda que contenga 16 líneas o menos. La longitud máxima de línea es 64
caracteres.
8. Guarde los cambios.

641

Compatibilidad limitada con los caracteres de los mensajes de ayuda del Agente deautenticación
En un entorno anterior al arranque, se admiten los siguientes caracteres de Unicode:
Alfabeto latino básico (0000 - 007F)
Caracteres de Latino-1 adicionales (0080 - 00FF)
Latino-A ampliado (0100 - 017F)
Latino-A ampliado (0180 - 024F)
Caracteres de ID ampliados no combinados (02B0 - 02FF)
Marcas diacríticas combinadas (0300 - 036F)
Alfabetos griego y copto (0370 - 03FF)
Alfabeto cirílico (0400 - 04FF)
Hebreo (0590 - 05FF)
Script árabe (0600 - 06FF)
Latino ampliado adicional (1E00 - 1EFF)
Signos de puntuación (2000 - 206F)
Símbolos de divisa (20A0 - 20CF)
Símbolos parecidos a una letra (2100 - 214F)
Cifras geométricas (25A0 - 25FF)
Formularios de presentación de alfabeto árabe B (FE70 - FEFF)
Los caracteres que no se especi can en esta lista no se admiten en un entorno anterior al arranque. No serecomienda usar tales caracteres en mensajes de ayuda del Agente de autenticación.

Eliminar los objetos y datos restantes después de probar el Agente deautenticación
Durante la desinstalación de la aplicación, si Kaspersky Endpoint Security detecta objetos y datos que
permanecieron en el disco duro del sistema después de la operación de prueba del Agente de autenticación, ladesinstalación de aplicación se interrumpe y se hace imposible hasta que esos objetos y datos se eliminan.
Solamente en casos excepcionales, los objetos y los datos pueden permanecer en el disco duro del sistema
después de la operación de prueba del Agente de autenticación. Por ejemplo, esto puede suceder si el equipo nose ha reiniciado después de que se aplicara una directiva de Kaspersky Security Center con con guración decifrado o la aplicación no puede iniciarse después de la operación de prueba del Agente de autenticación.
Puede quitar objetos y datos restantes en el disco duro del sistema después de una operación de prueba delAgente de autenticación de varias maneras:
642Mediante la directiva de Kaspersky Security Center.
mediante Utilidad de restauración.

Para utilizar una directiva de Kaspersky Security Center con el n de eliminar objetos y datos que permanecieron
después de la operación de prueba del Agente de autenticación:
1. Aplique al equipo una directiva de Kaspersky Security Center con la con guración de nida para descifrar todos
los discos duros del equipo.
2. Inicie Kaspersky Endpoint Security.

Para eliminar la información sobre la incompatibilidad de la aplicación con Agente de autenticación,
escriba el comando avp pbatestreset en la línea de comandos.

Administración de BitLocker
BitLocker es una tecnología de cifrado integrada en los sistemas operativos Windows. Kaspersky Endpoint
Security le permite controlar y gestionar Bitlocker utilizando Kaspersky Security Center. BitLocker cifra losvolúmenes lógicos. BitLocker no se puede utilizar para el cifrado de unidades extraíbles. Para obtener más detalles
sobre BitLocker, consulte la documentación de Microsoft .
BitLocker proporciona almacenamiento seguro de claves de acceso utilizando un módulo de plataforma segura. Un
módulo de plataforma segura (TPM) es un microchip desarrollado para proporcionar funciones básicas
relacionadas con la seguridad (por ejemplo, para almacenar claves de cifrado). Un módulo de plataforma segura sesuele instalar en la placa base del equipo e interactúa con todos los otros componentes del sistema a través delbus de hardware. Utilizar el módulo TPM es el modo más seguro de almacenar las clave de acceso de BitLocker, ya
que TPM proporciona veri cación de integridad del sistema antes del inicio. Sigue pudiendo cifrar unidades en un
equipo sin un módulo TPM. En este caso, la clave de acceso se cifrará con una contraseña. BitLocker utiliza lossiguientes métodos de autenticación:TPM.
TPM y PIN.
Contraseña.
Después de cifrar una unidad, BitLocker crea una clave maestra. Kaspersky Endpoint Security envía la clave
maestra a Kaspersky Security Center para que pueda restaurar el acceso al disco, por ejemplo, si un usuario haolvidado la contraseña.
Si un usuario cifra un disco con BitLocker, Kaspersky Endpoint Security enviará información sobre el cifrado dedisco a Kaspersky Security Center. Sin embargo, Kaspersky Endpoint Security no enviará la clave maestra a
Kaspersky Security Center, por lo que será imposible restaurar el acceso al disco utilizando Kaspersky Security
Center. Para que BitLocker funcione correctamente con Kaspersky Security Center, descifre la unidad y vuelva acifrarla utilizando una directiva. Puede descifrar una unidad de manera local o usar una directiva.
Después de cifrar el disco duro del sistema, el usuario debe pasar por el procedimiento de autenticación de
BitLocker para iniciar el sistema operativo. Después del procedimiento de autenticación, BitLocker permitirá que
los usuarios inicien sesión. BitLocker no admite la tecnología Single Sign-On (SSO).

643

Si está utilizando directivas de grupo de Windows, desactive la administración de BitLocker en lacon guración de directivas. La con guración de directivas de Windows puede entrar en con icto con lacon guración de directivas de Kaspersky Endpoint Security. Al cifrar una unidad, pueden producirse errores.

Inicio del Cifrado de unidad BitLocker
Antes de comenzar el cifrado de disco completo, es aconsejable asegurarse de que el equipo no esté
infectado. Para ello, ejecute la tarea Análisis completo o Análisis de áreas críticas. Cifrar un disco completo enun equipo infectado con un rootkit puede provocar que el equipo se inutilice.

Para usar el Cifrado de unidad BitLocker en equipos con sistemas operativos Windows para servidores, puede
ser necesario instalar el componente Cifrado de unidad BitLocker. Instale el componente con las herramientasdel sistema operativo (Asistente para añadir roles y componentes). Para obtener más información sobre cómo
instalar el Cifrado de unidad BitLocker, consulte la documentación de Microsoft .
Cómo ejecutar el Cifrado de unidad BitLocker mediante la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de unidad BitLocker.
6. En la lista desplegable Modo de cifrado, seleccione Cifrar todos los discos duros.
Si el equipo tiene varios sistemas operativos instalados, después del cifrado, solo podrá cargar elsistema operativo en el que se hizo el cifrado.
7. Con gure las opciones avanzadas de Cifrado de unidad BitLocker (consulte la tabla a continuación).
8. Guarde los cambios.
Cómo ejecutar el Cifrado de unidad BitLocker mediante Web Console y Cloud Console644

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de disco completo.
5. En el bloque Administrar cifrado, seleccione Cifrado de unidad BitLocker.
6. Haga clic en el enlace Cifrado de unidad BitLocker.
Se abrirá la ventana de con guración del Cifrado de unidad BitLocker.
7. En la lista desplegable Modo de cifrado, seleccione Cifrar todos los discos duros.
Si el equipo tiene varios sistemas operativos instalados, después del cifrado, solo podrá cargar elsistema operativo en el que se hizo el cifrado.
8. Con gure las opciones avanzadas de Cifrado de unidad BitLocker (consulte la tabla a continuación).
9. Guarde los cambios.
Puede utilizar la herramienta Monitor de cifrado para controlar el proceso de cifrado o descifrado del disco en elequipo de un usuario. Puede ejecutar la herramienta Monitor de cifrado desde la ventana principal de la aplicación.

Monitor de cifrado
645

Después de aplicar la directiva, la aplicación muestra las siguientes preguntas según la con guración de laautenticación:
Solo TPM. No se requiere la acción del usuario. El disco se cifrará cuando se reinicie el equipo.
TPM + PIN/Contraseña. Si un módulo TPM está disponible, se abre una ventana para escribir el código PIN. Si un
módulo TPM no está disponible, verá una ventana de contraseña para la autenticación previa al arranque.
Solo contraseña. Verá una ventana de solicitud de contraseña para la autenticación previa al inicio.
Si el modo de compatibilidad con los Estándares federales de procesamiento de la información está habilitado
para el sistema operativo del equipo, entonces en Windows 8 y versiones anteriores del sistema operativo se
mostrará una solicitud para conectar un dispositivo de almacenamiento para guardar el archivo clave derecuperación. Puede guardar varios archivos de clave de recuperación en un solo dispositivo dealmacenamiento.
Después de establecer una contraseña o un PIN, BitLocker le pedirá que reinicie su equipo para completar elcifrado. A continuación, el usuario debe pasar por el procedimiento de autenticación de BitLocker. Tras elprocedimiento de autenticación, el usuario debe iniciar sesión en el sistema. Una vez que el sistema operativo sehaya cargado, BitLocker completará el cifrado.
Si no hay acceso a claves de cifrado, el usuario puede solicitar que el administrador de la red local le proporcioneuna clave de recuperación (siempre que la clave de recuperación no se haya guardado anteriormente en el
dispositivo USB o se haya perdido).
Con guración del componente Cifrado de unidad BitLocker

Parámetro

Activar el uso deautenticación
BitLocker que
requiera entrada
de teclado deprearranque entabletas

Descripción

Esta casilla de veri cación activa o desactiva el uso de la autenticación que requiere laentrada de datos en un entorno de prearranque, incluso si la plataforma no tiene lacapacidad de entrada de prearranque (por ejemplo, con los teclados de la pantalla
táctil de las tabletas).
La pantalla táctil de las tabletas no está disponible en el entorno de prearranque.
Para completar la autenticación BitLocker en tabletas, el usuario debe conectar
un teclado USB, por ejemplo.
Si selecciona, se permite el uso de la autenticación que requiere la entrada deprearranque en las tabletas. Se recomienda utilizar esta con guración solo en
dispositivos con herramientas alternativas de entrada de datos en un entorno deprearranque, como un teclado USB, además de los teclados de la pantalla táctil.
Si se desactiva, el Cifrado de unidad BitLocker no es posible en tabletas.

Utilizar cifrado de
hardware(Windows 8 yversiones
posteriores)
Cifrar solo elespacio en disco
utilizado (reduce
el tiempo decifrado)Si se selecciona, la aplicación utiliza el cifrado basado en hardware, lo que le permite
aumentar la velocidad de cifrado y utilizar menos recursos del equipo.

Esta casilla activa o desactiva la opción que limita el área de cifrado solo a los sectoresdel disco duro que están ocupados. Este límite le permite reducir el tiempo de cifrado.

646

Activar o desactivar la función Cifrar solo el espacio en disco utilizado (reduce
el tiempo de cifrado) después de iniciar el cifrado no modi ca esta con guración
hasta que se descifran los discos duros. Debe seleccionar o desactivar la casilla deveri cación antes de iniciar el cifrado.
Si se selecciona, solo se cifran las partes del disco duro ocupadas por archivos.
Kaspersky Endpoint Security cifra automáticamente los datos a medida que se
añaden.
Si se desactiva, se cifra todo el disco duro, incluidos los fragmentos restantes de losarchivos que se han modi cado o eliminado previamente.
Se recomienda esta opción para nuevos discos duros cuyos datos no se hanmodi cado ni eliminado. Si va a aplicar cifrado a una unidad de disco que está ya
en uso, se recomienda que cifre la unidad de disco completa. Esto garantiza laprotección de todos los datos, incluso los datos eliminados que son
potencialmente recuperables.
Esta casilla de veri cación está desactivada de forma predeterminada.
Método deautenticación

Solo contraseña (Windows 8 y versiones posteriores)
Si se selecciona esta opción, Kaspersky Endpoint Security solicita una contraseña alusuario cada vez que este intenta acceder a la unidad cifrada.
Se puede seleccionar cuando el módulo de plataforma segura (TPM) no se estáutilizando.
Módulo de plataforma segura (TPM)
Si se selecciona esta opción, BitLocker utiliza el módulo de plataforma segura (TPM).
Un módulo de plataforma segura (TPM) es un microchip desarrollado para proporcionar
funciones básicas relacionadas con la seguridad (por ejemplo, para almacenar clavesde cifrado). Un módulo de plataforma segura se suele instalar en la placa base delequipo e interactúa con todos los otros componentes del sistema a través del bus dehardware.
En equipos con Windows 7 o Windows Server 2008 R2, solo es posible utilizar elcifrado con módulo TPM. El cifrado BitLocker no está disponible en equipos que
no cuentan con este módulo. No es posible utilizar una contraseña en tales
equipos.
Un dispositivo equipado con un módulo de plataforma segura puede crear claves decifrado que solo con dicho dispositivo se pueden descifrar. El módulo de plataforma
segura cifra las claves de cifrado con su propia clave raíz de almacenamiento. La clave
raíz de almacenamiento se guarda en el módulo de plataforma segura, lo que
proporciona un nivel adicional de protección contra los intentos de piratear las clavesde cifrado.
Esta acción está seleccionada de forma predeterminada.
Puede establecer una capa de protección adicional para acceder a la clave de cifrado,y cifrar la clave con una contraseña o PIN:
Utilizar PIN para el TPM. Si esta casilla de veri cación está seleccionada, un
usuario puede utilizar un código PIN para obtener acceso a una clave de cifradoalmacenada en el módulo de plataforma segura (TPM).
Si la casilla no está seleccionada, se prohíbe a los usuarios utilizar códigos PIN. Para
acceder a la clave de cifrado, un usuario debe introducir la contraseña.
647

Puede permitir que el usuario utilice un PIN optimizado. El PIN optimizado permite
utilizar otros caracteres además de los numéricos: letras latinas mayúsculas yminúsculas, caracteres especiales y espacios.
Módulo de plataforma segura (TPM), o contraseña si el TPM no está disponible.
Si se selecciona la casilla de veri cación, el usuario podrá utilizar una contraseña
para acceder a claves de cifrado cuando el módulo de plataforma segura (TPM) no
esté disponible.
Si no se seleccionó la casilla de veri cación y el módulo TPM no está disponible, nocomenzará el cifrado de disco completo.

Descifrado de un disco duro protegido por BitLocker
Los usuarios pueden descifrar un disco utilizando el sistema operativo (la función Desactivar BitLocker). Despuésde eso, Kaspersky Endpoint Security solicitará al usuario que vuelva a cifrar el disco. Kaspersky Endpoint Security
solicitará el cifrado del disco, a menos que active el descifrado del disco en la directiva.
Cómo descifrar un disco duro protegido por BitLocker a través de la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
5. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de unidad BitLocker.
6. En la lista desplegable Modo de cifrado, seleccione Descifrar todos los discos duros.
7. Guarde los cambios.
Cómo descifrar un disco duro cifrado con BitLocker mediante Web Console y Cloud Console648

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de disco completo.
5. Seleccione la tecnología Cifrado de unidad BitLocker y siga el enlace para ajustar la con guración.
Se abre la con guración de cifrado.
6. En la lista desplegable Modo de cifrado, seleccione Descifrar todos los discos duros.
7. Guarde los cambios.
Puede utilizar la herramienta Monitor de cifrado para controlar el proceso de cifrado o descifrado del disco en elequipo de un usuario. Puede ejecutar la herramienta Monitor de cifrado desde la ventana principal de la aplicación.

Monitor de cifrado

Restauración del acceso a una unidad protegida por BitLocker
Si un usuario ha olvidado la contraseña para acceder a un disco duro cifrado por BitLocker, tiene que iniciar elprocedimiento de recuperación (solicitud-respuesta).
649

Si el sistema operativo del equipo tiene activado el modo de compatibilidad estándar de procesamiento de
información federal (FIPS), entonces en Windows 8 y versiones anteriores, el archivo clave de recuperación se
guarda en la unidad extraíble antes del cifrado. Para restaurar el acceso a la unidad, inserte la unidad extraíble ysiga las instrucciones en pantalla.
La restauración del acceso a un disco duro cifrado por BitLocker consta de los siguientes pasos:
1. El usuario le dice al administrador el ID de la clave de recuperación (vea la imagen más abajo).
2. El administrador comprueba el ID de la clave de recuperación en las propiedades del equipo de Kaspersky
Security Center. El ID que proporcionó el usuario debe coincidir con el ID que se muestra en las propiedades delequipo.
3. Si los ID de la clave de recuperación coinciden, el administrador proporciona al usuario la clave de recuperacióno envía un archivo clave de recuperación.
Se utiliza un archivo clave de recuperación para los equipos que ejecutan los siguientes sistemas operativos:
Windows 7;
Windows 8;
Windows Server 2008;
Windows Server 2011;
Windows Server 2012.
Para el resto de sistemas operativos, se utiliza una clave de recuperación.
4. El usuario introduce la clave de recuperación y obtiene acceso al disco duro.

Restauración del acceso a un disco duro cifrado por BitLocker

Restauración del acceso a un disco duro

650

Para comenzar el procedimiento de recuperación, el usuario tiene que pulsar la tecla Esc en la etapa deautenticación en el prearranque.
Cómo ver la clave de recuperación para una unidad del sistema cifrada por BitLocker en la Consola deadministración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. En la pestaña Dispositivos, seleccione el equipo que pertenece al usuario que solicita acceso a datos
cifrados y haga clic con el botón derecho del ratón para abrir el menú contextual.
4. En el menú contextual, seleccione Conceder acceso en modo sin conexión.
5. En la ventana que se abre, seleccione la cha Acceso a una unidad de sistema protegida por BitLocker.
6. Solicite al usuario el ID de la clave de recuperación indicado en la ventana de introducción de la contraseñade BitLocker y compárelo con el ID del campo ID de clave de recuperación.
Si los ID no coinciden, esta clave no es válida para restaurar el acceso a la unidad del sistema
especi cada. Asegúrese de que el nombre del equipo seleccionado coincide con el nombre del equipodel usuario.
Como resultado, tendrá acceso a la clave de recuperación o al archivo de la clave de recuperación, que
deberá transferirse al usuario.

Restauración del acceso a una unidad cifrada por BitLocker

Cómo ver la clave de recuperación para una unidad del sistema cifrada por BitLocker en Web Console y Cloud
Console651

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione la casilla de veri cación junto al nombre del equipo a cuya unidad quiere restaurar el acceso.
3. Haga clic en el botón Conceder acceso al dispositivo en modo desconectado.
4. En la ventana que se abre, seleccione la sección BitLocker.
5. Compruebe el ID de clave de recuperación. El ID proporcionado por el usuario debe coincidir con el ID que
se muestra en la con guración del equipo.
Si los ID no coinciden, esta clave no es válida para restaurar el acceso a la unidad del sistema
especi cada. Asegúrese de que el nombre del equipo seleccionado coincide con el nombre del equipodel usuario.
6. Haga clic en Recibir clave.
Como resultado, tendrá acceso a la clave de recuperación o al archivo de la clave de recuperación, que
deberá transferirse al usuario.
Una vez que se carga el sistema operativo, Kaspersky Endpoint Security solicita al usuario que cambie lacontraseña o el código PIN. Después de establecer una nueva contraseña o código PIN, BitLocker creará una
nueva clave maestra y la enviará a Kaspersky Security Center. Como resultado, se actualizarán la clave derecuperación y el archivo clave de recuperación. Si el usuario no ha cambiado la contraseña, puede usar la antigua
clave de recuperación la próxima vez que se cargue el sistema operativo.
Los equipos que cuenten con el sistema operativo Windows 7 no permiten cambiar la contraseña o el código
PIN. Una vez que se introduce la clave de recuperación y se carga el sistema operativo, Kaspersky Endpoint
Security no le solicitará al usuario que cambie la contraseña o el código PIN. Por lo tanto, no es posible
establecer un nuevo código PIN o contraseña. Este problema proviene de las particularidades del sistema
operativo. Para continuar, debe volver a cifrar el disco duro.

Restauración del acceso a una unidad que no pertenece al sistema
Para comenzar el procedimiento de recuperación, el usuario tiene que hacer clic en el enlace Forgot yourpassword en la ventana que proporciona acceso a la unidad. Después de obtener acceso a la unidad cifrada, el
usuario puede activar el desbloqueo automático de la unidad durante la autenticación de Windows en lacon guración de BitLocker.
Cómo ver la clave de recuperación para una unidad que no pertenece al sistema cifrada por BitLocker en la
Consola de administración (MMC)652

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione la carpeta Adicional → Protección y cifrado dedatos → Dispositivos cifrados.
3. En el espacio de trabajo, seleccione el dispositivo cifrado para el que desea crear un archivo de clave deacceso. Luego, en el menú contextual del dispositivo, haga clic en Obtener acceso para el dispositivo en
Kaspersky Endpoint Security para Windows.
4. Solicite al usuario el ID de la clave de recuperación indicado en la ventana de introducción de la contraseñade BitLocker y compárelo con el ID del campo ID de clave de recuperación.
Si los ID no coinciden, esta clave no es válida para restaurar el acceso a la unidad especi cada.
Asegúrese de que el nombre del equipo seleccionado coincide con el nombre del equipo del usuario.
5. Envíe al usuario la clave que se indica en el campo Clave de recuperación.

Restauración del acceso a una unidad cifrada por BitLocker

Cómo ver la clave de recuperación para una unidad cifrada por BitLocker que no pertenece al sistema en Web
Console y Cloud Console653

1. En la ventana principal de Web Console, seleccione Operaciones → Protección y cifrado de datos →Dispositivos cifrados.
2. Seleccione la casilla de veri cación junto al nombre del equipo a cuya unidad quiere restaurar el acceso.
3. Haga clic en el botón Conceder acceso al dispositivo en modo desconectado.
Se iniciará el Asistente para otorgar acceso a un dispositivo.
4. Siga las instrucciones del Asistente para otorgar acceso a un dispositivo:
a. Seleccione el complemento Kaspersky Endpoint Security para Windows.
b. Compruebe el ID de clave de recuperación. El ID proporcionado por el usuario debe coincidir con el ID
que se muestra en la con guración del equipo.
Si los ID no coinciden, esta clave no es válida para restaurar el acceso a la unidad del sistema
especi cada. Asegúrese de que el nombre del equipo seleccionado coincide con el nombre delequipo del usuario.
c. Haga clic en Recibir clave.
Como resultado, tendrá acceso a la clave de recuperación o al archivo de la clave de recuperación, que
deberá transferirse al usuario.

Pausar la protección de BitLocker para actualizar el software
Hay una serie de consideraciones especiales para actualizar el sistema operativo, instalar paquetes deactualización para el sistema operativo o actualizar otro software con la protección BitLocker activada. La
instalación de actualizaciones puede requerir el reinicio del equipo varias veces. Después de cada reinicio, el
usuario debe completar la autenticación de BitLocker. Para asegurarse de que las actualizaciones se instalen
correctamente, puede desactivar temporalmente la autenticación de BitLocker. En este caso, el disco permanece
cifrado y el usuario tiene acceso a los datos después de iniciar sesión en el sistema. Para administrar laautenticación de BitLocker, puede usar la tarea de Administración de la protección de BitLocker. Puede usar esta
tarea para especi car el número de reinicios del equipo que no requieren la autenticación de BitLocker. De esta
forma, una vez instaladas las actualizaciones y después de que nalice la tarea de Administración de la protecciónde BitLocker, la autenticación de BitLocker se activa automáticamente. Puede activar la autenticación de
BitLocker en cualquier momento.
Cómo pausar la protección de BitLocker con la Consola de administración (MMC)654

1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Nueva tarea.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea
Seleccione Kaspersky Endpoint Security para Windows (12.2) → Administración de la protección de
BitLocker.

Paso 2. Administración de la protección de BitLocker
Con gure la autenticación de BitLocker. Para pausar la protección de BitLocker, seleccione Permitir
temporalmente omitir la autenticación de BitLocker e introduzca el número de reinicios sin autenticación de
BitLocker (de 1 a 15 veces). Si es necesario, introduzca una fecha y hora de caducidad para la tarea. A la hora
especi cada, la tarea se desactiva automáticamente y el usuario debe completar la autenticación de
BitLocker cuando se reinicia el equipo.

Paso 3. Selección de los dispositivos a los que se asignará la tarea
Seleccione los equipos en los que se realizará la tarea. Están disponibles los siguientes opciones:
Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un
grupo de administración creado anteriormente.
Seleccione los equipos detectados por el Servidor de Administración en la red que tengan el estado
dispositivos no asignados. Los dispositivos especí cos pueden incluir tanto dispositivos incluidos en
grupos de administración, como dispositivos no asignados.
Especi que manualmente las direcciones de dispositivos o importe sus direcciones de una lista. Puedeespeci car nombre NetBIOS, direcciones IP y subredes IP de los dispositivos a los que desea asignar la
tarea.

Paso 4. De nir el nombre de la tarea
Introduzca el nombre de la tarea, por ejemplo, Actualización a Windows 10.

Paso 5. Conclusión de la creación de tareas
Salga del Asistente. Si es necesario, seleccione la casilla Ejecutar tarea después de que nalice el Asistente.
Puede supervisar el progreso de la tarea en las propiedades de la tarea.
Cómo pausar la protección de BitLocker mediante Web Console655

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza. Siga las instrucciones del Asistente.

Paso 1. Con guración de los parámetros generales de una tarea
Con gure los parámetros generales de la tarea:
1. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
2. En la lista desplegable Tipo de tarea, seleccione Administración de la protección de BitLocker.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Actualización a Windows 10).
4. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.

Paso 2. Administración de la protección de BitLocker
Con gure la autenticación de BitLocker. Para pausar la protección de BitLocker, seleccione Permitir
temporalmente omitir la autenticación de BitLocker e introduzca el número de reinicios sin autenticación de
BitLocker (de 1 a 15 veces). Si es necesario, introduzca una fecha y hora de caducidad para la tarea. A la hora
especi cada, la tarea se desactiva automáticamente y el usuario debe completar la autenticación de
BitLocker cuando se reinicia el equipo.

Paso 3. Conclusión de la creación de tareas
Salga del Asistente. La nueva tarea aparecerá en la lista de tareas.
Para ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar.
Como resultado, cuando la tarea se está ejecutando, después del próximo reinicio del equipo, BitLocker no solicita
la autenticación al usuario. Después de cada reinicio del equipo sin la autenticación de BitLocker, Kaspersky
Endpoint Security genera un evento correspondiente y registra el número de reinicios restantes. Luego, Kaspersky
Endpoint Security envía el evento a Kaspersky Security Center para que lo supervise el administrador. También
puede ver el número de reinicios restantes en la carpeta Dispositivos administrados de la consola de Kaspersky
Security Center en la descripción del estado del dispositivo.

656

La lista de dispositivos administrados

Cuando se alcanza el número especi cado de reinicios o la hora de caducidad de la tarea, la autenticación de
BitLocker se activa automáticamente. Para obtener acceso a los datos, el usuario debe completar la autenticaciónde BitLocker.
En equipos que ejecutan Windows 7, BitLocker no puede contar los reinicios de equipos. Kaspersky Endpoint
Security gestiona el recuento de reinicios en equipos con Windows 7. Por lo tanto, para activar
automáticamente la autenticación de BitLocker después de cada reinicio, se debe iniciar Kaspersky Endpoint
Security.
Para activar la autenticación de BitLocker antes de tiempo, abra las propiedades de la tarea de Administración dela protección de BitLocker y seleccione Solicitar autenticación en cada oportunidad previa al arranque.

Cifrado de archivos en unidades locales del equipo
Este componente está disponible si Kaspersky Endpoint Security se instala en un equipo con Windows paraestaciones de trabajo. Este componente no está disponible si Kaspersky Endpoint Security está instalado enun equipo con Windows para servidores.
El cifrado de archivo tiene las siguientes características especiales:
Kaspersky Endpoint Security cifra y descifra los archivos de las carpetas predeterminadas solo para los per lesde usuario local del sistema operativo. Kaspersky Endpoint Security no cifra ni descifra los archivos de lascarpetas predeterminadas de los per les de usuario en itinerancia, de los per les de usuario obligatorio, de los
per les de usuario temporal ni de las carpetas redirigidas.
Kaspersky Endpoint Security no cifra archivos cuya modi cación podría dañar el sistema operativo oaplicaciones instaladas. Por ejemplo, los siguientes archivos y carpetas con todas las carpetas anidadas seencuentran en la lista de exclusiones del cifrado:%WINDIR%;%PROGRAMFILES% y %PROGRAMFILES(X86)%;
Archivos de registro de Windows.
No se puede ver ni modi car la lista de exclusiones del cifrado. Los archivos y las carpetas de la lista deexclusiones del cifrado se pueden añadir a la lista de cifrado, pero no se cifrarán durante el cifrado de archivos.
657

Cifrado de los archivos de las unidades del equipo local
Kaspersky Endpoint Security no cifra los archivos que se encuentran en el almacenamiento en la nube de
OneDrive o en otras carpetas que tienen OneDrive como nombre. Kaspersky Endpoint Security también
bloquea la copia de archivos cifrados a carpetas de OneDrive si esos archivos no se añaden a la regla dedescifrado.

Para cifrar los archivos de las unidades de disco locales:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la política.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de archivos.
5. En la lista desplegable Modo de cifrado, seleccione De acuerdo con las reglas.
6. En la pestaña Cifrado, haga clic en el botón Añadir y en la lista desplegable seleccione uno de los elementos
siguientes:
a. Seleccione el elemento Carpetas predeterminadas para añadir archivos desde carpetas de per les deusuario locales sugeridos por expertos de Kaspersky a una regla de cifrado.
Documentos. Los archivos en la carpeta estándar Documentos del sistema operativo y sus subcarpetas.
Favoritos. Los archivos en la carpeta estándar Favoritos del sistema operativo y sus subcarpetas.
Escritorio. Los archivos en la carpeta estándar Escritorio del sistema operativo y sus subcarpetas.
Archivos temporales. Archivos temporales relacionados con el funcionamiento de aplicaciones
instaladas en el equipo. Por ejemplo, las aplicaciones de Microsoft O ice crean archivos temporales que
contienen copias de seguridad de documentos.
No se recomienda cifrar os archivos temporales, ya que esto puede provocar la pérdida de datos.
Por ejemplo, Microsoft Word crea archivos temporales al procesar un documento. Si se cifran losarchivos temporales, pero no el archivo original, el usuario puede recibir un error de Acceso
denegado al intentar guardar el documento. Además, Microsoft Word puede llegar a guardar elarchivo, pero no se podrá abrir el documento la próxima vez que se intente hacerlo, lo cual quiere
decir que se perderán los datos.
Archivos de Outlook. Archivos relacionados con el funcionamiento del cliente de correo Outlook:archivos de datos (PST), archivos de datos sin conexión (OST), archivos de libretas de direcciones sin
conexión (OAB) y archivos de libretas de direcciones personales (PAB).
b. Seleccione el elemento Carpeta personalizada para añadir una ruta de la carpeta introducida manualmentea una regla de cifrado.
Al añadir una ruta de carpeta, cumpla las siguientes reglas:

658

Use una variable de entorno (por ejemplo, %FOLDER%\UserFolder\). Puede usar una variable de entorno
solo una vez y solo al comienzo de la ruta.
No use rutas relativas.
No utilice los caracteres * y ?.
No utilice rutas UNC.
Utilice ; o , como carácter de separación.
c. Seleccione el elemento Archivos por extensión para añadir extensiones de archivo individuales a una reglade cifrado. Kaspersky Endpoint Security cifra los archivos de todas las unidades de disco locales del equipo
que tienen las extensiones especi cadas.
d. Seleccione el elemento Archivos por grupos de extensiones para añadir grupos de extensiones de archivoa una regla de cifrado (por ejemplo, Documentos de Microsoft O ice). Kaspersky Endpoint Security cifra
archivos cuyas extensiones se incluyen en los grupos de extensiones de todas las unidades de disco localesdel equipo.
7. Guarde los cambios.
Una vez que se aplica la directiva, Kaspersky Endpoint Security cifra los archivos incluidos en la regla de cifradoque no se incluyen en la regla de descifrado.
El cifrado de archivo tiene las siguientes características especiales:
Si se añade el mismo archivo a una regla de cifrado y a una regla de descifrado, Kaspersky Endpoint Security
realiza las siguientes acciones:
Si el archivo no está cifrado, Kaspersky Endpoint Security no cifra este archivo.
Si el archivo está cifrado, Kaspersky Endpoint Security descifra este archivo.
Kaspersky Endpoint Security continúa cifrando archivos nuevos si estos cumplen los criterios de la regla decifrado. Por ejemplo, cuando cambia las propiedades de un archivo sin cifrar (ruta o extensión), el archivo
cumple los criterios de la regla de cifrado. Kaspersky Endpoint Security cifra este archivo.
Cuando el usuario crea un nuevo archivo cuyas propiedades cumplen los criterios de la regla de cifrado,
Kaspersky Endpoint Security cifra el archivo en cuanto se abre.
Kaspersky Endpoint Security pospone el cifrado de archivos abiertos hasta que se cierren.
Si mueve un archivo cifrado a otra carpeta de la unidad local, el archivo se mantiene cifrado, sin considerar si lacarpeta se incluye o no en la regla de cifrado.
Si descifra un archivo y lo copia a otra carpeta local que no está incluida en la regla de descifrado, se puede
cifrar una copia del archivo. Para evitar que el archivo copiado se cifre, cree una regla de descifrado para la
carpeta de destino.

Creación de reglas de acceso a archivos cifrados para aplicaciones
Para crear reglas de acceso a archivos cifrados para aplicaciones:659

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de archivos.
5. En la lista desplegable Modo de cifrado, seleccione De acuerdo con las reglas.
Las reglas de acceso solo se aplican cuando se está en el modo De acuerdo con las reglas. Tras aplicar
reglas de acceso en el modo De acuerdo con las reglas, si cambia al modo Dejar sin modi car, Kaspersky
Endpoint Security ignorará todas las reglas de acceso. Todas las aplicaciones tendrán acceso a todos losarchivos cifrados.
6. En la parte derecha de la ventana, seleccione la pestaña Reglas para aplicaciones.
7. Si desea seleccionar aplicaciones exclusivamente desde la lista de Kaspersky Security Center, haga clic en elbotón Añadir y, en la lista desplegable, seleccione el elemento Aplicaciones de la lista de Kaspersky Security
Center.
a. Especi que los ltros para restringir la lista de aplicaciones de la tabla. Para ello, especi que los valores delos parámetros Aplicación, Proveedor y Período añadido, así como todas las casillas de veri cación delbloque Grupo.
b. Haga clic en Actualizar.
c. La tabla muestra las aplicaciones que cumplen los ltros aplicados.
d. En la columna Aplicación, active las casillas de las aplicaciones para las que desea crear reglas de acceso aarchivos cifrados.
e. En la lista desplegable Regla para aplicaciones, seleccione la regla que determinará el acceso de lasaplicaciones a los archivos cifrados.
f. En la lista desplegable Acciones para aplicaciones seleccionadas antes, seleccione la acción que
Kaspersky Endpoint Security llevará a cabo en las reglas de acceso a archivos cifrados que se han formado
previamente para dichas aplicaciones.
La información sobre las reglas de acceso a archivos cifrados para aplicaciones se muestra en la tabla de la
pestaña Reglas para aplicaciones.
8. Si desea seleccionar manualmente las aplicaciones, haga clic en el botón Añadir y, en la lista desplegable,
seleccione el elemento Aplicaciones personalizadas.
a. En el campo de entrada, introduzca el nombre o la lista de nombres de archivos de aplicaciones ejecutables,
incluidas sus extensiones.
También puede añadir nombres de archivos ejecutables de aplicaciones de la lista de Kaspersky Security
Center haciendo clic en el botón Añadir de la lista de Kaspersky Security Center.
b. Si es preciso, en el campo Descripción, introduzca una descripción de la lista de aplicaciones.
c. En la lista desplegable Regla para aplicaciones, seleccione la regla que determinará el acceso de lasaplicaciones a los archivos cifrados.
660

La información sobre las reglas de acceso a archivos cifrados para aplicaciones se muestra en la tabla de la
pestaña Reglas para aplicaciones.
9. Guarde los cambios.

Cifrar archivos creados o modi cados por aplicaciones especí cas
Puede crear una regla según la cual Kaspersky Endpoint Security cifrará todos los archivos creados o modi cados
por las aplicaciones especi cadas en la regla.
Los archivos que fueron creados o modi cados por las aplicaciones especi cadas antes de que se aplicara la
regla de cifrado no se cifrarán.

Para con gurar el cifrado de archivos que se crean o modi can por aplicaciones especí cas:1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de archivos.
5. En la lista desplegable Modo de cifrado, seleccione De acuerdo con las reglas.
Las reglas de cifrado se aplican únicamente en el modo De acuerdo con las reglas. Después de aplicar
reglas de cifrado en el modo De acuerdo con las reglas, si cambia al modo Dejar sin modi car, Kaspersky
Endpoint Security ignorará todas las reglas de cifrado. Los archivos que se cifraron con anterioridad
permanecerán cifrados.
6. En la parte derecha de la ventana, seleccione la pestaña Reglas para aplicaciones.
7. Si desea seleccionar aplicaciones exclusivamente desde la lista de Kaspersky Security Center, haga clic en elbotón Añadir y, en la lista desplegable, seleccione el elemento Aplicaciones de la lista de Kaspersky Security
Center.
a. Especi que los ltros para restringir la lista de aplicaciones de la tabla. Para ello, especi que los valores delos parámetros Aplicación, Proveedor y Período añadido, así como todas las casillas de veri cación delbloque Grupo.
b. Haga clic en Actualizar.
La tabla muestra las aplicaciones que cumplen los ltros aplicados.
c. En la columna Aplicación, seleccione las casillas situadas junto a las aplicaciones cuyos archivos creados
quiere cifrar.
d. En la lista desplegable Regla para aplicaciones, seleccione Cifrar todos los archivos creados.
e. En la lista desplegable Acciones para aplicaciones seleccionadas antes, seleccione la acción que
Kaspersky Endpoint Security llevará a cabo en las reglas de cifrado de archivos que se han creado
previamente para las aplicaciones mencionadas.
661

La información sobre la regla de cifrado para archivos creados o modi cados por aplicaciones seleccionadas semuestra en la tabla de la pestaña Reglas para aplicaciones.
8. Si desea seleccionar manualmente las aplicaciones, haga clic en el botón Añadir y, en la lista desplegable,
seleccione el elemento Aplicaciones personalizadas.
a. En el campo de entrada, introduzca el nombre o la lista de nombres de archivos de aplicaciones ejecutables,
incluidas sus extensiones.
También puede añadir nombres de archivos ejecutables de aplicaciones de la lista de Kaspersky Security
Center haciendo clic en el botón Añadir de la lista de Kaspersky Security Center.
b. Si es preciso, en el campo Descripción, introduzca una descripción de la lista de aplicaciones.
c. En la lista desplegable Regla para aplicaciones, seleccione Cifrar todos los archivos creados.
La información sobre la regla de cifrado para archivos creados o modi cados por aplicaciones seleccionadas semuestra en la tabla de la pestaña Reglas para aplicaciones.
9. Guarde los cambios.

Generación de una regla de descifradoPara generar una regla de descifrado:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de archivos.
5. En la lista desplegable Modo de cifrado, seleccione De acuerdo con las reglas.
6. En la pestaña Descifrado, haga clic en el botón Añadir y en la lista desplegable seleccione uno de los elementos
siguientes:
a. Seleccione el elemento Carpetas predeterminadas para añadir archivos desde carpetas de per les deusuario locales sugeridos por expertos de Kaspersky a una regla de descifrado.
b. Seleccione el elemento Carpeta personalizada para añadir una ruta de la carpeta introducida manualmentea una regla de descifrado.
c. Seleccione el elemento Archivos por extensión para añadir extensiones de archivo individuales a una reglade descifrado. Kaspersky Endpoint Security no cifra los archivos de todas las unidades de disco locales delequipo que tienen las extensiones especi cadas.
d. Seleccione el elemento Archivos por grupos de extensiones para añadir grupos de extensiones de archivoa una regla de descifrado (por ejemplo, Documentos de Microsoft O ice). Kaspersky Endpoint Security no
cifra archivos cuyas extensiones se incluyen en los grupos de extensiones de todas las unidades de disco
locales del equipo.
7. Guarde los cambios.
662

Si un mismo archivo se ha añadido a la regla de cifrado y a la de descifrado, Kaspersky Endpoint Security no
cifra este archivo si está descifrado y descifra el archivo si está cifrado.

Descifrado de archivos de las unidades del equipo local
Para descifrar los archivos de las unidades de disco locales:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de archivos.
5. En la parte derecha de la ventana, seleccione la pestaña Cifrado.
6. Elimine los archivos y las carpetas que desea descifrar de la lista de cifrado. Para ello, seleccione los archivos yel elemento Eliminar regla y descifrar archivos del menú contextual del botón Eliminar.
Los archivos y las carpetas que se eliminan de la lista de cifrado se añaden automáticamente a la lista dedescifrado.
7. Cree una lista de descifrado de archivos.
8. Guarde los cambios.
En cuanto se aplique la directiva, Kaspersky Endpoint Security descifra los archivos cifrados que se añaden a lalista de descifrado.
Kaspersky Endpoint Security descifra los archivos cifrados si sus parámetros (ruta del archivo/nombre delarchivo/extensión del archivo) cambian para coincidir con los parámetros de los objetos añadidos a la lista dedescifrado.
Kaspersky Endpoint Security pospone el descifrado de archivos abiertos hasta que se cierren.

Creación de paquetes cifrados
Para proteger sus datos cuando envía archivos a usuarios fuera de la red corporativa, puede usar paquetes
cifrados. Los paquetes cifrados pueden resultar convenientes para transferir archivos grandes en unidades
extraíbles, ya que los clientes de correo electrónico tienen restricciones de tamaño de archivo.
Antes de crear paquetes cifrados, Kaspersky Endpoint Security le pedirá al usuario una contraseña. Para proteger
los datos de manera able, puede activar la evaluación de seguridad de la contraseña y especi car los requisitos
de seguridad de la contraseña. Esto evitará que los usuarios usen contraseñas cortas y sencillas como, por
ejemplo, 1234.
Cómo activar la evaluación de seguridad de la contraseña al crear archivos comprimidos cifrados en la Consola deadministración (MMC)663

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Con guración común de cifrado.
5. En el bloque Con guración de contraseña, haga clic en el botón Con guración.
6. En la ventana que se abre, seleccione la cha Paquetes cifrados.
7. Con gure los ajustes de la complejidad de la contraseña al crear paquetes cifrados.
Cómo activar la evaluación de seguridad de la contraseña al crear archivos comprimidos cifrados en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de archivos.
5. En el bloque Con guración de contraseña para paquetes cifrados, con gure los criterios de seguridad
de la contraseña necesarios para crear paquetes cifrados.
Puede crear paquetes cifrados en equipos con Kaspersky Endpoint Security instalado con Cifrado de archivos
disponible.
Cuando se añade un archivo al paquete cifrado cuyo contenido reside en el almacenamiento en nube de
OneDrive, Kaspersky Endpoint Security descarga el contenido del archivo y realiza el cifrado.

Para crear un paquete cifrado:
1. En cualquier gestor de archivos, seleccione los archivo o carpetas que desee añadir al paquete cifrado. Haga
clic con el botón derecho del ratón para abrir su menú contextual.
2. En el menú contextual, seleccione Nuevo paquete cifrado (vea la gura a continuación).

664

Creación de un paquete cifrado

3. En la ventana que se abre, especi que la contraseña y confírmela.
La contraseña debe cumplir los criterios de complejidad especi cados en la directiva.
4. Haga clic en Crear.
Se inicia el proceso de creación del paquete cifrado. Kaspersky Endpoint Security no comprime los archivos
cuando crea un paquete cifrado. Cuando el proceso termina, se crea un paquete cifrado autoextraíble yprotegido con contraseña (un archivo ejecutable con la extensión .exe –) en la carpeta de destino
seleccionada.
Para acceder a los archivos de un paquete cifrado, haga doble clic en él para iniciar el Asistente de descompresión
y, a continuación, introduzca la contraseña. Si ha olvidado o ha perdido su contraseña, no es posible recuperarla y
acceder a los archivos en el paquete cifrado. Puede recrear el paquete cifrado.

Restauración del acceso a los archivos cifrados
Cuando los archivos se cifran, Kaspersky Endpoint Security recibe una clave de cifrado para acceder directamentea los archivos cifrados. Al utilizar esta clave de cifrado, un usuario que trabaje con una cuenta de Windows que se
encontrara activa durante el cifrado de archivos podrá acceder a dichos archivos directamente. Los usuarios que
trabajen con cuentas de Windows que no se encontraran activas durante el cifrado de archivos deberánconectarse a Kaspersky Security Center para acceder a los archivos cifrados.
Es posible que los archivos cifrados no sean accesibles en las siguientes circunstancias:
El equipo del usuario almacena las claves de cifrado, pero no existe conexión con Kaspersky Security Centerpara administrar las claves. En este caso, el usuario debe solicitar acceso a los archivos cifrados aladministrador de la red de área local.
Si no existe acceso a Kaspersky Security Center, debe hacer lo siguiente:
solicitar una clave de acceso para acceder a archivos cifrados en discos duros del equipo;
para acceder a archivos cifrados almacenados en unidades extraíbles, deberá solicitar claves de acceso
separadas para los archivos cifrados en cada unidad extraíble.
Los componentes de cifrado se eliminan desde el equipo del usuario. En este evento, el usuario puede abrirarchivos cifrados en unidades locales y extraíbles, pero el contenido de esos archivos aparecerá cifrado.
El usuario puede trabajar con archivos cifrados en las siguientes circunstancias:
Los archivos se encuentran dentro de paquetes cifrados creados en un equipo con Kaspersky Endpoint
Security.
Los archivos se almacenan en unidades extraíbles en las cuales se permitió el modo portátil.
Para obtener acceso a los archivos cifrados, el usuario tiene que comenzar el procedimiento de recuperación(solicitud-respuesta).
La recuperación del acceso a los archivos cifrados consta de los siguientes pasos:
1. El usuario envía un archivo de solicitud de acceso al administrador (vea la imagen más abajo).
2. El administrador añade el archivo de solicitud de acceso a Kaspersky Security Center, crea un archivo clave deacceso y lo envía al usuario.
665

3. El usuario añade el archivo clave de acceso a Kaspersky Endpoint Security y obtiene acceso a los archivos.

Restauración del acceso a los archivos cifrados

Para comenzar el procedimiento de recuperación, el usuario tiene que intentar acceder a un archivo. Comoresultado, Kaspersky Endpoint Security creará un archivo de solicitud de acceso (un archivo con la extensión
KESDC), que el usuario tiene que enviar al administrador, por ejemplo, por correo electrónico.
Kaspersky Endpoint Security genera un archivo de solicitud de acceso para acceder a todos los archivos
cifrados almacenados en la unidad del equipo (unidad local o extraíble).
Cómo obtener un archivo clave de acceso a datos cifrados en la Consola de administración (MMC)666

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. En la pestaña Dispositivos, seleccione el equipo que pertenece al usuario que solicita acceso a datos
cifrados y haga clic con el botón derecho del ratón para abrir el menú contextual.
4. En el menú contextual, seleccione Conceder acceso en modo sin conexión.
5. En la ventana que se abre, seleccione la cha Cifrado de datos.
6. En la pestaña Cifrado de datos, haga clic en el botón Examinar.
7. En la ventana para seleccionar un archivo de solicitud de acceso, especi que la ruta al archivo recibido delusuario.
Verá información sobre la solicitud del usuario. Kaspersky Security Center genera un archivo clave. Envíe elarchivo clave de acceso a datos cifrados generado al usuario por correo electrónico. O guarde el archivo deacceso y utilice cualquier método disponible para transferir el archivo.

Conceder acceso en modo sin conexión

Cómo obtener un archivo clave de acceso a datos cifrados en Web Console667

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione la casilla de veri cación junto al nombre del equipo a cuyos datos quiere restaurar el acceso.
3. Haga clic en el botón Conceder acceso al dispositivo en modo desconectado.
4. Seleccione Cifrado de datos.
5. Haga clic en el botón Seleccionar archivo y seleccione el archivo de solicitud de acceso que recibió delusuario (un archivo con la extensión KESDC).
Web Console mostrará información sobre la solicitud. Esto incluirá el nombre del equipo en el que el usuario
solicita acceso al archivo.
6. Haga clic en el botón Guardar clave y seleccione una carpeta para guardar el archivo clave de acceso adatos cifrados (un archivo con la extensión KESDR).
Como resultado, podrá obtener la clave de acceso a datos cifrados, que tendrá que transferir al usuario.
Tras recibir el archivo clave de acceso a datos cifrados, el usuario tiene que ejecutar el archivo haciendo doble clicen él. Como resultado, Kaspersky Endpoint Security concederá acceso a todos los archivos cifrados almacenados
en la unidad. Para acceder a archivos cifrados almacenados en otras unidades, obtenga un archivo clave de acceso
independiente para cada unidad.

Restauración del acceso a los datos cifrados después del error del sistema
operativo
Puede restaurar el acceso a los datos después del error del sistema operativo solo con el cifrado de archivos(CA). No puede restaurar el acceso a los datos si se utiliza cifrado de disco completo (FDE).

Para restaurar el acceso a los datos cifrados después del error del sistema operativo:
1. Vuelva a instalar el sistema operativo sin formatear el disco duro.
2. Instale Kaspersky Endpoint Security.
3. Establezca una conexión entre el equipo y el Servidor de administración de Kaspersky Security Center que
controló el equipo cuando se cifraron los datos.
Se concederá el acceso a los datos cifrados bajo las mismas condiciones que se aplicaban antes del error delsistema operativo.

Modi cación de plantillas de mensajes de acceso a archivos cifrados
Para modi car las plantillas de los mensajes de acceso a archivos cifrados:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
668

3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Con guración común de cifrado.
5. En el bloque Plantillas, haga clic en el botón Plantillas.
6. En la ventana que se abre, haga lo siguiente:
Si desea editar la plantilla del mensaje del usuario, seleccione la pestaña Mensaje del usuario. La siguiente
ventana se abre cuando el usuario intenta acceder a un archivo cifrado y no existe ninguna clave para
acceder a archivos cifrados disponible en el equipo (consulte la gura que aparece abajo). Al hacer clic en elbotón Enviar por correo electrónico, se crea un mensaje de usuario de forma automática. Este mensaje se
envía al administrador de la red de área local corporativa junto con el archivo de solicitud de acceso aarchivos cifrados.
Si desea editar la plantilla del mensaje del administrador, seleccione la pestaña Mensaje del administrador.
El usuario recibe este mensaje después de que se conceda el acceso a los archivos cifrados.
7. Modi que las plantillas de mensajes.
8. Guarde los cambios.

Restauración del acceso a los archivos cifrados

Cifrado de unidades extraíbles
Este componente está disponible si Kaspersky Endpoint Security se instala en un equipo con Windows paraestaciones de trabajo. Este componente no está disponible si Kaspersky Endpoint Security está instalado enun equipo con Windows para servidores.

Kaspersky Endpoint Security admite el cifrado de archivos en los sistemas de archivos FAT32 y NTFS. Si una
unidad extraíble con un sistema de archivos no compatible está conectada al equipo, la tarea de cifrado deesta unidad extraíble naliza con un error y Kaspersky Endpoint Security asigna el estado de solo lectura a launidad extraíble.

669

Para proteger los datos de las unidades extraíbles, puede usar los siguientes tipos de cifrado:
Cifrado de disco completo (FDE).
Cifrado de toda la unidad extraíble, incluido el sistema de archivos.
No se puede acceder a datos cifrados fuera de la red corporativa. También es imposible acceder a datos
cifrados dentro de la red corporativa si el equipo no está conectado a Kaspersky Security Center (p. ej., enun equipo "invitado").
Cifrado de archivos (FLE).
Cifrado solo de los archivos en una unidad extraíble. El sistema de archivos permanece sin cambios.
El cifrado de archivos en unidades extraíbles proporciona la capacidad de acceder a datos fuera de la red
corporativa mediante un modo especial llamado modo portátil.
Durante el cifrado, Kaspersky Endpoint Security crea una clave maestra. Kaspersky Endpoint Security guarda laclave maestra en los siguientes repositorios:
Kaspersky Security Center.
Equipo del usuario.
La clave maestra está cifrada con la clave secreta del usuario.
Unidad extraíble.
La clave maestra está cifrada con la clave pública de Kaspersky Security Center.
Una vez que se completa el cifrado, se puede acceder a los datos de la unidad extraíble dentro de la red
corporativa como si fuera una unidad extraíble convencional sin cifrar.

Acceso a datos cifrados
Cuando se conecta una unidad extraíble con datos cifrados, Kaspersky Endpoint Security realiza las siguientes
acciones:
1. Comprueba si hay una clave maestra en el almacenamiento local en el equipo del usuario.
Si se encuentra la clave maestra, el usuario obtiene acceso a los datos en la unidad extraíble.
Si la clave maestra no se encuentra, Kaspersky Endpoint Security realiza las siguientes acciones:a. Envíe una solicitud a Kaspersky Security Center.
Después de recibir la solicitud, Kaspersky Security Center envía una respuesta que contiene la clave
maestra.
b. Kaspersky Endpoint Security guarda la clave maestra en el almacenamiento local en el equipo del usuario
para operaciones posteriores con la unidad extraíble cifrada.
2. Descifre los datos.

Características especiales del cifrado de unidades extraíbles
670

El cifrado de unidades extraíbles tiene las siguientes características especiales:
La directiva con la con guración preestablecida para el cifrado extraíble de la unidad se forma para un grupo
especí co de equipos administrados. Por lo tanto, el resultado de aplicar la directiva de Kaspersky Security
Center con gurada para el cifrado o descifrado de unidades extraíbles depende del equipo al que se conecta la
unidad extraíble.
Kaspersky Endpoint Security no cifra ni descifra archivos de solo lectura almacenados en las unidades
extraíbles.
Los siguientes tipos de dispositivo son compatibles como unidades extraíbles:
Medios de datos conectados por medio del puerto USB
Discos duros conectados por medio de los puertos USB y FireWire
Unidades SSD conectadas por medio de los puertos USB y FireWire

Iniciar el cifrado de unidades extraíbles
Puede usar una directiva para descifrar una unidad extraíble. Se genera una directiva con con guraciones de nidas
para el cifrado de unidades extraíbles para un grupo de administración especí co. Por lo tanto, el resultado deldescifrado de los datos en las unidades extraíbles depende del equipo con el cual la unidad extraíble estáconectada.
Kaspersky Endpoint Security admite el cifrado de archivos en los sistemas de archivos FAT32 y NTFS. Si una
unidad extraíble con un sistema de archivos no compatible está conectada al equipo, la tarea de cifrado deesta unidad extraíble naliza con un error y Kaspersky Endpoint Security asigna el estado de solo lectura a launidad extraíble.

Antes de cifrar archivos en una unidad extraíble, asegúrese de que esté formateada y de que no hayaparticiones ocultas (como una partición del sistema EFI). Si la unidad contiene particiones sin formatear uocultas, el cifrado de archivos puede fallar y generar un error.

Para cifrar unidades extraíbles:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de unidades extraíbles.
5. En la lista desplegable Modo de cifrado, indique qué hará Kaspersky Endpoint Security por defecto con lasunidades extraíbles:
Cifrar toda la unidad extraíble (FDE). Kaspersky Endpoint Security cifrará el contenido de las unidades
extraíbles sector por sector. Con ello, se cifrarán no solo los archivos de las unidades, sino también sus
sistemas de archivos, incluidos los nombres de los archivos y las estructuras de carpetas.

671

Cifrar todos los archivos (FLE). Kaspersky Endpoint Security cifrará todos los archivos que se encuentren
en las unidades extraíbles. La aplicación no cifra los sistemas de archivos de las unidades extraíbles, incluidos
los nombres de los archivos y las estructuras de carpetas.
Cifrar solo archivos nuevos (FLE). De los archivos de las unidades extraíbles, Kaspersky Endpoint Security
cifrará únicamente aquellos que se hayan añadido o modi cado desde la última aplicación de la directiva deKaspersky Security Center.
Si una unidad extraíble ya está cifrada, Kaspersky Endpoint Security no la vuelve a cifrar.
6. Si desea que las unidades extraíbles se cifren en modo portátil, active la casilla de veri cación Modo portátil.
El modo portátil es un modo de cifrado de archivos (FLE) para unidades extraíbles que ofrece la capacidad de
acceder a los datos fuera de una red corporativa. El modo portátil también le permite trabajar con datos
cifrados en equipos que no tengan instalado Kaspersky Endpoint Security.
7. Para cifrar unidades extraíbles nuevas, recomendamos activar la casilla Cifrar solo el espacio en disco
utilizado. Si la casilla de veri cación queda desactivada, Kaspersky Endpoint Security cifrará todos los archivos
que encuentre en una unidad, incluidos los remanentes de archivos eliminados o modi cados.
8. Si desea con gurar opciones de cifrado para unidades extraíbles especí cas, puede de nir reglas de cifrado.
9. Si desea cifrar las unidades extraíbles en modo sin conexión utilizando el cifrado de disco completo, active lacasilla de veri cación Permitir el cifrado de las unidades extraíbles en modo sin conexión.
El modo de cifrado sin conexión hace referencia al cifrado de unidades extraíbles (FDE) cuando no hay conexión
con Kaspersky Security Center. Durante el cifrado, Kaspersky Endpoint Security guarda la clave maestraúnicamente en el equipo del usuario. La clave maestra se envía a Kaspersky Security Center cuando se realiza lasiguiente sincronización.
Si el equipo en el que está almacenada la clave maestra sufre un desperfecto y los datos no setrans rieron a Kaspersky Security Center, será imposible acceder a la unidad extraíble.
Si la casilla de veri cación Permitir el cifrado de las unidades extraíbles en modo sin conexión no está
activada y no hay conexión con Kaspersky Security Center, las unidades extraíbles no se podrán cifrar.
10. Guarde los cambios.
Cuando se conecte una unidad extraíble (o cuando ya haya una unidad extraíble conectada) después de que se
aplique la directiva, Kaspersky Endpoint Security le solicitará al usuario que con rme la operación de cifrado (veala imagen de más abajo).
La aplicación podrá realizar las siguientes acciones:
Si el usuario con rma la solicitud de cifrado, Kaspersky Endpoint Security cifrará los datos.
Si el usuario rechaza la solicitud de cifrado, Kaspersky Endpoint Security no modi cará los datos y asignará
acceso de solo lectura a la unidad extraíble.
Si el usuario ignora la solicitud de cifrado, Kaspersky Endpoint Security no modi cará los datos y asignará
acceso de solo lectura a la unidad extraíble. La aplicación repetirá la solicitud la siguiente vez que se aplique una
directiva o cuando se vuelva a conectar la misma unidad extraíble.

672

Si el usuario inicia la extracción segura de una unidad extraíble durante el cifrado de datos, Kaspersky Endpoint
Security interrumpe el proceso de cifrado de datos y permite la extracción de la unidad extraíble antes de que elproceso de cifrado haya nalizado. El proceso de cifrado se reanudará cuando el usuario conecte la unidad
nuevamente al equipo.
Si el proceso de cifrado de una unidad extraíble falla, puede ver el informe Cifrado de datos en la interfaz deKaspersky Endpoint Security. Es posible que otra aplicación bloquee el acceso a los archivos. En tal caso,
pruebe a desconectar la unidad extraíble del equipo y volver a conectarla.

Solicitud de cifrado para una unidad extraíble

Añadir una regla de cifrado para unidades extraíbles
Para añadir una regla de cifrado de unidades extraíbles:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de unidades extraíbles.
5. Haga clic en el botón Añadir y, en la lista desplegable, seleccione uno de los siguientes elementos:
Si desea añadir reglas de cifrado para las unidades extraíbles que están en la lista de dispositivos decon anza del componente Control de dispositivos, seleccione De una lista de dispositivos de con anza deesta directiva.
Si desea añadir reglas de cifrado para las unidades extraíbles que están en la lista de Kaspersky Security
Center, seleccione De la lista de dispositivos de Kaspersky Security Center.
6. En la lista desplegable Modo de cifrado para dispositivos seleccionados, seleccione la acción que Kaspersky
Endpoint Security debe realizar en los archivos almacenados en las unidades extraíbles seleccionadas.

673

7. Seleccione la casilla de veri cación Modo portátil si desea que Kaspersky Endpoint Security prepare lasunidades extraíbles antes del cifrado, permitiendo, así, utilizar los archivos cifrados que contienen en modo
portátil.
El modo portátil le permite utilizar los archivos cifrados almacenados en las unidades extraíbles conectadas alos equipos que no disponen de la funcionalidad de cifrado.
8. Seleccione la casilla de veri cación Cifrar solo el espacio en disco utilizado si desea que Kaspersky Endpoint
Security cifre solo esos sectores del disco que están ocupados por archivos.
Si va a aplicar cifrado a una unidad de disco que está ya en uso, se recomienda que cifre la unidad de disco
completa. Esto garantiza que se protegen todos los datos, incluso los datos eliminados que todavía podrían
contener información recuperable. La función Cifrar solo el espacio en disco utilizado se recomienda para lasunidades nuevas que no se han utilizado anteriormente.
Si un dispositivo se cifró anteriormente mediante la función Cifrar solo el espacio en disco utilizado,
después de aplicar una directiva en el modo Cifrar toda la unidad extraíble, los sectores que aún no están
ocupados por archivos no se cifrarán.
9. En la lista desplegable Acciones para dispositivos que se seleccionaron antes, seleccione la acción que
realizará Kaspersky Endpoint Security conforme a las reglas de cifrado de nidas previamente para las unidades
extraíbles:
Si desea que la regla de cifrado creada anteriormente para la unidad extraíble no sufra modi caciones,
seleccione Omitir.
Si desea que la regla de cifrado creada anteriormente para la unidad extraíble sea reemplazada por la regla
nueva, seleccione Actualizar.
10. Guarde los cambios.
Las reglas de cifrado añadidas para las unidades extraíbles se aplicarán a las unidades extraíbles conectadas acualquier equipo de la organización.

Exportación e importación de una lista de reglas de cifrado para unidades
extraíbles
Puede exportar la lista de reglas de cifrado de unidades extraíbles a un archivo XML. Luego, puede modi car elarchivo para, por ejemplo, añadir una gran cantidad de reglas para el mismo tipo de unidades extraíbles. También
puede utilizar la función de exportación/importación para realizar una copia de seguridad de la lista de reglas opara migrar las reglas a un servidor diferente.
Cómo exportar e importar una lista de reglas de cifrado de unidades extraíbles en la Consola de administración
(MMC)

674

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de unidades extraíbles.
5. Para exportar la lista de reglas de cifrado para unidades extraíbles:a. Seleccione las reglas que quiera exportar. Para seleccionar varios puertos, use las teclas CTRL o SHIFT.
Si no seleccionó ninguna regla, Kaspersky Endpoint Security exportará todas las reglas.
b. Haga clic en el enlace Exportar.
c. En la ventana que se abre, especi que el nombre del archivo XML al que desee exportar la lista de reglas
y seleccione la carpeta en la que desee guardar este archivo.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas al archivo XML.
6. Para importar una lista de reglas de cifrado para unidades extraíbles:a. Haga clic en el enlace Importar.
En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.
b. Abra el archivo.
Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
7. Guarde los cambios.
Cómo exportar e importar una lista de reglas de cifrado de unidades extraíbles en Web Console675

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de unidades extraíbles.
5. En el bloque Reglas de cifrado para los dispositivos seleccionados, haga clic en el enlace Reglas decifrado.
Esto abre una lista de reglas de cifrado para unidades extraíbles.
6. Para exportar la lista de reglas de cifrado para unidades extraíbles:a. Seleccione las reglas que quiera exportar.
b. Haga clic en Exportar.
c. Con rme que desea exportar solo las reglas seleccionadas o exportar la lista completa.
d. Guarde el archivo.
Kaspersky Endpoint Security exporta la lista de reglas a un archivo XML en la carpeta de descargas
predeterminada.
7. Para importar la lista de reglas:a. Haga clic en el enlace Importar.
En la ventana que se abre, seleccione el archivo XML del que desea importar la lista de reglas.
b. Abra el archivo.
Si el equipo ya tiene una lista de reglas, Kaspersky Endpoint Security le pedirá que elimine la lista
existente o que añada nuevas entradas desde el archivo XML.
8. Guarde los cambios.

Modo portátil para acceder a archivos cifrados de unidades extraíbles
El modo portátil es un modo de cifrado de archivos (FLE) para unidades extraíbles que ofrece la capacidad de
acceder a los datos fuera de una red corporativa. El modo portátil también le permite trabajar con datos cifrados
en equipos que no tengan instalado Kaspersky Endpoint Security.
Resulta útil usar el modo portátil en los siguientes casos:
No hay una conexión entre el equipo y el Servidor de administración de Kaspersky Security Center.
La infraestructura ha cambiado con la modi cación del Servidor de administración de Kaspersky Security
Center.
Kaspersky Endpoint Security no está instalado en el equipo.
676

Administrador de archivos portátil
Para trabajar en el modo portátil, Kaspersky Endpoint Security instala un módulo de cifrado especial denominado
Gestor de archivos portátil en una unidad extraíble. El Gestor de archivos portátil proporciona una interfaz para
trabajar con datos cifrados si Kaspersky Endpoint Security no está instalado en el equipo (vea la imagen más
abajo). Si Kaspersky Endpoint Security está instalado en su equipo, puede trabajar con unidades extraíbles cifradas
utilizando su gestor de archivos habitual (por ejemplo, Explorador).
El Gestor de archivos portátil almacena una clave para cifrar archivos en una unidad extraíble. La clave está cifrada
con la contraseña del usuario. El usuario establece una contraseña antes de cifrar archivos en una unidad extraíble.
El Gestor de archivos portátil se inicia automáticamente cuando se conecta una unidad extraíble a un equipo
en el que no está instalado Kaspersky Endpoint Security. Si el inicio automático de las aplicaciones está
desactivado en el equipo, inicie manualmente el Gestor de archivos portátil. Para ello, ejecute el archivo con elnombre pmv.exe que se almacena en la unidad extraíble.

Administrador de archivos portátil

Compatibilidad con el modo portátil para trabajar con archivos cifrados
Cómo activar la compatibilidad con el modo portátil para trabajar con archivos cifrados en unidades extraíbles enla Consola de administración (MMC)677

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de unidades extraíbles.
5. En la lista desplegable Modo de cifrado para dispositivos seleccionados, seleccione Cifrar todos losarchivos o Cifrar solo archivos nuevos.
El modo portátil solo está disponible con el Cifrado de archivos (FLE). No se puede activar lacompatibilidad con el modo portátil para el Cifrado de disco completo (FDE).
6. Seleccione la casilla Modo portátil.
7. Si es necesario, añada reglas de cifrado para unidades extraíbles especí cas.
8. Guarde los cambios.
9. Después de aplicar la directiva, conecte la unidad extraíble al equipo.
10. Con rme la operación de cifrado del disco extraíble.
Esto abre una ventana en la cual puede crear una contraseña para el Gestor de archivos portátil.

Solicitud de contraseña de modo portátil

11. Especi que una contraseña que cumpla con los requisitos de resistencia y confírmela.
12. Guarde los cambios.
Cómo activar la compatibilidad con el modo portátil para trabajar con archivos cifrados en unidades extraíbles en
Web Console678

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Cifrado de datos → Cifrado de unidades extraíbles.
5. En el bloque Administrar cifrado, seleccione Cifrar todos los archivos o Cifrar solo archivos nuevos.
El modo portátil solo está disponible con el Cifrado de archivos (FLE). No se puede activar lacompatibilidad con el modo portátil para el Cifrado de disco completo (FDE).
6. Seleccione la casilla Modo portátil.
7. Si es necesario, añada reglas de cifrado para unidades extraíbles especí cas.
8. Guarde los cambios.
9. Después de aplicar la directiva, conecte la unidad extraíble al equipo.
10. Con rme la operación de cifrado del disco extraíble.
Esto abre una ventana en la cual puede crear una contraseña para el Gestor de archivos portátil.

Solicitud de contraseña de modo portátil

11. Especi que una contraseña que cumpla con los requisitos de resistencia y confírmela.
12. Guarde los cambios.
Kaspersky Endpoint Security cifrará los archivos en la unidad extraíble. El Gestor de archivos portátil utilizado para
trabajar con archivos cifrados también se añadirá al disco extraíble. Si ya hay archivos cifrados en la unidad
extraíble, Kaspersky Endpoint Security los volverá a cifrar con su propia clave. Esto permite al usuario acceder atodos los archivos de la unidad extraíble en el modo portátil.

679

Acceso a los archivos cifrados en una unidad extraíble
Después de cifrar los archivos en una unidad extraíble con compatibilidad con el modo portátil, están disponibles
los siguientes métodos de acceso a los archivos:
Si Kaspersky Endpoint Security no está instalado en el equipo, el Gestor de archivos portátil le solicitará que
introduzca una contraseña. Deberá introducir la contraseña cada vez que reinicie el equipo o vuelva a conectar
la unidad extraíble.
Si el equipo se encuentra fuera de la red corporativa y Kaspersky Endpoint Security está instalado en el equipo,
la aplicación le pedirá que introduzca la contraseña o le envíe al administrador una solicitud para acceder a losarchivos. Después de obtener acceso a los archivos en una unidad extraíble, Kaspersky Endpoint Security
guardará la clave secreta en el almacén de claves del equipo. Esto permitirá el acceso a los archivos en el futuro
sin tener que introducir una contraseña ni pedírselo al administrador (vea la imagen más abajo).
Si el equipo se encuentra dentro de la red corporativa y Kaspersky Endpoint Security está instalado en elequipo, obtendrá acceso al dispositivo sin tener que introducir una contraseña. Kaspersky Endpoint Security
recibirá la clave secreta del Servidor de Administración de Kaspersky Security Center al que está conectado elequipo.

Acceso a los archivos cifrados en una unidad extraíble

Recuperar la contraseña para trabajar en el modo portátil
Si ha olvidado la contraseña para trabajar en el modo portátil, tiene que conectar la unidad extraíble a un equipo
con Kaspersky Endpoint Security instalado dentro de la red corporativa. Obtendrá acceso a los archivos porque laclave secreta se guarda en el almacén de claves del equipo o en el Servidor de administración. Descifre y vuelva acifrar archivos con una nueva contraseña.

Características del modo portátil al conectar una unidad extraíble a un equipo desde otra red
Si el equipo se encuentra fuera de la red corporativa y Kaspersky Endpoint Security está instalado en el equipo,
puede acceder a los archivos de las siguientes maneras:
Acceso basado en contraseña
Después de introducir la contraseña, podrá ver, modi car y guardar archivos en la unidad extraíble (acceso
transparente). Kaspersky Endpoint Security puede establecer un derecho de acceso de solo lectura para una
unidad extraíble si los siguientes parámetros están de nidos en la con guración de la directiva para el cifradode unidades extraíbles:
La compatibilidad con el modo portátil está desactivado.

680

El modo Cifrar todos los archivos o Cifrar solo archivos nuevos está seleccionado.
En todos los demás casos, obtendrá acceso completo a la unidad extraíble (permiso de lectura/escritura).
Podrá añadir y eliminar archivos.
Puede cambiar los permisos de acceso a la unidad extraíble incluso cuando esta está conectada al equipo. Si secambian los permisos de acceso a la unidad extraíble, Kaspersky Endpoint Security bloqueará el acceso a losarchivos y le pedirá la contraseña de nuevo.
Después de introducir la contraseña, no puede aplicar la con guración de la directiva de cifrado para la unidad
extraíble. En este caso, resulta imposible descifrar o volver a cifrar archivos en la unidad extraíble.
Solicitar al administrador acceso a los archivos
Si ha olvidado la contraseña para trabajar en el modo portátil, solicite al administrador acceso a los archivos.
Para acceder a los archivos, el usuario debe enviar al administrador un archivo de solicitud de acceso (unarchivo con la extensión KESDC). El usuario puede enviar el archivo de solicitud de acceso por correo
electrónico, por ejemplo. El administrador enviará un archivo de acceso a datos cifrados (un archivo con laextensión KESDR).
Después de completar el procedimiento de recuperación de contraseña de solicitud-respuesta, recibirá acceso
transparente a los archivos de la unidad extraíble y acceso completo a la unidad extraíble (permiso delectura/escritura).
Puede aplicar una directiva de cifrado de la unidad extraíble y descifrar archivos, por ejemplo. Después derecuperar la contraseña, o cuando se actualice la directiva, Kaspersky Endpoint Security le pedirá que con rme
los cambios.
Cómo obtener un archivo de acceso a datos cifrados en la Consola de administración (MMC)681

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos.
3. En la pestaña Dispositivos, seleccione el equipo que pertenece al usuario que solicita acceso a datos
cifrados y haga clic con el botón derecho del ratón para abrir el menú contextual.
4. En el menú contextual, seleccione Conceder acceso en modo sin conexión.
5. En la ventana que se abre, seleccione la cha Cifrado de datos.
6. En la pestaña Cifrado de datos, haga clic en el botón Examinar.
7. En la ventana para seleccionar un archivo de solicitud de acceso, especi que la ruta al archivo recibidodel usuario.
Verá información sobre la solicitud del usuario. Kaspersky Security Center genera un archivo clave. Envíe
el archivo clave de acceso a datos cifrados generado al usuario por correo electrónico. O guarde elarchivo de acceso y utilice cualquier método disponible para transferir el archivo.

Conceder acceso en modo sin conexión

Cómo obtener un archivo de acceso a datos cifrados en Web Console682

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione la casilla de veri cación junto al nombre del equipo a cuyos datos quiere restaurar el acceso.
3. Haga clic en el botón Conceder acceso al dispositivo en modo desconectado.
4. Seleccione Cifrado de datos.
5. Haga clic en el botón Seleccionar archivo y seleccione el archivo de solicitud de acceso que recibió delusuario (un archivo con la extensión KESDC).
Web Console mostrará información sobre la solicitud. Esto incluirá el nombre del equipo en el que elusuario solicita acceso al archivo.
6. Haga clic en el botón Guardar clave y seleccione una carpeta para guardar el archivo clave de acceso adatos cifrados (un archivo con la extensión KESDR).
Como resultado, podrá obtener la clave de acceso a datos cifrados, que tendrá que transferir al usuario.

Descifrado de unidades extraíbles
Puede usar una directiva para descifrar una unidad extraíble. Se genera una directiva con con guraciones de nidas
para el cifrado de unidades extraíbles para un grupo de administración especí co. Por lo tanto, el resultado deldescifrado de los datos en las unidades extraíbles depende del equipo con el cual la unidad extraíble estáconectada.

Para descifrar unidades extraíbles:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de unidades extraíbles.
5. Si desea descifrar todos los archivos cifrados almacenados en las unidades extraíbles, en la lista desplegable
Modo de cifrado, seleccione Descifrar toda la unidad extraíble.
6. Para descifrar los datos que se almacenan en unidades extraíbles individuales, modi que las reglas de cifradode las unidades extraíbles cuyos datos desea descifrar. Para ello:a. En la lista de unidades extraíbles para las cuales se han con gurado reglas de cifrado, seleccione la entrada
correspondiente a la unidad extraíble pertinente.
b. Haga clic en el botón Establecer una regla para modi car la regla de cifrado de la unidad extraíble
seleccionada.
c. En el menú contextual del botón Establecer una regla, haga clic en Descifrar toda la unidad extraíble.
7. Guarde los cambios.

683

Como resultado, si un usuario conecta una unidad extraíble o si ya está conectada, Kaspersky Endpoint Security
descifra la unidad extraíble. La aplicación advierte al usuario de que el proceso de descifrado puede tardar untiempo. Si el usuario inicia la extracción segura de una unidad extraíble durante el descifrado de datos, Kaspersky
Endpoint Security interrumpe el proceso de descifrado de datos y permite la extracción de la unidad extraíble
antes de que la operación de descifrado haya nalizado. El proceso de descifrado se reanudará cuando elusuario conecte la unidad nuevamente al equipo.

Si el proceso de descifrado de una unidad extraíble falla, puede ver el informe Cifrado de datos en la interfaz
de Kaspersky Endpoint Security. Es posible que otra aplicación bloquee el acceso a los archivos. En tal caso,
pruebe a desconectar la unidad extraíble del equipo y volver a conectarla.

Visualización de los detalles del cifrado de datos
Mientras que las tareas de cifrado y descifrado están en curso, Kaspersky Endpoint Security envía a Kaspersky
Security Center información sobre el estado de los parámetros del cifrado aplicados a los equipos cliente.

Ver el estado de cifrado
Puede ver el estado para supervisar el cifrado de datos. Kaspersky Endpoint Security asigna los siguientes estados
de cifrado:
No cumple la directiva; cancelado por el usuario. El usuario ha cancelado el cifrado de datos.
No cumple la directiva debido a un error. Error de cifrado de datos; por ejemplo, falta una licencia.
Aplicando la directiva. Reinicio necesario. Cifrado de datos en curso en el equipo. Reinicie el equipo para
completar el cifrado de datos.
No se ha especi cado ninguna directiva de cifrado. El cifrado de datos está desactivado en la con guraciónde directiva.
No compatible. Los componentes de cifrado de datos no están instalados en el equipo.
Aplicando la directiva. El cifrado y el descifrado de datos está en curso en el equipo.

Para ver el estado del cifrado de los datos del equipo:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos administrados.
3. En la pestaña Dispositivos del espacio de trabajo, mueva la barra de desplazamiento hacia la derecha. Si lacolumna Estado de cifrado no aparece, añádala en la con guración de la consola de Kaspersky Security
Center.
La columna Estado de cifrado muestra el estado del cifrado de los datos de los equipos que pertenecen al
grupo de administración seleccionado. Este estado se forma según la información sobre el cifrado del archivoen unidades de disco locales del equipo y sobre el cifrado de disco completo.

684

4. Si el estado del cifrado de datos del equipo es Aplicar directiva, puede supervisar el panel de progreso decifrado:a. Abra las propiedades del equipo con el estado Aplicar directiva haciendo doble clic en él.
b. En la ventana de propiedades del equipo, seleccione la sección Aplicaciones.
c. En la lista de aplicaciones de Kaspersky instaladas en el equipo, seleccione Kaspersky Endpoint Security
para Windows.
d. Haga clic en Estadísticas.
e. En Cifrado de dispositivos puede ver el progreso actual del cifrado de datos como porcentaje.

Ver las estadísticas del cifrado en los paneles de Kaspersky Security Center
Para ver el estado del cifrado en los paneles de Kaspersky Security Center:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione el nodo Servidor de administración.
3. En el espacio de trabajo situado a la derecha del árbol de la consola de administración, seleccione la pestaña
Estadísticas.
4. Cree una nueva página con paneles de información que contengan estadísticas de cifrado de datos. Para ello:a. En la pestaña Estadísticas, haga clic en el botón Personalizar vista.
b. En la ventana que se abre, haga clic en el botón Añadir.
c. En la ventana que se abre, en la sección General, escriba el nombre de la página.
d. En la sección Paneles de información, haga clic en el botón Agregar.
e. En la ventana que se abre, en el grupo Estado de la protección, seleccione el elemento Cifrado dedispositivos.
f. Haga clic en Aceptar.
g. Si es necesario, edite la con guración del panel de detalles. Para esto, utilice las secciones Ver y
Dispositivos.
h. Haga clic en Aceptar.
i. Repita los pasos d-h del proceso, seleccionando el elemento Cifrado de unidades extraíbles en la sección
Estado de la protección.
Los paneles de detalles añadidos aparecen en la lista de Paneles de información.
j. Haga clic en Aceptar.
El nombre de la página con los paneles de detalles creados en los pasos anteriores aparece en la lista
Páginas.
685

k. Haga clic en el botón Cerrar.
5. En la pestaña Estadísticas, abra la página que se creó en los pasos anteriores de las instrucciones.
Aparecen los paneles de información que muestran el estado del cifrado de los equipos y de las unidades
extraíbles.

Ver errores de cifrado de archivos en unidades del equipo local
Para ver los errores del cifrado del archivo en unidades del equipo local:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Dispositivos administrados.
3. En la pestaña Dispositivos, seleccione el nombre del equipo en la lista y haga clic con el botón derecho delmouse para abrir el menú contextual.
4. En el menú contextual del equipo, seleccione el elemento Propiedades. En la ventana que se abre, seleccione lasección Protección.
5. Haga clic en el enlace Ver errores de cifrado de datos para abrir la ventana Errores de cifrado de datos.
Esta ventana muestra la información de los errores de cifrado de archivos de las unidades del equipo local.
Cuando se corrige un error, Kaspersky Security Center elimina la información del error de la ventana Errores decifrado de datos.

Visualización del informe del cifrado de datos
Kaspersky Security Center le permite crear informes de cifrado de datos:
Informe sobre el estado del cifrado de los dispositivos administrados. El informe incluye información sobre si
el estado de cifrado del equipo cumple con la directiva de cifrado.
Informe sobre el estado del cifrado de los dispositivos de almacenamiento masivo. El informe incluye
información sobre el estado de cifrado de dispositivos externos y dispositivos de almacenamiento.
Informe sobre los derechos de acceso a dispositivos cifrados. El informe incluye información sobre el estado
de las cuentas que tienen acceso a unidades cifradas.
Informe sobre errores en el cifrado de archivos. El informe incluye información sobre los errores que se
produjeron durante la ejecución de tareas de cifrado o descifrado de datos en los equipos.
Informe sobre el bloqueo del acceso a archivos cifrados. El informe incluye información sobre aplicaciones
bloqueadas para que no disponer de acceso a archivos cifrados.

Para ver el informe del cifrado de datos:
1. Abra la Consola de administración de Kaspersky Security Center.
2. En el nodo Servidor de administración del árbol de la consola de administración, seleccione la pestaña
Informes.

686

3. Haga clic en el botón Nueva plantilla de informe.
Se inicia el Asistente de nueva plantilla de informe.
4. Siga los pasos del Asistente de plantillas de informe. En la ventana Selección del tipo de plantilla de informe
de la sección Otro, seleccione uno de los informes de cifrado de datos.
Una vez ha ya terminado con el Asistente de nueva plantilla de informe, la nueva plantilla de informe aparecerá
en la tabla, en la pestaña Informes.
5. Seleccione la plantilla del informe que se creó en los pasos anteriores de las instrucciones.
6. En el menú contextual de la plantilla, seleccione Mostrar informe.
Se inicia el proceso de generación de informes. El informe se muestra en una nueva ventana.

Trabajar con dispositivos cifrados cuando no hay acceso a estos
Obtener acceso a los dispositivos cifrados
Es posible que se requiera a un usuario solicitar acceso a dispositivos cifrados en los siguientes casos:
El disco duro se cifró en un equipo diferente.
La clave de cifrado para un dispositivo no está en el equipo (por ejemplo, después del primer intento de
acceder a la unidad extraíble cifrada en el equipo), y el equipo no está conectado a Kaspersky Security Center.
Después de que el usuario ha aplicado la clave de acceso al dispositivo cifrado, Kaspersky Endpoint Security
guarda la clave de cifrado en el equipo del usuario y permite el acceso a este dispositivo después de sucesivos
intentos de acceso, incluso si no hay conexión con Kaspersky Security Center.
El acceso a dispositivos cifrados se puede obtener de la siguiente manera:
1. El usuario usa la interfaz de aplicación Kaspersky Endpoint Security para crear un archivo de solicitud deacceso con la extensión kesdc y lo envía al administrador de la red de área local corporativa.
2. El administrador usa la Consola de administración de Kaspersky Security Center para crear un archivo clave deacceso con la extensión kesdr y lo envía al usuario.
3. El usuario aplica la clave de acceso.

Restauración de datos de dispositivos cifrados
Un usuario puede usar la Utilidad de restauración de dispositivos cifrados (denominada en lo sucesivo la Utilidad derestauración) para trabajar con dispositivos cifrados. Esto se puede requerir en los siguientes casos:
Falló el procedimiento para usar una clave de acceso para obtener acceso.
Los componentes de cifrado no se han instalado en el equipo con el dispositivo cifrado.
Los datos necesarios para restaurar el acceso a dispositivos cifrados usando la Utilidad de restauración
permanecen durante un tiempo sin cifrar en la memoria del equipo del usuario. Para reducir el riesgo de acceso
no autorizado a estos datos, se aconseja restaurar el acceso a dispositivos cifrados en equipos de con anza.
687

Los datos en dispositivos cifrados se pueden restaurar de la siguiente manera:
1. El usuario usa la Utilidad de restauración para crear un archivo de solicitud de acceso con la extensión fdertc ylo envía al administrador de la red de área local corporativa.
2. El administrador usa la Consola de administración de Kaspersky Security Center para crear un archivo clave deacceso con la extensión fdertr y lo envía al usuario.
3. El usuario aplica la clave de acceso.
Para restaurar datos de discos duros de sistemas cifrados, el usuario también puede especi car lascredenciales de la cuenta del Agente de autenticación en la Utilidad de restauración. Si los metadatos de lacuenta del Agente de autenticación están dañados, el usuario debe completar el procedimiento derestauración con un archivo de solicitud de acceso.
Antes de restaurar los datos en los dispositivos cifrados, se recomienda cancelar la directiva de Kaspersky
Security Center o desactivar el cifrado en la con guración de la directiva de Kaspersky Security Center en elequipo donde el procedimiento se realizará. Esto evita que el dispositivo vuelva a cifrarse.

Recuperación de datos mediante la Utilidad de restauración FDERTSi el disco duro falla, el sistema de archivos podría estar dañado. Si es así, los datos protegidos por la tecnología
Cifrado de disco de Kaspersky no estará disponible. Puede descifrar los datos y copiarlos a una nueva unidad.
La recuperación de datos de un disco duro protegido por la tecnología Cifrado de disco de Kaspersky consta delos siguientes pasos:
1. Cree una Utilidad de restauración independiente (vea la imagen más abajo).
2. Conecte una unidad a un equipo que no tenga instalados los componentes de cifrado de Kaspersky Endpoint
Security.
3. Ejecute la Utilidad de restauración y diagnostique el disco duro.
4. Acceda a los datos del disco. Para hacerlo, introduzca las credenciales del Agente de autenticación o inicie elprocedimiento de recuperación (solicitud-respuesta).

688

Utilidad de restauración FDERTCreación de una Utilidad de restauración independiente
Para crear el archivo ejecutable de la Utilidad de restauración:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana que se abre, haga clic en el botón Restaurar dispositivo cifrado.
Se ejecuta la Utilidad de restauración de dispositivos cifrados.
3. Haga clic en el botón Crear Utilidad de restauración independiente de la ventana de la Utilidad derestauración.
4. Guarde la Utilidad de restauración independiente en la memoria del equipo.
Como resultado, el archivo ejecutable de la Utilidad de restauración (fdert.exe) se guardará en la carpeta
especi cada. Copie la Utilidad de restauración a un equipo que no tenga los componentes de cifrado deKaspersky Endpoint Security. Esto evita que la unidad vuelva a cifrarse.

Los datos necesarios para restaurar el acceso a dispositivos cifrados usando la Utilidad de restauración
permanecen durante un tiempo sin cifrar en la memoria del equipo del usuario. Para reducir el riesgo de acceso
no autorizado a estos datos, se aconseja restaurar el acceso a dispositivos cifrados en equipos de con anza.

Recuperación de los datos de un disco duro
Para restaurar el acceso a un dispositivo cifrado por medio de la Utilidad de restauración:
1. Ejecute el archivo con el nombre fdert.exe, que es el archivo ejecutable de la Utilidad de restauración. Kaspersky
Endpoint Security crea este archivo.
2. En la ventana Utilidad de restauración, seleccione el dispositivo cifrado al que desea restaurar el acceso.

689

3. Haga clic en el botón Analizar para permitir a la utilidad de nir qué acciones se deben llevar a cabo en el
dispositivo: si se debe desbloquear o descifrar.
Si el equipo tiene acceso a la funcionalidad de cifrado de Kaspersky Endpoint Security, la Utilidad derestauración le pedirá a usted que desbloquee el dispositivo. Aunque el desbloqueo de un dispositivo no lo
descifra, puede accederse a este directamente como consecuencia de estar desbloqueado. Si el equipo notiene acceso a la funcionalidad de cifrado de Kaspersky Endpoint Security, la Utilidad de restauración le pedirá austed que descifre el dispositivo.
4. Si desea importar información de diagnóstico, haga clic en el botón Guardar diagnóstico.
La utilidad guardará un archivo comprimido con los archivos que contienen la información de diagnóstico.
5. Haga clic en el botón Corregir MBR si el diagnóstico del disco duro del sistema cifrado ha devuelto un mensaje
acerca de que hay problemas relacionados con el registro de arranque principal (MBR) del dispositivo.
Reparar el registro de arranque maestro puede reducir el tiempo que requiere obtener la información necesaria
para desbloquear o descifrar el dispositivo.
6. Haga clic en el botón Descifrar o Desbloquear, según los resultados del diagnóstico.
7. Si desea restaurar los datos utilizando una cuenta del Agente de autenticación, seleccione la opción Utilizar lacon guración de la cuenta del Agente de autenticación e introduzca las credenciales del Agente deautenticación.
Este método solo es posible al restaurar datos en un disco duro del sistema. Si el disco duro del sistema está
dañado y los datos de la cuenta del Agente de autenticación se han perdido, debe obtener una clave de accesodel administrador de la red de área local corporativa para restaurar datos en un dispositivo cifrado.
8. Si desea comenzar el procedimiento de recuperación, haga lo siguiente:a. Seleccione la opción Especi car la clave de acceso al dispositivo manualmente.
b. Haga clic en el botón Recibir la clave de acceso y guarde el archivo de solicitud de acceso en la memoria delequipo (un archivo con la extensión FDERTC).
c. Envíe el archivo de solicitud de acceso al administrador de la red de área local corporativa.
No cierre la ventana Recibir clave de acceso al dispositivo hasta que haya recibido la clave de acceso.
Si esta ventana se abre de nuevo, no podrá aplicar la clave de acceso que el administrador había creado
anteriormente.
d. Reciba y guarde el archivo de acceso (un archivo con la extensión FDERTR) que creó y le proporcionó eladministrador de la red de área local corporativa (consulte las instrucciones más abajo).
e. Descargue el archivo de acceso en la ventana Recibir clave de acceso al dispositivo.
9. Si está descifrando un dispositivo, debe con gurar ajustes de descifrado adicionales.
Especi car el área que se debe descifrar:
Si desea descifrar el dispositivo completo, seleccione la opción Descifrar todo el dispositivo.
Si desea descifrar una parte de los datos de un dispositivo, seleccione la opción Descifrar áreas
individuales del dispositivo y especi que los límites de la parte que se va a descifrar.
Seleccione la ubicación para escribir los datos descifrados:690

Si desea que los datos del dispositivo original se vuelvan a escribir con los datos descifrados, anule laselección de la casilla de selección Descifrar en un archivo de imagen de disco.
Si desea guardar los datos descifrados por separado de los datos cifrados originales, seleccione la casillade selección Descifrar en un archivo de imagen de disco y el botón Examinar para especi car la ruta
donde desea guardar el archivo VHD.
10. Haga clic en Aceptar.
Comienza el proceso de descifrado o desbloqueo.
Cómo crear un archivo de acceso a datos cifrados en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la Consola de administración, seleccione la carpeta Adicional → Protección y cifrado dedatos → Dispositivos cifrados.
3. En el espacio de trabajo, seleccione el dispositivo cifrado para el que desea crear un archivo de clave deacceso. Luego, en el menú contextual del dispositivo, haga clic en Obtener acceso para el dispositivo en
Kaspersky Endpoint Security para Windows.
Si no está seguro de para qué equipo se generó el archivo de solicitud de acceso, en el árbol de laConsola de administración, seleccione la carpeta Adicional → Protección y cifrado de datos y, en elespacio de trabajo, haga clic en el enlace Obtener clave de cifrado del dispositivo en Kaspersky
Endpoint Security para Windows.
4. En la ventana de diálogo que se abre, seleccione el algoritmo de cifrado que quiere usar: AES256 o AES56.
El algoritmo de cifrado de datos depende de qué biblioteca de cifrado AES está incluida en el paquete dedistribución: están disponibles tanto la variante de cifrado "fuerte" (AES256) como la de cifrado "ligero"(AES56). La biblioteca de cifrado AES se instala junto con la aplicación.
5. Haga clic en Examinar para abrir una ventana. En esta ventana, especi que la ruta al archivo de solicitud
con la extensión fdertc que se recibió del usuario.
6. Haga clic en el botón Abrir.
Verá información sobre la solicitud del usuario. Kaspersky Security Center genera un archivo clave. Envíe elarchivo clave de acceso a datos cifrados generado al usuario por correo electrónico. O guarde el archivo deacceso y utilice cualquier método disponible para transferir el archivo.
Cómo crear un archivo de acceso a datos cifrados en Web Console691

1. En la ventana principal de Web Console, seleccione Operaciones → Protección y cifrado de datos →Dispositivos cifrados.
2. Seleccione la casilla de veri cación junto al nombre del equipo del que quiere recuperar los datos.
3. Haga clic en el botón Conceder acceso al dispositivo en modo desconectado.
Se iniciará el Asistente para otorgar acceso a un dispositivo.
4. Siga las instrucciones del Asistente para otorgar acceso a un dispositivo:
a. Seleccione el complemento Kaspersky Endpoint Security para Windows.
b. Seleccione el algoritmo de cifrado que quiere usar: AES256 o AES56.
El algoritmo de cifrado de datos depende de qué biblioteca de cifrado AES está incluida en el paquetede distribución: están disponibles tanto la variante de cifrado "fuerte" (AES256) como la de cifrado"ligero" (AES56). La biblioteca de cifrado AES se instala junto con la aplicación.
c. Haga clic en el botón Seleccionar archivo y seleccione el archivo de solicitud de acceso que recibió delusuario (un archivo con la extensión FDERTC).
d. Haga clic en el botón Guardar clave y seleccione una carpeta para guardar el archivo clave de acceso adatos cifrados (un archivo con la extensión FDERTR).
Como resultado, podrá obtener la clave de acceso a datos cifrados, que tendrá que transferir al usuario.

Creación de un disco de rescate del sistema operativo
El disco de rescate del sistema operativo puede ser útil cuando no se puede acceder a un disco duro cifrado por
alguna razón y el sistema operativo no se puede cargar.
Puede cargar una imagen del sistema operativo Windows por medio del disco de rescate y restaurar el acceso al
disco duro cifrado por medio de la Utilidad de restauración incluida en la imagen del sistema operativo.

Para crear un disco de rescate del sistema operativo:
1. Cree un archivo ejecutable para la Utilidad de restauración de dispositivos cifrados.
2. Cree una imagen personalizada del entorno de prearranque de Windows. Mientras tanto, añada el archivo
ejecutable de la Utilidad de restauración a la imagen.
3. Guardar la imagen personalizada del entorno de preinstalación de Windows en medios de arranque como, por
ejemplo, un lector de CD o una unidad extraíble.
Consulte los archivos de ayuda de Microsoft para recibir instrucciones sobre la creación de una imagen
personalizada del entorno de prearranque de Windows (por ejemplo, en el recurso Microsoft TechNet ).

692

Componentes de Detection and Response.
Las soluciones de Kaspersky Detection and Response son sistemas de seguridad para detectar amenazasavanzadas e indicadores de ataque en diferentes niveles de la infraestructura de una organización. Las soluciones
de Detection and Response brindan información sobre la amenaza detectada y permiten administrar las acciones
de Threat Response.
Por lo tanto, la solución Detection and Response hace lo siguiente:
Recibir información sobre el funcionamiento de un equipo, servidor u otros dispositivos (telemetría).
Analizar automáticamente la información para detectar amenazas.
Generar detalles de alerta como columnas de la cadena de desarrollo de amenazas para el análisis y la elecciónde acciones de respuesta a amenazas.
Llevar a cabo acciones de Threat Response (por ejemplo, aislamiento de red del equipo).
Kaspersky Endpoint Security admite soluciones de Detection and Response usando un agente integrado. El agente
integrado envía telemetría a los servidores de soluciones y lleva a cabo acciones de Threat Response. El agente
integrado es compatible con:Kaspersky Managed Detection and Response (MDR);
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum);Kaspersky Endpoint Detection and Response Expert (EDR Expert);
Kaspersky Anti Targeted Attack Platform (componente Endpoint Detection and Response Expert);
Kaspersky Sandbox 2.0.
Puede utilizar la solución Kaspersky Endpoint Security with Detection and Response en diferentes
con guraciones, por ejemplo, [MDR+EDR Optimum 2.0+Kaspersky Sandbox 2.0].

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent admite la interacción entre la aplicación y otras soluciones de Kaspersky para detectar
amenazas avanzadas (por ejemplo Kaspersky Sandbox). Las soluciones de Kaspersky son compatibles con
versiones determinadas de Kaspersky Endpoint Agent.
Para utilizar Kaspersky Endpoint Agent como parte de las soluciones de Kaspersky, debe activar dichas
soluciones con la correspondiente clave de licencia.
Para obtener información completa sobre Kaspersky Endpoint Agent incluido en la solución de software que estáutilizando y para obtener información completa sobre la solución independiente, consulte la Guía de ayuda delproducto correspondiente:
Ayuda de la plataforma Kaspersky Anti Targeted Attack
Ayuda de Kaspersky Sandbox
693

Ayuda de Kaspersky Endpoint Detection and Response Optimum
Ayuda de Kaspersky Managed Detection and Response
El kit de distribución para Kaspersky Endpoint Security versiones 11.2.0 – 11.8.0 incluye Kaspersky Endpoint Agent.
Puede seleccionar el Agente de Kaspersky Endpoint al instalar Kaspersky Endpoint Security para Windows. Comoresultado, se instalarán dos aplicaciones en el equipo: KEA y KES. En Kaspersky Endpoint Security 11.9.0, el paquetede distribución de Kaspersky Endpoint Agent ya no forma parte del kit de distribución de Kaspersky Endpoint
Security.
Correspondencia de las versiones de KEA (como parte de KES) con las versiones de KES

Kaspersky Endpoint Security para Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.0

3.9

Kaspersky está cambiando todo Detection and Response para que funcione con el agente integrado de Kaspersky
Endpoint Security en lugar de Kaspersky Endpoint Agent. Kaspersky está agregando gradualmente soporte paraestas soluciones y eliminando Kaspersky Endpoint Agent (consulte la tabla a continuación). A partir de la versión
12.1, la aplicación admite todas las soluciones de Detection and Response. Además, a partir de la versión 12.1, laaplicación ya no es compatible con Kaspersky Endpoint Agent y ya no es posible instalar ambas aplicaciones enparalelo en el mismo equipo.
Implementación del agente integrado para administrar soluciones de Detection and Response

Versión deKaspersky
Endpoint
Security

Kaspersky
ManagedDetectionandResponse

Kaspersky
SandboxKaspersky
Endpoint
Detection andResponse
Optimum

Kaspersky
Endpoint
Detection andResponse
ExpertKaspersky Anti Targeted
Attack Platform(componente Endpoint
Detection and Response
Expert)11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint Agent

11.6.0Agenteintegrado

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint Agent

11.7.0Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky
Endpoint
Agent

Kaspersky Endpoint Agent

11.8.0Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky Endpoint Agent

11.9.0Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky Endpoint Agent

11.10.0

Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky Endpoint Agent

11.11.0

Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky Endpoint Agent

694

12

Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Kaspersky Endpoint Agent12.1 ysuperior

Agenteintegrado

Agenteintegrado

Agenteintegrado

Agenteintegrado

Agente integrado

Migrar la con guración [KES + KEA] a la con guración [KES + agente
incorporado]
Kaspersky Endpoint Security incluye agentes incorporados para trabajar con soluciones de Detection andResponse. Ya no necesita una aplicación diferente de Kaspersky Endpoint Agent para trabajar con estas
soluciones. Al desplegar Kaspersky Endpoint Security en equipos que tienen Kaspersky Endpoint Agent instalado,
las soluciones de Detection and Response seguirán funcionando con Kaspersky Endpoint Security. Además,
Kaspersky Endpoint Agent se eliminará del equipo.
El kit de distribución para Kaspersky Endpoint Security versiones 11.2.0 – 11.8.0 incluye Kaspersky Endpoint
Agent. Puede seleccionar el Agente de Kaspersky Endpoint al instalar Kaspersky Endpoint Security para
Windows. Como resultado, se instalarán dos aplicaciones en el equipo: KEA y KES. En Kaspersky Endpoint
Security 11.9.0, el paquete de distribución de Kaspersky Endpoint Agent ya no forma parte del kit dedistribución de Kaspersky Endpoint Security.
La migración de la con guración de [KES + KEA] a [KES + agente incorporado] implica los siguientes pasos:
1

Actualizar Kaspersky Security Center
Actualizar todos los componentes de Kaspersky Security Center a la versión 13.2 o superior, incluidos el Agentede red en equipos de usuarios y Web Console.

2

Actualizar el complemento web de Kaspersky Endpoint Security
En Kaspersky Security Center Web Console, actualizar el complemento web de Kaspersky Endpoint Security a laversión 11.7.0 o superior. Para administrar los componentes EDR Optimum y Kaspersky Sandbox, debe usar Web
Console.
Para usar Kaspersky Anti Targeted Attack Platform (EDR), necesitará un complemento web para Kaspersky
Endpoint Security versión 12.1 o posterior.

3

Migrar las directivas y tareas
Use el Asistente de migración de directivas y tareas de Kaspersky Endpoint Agent para migrar la con guraciónde Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows.
Esto crea una nueva directiva de Kaspersky Endpoint Security. La directiva nueva tiene el estado Inactivo. Para
aplicar la directiva, abra las propiedades de la directiva, acepte la Declaración de Kaspersky Security Network y
con gure el estado a Activo.

4

Funcionalidad de licencias
Si utiliza una licencia común de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security para activar Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Agent, la funcionalidad
EDR Optimum se activa de manera automática después de actualizar la aplicación a la versión 11.7.0. No necesita
realizar ninguna otra acción.

695

Si utiliza una licencia independiente adicional de Kaspersky Endpoint Detection and Response Optimum para
activar la funcionalidad EDR Optimum, debe asegurarse de que la clave de EDR Optimum se añada al repositorio
de Kaspersky Security Center y de que la funcionalidad de distribución automática de claves de licencia esté
activada. Después de actualizar la aplicación a la versión 11.7.0, la funcionalidad EDR Optimum se activa de manera
automática.
Si utiliza una licencia de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security
para activar Kaspersky Endpoint Agent, y una licencia diferente para activar Kaspersky Endpoint Security para
Windows, debe reemplazar la clave para Kaspersky Endpoint Security para Windows con la clave común deKaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security. Puede reemplazar la
clave con la tarea Añadir clave.
No necesita activar la funcionalidad Kaspersky Sandbox. Kaspersky Sandbox estará disponible de forma
inmediata después de actualizar y activar Kaspersky Endpoint Security para Windows.
Solo se puede usar la licencia de Kaspersky Anti Targeted Attack Platform para activar Kaspersky Endpoint
Security como parte de la solución Kaspersky Anti Targeted Attack Platform. Después de actualizar la aplicacióna la versión 12.1, la funcionalidad EDR (KATA) se activa de manera automática. No necesita realizar ninguna otra
acción.
5

Actualizar la aplicación de Kaspersky Endpoint Security
Para actualizar la aplicación y migrar las funcionalidades EDR Optimum y Kaspersky Sandbox, se recomienda
usar una tarea de instalación remota.
Para actualizar la aplicación mediante una tarea de instalación remota, debe modi car las siguientes
con guraciones:
Seleccione los componentes de las soluciones de Detection and Response en la con guración del paquetede instalación.
Excluya el componente Kaspersky Endpoint Agent en la con guración del paquete de instalación (paraKaspersky Endpoint Security para Windows versiones 11.2.0 – 11.8.0).
También puede actualizar la aplicación con los siguientes métodos:
Utilizando el servicio de actualización de Kaspersky (Seamless Update - SMU).
De forma local, utilizando el Asistente de instalación.
Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un
equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes
depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM),
Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto,
si el equipo tiene, por ejemplo, Kaspersky Endpoint Agent instalado y la solución EDR Optimum activada, el
instalador de Kaspersky Endpoint Security con gura automáticamente el conjunto de componentes y
selecciona el componente EDR Optimum. Esto hace que Kaspersky Endpoint Security pase a utilizar el agente
incorporado y elimina el Agente de Kaspersky Endpoint. La ejecución del instalador MSI con la cuenta del sistema(SYSTEM) se realiza normalmente cuando se actualiza a través del servicio de actualización de Kaspersky (SMU)o cuando se despliega un paquete de instalación a través de Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios,
Kaspersky Endpoint Security no tendrá acceso a las licencias actuales de las soluciones de Kaspersky. En estecaso, Kaspersky Endpoint Security selecciona automáticamente los componentes según la con guración delAgente de Kaspersky Endpoint. Tras esto, Kaspersky Endpoint Security pasa a utilizar el agente integrado yelimina el Agente de Kaspersky Endpoint.

6

Reinicio del equipo
696

Reinicie el equipo para terminar de actualizar la aplicación con el agente incorporado. Al actualizar la aplicación, el
instalador elimina Kaspersky Endpoint Agent antes de reiniciar el equipo. Después de reiniciar el equipo, el
instalador añade el agente incorporado. Esto signi ca que Kaspersky Endpoint Security no realiza las funciones
de EDR y Kaspersky Sandbox hasta que no se reinicia el equipo.
7

Revisar el estado de Kaspersky Endpoint Detection and Response Optimum y Kaspersky Sandbox
Si, después de la actualización, el equipo tiene el estado Crítico en la consola de Kaspersky Security Center,haga lo siguiente:
Asegúrese de que el equipo tenga la versión del Agente de red 13.2 o superior instalada.
Consulte informe de estado de los componentes de la aplicación para veri car el estado operativo delagente integrado. Si un componente tiene el estado No instalado, instale el componente con la tarea Cambiar
componentes de la aplicación.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.
Asegúrese de que la funcionalidad EDR Optimum esté activada, mediante el Informe sobre el estado de loscomponentes de la aplicación. Si un componente tiene el estado No está alcanzado por la licencia,
compruebe que la funcionalidad de distribución automática de claves de licencia de EDR Optimum esté
activada.

Migración de directivas y tareas para Kaspersky Endpoint AgentA partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un asistente para migrar deKaspersky Endpoint Agent a Kaspersky Endpoint Security. Puede migrar la con guración de directivas y tareas
para las siguientes soluciones:
Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
Kaspersky Anti Targeted Attack Platform (EDR)
Un asistente para migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security solo funciona en Web
Console y Cloud Console. En la Consola de administración (MMC), solo puede migrar la con guración de lasolución Kaspersky Anti Targeted Attack Platform (EDR) mediante el Asistente de migración de directivas y tareas
estándar de Kaspersky Security Center.
Se recomienda comenzar con la migración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security en un
solo equipo, luego, en un grupo de equipos y después completar la migración en todos los equipos de laorganización.

Para migrar la con guración de directivas y tareas de Kaspersky Endpoint Agent a Kaspersky Endpoint Security,
haga lo siguiente:
En la ventana principal de Web Console, seleccione Operaciones → Migración desde Kaspersky Endpoint
Agent.
Esto ejecuta el Asistente de migración de directivas y tareas. Siga las instrucciones del Asistente.

697

Paso 1. Migración de directivas
El Asistente de migración crea una directiva nueva que combina las con guraciones de las directivas de Kaspersky
Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione las directivas de Kaspersky
Endpoint Agent cuyas con guraciones desee unir con la directiva de Kaspersky Endpoint Security. Haga clic en una
directiva de Kaspersky Endpoint Agent para seleccionar la directiva de Kaspersky Endpoint Security con la quedesea unir la con guración. Asegúrese de que haya seleccionado las directivas correctas y vaya al siguiente paso.

Paso 2. Migración de tareas
El Asistente de migración crea tareas nuevas para Kaspersky Endpoint Security. En la lista de tareas, seleccione lastareas de Kaspersky Endpoint Agent que desee crear para la directiva de Kaspersky Endpoint Security. El asistente
admite tareas para Kaspersky Endpoint Detection and Response y Kaspersky Sandbox. Ir al paso siguiente.

Paso 3: Fin del asistente
Salga del Asistente. Como resultado, el asistente hace lo siguiente:
Crea una directiva de Kaspersky Endpoint Security.
La directiva une la con guración de Kaspersky Endpoint Security y Kaspersky Endpoint Agent. La directiva se
denomina <nombre de la directiva de Kaspersky Endpoint Security> y <nombre de la directiva de Kaspersky
Endpoint Agent>. La directiva nueva tiene el estado Inactivo. Para continuar, cambie los estados de lasdirectivas de Kaspersky Endpoint Agent y Kaspersky Endpoint Security a Inactivo y active la directiva nueva ycombinada.
Después de realizar la migración desde Kaspersky Endpoint Agent hasta Kaspersky Endpoint Security para
Windows, asegúrese de que la directiva nueva tenga con gurada la funcionalidad para la transferencia dedatos al Servidor de administración (datos del archivo en cuarentena y datos de la cadena de desarrollo dela amenaza). Los valores de parámetros de la transferencia de datos no se migran desde una directiva deKaspersky Endpoint Agent.
Al migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para la solución Kaspersky Anti Targeted
Attack Platform (EDR), es posible que encuentre errores al conectar el equipo a los servidores del Nodo
Central. El motivo es que el asistente de migración de Web Console omite las siguientes con guraciones dedirectivas y no las migra:
Prohibición de modi car la con guración Con guración para establecer la conexión a los servidores KATA("candado").
De forma predeterminada, la con guración se puede modi car (el "candado" está abierto). Por lo tanto, lacon guración no se aplica en el equipo. Debe prohibir la modi cación de la con guración y cerrar el"candado".
Contenedor criptográ co.
Si está utilizando la autenticación bidireccional para conectarse a los servidores del Nodo Central, debe
volver a agregar el contenedor criptográ co. El asistente de migración migra correctamente el certi cado
TLS del servidor.
El Asistente de migración de directivas y tareas de la Consola de administración (MMC) migra todas lascon guraciones a la solución Kaspersky Anti Targeted Attack Platform (EDR).
Se crean tareas nuevas de Kaspersky Endpoint Security.
698

Las tareas nuevas son copias de las tareas de Kaspersky Endpoint Agent para Kaspersky Endpoint Detection
and Response y Kaspersky Sandbox. Al mismo tiempo, el Asistente deja las tareas de Kaspersky Endpoint Agentsin cambios.

1. En la Consola de administración, elija el Servidor de administración y haga clic con el botón derecho para
abrir el menú contextual.
2. Elija Todas las tareas → Asistente de conversión por lotes de directivas y tareas.
Se iniciará el Asistente de conversión por lotes de directivas y tareas. Siga las instrucciones del Asistente.

Paso 1. Elija la aplicación para la que necesita convertir directivas y tareas
En este paso, debe elegir Kaspersky Endpoint Security para Windows. Ir al paso siguiente.

Paso 2. Conversión de directivas
El Asistente de migración crea una nueva directiva de Kaspersky Endpoint Security a la que se migrará lacon guración de la directiva de Kaspersky Endpoint Agent. En la lista de directivas, seleccione las directivas
de Kaspersky Endpoint Agent cuyas con guraciones desee transferir a la directiva de Kaspersky Endpoint
Security. Ir al paso siguiente.
A continuación, el Asistente de migración comenzará a convertir las directivas. Durante la conversión dedirectivas, el Asistente de migración le solicita que acepte la Declaración de Kaspersky Security Network. Lasnuevas directivas recibirán el nombre <Nombre de la directiva> (convertida).

Paso 3. Conversión de tareas
Omita este paso. El asistente admite tareas para Kaspersky Endpoint Detection and Response y Kaspersky
Sandbox. La gestión de estos componentes solo está disponible en Web Console. Ir al paso siguiente.

Paso 4: Fin del asistente
Salga del Asistente. Como resultado del asistente, se creará una nueva directiva de Kaspersky Endpoint
Security.

Managed Detection and Response
A partir de la versión 11.6.0, Kaspersky Endpoint Security para Windows incluye un agente integradopara la solución Detection and Response administrada. La solución Kaspersky Managed Detection
and Response (MDR) detecta y analiza automáticamente los incidentes de seguridad en su
infraestructura. Para hacerlo, MDR utiliza datos de telemetría recibidos de endpoints y aprendizaje
automático. MDR envía datos de incidentes a los expertos de Kaspersky. Luego, los expertos pueden
procesar el incidente y, por ejemplo, añadir una nueva entrada a las bases de datos antivirus. De
manera alternativa, los expertos pueden emitir recomendaciones sobre el procesamiento delincidente y, por ejemplo, sugerir que se aísle el equipo de la red. Para obtener información detallada
699

sobre cómo funciona la solución, consulte la Ayuda de Kaspersky Managed Detection andResponse .

Compatibilidad con versiones anteriores de Kaspersky Endpoint Security
Kaspersky Endpoint Security versión 11 y posteriores son compatibles con la solución MDR. Kaspersky Endpoint
Security versiones 11-11.5.0 solo envían datos de telemetría a Kaspersky Managed Detection and Response para
activar la detección de amenazas. Kaspersky Endpoint Security versión 11.6.0 tiene todas las funcionalidades delagente integrado (Kaspersky Endpoint Agent).
Si utiliza Kaspersky Endpoint Security 11-11.5.0, debe actualizar las bases de datos a la versión más reciente para
trabajar con la solución MDR. También debe instalar Kaspersky Endpoint Agent.
Si usa Kaspersky Endpoint Security 11.6.0 o posterior, no necesita instalar Kaspersky Endpoint Agent para usar lasolución MDR.
Si la directiva de Kaspersky Endpoint Security también se aplica a los equipos que no tengan Kaspersky
Endpoint Security 11-11.5.0 instalados, primero debe crear una directiva de Kaspersky Endpoint Agent
independiente para esos equipos. En la directiva nueva, con gure la integración con Kaspersky Managed
Detection and Response.

Integración con MDR
Para con gurar la integración con Kaspersky Managed Detection and Response, debe activar el componente
Managed Detection and Response y con gurar Kaspersky Endpoint Security.
Debe activar los siguientes componentes para que Managed Detection and Response funcione:
Kaspersky Security Network (modo ampliado).
Detección de comportamiento.
La activación de estos componentes no es opcional. De lo contrario, Kaspersky Managed Detection and Response
no puede funcionar porque no recibe los datos de telemetría necesarios.
Además, Kaspersky Managed Detection and Response usa datos recibidos de otros componentes de la aplicación.
La activación de estos componentes es opcional. Los componentes que proporcionan datos adicionales incluyen
los siguientes:
Protección frente a amenazas web.
Protección frente a amenazas en el correo.
Firewall.
Para que Kaspersky Managed Detection and Response funcione con el Servidor de administración a través deKaspersky Security Center Web Console, también debe establecer una conexión nueva y segura, una conexión en
segundo plano. Kaspersky Managed Detection and Response le solicita que establezca una conexión en segundo
plano cuando despliega la solución. Asegúrese de que la conexión en segundo plano esté establecida.
Establecer una conexión en segundo plano en Web Console
700

1. En la ventana principal de Web Console, seleccione Con guración de la consola → Integración.
2. Vaya a la sección Integración.
3. Active el interruptor Establecer una conexión en segundo plano para la integración.
4. Guarde los cambios.
La integración con Kaspersky Managed Detection and Response consta de los siguientes pasos:
1

Con guración de Kaspersky Private Security Network
Omita este paso si utiliza Kaspersky Security Center Cloud Console. Kaspersky Security Center Cloud
Console con gura automáticamente Kaspersky Private Security Network al instalar el complemento MDR.

Kaspersky Private Security Network (KPSN) es una solución que permite a los usuarios de equipos que alojan
Kaspersky Endpoint Security u otras aplicaciones de Kaspersky obtener acceso a bases de datos de reputaciónde Kaspersky y a otros datos estadísticos sin enviar datos a Kaspersky desde sus propios equipos.
Cargue el archivo de con guración de Kaspersky Security Network en las propiedades del Servidor deadministración. El archivo de con guración de Kaspersky Security Network se encuentra dentro del archivo
comprimido ZIP del archivo de con guración de MDR. Puede obtener el archivo comprimido ZIP en Kaspersky
Managed Detection and Response Console. Para obtener detalles sobre la con guración de Kaspersky Private
Security Network, consulte la Ayuda de Kaspersky Security Center . También puede cargar un archivo decon guración de Kaspersky Security Network en el equipo desde la línea de comandos (consulte las
instrucciones a continuación).
Cómo con gurar Kaspersky Private Security Network desde la línea de comandos

1. Ejecute el intérprete de la línea de comandos (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
3. Ejecute el siguiente comando:
avp.com KSN /private <nombre del archivo>
donde <nombre del archivo> es el nombre del archivo de con guración que contiene lacon guración de Kaspersky Private Security Network (formato de archivo PKCS7 o PEM).
Ejemplo:
avp.com KSN/privado C:/kpsn_config.pkcs7

Como resultado, Kaspersky Endpoint Security utilizará Kaspersky Private Security Network para determinar la
reputación de archivos, aplicaciones y sitios web. La sección Kaspersky Security Network de la con guraciónde la directiva mostrará el siguiente estado operativo: Infraestructura: Kaspersky Private Security Network.
Debe activar el modo de KSN ampliado para que funcione Managed Detection and Response.

2

Activación del componente Managed Detection and Response

701

Cargue el archivo de con guración BLOB en la directiva de Kaspersky Endpoint Security (consulte las
instrucciones a continuación). El archivo BLOB contiene el ID de cliente e información sobre la licencia deKaspersky Managed Detection and Response. El archivo BLOB se encuentra dentro del archivo comprimido ZIP
del archivo de con guración MDR. Puede obtener el archivo comprimido ZIP en Kaspersky Managed Detection
and Response Console. Para obtener información detallada sobre un archivo BLOB, consulte la Ayuda deKaspersky Managed Detection and Response .
Cómo activar el componente Managed Detection and Response en la Consola de administración (MMC)

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Detection and Response → Managed Detection andResponse.
5. Seleccione la casilla Managed Detection and Response.
6. En el bloque Con guración, haga clic en Cargar y seleccione el archivo BLOB recibido en Kaspersky
Managed Detection and Response Console. El archivo tiene la extensión P7.
7. Guarde los cambios.
Cómo activar el componente Managed Detection and Response en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Managed Detection and Response.
5. Active la opción Managed Detection and Response.
6. Haga clic en Cargar y seleccione el archivo BLOB que se obtuvo en Kaspersky Managed Detection
and Response Console. El archivo tiene la extensión P7.
7. Guarde los cambios.
Cómo activar el componente Managed Detection and Response desde la línea de comandos702

1. Ejecute el intérprete de la línea de comandos (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
3. Ejecute el siguiente comando:
avp.com MDRLICENSE /ADD <nombre del archivo> /login=<nombre de usuario>/password=<contraseña>
Para ejecutar este comando, es necesario que la protección con contraseña esté activada. El
usuario debe tener el permiso Con gurar parámetros de la aplicación.

Como resultado, Kaspersky Endpoint Security realizará una comprobación del archivo BLOB. La veri cación delarchivo BLOB incluye la veri cación de la rma digital y el período de licencia. Si el archivo BLOB se veri cacorrectamente, Kaspersky Endpoint Security lo cargará y enviará al equipo durante la próxima sincronización con
Kaspersky Security Center. Consulte informe de estado de los componentes de la aplicación para veri car elestado operativo del componente. También puede ver el estado operativo de un componente en informes de lainterfaz local de Kaspersky Endpoint Security. El componente Managed Detection and Response se añadirá a lalista de componentes de Kaspersky Endpoint Security.

Guía de migración de KEA a KES para MDR
A partir de la versión 11.6.0, Kaspersky Endpoint Security para Windows incluye un agente integrado para la solución
Kaspersky Detection and Response administrada. Ya no necesita una aplicación diferente de Kaspersky Endpoint
Agent para trabajar con MDR. Kaspersky Endpoint Security realizará todas las funciones de Kaspersky Endpoint
Agent.
Al desplegar Kaspersky Endpoint Security en equipos que tienen Kaspersky Endpoint Agent instalado, la solución
Kaspersky Managed Detection and Response seguirá funcionando con Kaspersky Endpoint Security. Además,
Kaspersky Endpoint Agent se eliminará del equipo. El mismo comportamiento en el sistema ocurrirá cuando
actualice Kaspersky Endpoint Security a la versión 11.6.0 o superior.
Kaspersky Endpoint Security no es compatible con Kaspersky Endpoint Agent. No puede instalar ambas
aplicaciones en el mismo equipo.
Las siguientes condiciones se deben cumplir para que Kaspersky Endpoint Security funcione como parte deKaspersky Managed Detection and Response:
Kaspersky Security Center versión 13.2 o superior (incluido el Agente de red). En versiones anteriores deKaspersky Security Center, no es posible activar la funcionalidad de Managed Detection and Response.
Se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor deadministración. Para que MDR funcione con el Servidor de administración mediante Kaspersky Security Center
Web Console, debe establecer una nueva conexión segura, una conexión en segundo plano.

Pasos para migrar la con guración de [KES+KEA] a [KES+agente integrado] para MDR
1Actualizar el Complemento de administración de Kaspersky Endpoint Security703

El componente MDR se puede administrar con el Complemento de administración de Kaspersky Endpoint
Security, versión 11.6 o superior. Según el tipo de consola de Kaspersky Security Center que esté utilizando,
actualice el complemento de administración en la Consola de administración (MMC) o el complemento web en
Web Console.
2

Migrar directivas y tareas
Trans era la con guración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows. Están
disponibles los siguientes opciones:
Un asistente para migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security. Un asistente para
migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security solo funciona en Web Console.
Cómo migrar la con guración de directivas y tareas de Kaspersky Endpoint Agent a Kaspersky Endpoint
Security en Web Console

En la ventana principal de Web Console, seleccione Operaciones → Migración desde Kaspersky
Endpoint Agent.
Esto ejecuta el asistente de migración de directivas y tareas. Siga las instrucciones del Asistente.

Paso 1. Migración de directivas
El Asistente de migración crea una directiva nueva que combina las con guraciones de las directivas
de Kaspersky Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione lasdirectivas de Kaspersky Endpoint Agent cuyas con guraciones desee unir con la directiva deKaspersky Endpoint Security. Haga clic en una directiva de Kaspersky Endpoint Agent paraseleccionar la directiva de Kaspersky Endpoint Security con la que desea unir la con guración.
Asegúrese de que haya seleccionado las directivas correctas y vaya al siguiente paso.

Paso 2. Migración de tareas
El asistente de migración no admite tareas de MDR. Omita este paso.

Paso 3: Fin del asistente
Salga del Asistente. Como resultado del asistente, se creará una nueva directiva de Kaspersky
Endpoint Security. La directiva une la con guración de Kaspersky Endpoint Security y Kaspersky
Endpoint Agent. La directiva se denomina <nombre de la directiva de Kaspersky Endpoint Security>
y <nombre de la directiva de Kaspersky Endpoint Agent>. La directiva nueva tiene el estado Inactivo.
Para continuar, cambie los estados de las directivas de Kaspersky Endpoint Agent y Kaspersky
Endpoint Security a Inactivo y active la directiva nueva y combinada.
Un asistente de conversión por lotes de directivas y tareas estándar. El asistente de conversión por lotes dedirectivas y tareas solo está disponible en la Consola de administración (MMC). Para obtener más detalles
sobre el asistente de conversión por lotes de directivas y tareas, consulte la Ayuda de Kaspersky Security
Center .
3

Licencia de la funcionalidad MDR
Para activar Kaspersky Endpoint Security como parte de la solución Kaspersky Managed Detection andResponse, necesita una licencia independiente para el complemento Kaspersky Managed Detection andResponse. Puede añadir la clave con la tarea Añadir clave. Como resultado, se añadirán dos claves a la aplicación:
Kaspersky Endpoint Security y Kaspersky Managed Detection and Response.

704

4

Instalar o actualizar la aplicación Kaspersky Endpoint Security
Para migrar la funcionalidad MDR durante la instalación o actualización de una aplicación, se recomienda utilizar la
tarea de instalación remota. Al crear una tarea de instalación remota, debe seleccionar el componente MDR en lacon guración del paquete de instalación.
También puede actualizar la aplicación con los siguientes métodos:
Usar el servicio de actualización de Kaspersky.
De forma local, utilizando el Asistente de instalación.
Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un
equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes
depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM),
Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto,
si el equipo tiene Kaspersky Endpoint Agent instalado y la solución MDR activada, el instalador de Kaspersky
Endpoint Security con gura automáticamente el conjunto de componentes y selecciona el componente MDR.
Esto hace que Kaspersky Endpoint Security pase a utilizar el agente incorporado y elimina el Agente deKaspersky Endpoint. La ejecución del instalador MSI con la cuenta del sistema (SYSTEM) se realiza normalmente
cuando se actualiza a través del servicio de actualización de Kaspersky o cuando se despliega un paquete deinstalación a través de Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios,
Kaspersky Endpoint Security no tendrá acceso a las licencias actuales de las soluciones de Kaspersky. En estecaso, Kaspersky Endpoint Security selecciona automáticamente los componentes basándose en un conjunto decomponentes de Kaspersky Endpoint Agent. Tras esto, Kaspersky Endpoint Security pasa a utilizar el agente
integrado y elimina el Agente de Kaspersky Endpoint.
Kaspersky Endpoint Security admite la actualización sin reiniciar el equipo. Puede seleccionar el modo deactualización de la aplicación en las propiedades de la directiva.

5Comprobación del funcionamiento de la aplicación
Si, tras instalar o actualizar la aplicación, el equipo tiene el estado Crítico en la consola de Kaspersky Security
Center, haga lo siguiente:
Asegúrese de que el equipo tenga la versión del Agente de red 13.2 o superior instalada.
Consulte informe de estado de los componentes de la aplicación para veri car el estado operativo delagente integrado. Si un componente tiene el estado No instalado, instale el componente con la tarea Cambiar
componentes de la aplicación. Si un componente tiene el estado No está alcanzado por la licencia, asegúrese
de haber activado la funcionalidad de agente integrado.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.

Endpoint Detection and Response
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente integradopara la solución Kaspersky Endpoint Detection and Response Optimum (en adelante también "EDR
Optimum"). A partir de la versión 11.8.0, Kaspersky Endpoint Security para Windows incluye un agente
integrado para la solución Kaspersky Endpoint Detection and Response Expert (en adelante también"EDR Expert"). Kaspersky Endpoint Detection and Response es una variedad de soluciones para
proteger la infraestructura de TI corporativa de las amenazas cibernéticas avanzadas. La705

funcionalidad de las soluciones combina la detección automática de amenazas con la capacidad dereaccionar a estas amenazas para contrarrestar ataques avanzados, incluidos nuevos exploits,
ransomware y ataques sin archivos, así como métodos que utilizan herramientas legítimas delsistema. EDR Expert ofrece más funcionalidades de supervisión y respuesta a las amenazas que EDR
Optimum. Para obtener más información sobre las soluciones, consulte la Ayuda de Kaspersky
Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection andResponse Expert .

Herramientas de Inteligencia contra amenazas
Kaspersky Endpoint Detection and Response usa las siguientes herramientas de Inteligencia contra amenazas:
La infraestructura de servicios de nube de Kaspersky Security Network (en lo sucesivo también denominada"KSN"), que proporciona acceso a información de reputación de software, sitios web y archivos en tiempo realde la base de conocimientos de Kaspersky. El uso de datos de Kaspersky Security Network garantiza
respuestas más rápidas por parte de las aplicaciones de Kaspersky ante amenazas, mejora el rendimiento de
algunos componentes de protección y reduce el riesgo probable de que se produzcan falsos positivos. EDR
Expert usa la solución Kaspersky Private Security Network (KPSN), que envía los datos a los servidores
regionales sin enviar datos desde los dispositivos a KSN.
Integración con el portal Kaspersky Threat Intelligence Portal , que contiene y muestra información sobre la
reputación de los archivos y las direcciones web.
Base de datos de amenazas de Kaspersky .
Tecnología Sandbox en la nube que le permite ejecutar archivos detectados en un entorno aislado y comprobar
su reputación.

Principio de funcionamiento de la solución
Kaspersky Endpoint Detection and Response examina y analiza el desarrollo de amenazas e informa al personal deseguridad o al Administrador del posible ataque, para permitir una respuesta oportuna. Kaspersky Endpoint
Detection and Response muestra los detalles de la alerta en una ventana separada. Detalles de la alerta es una
herramienta para ver toda la información recolectada sobre una amenaza detectada. Detalles de la alerta incluye,
por ejemplo, el historial de archivos que aparecen en el equipo. Para obtener más información sobre laadministración de los detalles de la alerta, consulte la Ayuda de Kaspersky Endpoint Detection and Response
Optimum y la Ayuda de Kaspersky Endpoint Detection and Response Expert .

Compatibilidad con versiones anteriores de Kaspersky Endpoint Security
Si utiliza Kaspersky Endpoint Security 11.2.0–11.6.0 para la interoperabilidad con Kaspersky Endpoint Detection andResponse Optimum, la aplicación incluye Kaspersky Endpoint Agent. Puede instalar Kaspersky Endpoint Agent
junto con Kaspersky Endpoint Security. En Kaspersky Endpoint Security 11.9.0, el paquete de distribución deKaspersky Endpoint Agent ya no forma parte del kit de distribución de Kaspersky Endpoint Security.
La solución Kaspersky Endpoint Detection and Response Expert no admite la interoperabilidad con Kaspersky
Endpoint Agent. La solución Kaspersky Endpoint Detection and Response Expert usa Kaspersky Endpoint
Security con un agente integrado (versión 11.8.0 o posteriores).

706

Integración con Kaspersky Endpoint Detection and Response
Para integrar con Kaspersky Endpoint Detection and Response, debe añadir el componente Endpoint Detection
and Response Optimum (EDR Optimum) o el componente Endpoint Detection and Response Expert (EDR Expert) y
con gurar Kaspersky Endpoint Security.
Los componentes EDR Optimum, EDR Expert y EDR (KATA) no son compatibles entre sí.
Se deben cumplir con las siguientes condiciones para que Endpoint Detection and Response funcione:
Kaspersky Security Center versión 13.2 o superior. En versiones anteriores de Kaspersky Security Center, no es
posible activar la funcionalidad de Endpoint Detection and Response.
El componente EDR Optimum, como parte de Kaspersky Endpoint Security, admite la interacción con la
solución Kaspersky Endpoint Detection and Response Optimum 2.0. La interacción con Kaspersky Endpoint
Detection and Response Optimum versión 1.0 no es compatible.
EDR Optimum se puede administrar en Kaspersky Security Center Web Console y Kaspersky Security Center
Cloud Console.
EDR Expert solo se puede administrar mediante Kaspersky Security Center Cloud Console. No puede
administrar esta funcionalidad mediante el uso de la Consola de administración (MMC).
La aplicación está activada y la funcionalidad se incluye en la licencia.
El componente Endpoint Detection and Response está activado.
Los componentes de la aplicación de los que depende Endpoint Detection and Response están activados y en
funcionamiento. Endpoint Detection and Response depende de los siguientes componentes:
Protección frente a amenazas en archivos.
Protección frente a amenazas web.
Protección frente a amenazas en el correo.
Prevención de exploits.
Detección de comportamiento.
Prevención de intrusiones en el host.
Motor de reparación.
Control de anomalías adaptativo.
El proceso de integración con Kaspersky Endpoint Detection and Response incluye los siguientes pasos:
1

Instalar los componentes de Endpoint Detection and Response
Puede seleccionar el componente EDR Optimum o EDR Expert durante la instalación o la actualización, además
de utilizar la tarea Cambiar componentes de la aplicación.

707

Debe reiniciar el equipo para terminar de actualizar la aplicación con los componentes nuevos.

2

Activar Kaspersky Endpoint Detection and Response
Puede comprar una licencia para uso de Kaspersky Endpoint Detection and Response de las siguientes maneras:
La funcionalidad de Endpoint Detection and Response está incluida en la licencia de Kaspersky Endpoint
Security para Windows.
La funcionalidad estará disponible inmediatamente después de la activación de Kaspersky Endpoint Security
para Windows.
Comprar una licencia separada para EDR Optimum o EDR Expert (complemento de Kaspersky Endpoint
Detection and Response).
La funcionalidad estará disponible una vez que añade una clave diferente para Kaspersky Endpoint Detection
and Response. Como resultado, se instalan dos claves en el equipo: una para Kaspersky Endpoint Security y
una para Kaspersky Endpoint Detection and Response.
La licencia para la funcionalidad independiente de Endpoint Detection and Response es la misma que la deKaspersky Endpoint Security.
Asegúrese de que la funcionalidad EDR Optimum o EDR Expert esté incluida en la licencia y en ejecución en lainterfaz local de la aplicación.

3

Activación de los componentes de Endpoint Detection and Response
Puede activar o desactivar el componente en la con guración de directivas de Kaspersky Endpoint Security para
Windows.
Cómo activar o desactivar el componente Endpoint Detection and Response en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response.
5. Active la opción Endpoint Detection and Response.
6. Guarde los cambios.
El componente Kaspersky Endpoint Detection and Response está activado. Consulte informe de estado de loscomponentes de la aplicación para veri car el estado operativo del componente. También puede ver el estado
operativo de un componente en los informes de la interfaz local de Kaspersky Endpoint Security. El componente
Endpoint Detection and Response Optimum o Endpoint Detection and Response Expert se añade a la lista decomponentes de Kaspersky Endpoint Security.
4

Activar la transferencia de datos al Servidor de administración
Para activar todas las funcionalidades de Endpoint Detection and Response, se debe activar la transferencia delos datos de los siguientes tipos de datos:
Datos de archivos en cuarentena.
708

Los datos se requieren para obtener información acerca de los archivos en cuarentena en un equipo a travésde Web Console y Cloud Console. Por ejemplo, puede descargar un archivo desde Cuarentena para analizarloen Web Console y Cloud Console.
Datos de la cadena de desarrollo de la amenaza.
Los datos se requieren para obtener información acerca de las amenazas detectadas en un equipo en Web
Console y Cloud Console. Puede ver los detalles de la alerta y tomar acciones de respuesta en Web Console
y Cloud Console.
Cómo activar la transferencia de datos al Servidor de administración en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Informes y Almacenamiento.
5. Seleccione las siguientes casillas en el bloque Transferencia de datos al Servidor deadministración:
Acerca de los archivos en Cuarentena.
Acerca de una cadena de desarrollo de la amenaza.
6. Guarde los cambios.

Analizar en busca de indicadores de compromiso (tarea estándar)
Un Indicador de compromiso (IOC) es un conjunto de datos sobre un objeto o actividad que indica el acceso no
autorizado al equipo (compromiso de datos). Por ejemplo, muchos intentos fallidos de iniciar sesión en el sistema
pueden constituir un indicador de compromiso. La tarea de Análisis de IOC permite encontrar indicadores decompromiso en el equipo y tomar medidas de respuesta a la amenaza.
Kaspersky Endpoint Security busca indicadores de compromiso utilizando archivos IOC. Los archivos IOC sonarchivos que contienen los conjuntos de indicadores que la aplicación intenta hacer coincidir para contar una
detección. Los archivos IOC deben cumplir con el estándar OpenIOC.

Modo de ejecución de la tarea de análisis de IOC
Kaspersky Endpoint Detection and Response le permite crear tareas de análisis de IOC estándar para detectar
datos en peligro. La tarea de análisis de IOC estándar es una tarea grupal o local que se crea y con guramanualmente en Web Console. Las tareas se ejecutan mediante archivos IOC preparados por el usuario. Si desea
añadir un indicador de compromiso de forma manual, lea los requerimientos para archivos de IOC.
El archivo que puede descargar al hacer clic en el enlace a continuación contiene una tabla con la lista completa detérminos de IOC del estándar de OpenIOC.

709

DESCARGAR EL ARCHIVO IOC_TERMS.XLSX
Kaspersky Endpoint Security también admite tareas de análisis de IOC independientes cuando la aplicación seutiliza como parte de la solución Kaspersky Sandbox.

Crear una tarea de análisis de IOC
Puede crear tareas de Análisis de IOC manualmente:
En detalles de la alerta (solo para EDR Optimum).

Detalles de la alerta es una herramienta para ver toda la información recolectada sobre una amenaza
detectada. Detalles de la alerta incluye, por ejemplo, el historial de archivos que aparecen en el equipo. Paraobtener más información sobre la administración de los detalles de la alerta, consulte la Ayuda de Kaspersky
Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection and Response
Expert .
Utilizar el Asistente de tareas.
Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea Análisis de IOC:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Análisis de IOC.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos según la opción seleccionada de alcance de tarea. Ir al paso siguiente.
5. Introduzca las credenciales de la cuenta del usuario cuyos derechos desea utilizar para ejecutar la tarea. Ir alpaso siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
La cuenta del sistema (SYSTEM) no tiene permiso para ejecutar la tarea de Análisis de IOC en las unidades dered. Si desea ejecutar la tarea para una unidad de red, seleccione la cuenta de un usuario que tenga acceso a
esa unidad.
710

Para ejecutar tareas de análisis de IOC independientes en unidades de red, debe elegir manualmente lacuenta de usuario que tiene acceso a esa unidad en las propiedades de la tarea.
6. Salga del Asistente.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en nueva tarea.
Se abre la ventana propiedades de la tarea.
8. Seleccione la cha Con guración de la aplicación.
9. Vaya a la sección Con guración del análisis de IOC.
10. Cargue los archivos IOC para buscar indicadores de compromiso.
Después de cargar los archivos IOC, puede ver la lista de indicadores de los archivos IOC.
No se recomienda añadir ni eliminar archivos IOC después de ejecutar la tarea. Esto puede hacer que losresultados del análisis de IOC se muestren incorrectamente para ejecuciones anteriores de la tarea. Para
buscar indicadores de compromiso por nuevos archivos IOC, se recomienda añadir nuevas tareas.
11. Con gure acciones al detectar un IOC:
Aislar el equipo de la red. Si se selecciona esta opción, Kaspersky Endpoint Security aísla el equipo de la redpara evitar que la amenaza se propague. Puede con gurar la duración del aislamiento en la con guración delcomponente Endpoint Detection and Response.
Mover la copia a la cuarentena, eliminar objeto. Si se selecciona esta opción, Kaspersky Endpoint Security
elimina el objeto malicioso que se encuentra en el equipo. Antes de eliminar el objeto, Kaspersky Endpoint
Security crea una copia de seguridad en caso de que sea necesario restaurar el objeto más adelante.
Kaspersky Endpoint Security mueve la copia de seguridad a la cuarentena.
Ejecutar análisis de áreas críticas. Si se selecciona esta opción, Kaspersky Endpoint Security ejecuta la
tarea Análisis de áreas críticas. De forma predeterminada, Kaspersky Endpoint Security analiza la memoriadel núcleo, ejecutando procesos, y los sectores de arranque del disco.
12. Vaya a la sección Avanzado.
13. Seleccione los tipos de datos (documentos del IOC) que se deben analizar como parte de la tarea.
Kaspersky Endpoint Security selecciona tipos de datos (documentos de IOC) de manera automática parala tarea de análisis de IOC, de acuerdo con el contenido de los archivos de IOC cargados. No serecomienda deseleccionar tipos de datos.
También puede con gurar coberturas de análisis para los siguientes tipos de datos:
Archivos: FileItem. Con gure una cobertura de análisis de IOC en el equipo mediante coberturas
precon guradas.
De forma predeterminada, Kaspersky Endpoint Security analiza en busca de IOC solo en áreas importantesdel equipo, como la carpeta de Descargas, el escritorio, la carpeta de archivos temporales del sistema
operativo, etc. También puede añadir la cobertura del análisis de forma manual.
711

Registros de eventos de Windows - EventLogItem. Introduzca el período en el cual se registran loseventos. También puede elegir qué registros de eventos de Windows se deben utilizar para realizar el análisis
de IOC. De manera predeterminada, están seleccionados los siguientes registros de eventos: registro deeventos de la aplicación, registro de eventos del sistema y registro de eventos de seguridad.
Para el Registro de Windows: RegistryItem, Kaspersky Endpoint Security analiza un grupo de claves deregistro.
14. En la ventana de propiedades de la tarea, elija la pestaña Programación.
15. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
16. Guarde los cambios.
17. Active la casilla ubicada junto a la tarea.
18. Haga clic en el botón Ejecutar.
Como resultado, Kaspersky Endpoint Security ejecuta la búsqueda de indicadores de compromiso en el equipo.
Puede ver los resultados de la tarea en las propiedades de la tarea, dentro de la sección Resultados. Puede verla información acerca de los indicadores de compromiso detectados en las propiedades de la tarea:
Con guración de la aplicación → Resultados del análisis de IOC.

Los resultados del análisis de IOC se conservan durante 30 días. Después de dicho período, Kaspersky
Endpoint Security elimina automáticamente las entradas más antiguas.

Mover archivo a la cuarentena
Al reaccionar ante amenazas, Kaspersky Endpoint Detection and Response puede crear tareas de Mover archivo a
Cuarentena. Esto es necesario para minimizar las consecuencias de la amenaza. Cuarentena es un almacenamiento
local especial en el equipo. El usuario puede poner en cuarentena archivos que considere peligrosos para el equipo.
Los archivos en cuarentena se almacenan en un estado cifrado y no amenazan la seguridad del dispositivo.
Kaspersky Endpoint Security usa la Cuarentena solo cuando trabaja con soluciones de Detection and Response:
EDR Optimum, EDR Expert, KATA (EDR) o Kaspersky Sandbox. En otros casos, Kaspersky Endpoint Security coloca
el archivo relevante en Copia de seguridad. Para obtener información sobre cómo administrar la cuarentena comoparte de las soluciones, consulte la Ayuda de Kaspersky Sandbox , la Ayuda de Kaspersky Endpoint Detection andResponse Optimum la Ayuda de Kaspersky Endpoint Detection and Response Expert y la Ayuda de Kaspersky
Anti Targeted Attack Platform .
Puede crear tareas de Mover archivo a Cuarentena de las siguientes formas:
En detalles de la alerta (solo para EDR Optimum).

Detalles de la alerta es una herramienta para ver toda la información recolectada sobre una amenaza
detectada. Detalles de la alerta incluye, por ejemplo, el historial de archivos que aparecen en el equipo. Paraobtener más información sobre la administración de los detalles de la alerta, consulte la Ayuda de Kaspersky
Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection and Response
Expert .
712

Utilizar el Asistente de tareas.
Debe introducir la ruta del archivo o el hash (SHA256 o MD5), o tanto la ruta del archivo como el hash delarchivo.
La tarea Mover archivo a Cuarentena tiene las siguientes limitaciones:
1. El tamaño del archivo no debe exceder los 100 MB.
2. Los objetos críticos del sistema (SCO) no se pueden poner en cuarentena. Los SCO son archivos que elsistema operativo y la aplicación Kaspersky Endpoint Security para Windows requieren para poder ejecutarse.
3. Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea Mover archivo a Cuarentena:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Mover archivo a Cuarentena.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos según la opción seleccionada de alcance de tarea. Haga clic en Siguiente.
5. Introduzca las credenciales de la cuenta del usuario cuyos derechos desea utilizar para ejecutar la tarea. Haga
clic en Siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
6. Finalice el asistente haciendo clic en el botón Finalizar.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en nueva tarea.
Se abre la ventana propiedades de la tarea.
8. Seleccione la cha Con guración de la aplicación.
9. En la lista de archivos, haga clic en Añadir.
Se inicia el asistente de adición de archivos.
10. Para añadir el archivo, debe introducir la ruta completa al mismo, o tanto el hash como la ruta.
713

Si el archivo está ubicado en una unidad de red, introduzca la ruta del archivo que comienza con \\, y no laletra de unidad. Por ejemplo, \\server\shared_folder\file.exe. Si la ruta del archivo contiene una
letra de unidad de red, puede obtener un error de No se ha encontrado el archivo.
11. En la ventana de propiedades de la tarea, elija la pestaña Programación.
12. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
13. Haga clic en el botón Guardar.
14. Active la casilla ubicada junto a la tarea.
15. Haga clic en el botón Ejecutar.
Como resultado, Kaspersky Endpoint Security mueve el archivo a Cuarentena. Si el archivo está bloqueado por
un proceso diferente, la tarea se muestra como Completada, pero el archivo en sí se pone en cuarentena solo
después de reiniciar el equipo. Después de reiniciar el equipo, con rme que se eliminó el archivo.
La tarea de Mover archivo a Cuarentena puede nalizar con el error Acceso denegado si está intentando poner encuarentena un archivo ejecutable que se está ejecutando actualmente. Cree una tarea de terminar proceso para elarchivo y vuelva a intentarlo.
La tarea de Mover archivo a Cuarentena puede nalizar con el error No hay espacio su ciente en el
almacenamiento de Cuarentena si está intentando poner en cuarentena un archivo demasiado grande. Vacíe la
Cuarentena o aumente el tamaño de la Cuarentena. Luego, vuelva a intentarlo.
Puede restaurar un archivo de la cuarentena o vaciar la cuarentena mediante Web Console. Puede restaurar
objetos localmente en el equipo mediante la línea de comandos.

Obtener archivo
Puede obtener archivos de los equipos de los usuarios. Por ejemplo, puede con gurar la obtención de un archivode registro de eventos creado por una aplicación de terceros. Para obtener el archivo, debe crear una tarea
dedicada. Como resultado de la ejecución de la tarea, el archivo se guarda en Cuarentena. Puede descargar estearchivo de la cuarentena a su equipo mediante Web Console. En el equipo del usuario, el archivo permanece en su
carpeta original.
El tamaño del archivo no debe exceder los 100 MB.

Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea Obtener archivo:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
714

Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Obtener archivo.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos según la opción seleccionada de alcance de tarea. Haga clic en Siguiente.
5. Introduzca las credenciales de la cuenta del usuario cuyos derechos desea utilizar para ejecutar la tarea. Haga
clic en Siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
6. Finalice el asistente haciendo clic en el botón Finalizar.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en nueva tarea.
Se abre la ventana propiedades de la tarea.
8. Seleccione la cha Con guración de la aplicación.
9. En la lista de archivos, haga clic en Añadir.
Se inicia el asistente de adición de archivos.
10. Para añadir el archivo, debe introducir la ruta completa al mismo, o tanto el hash como la ruta.
Si el archivo está ubicado en una unidad de red, introduzca la ruta del archivo que comienza con \\, y no laletra de unidad. Por ejemplo, \\server\shared_folder\file.exe. Si la ruta del archivo contiene una
letra de unidad de red, puede obtener un error de No se ha encontrado el archivo.
11. En la ventana de propiedades de la tarea, elija la pestaña Programación.
12. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
13. Haga clic en el botón Guardar.
14. Active la casilla ubicada junto a la tarea.
715

15. Haga clic en el botón Ejecutar.
Como resultado, Kaspersky Endpoint Security crea una copia del archivo y mueve esa copia a la Cuarentena.
Puede descargar el archivo de la cuarentena en Web Console.

Eliminar el archivo
Puede eliminar archivos de forma remota mediante la tarea Eliminar archivo. Por ejemplo, puede eliminar un archivode forma remota al responder a amenazas.
La tarea Eliminar archivo tiene las siguientes limitaciones:
Los objetos críticos del sistema (SCO) no se pueden eliminar. Los SCO son archivos que el sistema operativo yla aplicación Kaspersky Endpoint Security para Windows requieren para poder ejecutarse.
Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea Eliminar archivo:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Eliminar el archivo.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos según la opción seleccionada de alcance de tarea. Haga clic en Siguiente.
5. Introduzca las credenciales de la cuenta del usuario cuyos derechos desea utilizar para ejecutar la tarea. Haga
clic en Siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
6. Finalice el asistente haciendo clic en el botón Finalizar.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en nueva tarea.
Se abre la ventana propiedades de la tarea.
8. Seleccione la cha Con guración de la aplicación.
716

9. En la lista de archivos, haga clic en Añadir.
Se inicia el asistente de adición de archivos.
10. Para añadir el archivo, debe introducir la ruta completa al mismo, o tanto el hash como la ruta.
Si el archivo está ubicado en una unidad de red, introduzca la ruta del archivo que comienza con \\, y no laletra de unidad. Por ejemplo, \\server\shared_folder\file.exe. Si la ruta del archivo contiene una
letra de unidad de red, puede obtener un error de No se ha encontrado el archivo.
11. En la ventana de propiedades de la tarea, elija la pestaña Programación.
12. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
13. Haga clic en el botón Guardar.
14. Active la casilla ubicada junto a la tarea.
15. Haga clic en el botón Ejecutar.
Como resultado, Kaspersky Endpoint Security elimina el archivo del equipo. Si el archivo está bloqueado por unproceso diferente, la tarea se muestra como Completada, pero el archivo en sí se elimina solo después dereiniciar el equipo. Después de reiniciar el equipo, con rme que se eliminó el archivo.
La tarea de Eliminar archivo puede nalizar con el error Acceso denegado si está intentando eliminar un archivo
ejecutable que se está ejecutando actualmente. Cree una tarea de terminar proceso para el archivo y vuelva aintentarlo.

Inicio del proceso
Puede ejecutar archivos de forma remota utilizando la tarea de Iniciar proceso. Por ejemplo, puede ejecutar deforma remota una utilidad que crea el archivo de con guración del equipo. Luego, puede utilizar la tarea Obtenerarchivo para recibir el archivo creado en Kaspersky Security Center Web Console.
Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea Iniciar proceso:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:717

a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.6).
b. En la lista desplegable Tipo de tarea, seleccione Iniciar proceso.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos según la opción seleccionada de alcance de tarea. Haga clic en Siguiente.
5. Introduzca las credenciales de la cuenta del usuario cuyos derechos desea utilizar para ejecutar la tarea. Haga
clic en Siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
6. Finalice el asistente haciendo clic en el botón Finalizar.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en nueva tarea.
8. Se abre la ventana propiedades de la tarea.
9. Seleccione la cha Con guración de la aplicación.
10. Introduzca el comando de inicio del proceso.
Suponga que desea ejecutar una utilidad (utility.exe) que guarda la información sobre la con guración delequipo en un archivo llamado conf.txt en la carpeta actual (opción predeterminada): La utilidad está en la
carpeta C:\Users\admin\Diagnostic\. Debe guardar el archivo de con guración en la carpeta
C:\Users\admin\Documents\Configuration. Introduzca los siguientes valores:
Comando ejecutable – C:\Users\admin\Diagnostic\utility.exe
Argumentos de la línea de comandos (opcional) – /R conf.txt
Ruta de acceso a la carpeta de trabajo (opcional) – C:\Users\admin\Documents\Configuration
11. En la ventana de propiedades de la tarea, elija la pestaña Programación.
12. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
13. Haga clic en el botón Guardar.
14. Active la casilla ubicada junto a la tarea.
15. Haga clic en Iniciar.
Como resultado, Kaspersky Endpoint Security ejecuta el comando en modo silencioso e inicia el proceso. Puede
ver los resultados de la tarea en las propiedades de la tarea, dentro de la sección Resultados de la ejecución.
718

Terminar proceso
Puede nalizar procesos de forma remota mediante la tarea Terminar proceso. Por ejemplo, puede nalizar deforma remota una utilidad de prueba de velocidad de Internet que se inició con la tarea Ejecutar proceso.
Si desea prohibir la ejecución de un archivo, puede con gurar el componente de Prevención de ejecución. Puede
prohibir la ejecución de archivos ejecutables, scripts, archivos de formato O ice.
La tarea Terminar proceso tiene las siguientes limitaciones:
Los procesos de System Critical Objects (SCO) no se pueden terminar. Los SCO son archivos que el sistema
operativo y la aplicación Kaspersky Endpoint Security para Windows requieren para poder ejecutarse.
Puede con gurar la tarea para EDR Optimum en Web Console y Cloud Console. La con guración de la tarea
para EDR Expert está disponible solo en Cloud Console.

Para crear una tarea Terminar proceso:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Haga clic en el botón Añadir.
El Asistente de tareas comienza.
3. Con gure los parámetros de la tarea:
a. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (12.2).
b. En la lista desplegable Tipo de tarea, seleccione Terminar proceso.
c. En el campo Nombre de la tarea, escriba una descripción breve.
d. En el bloque Seleccionar a qué dispositivos se asignará la tarea, elija el alcance de la tarea.
4. Seleccione los dispositivos según la opción seleccionada de alcance de tarea. Haga clic en Siguiente.
5. Introduzca las credenciales de la cuenta del usuario cuyos derechos desea utilizar para ejecutar la tarea. Haga
clic en Siguiente.
De forma predeterminada, Kaspersky Endpoint Security inicia la tarea como la cuenta de usuario delsistema (SYSTEM).
6. Finalice el asistente haciendo clic en el botón Finalizar.
La nueva tarea aparecerá en la lista de tareas.
7. Haga clic en nueva tarea.
Se abre la ventana propiedades de la tarea.
8. Seleccione la cha Con guración de la aplicación.

719

9. Para completar el proceso, debe seleccionar el archivo que desea terminar. Puede seleccionar el archivo de unade las siguientes formas:
Introduzca el nombre completo del archivo.
Introduzca el hash del archivo y la ruta al archivo.
Introduzca el PID del proceso (solo para tareas locales).
Si el archivo está ubicado en una unidad de red, introduzca la ruta del archivo que comienza con \\, y no laletra de unidad. Por ejemplo, \\server\shared_folder\file.exe. Si la ruta del archivo contiene una
letra de unidad de red, puede obtener un error de No se encuentra el archivo.
10. En la ventana de propiedades de la tarea, elija la pestaña Programación.
11. Con gure la programación de la tarea.
Wake-on-LAN no está disponible para esta tarea. Asegúrese de que el equipo esté encendido para
ejecutar la tarea.
12. Haga clic en el botón Guardar.
13. Active la casilla ubicada junto a la tarea.
14. Haga clic en el botón Ejecutar.
Como resultado, Kaspersky Endpoint Security naliza el proceso en el equipo. Por ejemplo, si una aplicación“GAME” está en ejecución y naliza el proceso game.exe, la aplicación se cierra sin guardar los datos. Puede verlos resultados de la tarea en las propiedades de la tarea, dentro de la sección Resultados.

Prevención de ejecución
La prevención de ejecución permite administrar la ejecución de archivos ejecutables y scripts, así como abrirarchivos de formato O ice. De esta manera, puede, por ejemplo, prevenir la ejecución de aplicaciones que
considere inseguras. Como resultado, se puede detener la propagación de la amenaza. La prevención de ejecución
es compatible con un conjunto de extensiones de archivos y un conjunto de intérpretes de script.

Regla de prevención de ejecución
La prevención de ejecución administra el acceso de usuarios a archivos con reglas de prevención de ejecución.
Regla de prevención de ejecución es un conjunto de criterios que la aplicación tiene en cuenta al reaccionar a laejecución de un objeto, por ejemplo, al bloquear la ejecución de un objeto. La aplicación identi ca archivos por sus
rutas o sumas de comprobación calculadas mediante algoritmos hash MD5 y SHA256.
Puede crear Reglas de prevención de ejecución:
En detalles de la alerta (solo para EDR Optimum).

720

Detalles de la alerta es una herramienta para ver toda la información recolectada sobre una amenaza
detectada. Detalles de la alerta incluye, por ejemplo, el historial de archivos que aparecen en el equipo. Paraobtener más información sobre la administración de los detalles de la alerta, consulte la Ayuda de Kaspersky
Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection and Response
Expert .
Uso de una directiva de grupo o con guración de la aplicación local.
Debe introducir la ruta del archivo o el hash (SHA256 o MD5), o tanto la ruta del archivo como el hash delarchivo.
También puede administrar la prevención de ejecución de forma local, mediante la línea de comandos.
Prevención de ejecución tiene las siguientes limitaciones:
1. Las reglas de prevención no incluyen archivos en CD ni imágenes ISO. La aplicación no bloquea la ejecución ni
apertura de estos archivos.
2. Es imposible bloquear el inicio de objetos críticos del sistema (SCO). Los SCO son archivos que el sistema
operativo y la aplicación Kaspersky Endpoint Security para Windows requieren para poder ejecutarse.
3. No se recomienda crear más de 5000 reglas de prevención de ejecución, ya que esto puede provocar
inestabilidad en el sistema.

Modos de regla de prevención de ejecución
El componente de prevención de ejecución puede funcionar en dos modos:
Statistics only
En este modo, Kaspersky Endpoint Security publica un evento sobre los intentos de ejecutar objetos
ejecutables o abrir documentos que coinciden con los criterios de la regla de prevención en el registro deeventos de Windows y Kaspersky Security Center, pero no bloquea el intento de ejecutar o abrir el objeto odocumento. Este modo está seleccionado de forma predeterminada.
ActiveEn este modo, la aplicación bloquea la ejecución de objetos o la apertura de documentos que coinciden con loscriterios de la regla de prevención. La aplicación también publica un evento sobre los intentos de ejecutar
objetos o abrir documentos en el registro de eventos de Windows y en el registro de eventos de Kaspersky
Security Center.

Administración de la prevención de ejecución
Puede con gurar los ajustes del componente solo en Web Console.

Para prevenir la ejecución, haga lo siguiente:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
721

4. Vaya a Detection and Response → Endpoint Detection and Response.
5. Active la opción Prevención de ejecución ACTIVADA.
6. En el bloque Acción al ejecutar o abrir un objeto prohibido, seleccione el modo de funcionamiento delcomponente:
Bloquear y escribirlo en el informe. En este modo, la aplicación bloquea la ejecución de objetos o laapertura de documentos que coinciden con los criterios de la regla de prevención. La aplicación también
publica un evento sobre los intentos de ejecutar objetos o abrir documentos en el registro de eventos deWindows y en el registro de eventos de Kaspersky Security Center.
Solo eventos del registro. En este modo, Kaspersky Endpoint Security publica un evento sobre los intentos
de ejecutar objetos ejecutables o abrir documentos que coinciden con los criterios de la regla de prevención
en el registro de eventos de Windows y Kaspersky Security Center, pero no bloquea el intento de ejecutar oabrir el objeto o documento. Este modo está seleccionado de forma predeterminada.
7. Crear una lista de reglas de prevención de ejecución:a. Haga clic en Añadir.
b. Esto abre una ventana; en esta ventana, introduzca el nombre de la regla de prevención de ejecución (porejemplo, Aplicación A).
c. En la lista desplegable de Tipo, seleccione el objeto de que desee bloquear: Archivo ejecutable, Script,
Documento de Microsoft O ice.
Si selecciona un tipo equivocado, Kaspersky Endpoint Security no bloquea el archivo ni el script.
d. Para añadir el archivo, debe introducir el hash del archivo (SHA256 o MD5), la ruta completa al archivo otanto el hash como la ruta.
Si el archivo está ubicado en una unidad de red, introduzca la ruta del archivo que comienza con \\, yno la letra de unidad. Por ejemplo, \\server\shared_folder\file.exe. Si la ruta del archivo
contiene una letra de unidad de red, Kaspersky Endpoint Security no bloquea el archivo ni el script.
La prevención de ejecución es compatible con un conjunto de extensiones de archivos y un conjunto deintérpretes de script.
e. Haga clic en Aceptar.
8. Guarde los cambios.
Como resultado, Kaspersky Endpoint Security bloquea la ejecución de objetos: ejecución de archivos
ejecutables y scripts, apertura de archivos de formato O ice. Sin embargo, puede abrir un archivo de script enun editor de textos, incluso si no se puede ejecutar el script. Cuando se bloquea la ejecución de un objeto,Kaspersky Endpoint Security muestra una noti cación estándar (ver la gura a continuación), si lasnoti caciones están habilitadas en la con guración de la aplicación.

722

Noti cación de prevención de ejecución

Aislamiento de equipos de la red
El aislamiento de red permite aislar de forma automática un equipo de la red en respuesta a la detección de un
indicador de compromiso (IOC). Este es el modo automático. Puede encender el Aislamiento de red de forma
manual mientras investiga la amenaza detectada. Este es el modo manual.
Cuando el Aislamiento de red está activado, la aplicación corta todas las conexiones activas y bloquea todas lasconexiones de red TCP/IP nuevas en el equipo, excepto las siguientes conexiones:
Conexiones enumeradas en exclusiones de aislamiento de red.
Conexiones iniciadas por los servicios de Kaspersky Endpoint Security.
Conexiones iniciadas por el Agente de red de Kaspersky Security Center.
Puede con gurar los ajustes del componente solo en Web Console.

Modo de aislamiento de red automático
Puede con gurar el Aislamiento de red para que se encienda de manera automática en respuesta a una detecciónde IOC. Puede con gurar el modo de aislamiento de red automático con una directiva de grupo.
Cómo con gurar el Aislamiento de red para que se encienda de forma automática en respuesta a una detección de
IOC

723

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Análisis de IOC de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
Si es necesario, cree la tarea de Análisis de IOC.
3. Seleccione la cha Con guración de la aplicación.
4. En el bloque Acción al detectar una IOC, seleccione las casillas de veri cación Tomar medidas derespuesta después de encontrar un IOC y Aislar el equipo de la red.
5. Guarde los cambios.
Como resultado, cuando se detecta un IOC, la aplicación aísla el equipo de la red para prevenir que laamenaza se propague.
Puede con gurar el Aislamiento de red para que se apague de forma automática cuando se cumpla un límite detiempo especi cado. De manera predeterminada, la aplicación apaga el Aislamiento de red cuando transcurren
8 horas desde que se encendió. También puede desactivar el aislamiento de red de forma manual (consulte las
instrucciones a continuación). Después de apagar el Aislamiento de red, el equipo puede usar la red sin
restricciones.
Cómo con gurar el plazo para desactivar el aislamiento de red de un equipo en modo automático

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response.
5. En el bloque Aislamiento de red, haga clic en Con gure los ajustes de desbloqueo de equipos.
6. Esto abre una ventana: aquí debe seleccionar la casilla de veri cación Desbloquear automáticamente elequipo aislado en N horas e introducir el plazo para apagar el Aislamiento de red de forma automática.
7. Guarde los cambios.

Modo de aislamiento de red manual
Puede encender y apagar el Aislamiento de red de forma manual. Puede con gurar el modo de aislamiento de red
manual mediante las propiedades del equipo en la consola de Kaspersky Security Center.
Puede encender el Aislamiento de red de la siguiente manera:
En detalles de la alerta (solo para EDR Optimum).
724

Detalles de la alerta es una herramienta para ver toda la información recolectada sobre una amenaza
detectada. Detalles de la alerta incluye, por ejemplo, el historial de archivos que aparecen en el equipo. Paraobtener más información sobre la administración de los detalles de la alerta, consulte la Ayuda de Kaspersky
Endpoint Detection and Response Optimum y la Ayuda de Kaspersky Endpoint Detection and Response
Expert .
Uso de los ajustes locales de la aplicación.
Cómo encender el Aislamiento de red de un equipo de forma manual

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la cha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.
Se abre la con guración local de la aplicación.
5. Seleccione la cha Con guración de la aplicación.
6. Vaya a Detection and Response → Endpoint Detection and Response.
7. En el bloque Aislamiento de red, haga clic en Aislar el equipo de la red.
Puede con gurar el Aislamiento de red para que se apague de forma automática cuando se cumpla un límite detiempo especi cado. De manera predeterminada, la aplicación apaga el Aislamiento de red cuando transcurren
8 horas desde que se encendió. Después de apagar el Aislamiento de red, el equipo puede usar la red sin
restricciones.
Cómo con gurar el plazo para desactivar el Aislamiento de red de un equipo en modo manual

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la cha Tareas.
Esto mostrará la lista de tareas disponibles en el equipo.
4. Seleccione la tarea Aislamiento de red.
5. Seleccione la cha Con guración de la aplicación.
6. Esta acción abre una ventana. En ella, seleccione el plazo para desactivar el Aislamiento de red.
7. Guarde los cambios.
Cómo apagar el Aislamiento de red de un equipo de forma manual725

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la cha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.
Se abre la con guración local de la aplicación.
5. Seleccione la cha Con guración de la aplicación.
6. Vaya a Detection and Response → Endpoint Detection and Response.
7. En el bloque Aislamiento de red, haga clic en Desbloquear el equipo aislado de la red.
También puede desactivar el Aislamiento de red de forma local mediante la línea de comandos.

Exclusiones de aislamiento de red
Puede con gurar Exclusiones de aislamiento de red. Las conexiones de red que coinciden con las reglas no se
bloquean en el equipo cuando el aislamiento de red está activado.
Para con gurar las Exclusiones de aislamiento de red, puede usar una lista de per les de red estándar. De forma
predeterminada, las exclusiones incluyen per les de red con reglas que garantizan el funcionamiento ininterrumpido
de los dispositivos con el servidor DNS/DHCP y los roles de cliente DNS/DHCP. También puede modi car lacon guración de los per les de red estándar o de nir exclusiones de forma manual (ver las instrucciones acontinuación).
Las exclusiones especi cadas en las propiedades de la directiva se aplican solo si el aislamiento de red se
activa automáticamente en respuesta a una amenaza detectada. Las exclusiones especi cadas en las
propiedades del equipo se aplican solo si el aislamiento de red se activa manualmente en las propiedades delequipo en la consola de Kaspersky Security Center o en los detalles de la alerta.

Una directiva activa no evita que se apliquen exclusiones al Aislamiento de red con gurado en las propiedadesdel equipo, porque estos parámetros tienen situaciones de uso diferentes.
Cómo añadir una exclusión del Aislamiento de red en modo automático

726

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response.
5. En el bloque Exclusiones de aislamiento de red, haga clic en Exclusiones.
6. Esto abre una ventana: aquí debe hacer clic en Añadir desde el per l y seleccionar los per les de red
estándar para con gurar las exclusiones.
Las exclusiones del aislamiento de red desde el per l se añaden a la lista de Exclusiones de aislamiento de
red. Puede ver las propiedades de las conexiones de red. Si es necesario, puede modi car la con guraciónde conexiones de red.
7. Si es necesario, añada una Exclusión de aislamiento de red de forma manual. Para hacerlo, en la ventana dela lista de exclusiones, haga clic en Añadir y modi que la con guración de conexiones de red de forma
manual.
8. Guarde los cambios.
Cómo añadir una exclusión del Aislamiento de red en modo manual

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera con gurar la con guración local de la aplicación.
Se abren las propiedades del equipo.
3. Seleccione la cha Tareas.
Esto mostrará la lista de tareas disponibles en el equipo.
4. Seleccione la tarea Aislamiento de red.
5. Seleccione la cha Con guración de la aplicación.
6. Esta acción abre una ventana. En ella, haga clic en Exclusiones.
7. Esto abre una ventana: aquí debe hacer clic en Añadir desde el per l y seleccionar los per les de red
estándar para con gurar las exclusiones.
Las exclusiones del aislamiento de red desde el per l se añaden a la lista de Exclusiones de aislamiento de
red. Puede ver las propiedades de las conexiones de red. Si es necesario, puede modi car la con guraciónde conexiones de red.
8. Si es necesario, añada una Exclusión de aislamiento de red de forma manual. Para hacerlo, en la ventana dela lista de exclusiones, haga clic en Añadir y modi que la con guración de conexiones de red de forma
manual.
9. Guarde los cambios.
727

También puede ver la lista de Exclusiones de aislamiento de red de forma local mediante la línea de comandos. Para
usar esta opción, es necesario que el equipo esté aislado.

Sandbox en la nube
Sandbox en la nube es una tecnología que le permite detectar amenazas avanzadas en un equipo. Kaspersky
Endpoint Security reenvía automáticamente los archivos detectados a Sandbox en la nube para su análisis.
Sandbox en la nube ejecuta estos archivos en un entorno aislado para identi car actividad maliciosa y tomar una
decisión sobre su reputación. A continuación, los datos de estos archivos se envían a Kaspersky Security Network.
Por lo tanto, si Sandbox en la nube ha detectado un archivo malicioso, Kaspersky Endpoint Security realizará laacción adecuada para eliminar esta amenaza en todos los equipos donde se detecte este archivo.
Para que Sandbox en la nube funcione, debe activar el uso de Kaspersky Security Network.

Si está utilizando Kaspersky Security Network privada , la tecnología Sandbox en la nube no estará disponible.
La tecnología Sandbox en la nube se activa de manera permanente y está disponible para todos los usuarios deKaspersky Security Network, más allá del tipo de licencia que usen. Si ya implementó la solución Endpoint
Detection and Response (EDR Optimum o EDR Expert), puede activar un contador individual para las amenazas
detectadas por Sandbox en la nube. Puede utilizar este contador para generar estadísticas durante el análisis delas amenazas detectadas.

Para activar el contador de Sandbox en la nube:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response.
5. Active la opción Sandbox en la nube.
6. Guarde los cambios.
Cuando existe una amenaza, Kaspersky Endpoint Security activa el contador de amenazas detectadas a travésde Sandbox en la nube en la ventana principal de la aplicación, en Tecnologías de detección de amenazas.
Kaspersky Endpoint Security también indicará la tecnología de detección de amenazas de Sandbox en el Informe
de amenazas de la consola de Kaspersky Security Center.

Guía de migración de KEA a KES para EDR Optimum
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente integrado para la solución
Kaspersky Endpoint Detection and Response Optimum. Ya no necesita una aplicación diferente de Kaspersky
Endpoint Agent para trabajar con EDR Optimum. Kaspersky Endpoint Security realizará todas las funciones deKaspersky Endpoint Agent.

728

Al desplegar Kaspersky Endpoint Security en equipos que tienen Kaspersky Endpoint Agent instalado, la solución
Kaspersky Endpoint Detection and Response Optimum seguirá funcionando con Kaspersky Endpoint Security.
Además, Kaspersky Endpoint Agent se eliminará del equipo. El mismo comportamiento en el sistema ocurrirá
cuando actualice Kaspersky Endpoint Security a la versión 11.7.0 o superior.
Kaspersky Endpoint Security no es compatible con Kaspersky Endpoint Agent. No puede instalar ambas
aplicaciones en el mismo equipo.
Se deben cumplir las siguientes condiciones para que Kaspersky Endpoint Security funcione como parte deKaspersky Endpoint Detection and Response Optimum:
Kaspersky Endpoint Detection and Response Optimum 2.0 o superior
Kaspersky Security Center versión 13.2 o superior (incluido el Agente de red). En versiones anteriores deKaspersky Security Center, no es posible activar la funcionalidad de EDR Optimum.
EDR Optimum solo se puede administrar mediante Kaspersky Security Center Web Console.
La transferencia de datos al Servidor de administración está activada. Los datos se requieren para obtener
información acerca de los archivos en cuarentena en un equipo a través de Web Console.
Se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor deadministración. Para que EDR Optimum trabaje con el Servidor de administración mediante Kaspersky Security
Center Web Console, debe establecer una nueva conexión segura, una conexión en segundo plano.

Pasos para migrar la con guración de [KES+KEA] a [KES+agente integrado] para EDR Optimum
1

Actualizar el complemento web de Kaspersky Endpoint Security
El componente EDR Optimum se puede administrar con el Complemento de administración de Kaspersky
Endpoint Security, versión 11.7 o superior.

2

Migrar directivas y tareas
Trans era la con guración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows. Para
hacer esto, use el asistente para realizar la migración desde Kaspersky Endpoint Agent en Web Console.
Cómo migrar la con guración de directivas y tareas de Kaspersky Endpoint Agent a Kaspersky Endpoint
Security en Web Console729

En la ventana principal de Web Console, seleccione Operaciones → Migración desde Kaspersky
Endpoint Agent.
Esto ejecuta el asistente de migración de directivas y tareas. Siga las instrucciones del Asistente.

Paso 1. Migración de directivas
El Asistente de migración crea una directiva nueva que combina las con guraciones de las directivas deKaspersky Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione lasdirectivas de Kaspersky Endpoint Agent cuyas con guraciones desee unir con la directiva de Kaspersky
Endpoint Security. Haga clic en una directiva de Kaspersky Endpoint Agent para seleccionar la directiva
de Kaspersky Endpoint Security con la que desea unir la con guración. Asegúrese de que hayaseleccionado las directivas correctas y vaya al siguiente paso.

Paso 2. Migración de tareas
El Asistente de migración crea tareas nuevas para Kaspersky Endpoint Security. En la lista de tareas,
seleccione las tareas de Kaspersky Endpoint Agent que desee crear para la directiva de Kaspersky
Endpoint Security. Ir al paso siguiente.

Paso 3: Fin del asistente
Salga del Asistente. Como resultado, el asistente hace lo siguiente:
Crea una directiva de Kaspersky Endpoint Security.
La directiva une la con guración de Kaspersky Endpoint Security y Kaspersky Endpoint Agent. La
directiva se denomina <nombre de la directiva de Kaspersky Endpoint Security> y <nombre de la
directiva de Kaspersky Endpoint Agent>. La directiva nueva tiene el estado Inactivo. Para continuar,cambie los estados de las directivas de Kaspersky Endpoint Agent y Kaspersky Endpoint Security a
Inactivo y active la directiva nueva y combinada.
Después de realizar la migración desde Kaspersky Endpoint Agent hasta Kaspersky Endpoint
Security para Windows, asegúrese de que la directiva nueva tenga con gurada la funcionalidad
para la transferencia de datos al Servidor de administración (datos del archivo en cuarentena ydatos de la cadena de desarrollo de la amenaza). Los valores de parámetros de la transferencia
de datos no se migran desde una directiva de Kaspersky Endpoint Agent.
Se crean tareas nuevas de Kaspersky Endpoint Security.
Las tareas nuevas son copias de las tareas de Kaspersky Endpoint Agent. Al mismo tiempo, el
Asistente deja las tareas de Kaspersky Endpoint Agent sin cambios.

3

Licencia de la funcionalidad EDR Optimum
Si utiliza una licencia común de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security para activar Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Agent, la funcionalidad
EDR Optimum se activa de manera automática después de actualizar la aplicación a la versión 11.7.0 o superior. No
necesita realizar ninguna otra acción.

730

Si utiliza una licencia independiente adicional de Kaspersky Endpoint Detection and Response Optimum para
activar la funcionalidad EDR Optimum, debe asegurarse de que la clave de EDR Optimum se añada al repositorio
de Kaspersky Security Center y de que la funcionalidad de distribución automática de claves de licencia esté
activada. Después de actualizar la aplicación a la versión 11.7.0 o superior, la funcionalidad EDR Optimum se activa
de manera automática.
Si utiliza una licencia de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security
para activar Kaspersky Endpoint Agent, y una licencia diferente para activar Kaspersky Endpoint Security para
Windows, debe reemplazar la clave para Kaspersky Endpoint Security para Windows con la clave común deKaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security. Puede reemplazar la
clave con la tarea Añadir clave.
4

Instalar o actualizar la aplicación Kaspersky Endpoint Security
Para migrar la funcionalidad EDR Optimum durante la instalación o actualización de una aplicación, se recomienda
utilizar la tarea de instalación remota. Al crear una tarea de instalación remota, debe seleccionar el componente
EDR Optimum en la con guración del paquete de instalación.
También puede actualizar la aplicación con los siguientes métodos:
Usar el servicio de actualización de Kaspersky.
De forma local, utilizando el Asistente de instalación.
Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un
equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes
depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM),
Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto,
si el equipo tiene, por ejemplo, Kaspersky Endpoint Agent instalado y la solución EDR Optimum activada, el
instalador de Kaspersky Endpoint Security con gura automáticamente el conjunto de componentes y
selecciona el componente EDR Optimum. Esto hace que Kaspersky Endpoint Security pase a utilizar el agente
incorporado y elimina el Agente de Kaspersky Endpoint. La ejecución del instalador MSI con la cuenta del sistema(SYSTEM) se realiza normalmente cuando se actualiza a través del servicio de actualización de Kaspersky ocuando se despliega un paquete de instalación a través de Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios,
Kaspersky Endpoint Security no tendrá acceso a las licencias actuales de las soluciones de Kaspersky. En estecaso, Kaspersky Endpoint Security selecciona automáticamente los componentes según la con guración delAgente de Kaspersky Endpoint. Tras esto, Kaspersky Endpoint Security pasa a utilizar el agente integrado yelimina el Agente de Kaspersky Endpoint.
Kaspersky Endpoint Security admite la actualización sin reiniciar el equipo. Puede seleccionar el modo deactualización de la aplicación en las propiedades de la directiva.

5Comprobación del funcionamiento de la aplicación
Si, tras instalar o actualizar la aplicación, el equipo tiene el estado Crítico en la consola de Kaspersky Security
Center, haga lo siguiente:
Asegúrese de que el equipo tenga la versión del Agente de red 13.2 o superior instalada.
Consulte informe de estado de los componentes de la aplicación para veri car el estado operativo delagente integrado. Si un componente tiene el estado No instalado, instale el componente con la tarea Cambiar
componentes de la aplicación. Si un componente tiene el estado No está alcanzado por la licencia, asegúrese
de haber activado la funcionalidad de agente integrado.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.

731

Kaspersky Sandbox
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incorpora un agente para la
integración con Kaspersky Sandbox. La solución Kaspersky Sandbox detecta y bloquea
automáticamente las amenazas avanzadas en los equipos. Kaspersky Sandbox analiza elcomportamiento de los objetos para detectar la actividad maliciosa y la actividad característica delos ataques dirigidos a la infraestructura de TI de la organización. Kaspersky Sandbox analiza objetos
en servidores especiales con imágenes virtuales desplegadas de los sistemas operativos deMicrosoft Windows (servidores de Kaspersky Sandbox). Para obtener más información acerca de lasolución, consulte la Ayuda de Kaspersky Sandbox .
Las siguientes con guraciones son posibles para la solución Kaspersky Sandbox:

Kaspersky Sandbox 2.0
Kaspersky Sandbox 2.0 soporta la con guración [KES + agente incorporado].
Requisitos mínimos:
Kaspersky Endpoint Security 11.7.0 for Windows o versiones posteriores.
No se requiere el Agente de Kaspersky Endpoint.
Kaspersky Security Center 13.2

Kaspersky Sandbox 1.0
Kaspersky Sandbox 1.0 soporta la con guración [KES + KEA].
Requisitos mínimos:
Kaspersky Endpoint Security 11.2.0 a 11.6.0 for Windows.
Kaspersky Endpoint Agent 3.8.
Puede instalar el Agente de Kaspersky Endpoint desde el kit de distribución de Kaspersky Endpoint Security
para Windows.
El kit de distribución para Kaspersky Endpoint Security versiones 11.2.0 – 11.8.0 incluye Kaspersky Endpoint
Agent. Puede seleccionar el Agente de Kaspersky Endpoint al instalar Kaspersky Endpoint Security para
Windows. Como resultado, se instalarán dos aplicaciones en el equipo: KEA y KES. En Kaspersky Endpoint
Security 11.9.0, el paquete de distribución de Kaspersky Endpoint Agent ya no forma parte del kit dedistribución de Kaspersky Endpoint Security.
Kaspersky Security Center 11

Integración con Kaspersky Sandbox732

Es necesario añadir el componente Kaspersky Sandbox para la integración con el componente Kaspersky Sandbox.
Puede seleccionar el componente Kaspersky Sandbox durante la instalación o actualización, además de utilizar la
tarea Cambiar componentes de la aplicación.
Para utilizar el componente, se deben cumplir las siguientes condiciones:
Kaspersky Security Center 13.2. Las versiones anteriores de Kaspersky Security Center no permiten crear
tareas de análisis de IOC independientes para la respuesta a la amenaza.
El componente solo se puede administrar mediante Web Console. No puede administrar este componente
mediante la Consola de administración (MMC).
La aplicación está activada y la funcionalidad se incluye en la licencia.
La transferencia de datos al Servidor de administración está activada.
Para utilizar todas las funcionalidades de Kaspersky Sandbox, asegúrese de que la transferencia de datos dearchivos en cuarentena esté activada. Los datos se requieren para obtener información acerca de los archivos
en cuarentena en un equipo a través de Web Console. Por ejemplo, puede descargar un archivo desde lacuarentena para analizarlo en Web Console.
Cómo activar la transferencia de datos al Servidor de administración en Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Informes y Almacenamiento.
5. En el bloque Transferencia de datos al Servidor de administración, seleccione la casilla de veri cación
Acerca de los archivos en Cuarentena.
6. Guarde los cambios.
Se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor deadministración
Para que Kaspersky Sandbox trabaje con el Servidor de administración mediante Kaspersky Security Center
Web Console, debe establecer una nueva conexión segura, una conexión en segundo plano. Para obtener
información acerca de la integración de Kaspersky Security Center con otras soluciones de Kaspersky, consulte
la Ayuda de Kaspersky Security Center .
Establecer una conexión en segundo plano en Web Console

1. En la ventana principal de Web Console, seleccione Con guración de la consola → Integración.
2. Vaya a la sección Integración.
3. Active el interruptor Establecer una conexión en segundo plano para la integración.
4. Guarde los cambios.

733

Si no se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor
de administración, las tareas independientes de análisis de IOC no se pueden crear como parte de la Respuesta
a la amenaza.
El componente Kaspersky Sandbox está activado.
Puede activar o desactivar la integración con Kaspersky Sandbox en Web Console o localmente a través de lalínea de comandos.

Para activar o desactivar la integración con Kaspersky Sandbox, haga lo siguiente:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Kaspersky Sandbox.
5. Utilice interruptor Integración con Kaspersky Sandbox ACTIVADA para activar o desactivar el componente.
6. Guarde los cambios.
Como resultado, el componente Kaspersky Sandbox se activa. Consulte informe de estado de los componentes
de la aplicación para veri car el estado operativo del componente. También puede ver el estado operativo de uncomponente en los informes de la interfaz local de Kaspersky Endpoint Security. El componente Kaspersky
Sandbox se añadirá a la lista de componentes de Kaspersky Endpoint Security.

Kaspersky Endpoint Security guarda información sobre el funcionamiento del componente Kaspersky
Sandbox en un informe. El informe también contiene información sobre errores. Si recibe un mensaje de error
con un formato de descripción Código de error: XXX (por ejemplo, 0xa67b01f4), póngase en contacto
con el Soporte técnico.

Añadir un certi cado TLS
Para con gurar una conexión de con anza con los servidores de Kaspersky Sandbox, debe preparar un certi cado
TLS. A continuación, debe añadir el certi cado a los servidores de Kaspersky Sandbox y la directiva de Kaspersky
Endpoint Security. Para obtener información sobre cómo preparar el certi cado y añadirlo a los servidores,
consulte la Ayuda de Kaspersky Sandbox .
Puede añadir un certi cado TLS en Web Console o localmente mediante la línea de comandos.

Cómo añadir un certi cado TLS en Web Console:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
734

4. Vaya a Detection and Response → Kaspersky Sandbox.
5. Haga clic en el enlace Con guración de conexión a servidor.
Esto abre la ventana de con guración de la conexión del servidor de Kaspersky Sandbox.
6. En el bloque Certi cado TLS del servidor, haga clic en Añadir y seleccione el archivo de certi cado TLS.
Kaspersky Endpoint Security solo puede tener un certi cado TLS para un servidor de Kaspersky Sandbox. Si haañadido un certi cado TLS anteriormente, ese certi cado se revoca. Solo se utiliza el último certi cado
añadido.
7. Con gure las opciones de conexiones avanzadas para los servidores de Kaspersky Sandbox:
Tiempo de espera. Tiempo de espera de conexión para el servidor de Kaspersky Sandbox. Una vez
transcurrido el tiempo de espera con gurado, Kaspersky Endpoint Security envía una solicitud al siguiente
servidor. Puede aumentar el tiempo de espera de conexión de Kaspersky Sandbox si su velocidad deconexión es baja o si la conexión es inestable. El tiempo de espera recomendado para las solicitudes es de0,5 segundos o menos.
Cola de peticiones de Kaspersky Sandbox. Tamaño de la carpeta de cola de solicitudes. Cuando se
accede a un objeto en el equipo (ejecutable iniciado o documento abierto, por ejemplo, en formato DOCX o
PDF), Kaspersky Endpoint Security también puede enviar el objeto para que Kaspersky Sandbox lo analice. Si
hay varias solicitudes, Kaspersky Endpoint Security crea una cola de solicitudes. De forma predeterminada,
el tamaño de la carpeta de cola de solicitudes está limitado a 100 MB. Una vez que se alcanza el tamaño
máximo, Kaspersky Sandbox deja de añadir nuevas solicitudes a la cola y envía el evento correspondiente a
Kaspersky Security Center. Puede con gurar el tamaño de la carpeta de cola de solicitudes en función de lacon guración de su servidor.
8. Guarde los cambios.
Como resultado, Kaspersky Endpoint Security comprueba el certi cado TLS. Si el certi cado se comprueba
correctamente, Kaspersky Endpoint Security carga el archivo del certi cado en el equipo durante la próxima
sincronización con Kaspersky Security Center. Si ha añadido dos certi cados TLS, Kaspersky Sandbox utilizaráel último certi cado añadido para establecer una conexión de con anza.

Añadir servidores de Kaspersky Sandbox
Para conectar equipos a servidores de Kaspersky Sandbox con imágenes virtuales de sistemas operativos, debe
introducir una dirección de servidor y un puerto. Para obtener detalles sobre la implementación de imágenes
virtuales y la con guración de los servidores de Kaspersky Sandbox, consulte la Ayuda de Kaspersky Sandbox .

Para añadir servidores de Kaspersky Sandbox a Web Console, haga lo siguiente:
1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Kaspersky Sandbox.
5. En el bloque Servidores Kaspersky Sandbox, haga clic en Añadir.
6. Esto abre una ventana donde debe introducir la dirección del servidor de Kaspersky Sandbox (IPv4, IPv6, DNS) yel puerto.
735

7. Guarde los cambios.

Analizar en busca de indicadores de compromiso (tarea independiente)
Un Indicador de compromiso (IOC) es un conjunto de datos sobre un objeto o actividad que indica el acceso no
autorizado al equipo (compromiso de datos). Por ejemplo, muchos intentos fallidos de iniciar sesión en el sistema
pueden constituir un indicador de compromiso. La tarea de Análisis de IOC permite encontrar indicadores decompromiso en el equipo y tomar medidas de respuesta a la amenaza.
Kaspersky Endpoint Security busca indicadores de compromiso utilizando archivos IOC. Los archivos IOC sonarchivos que contienen los conjuntos de indicadores que la aplicación intenta hacer coincidir para contar una
detección. Los archivos IOC deben cumplir con el estándar OpenIOC. Kaspersky Endpoint Security genera
automáticamente archivos IOC para Kaspersky Sandbox.

Modo de ejecución de la tarea de análisis de IOC
La aplicación crea tareas de análisis de IOC independientes para Kaspersky Sandbox. La tarea de análisis de IOC
independiente es una tarea de grupo que se crea automáticamente al reaccionar a una amenaza detectada por
Kaspersky Sandbox. Kaspersky Endpoint Security genera automáticamente el archivo de IOC. Los archivos IOC
personalizados no son compatibles. Las tareas se eliminan automáticamente 30 días después del momento decreación. Para obtener más detalles sobre las tareas de análisis de IOC independientes, consulte la Ayuda deKaspersky Sandbox .

Con guración de la tarea Análisis de IOC
Kaspersky Sandbox puede crear y ejecutar tareas de Análisis de IOC de forma automática cuando reacciona aamenazas.
Puede con gurar los ajustes solo en Web Console.

Necesita Kaspersky Security Center 13.2 para que las tareas de análisis de IOC independientes de Kaspersky
Sandbox funcionen.

Para cambiar la con guración de la tarea de la tarea Análisis de IOC:
1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.
Se abre la lista de tareas.
2. Seleccione la tarea Análisis de IOC de Kaspersky Endpoint Security.
Se abre la ventana propiedades de la tarea.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a la sección Con guración del análisis de IOC.
5. Con gure acciones al detectar un IOC:736

Mover la copia a la cuarentena, eliminar objeto. Si se selecciona esta opción, Kaspersky Endpoint Security
elimina el objeto malicioso que se encuentra en el equipo. Antes de eliminar el objeto, Kaspersky Endpoint
Security crea una copia de seguridad en caso de que sea necesario restaurar el objeto más adelante.
Kaspersky Endpoint Security mueve la copia de seguridad a la cuarentena.
Ejecutar análisis de áreas críticas. Si se selecciona esta opción, Kaspersky Endpoint Security ejecuta la
tarea Análisis de áreas críticas. De forma predeterminada, Kaspersky Endpoint Security analiza la memoriadel núcleo, ejecutando procesos, y los sectores de arranque del disco.
6. Con gure el modo de ejecución de la tarea de análisis de IOC con la casilla Ejecutar solo cuando el equipo
está inactivo. Esta casilla activa o desactiva la función que suspende la tarea Análisis de IOC cuando losrecursos del equipo son limitados. Kaspersky Endpoint Security pone en pausa la tarea Análisis de IOC cuando
el salvapantallas está apagado y el equipo está desbloqueado.
Esta opción de programación le permite conservar los recursos del equipo cuando se está utilizando.
7. Guarde los cambios.
Puede ver los resultados de la tarea en las propiedades de la tarea, dentro de la sección Resultados. Puede verla información acerca de los indicadores de compromiso detectados en las propiedades de la tarea:
Con guración de la aplicación → Resultados del análisis de IOC.

Los resultados del análisis de IOC se conservan durante 30 días. Después de dicho período, Kaspersky
Endpoint Security elimina automáticamente las entradas más antiguas.

Guía de migración de KEA a KES para Kaspersky Sandbox
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incorpora un agente para Kaspersky
Sandbox. Ya no necesita una aplicación diferente de Kaspersky Endpoint Agent para trabajar con Kaspersky
Sandbox. Kaspersky Endpoint Security realizará todas las funciones de Kaspersky Endpoint Agent.
Al desplegar Kaspersky Endpoint Security en equipos que tienen Kaspersky Endpoint Agent instalado, la solución
Kaspersky Sandbox seguirá funcionando con Kaspersky Endpoint Security. Además, Kaspersky Endpoint Agent seeliminará del equipo. El mismo comportamiento en el sistema ocurrirá cuando actualice Kaspersky Endpoint
Security a la versión 11.7.0 o superior.
Kaspersky Endpoint Security no es compatible con Kaspersky Endpoint Agent. No puede instalar ambas
aplicaciones en el mismo equipo.
Se deben cumplir las siguientes condiciones para que Kaspersky Endpoint Security funcione como parte deKaspersky Sandbox:
Kaspersky Sandbox versión 2.0 o superior.
Kaspersky Security Center versión 13.2 o superior (incluido el Agente de red). En versiones anteriores deKaspersky Security Center, no es posible activar la funcionalidad de Kaspersky Sandbox.
Kaspersky Sandbox solo se puede administrar mediante Kaspersky Security Center Web Console.
La transferencia de datos al Servidor de administración está activada. Los datos se requieren para obtener
información acerca de los archivos en cuarentena en un equipo a través de Web Console.
737

Se establece una conexión en segundo plano entre Kaspersky Security Center Web Console y el Servidor deadministración. Para que Kaspersky Sandbox trabaje con el Servidor de administración mediante Kaspersky
Security Center Web Console, debe establecer una nueva conexión segura, una conexión en segundo plano.

Pasos para migrar la con guración de [KES+KEA] a [KES+agente integrado] para Kaspersky
Sandbox1

Actualizar el complemento web de Kaspersky Endpoint Security
El componente Kaspersky Sandbox se puede administrar con el complemento web de Kaspersky Endpoint
Security, versión 11.7.0 o superior.

2

Migrar directivas y tareas
Trans era la con guración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows. Para
hacer esto, use el asistente para realizar la migración desde Kaspersky Endpoint Agent en Web Console.
Cómo migrar la con guración de directivas y tareas de Kaspersky Endpoint Agent a Kaspersky Endpoint
Security en Web Console738

En la ventana principal de Web Console, seleccione Operaciones → Migración desde Kaspersky
Endpoint Agent.
Esto ejecuta el asistente de migración de directivas y tareas. Siga las instrucciones del Asistente.

Paso 1. Migración de directivas
El Asistente de migración crea una directiva nueva que combina las con guraciones de las directivas deKaspersky Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione lasdirectivas de Kaspersky Endpoint Agent cuyas con guraciones desee unir con la directiva de Kaspersky
Endpoint Security. Haga clic en una directiva de Kaspersky Endpoint Agent para seleccionar la directiva
de Kaspersky Endpoint Security con la que desea unir la con guración. Asegúrese de que hayaseleccionado las directivas correctas y vaya al siguiente paso.

Paso 2. Migración de tareas
El Asistente de migración crea tareas nuevas para Kaspersky Endpoint Security. En la lista de tareas,
seleccione las tareas de Kaspersky Endpoint Agent que desee crear para la directiva de Kaspersky
Endpoint Security. Ir al paso siguiente.

Paso 3: Fin del asistente
Salga del Asistente. Como resultado, el asistente hace lo siguiente:
Crea una directiva de Kaspersky Endpoint Security.
La directiva une la con guración de Kaspersky Endpoint Security y Kaspersky Endpoint Agent. La
directiva se denomina <nombre de la directiva de Kaspersky Endpoint Security> y <nombre de la
directiva de Kaspersky Endpoint Agent>. La directiva nueva tiene el estado Inactivo. Para continuar,cambie los estados de las directivas de Kaspersky Endpoint Agent y Kaspersky Endpoint Security a
Inactivo y active la directiva nueva y combinada.
Después de realizar la migración desde Kaspersky Endpoint Agent hasta Kaspersky Endpoint
Security para Windows, asegúrese de que la directiva nueva tenga con gurada la funcionalidad
para la transferencia de datos al Servidor de administración (datos del archivo en cuarentena ydatos de la cadena de desarrollo de la amenaza). Los valores de parámetros de la transferencia
de datos no se migran desde una directiva de Kaspersky Endpoint Agent.
Se crean tareas nuevas de Kaspersky Endpoint Security.
Las tareas nuevas son copias de las tareas de Kaspersky Endpoint Agent. Al mismo tiempo, el
Asistente deja las tareas de Kaspersky Endpoint Agent sin cambios.

3

Licencia de la funcionalidad de Kaspersky Sandbox
Para activar Kaspersky Endpoint Security como parte de la solución Kaspersky Sandbox, necesita una licencia
independiente para el complemento Kaspersky Sandbox. Puede añadir la clave con la tarea Añadir clave. Comoresultado, se añadirán dos claves a la aplicación: Kaspersky Endpoint Security y Kaspersky Sandbox.

4

Instalar o actualizar la aplicación Kaspersky Endpoint Security739

Para migrar la funcionalidad de Kaspersky Sandbox durante la instalación o actualización de una aplicación, se
recomienda utilizar la tarea de instalación remota. Al crear una tarea de instalación remota, debe seleccionar elcomponente Kaspersky Sandbox en la con guración del paquete de instalación.
También puede actualizar la aplicación con los siguientes métodos:
Usar el servicio de actualización de Kaspersky.
De forma local, utilizando el Asistente de instalación.
Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un
equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes
depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM),
Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto,
si el equipo tiene, por ejemplo, Kaspersky Endpoint Agent instalado y la solución Kaspersky Sandbox activada, el
instalador de Kaspersky Endpoint Security con gura automáticamente el conjunto de componentes y
selecciona el componente Kaspersky Sandbox. Esto hace que Kaspersky Endpoint Security pase a utilizar elagente incorporado y elimina el Agente de Kaspersky Endpoint. La ejecución del instalador MSI con la cuenta delsistema (SYSTEM) se realiza normalmente cuando se actualiza a través del servicio de actualización deKaspersky o cuando se despliega un paquete de instalación a través de Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios,
Kaspersky Endpoint Security no tendrá acceso a las licencias actuales de las soluciones de Kaspersky. En estecaso, Kaspersky Endpoint Security selecciona automáticamente los componentes según la con guración delAgente de Kaspersky Endpoint. Tras esto, Kaspersky Endpoint Security pasa a utilizar el agente integrado yelimina el Agente de Kaspersky Endpoint.
Kaspersky Endpoint Security admite la actualización sin reiniciar el equipo. Puede seleccionar el modo deactualización de la aplicación en las propiedades de la directiva.

5Comprobación del funcionamiento de la aplicación
Si, tras instalar o actualizar la aplicación, el equipo tiene el estado Crítico en la consola de Kaspersky Security
Center, haga lo siguiente:
Asegúrese de que el equipo tenga la versión del Agente de red 13.2 o superior instalada.
Consulte informe de estado de los componentes de la aplicación para veri car el estado operativo delagente integrado. Si un componente tiene el estado No instalado, instale el componente con la tarea Cambiar
componentes de la aplicación. Si un componente tiene el estado No está alcanzado por la licencia, asegúrese
de haber activado la funcionalidad de agente integrado.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.

Kaspersky Anti Targeted Attack Platform (EDR)
A partir de la versión 12.1, Kaspersky Endpoint Security para Windows incluye un agente integradopara administrar el componente Kaspersky Endpoint Detection and Response como parte de lasolución Kaspersky Anti Targeted Attack Platform (EDR (KATA)). Kaspersky Anti Targeted Attack
Platform es una solución diseñada para detener a tiempo amenazas so sticadas, como ataques
dirigidos, amenazas persistentes avanzadas (APT) y ataques de día cero, entre otras. Kaspersky Anti
Targeted Attack Platform incluye dos bloques funcionales: Kaspersky Anti Targeted Attack (enadelante también llamado "KATA") y Kaspersky Endpoint Detection and Response (en adelante740

también llamado "EDR (KATA)"). Puede comprar EDR (KATA) por separado. Para obtener información
acerca de la solución, consulte la Ayuda de Kaspersky Anti Targeted Attack Platform .

Herramientas de Inteligencia contra amenazas
Kaspersky Endpoint Detection and Response usa las siguientes herramientas de Inteligencia contra amenazas:
La infraestructura de servicios de nube de Kaspersky Security Network (en lo sucesivo también denominada"KSN"), que proporciona acceso a información de reputación de software, sitios web y archivos en tiempo realde la base de conocimientos de Kaspersky. El uso de datos de Kaspersky Security Network garantiza
respuestas más rápidas por parte de las aplicaciones de Kaspersky ante amenazas, mejora el rendimiento de
algunos componentes de protección y reduce el riesgo probable de que se produzcan falsos positivos.
Integración con el portal Kaspersky Threat Intelligence Portal , que contiene y muestra información sobre la
reputación de los archivos y las direcciones web.
Base de datos de amenazas de Kaspersky .

Principio de funcionamiento de la solución
Kaspersky Endpoint Security se instala en equipos individuales en la infraestructura de TI corporativa y supervisa
continuamente los procesos, las conexiones de red abiertas y los archivos que se modi can. La información sobre
los eventos en el equipo (datos de telemetría) se envía al servidor de Kaspersky Anti Targeted Attack Platform. En
este caso, Kaspersky Endpoint Security también envía información al servidor de Kaspersky Anti Targeted Attack
Platform sobre las amenazas descubiertas por la aplicación, así como información sobre los resultados delprocesamiento de estas amenazas.
La integración de EDR (KATA) se con gura en la consola de Kaspersky Security Center. A continuación, el agente
integrado se administra mediante la consola de Kaspersky Anti Targeted Attack Platform, incluida la ejecución detareas, la administración de objetos en cuarentena, la visualización de informes y otras acciones.

Compatibilidad con versiones anteriores de Kaspersky Endpoint Security
Si utiliza Kaspersky Endpoint Security 11.2.0–11.8.0 para la interoperabilidad con Kaspersky Anti Targeted Attack
Platform (EDR), la aplicación incluye Kaspersky Endpoint Agent. Puede instalar Kaspersky Endpoint Agent junto
con Kaspersky Endpoint Security.
Si utiliza Kaspersky Endpoint Security 11.9.0 – 12.0, debe instalar Kaspersky Endpoint Agent por separado porque, apartir de Kaspersky Endpoint Security 11.9.0, el paquete de distribución de Kaspersky Endpoint Agent ya no forma
parte del kit de distribución de Kaspersky Endpoint Security.

Integración con EDR (KATA)
Para integrarse con EDR (KATA), debe agregar el componente Endpoint Detection and Response (KATA). Puede
seleccionar el componente EDR (KATA) durante la instalación o la actualización, además de utilizar la tarea Cambiar
componentes de la aplicación.
Los componentes EDR Optimum, EDR Expert y EDR (KATA) no son compatibles entre sí.

741

Se deben cumplir con las siguientes condiciones para que Endpoint Detection and Response (KATA) funcione:
Kaspersky Anti Targeted Attack Platform versión 4.1 o superior.
Kaspersky Security Center versión 13.2 o superior. En versiones anteriores de Kaspersky Security Center, no es
posible activar la funcionalidad de Endpoint Detection and Response (KATA).
La aplicación está activada y la funcionalidad se incluye en la licencia.
El componente Endpoint Detection and Response (KATA) está activado.
Los componentes de la aplicación de los que depende Endpoint Detection and Response (KATA) están
activados y en funcionamiento. Los siguientes componentes garantizan el funcionamiento de EDR (KATA):
Protección frente a amenazas en archivos.
Protección frente a amenazas web.
Protección frente a amenazas en el correo.
Prevención de exploits.
Detección de comportamiento.
Prevención de intrusiones en el host.
Motor de reparación.
Control de anomalías adaptativo.
El proceso de integración con Kaspersky Endpoint Detection and Response incluye los siguientes pasos:
1

Instalar el componente de Endpoint Detection and Response (KATA)
Puede seleccionar el componente EDR (KATA) durante la instalación o la actualización, además de utilizar la tarea
Cambiar componentes de la aplicación.
Debe reiniciar el equipo para terminar de actualizar la aplicación con los componentes nuevos.

2

Activar Endpoint Detection and Response (KATA)
Debe comprar una licencia separada para EDR (KATA) (complemento de Kaspersky Endpoint Detection andResponse [KATA]).
La funcionalidad estará disponible una vez que añade una clave diferente para Kaspersky Endpoint Detection
and Response (KATA). Como resultado, se instalan dos claves en el equipo: una para Kaspersky Endpoint Security
y una para Kaspersky Endpoint Detection and Response (KATA).
La licencia para la funcionalidad independiente de Endpoint Detection and Response (KATA) es la misma que lade Kaspersky Endpoint Security.
Asegúrese de que la funcionalidad EDR (KATA) esté incluida en la licencia y en ejecución en la interfaz local de laaplicación.

3

Conexión al nodo central

742

Kaspersky Anti Targeted Attack Platform requiere establecer una conexión de con anza entre Kaspersky
Endpoint Security y el componente del nodo central. Para con gurar una conexión de con anza, debe utilizar un
certi cado TLS. Puede obtener un certi cado TLS en la consola de Kaspersky Anti Targeted Attack Platform(consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform ). A continuación, debe
agregar el certi cado TLS a Kaspersky Endpoint Security (consulte las instrucciones a continuación).

Agregar un certi cado TLS a Kaspersky Endpoint Security

De manera predeterminada, Kaspersky Endpoint Security solo veri ca el certi cado TLS del Nodo central. Paraque la conexión sea más segura, también puede habilitar la veri cación del equipo en el Nodo central(autenticación bidireccional). Para activar esta veri cación, debe activar la autenticación bidireccional en lacon guración de Nodo central y Kaspersky Endpoint Security. Para usar la autenticación bidireccional, también
necesitará un contenedor criptográ co. Un contenedor criptográ co es un archivo PFX con un certi cado y una
clave privada. Puede obtener un contenedor criptográ co en la consola de Kaspersky Anti Targeted Attack
Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform ).
Cómo conectar un equipo con Kaspersky Endpoint Security al Nodo central mediante la Consola deadministración (MMC)743

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Detection and Response → Endpoint Detection andResponse (KATA).
5. Seleccione la casilla Endpoint Detection and Response (KATA).
6. Haga clic en Con guración para establecer la conexión a los servidores KATA.
7. Con gure la conexión del servidor:
Tiempo de espera. Tiempo de espera máximo de respuesta del servidor del Nodo central.
Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a unservidor de Nodo central diferente.
Certi cado TLS del servidor. Certi cado TLS para establecer una conexión de con anza con el
servidor del Nodo central. Puede obtener un certi cado TLS en la consola de Kaspersky Anti
Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted
Attack Platform ).
Utilizar autenticación bidireccional. Autenticación bidireccional al establecer una conexión
segura entre Kaspersky Endpoint Security y Central Node. Para usar la autenticación
bidireccional, debe activarla en la con guración del nodo central y, a continuación, obtener uncontenedor criptográ co y establecer una contraseña para protegerlo. Un contenedor
criptográ co es un archivo PFX con un certi cado y una clave privada. Puede obtener uncontenedor criptográ co en la consola de Kaspersky Anti Targeted Attack Platform (consulte las
instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform ). Tras con gurar el nodo
central, también debe activar la autenticación bidireccional en la con guración de Kaspersky
Endpoint Security, y cargar un contenedor criptográ co protegido con contraseña.
El contenedor criptográ co debe estar protegido con contraseña. No es posible agregar uncontenedor criptográ co con una contraseña en blanco.
8. Haga clic en Aceptar.
9. Agregar servidores de Nodo Central. Para hacer esto, especi que la dirección del servidor (IPv4,
IPv6) y el puerto para conectarse al servidor.
10. Guarde los cambios.
Cómo conectar un equipo con Kaspersky Endpoint Security al Nodo central mediante Web Console744

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response (KATA).
5. Active la opción Endpoint Detection and Response (KATA) ACTIVADO.
6. Haga clic en Con guración para establecer la conexión a los servidores KATA.
7. Con gure la conexión del servidor:
Tiempo de espera. Tiempo de espera máximo de respuesta del servidor del Nodo central.
Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a unservidor de Nodo central diferente.
Certi cado TLS del servidor. Certi cado TLS para establecer una conexión de con anza con el
servidor del Nodo central. Puede obtener un certi cado TLS en la consola de Kaspersky Anti
Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti Targeted
Attack Platform ).
Utilizar autenticación bidireccional. Autenticación bidireccional al establecer una conexión
segura entre Kaspersky Endpoint Security y Central Node. Para usar la autenticación
bidireccional, debe activarla en la con guración del nodo central y, a continuación, obtener uncontenedor criptográ co y establecer una contraseña para protegerlo. Un contenedor
criptográ co es un archivo PFX con un certi cado y una clave privada. Puede obtener uncontenedor criptográ co en la consola de Kaspersky Anti Targeted Attack Platform (consulte las
instrucciones en la Ayuda de Kaspersky Anti Targeted Attack Platform ). Tras con gurar el nodo
central, también debe activar la autenticación bidireccional en la con guración de Kaspersky
Endpoint Security, y cargar un contenedor criptográ co protegido con contraseña.
El contenedor criptográ co debe estar protegido con contraseña. No es posible agregar uncontenedor criptográ co con una contraseña en blanco.
8. Haga clic en Aceptar.
9. Agregar servidores de Nodo Central. Para hacer esto, especi que la dirección del servidor (IPv4,
IPv6) y el puerto para conectarse al servidor.
10. Guarde los cambios.
Como resultado, el equipo se agrega a la consola de Kaspersky Anti Targeted Attack Platform. Consulte informede estado de los componentes de la aplicación para veri car el estado operativo del componente. También
puede ver el estado operativo de un componente en los informes de la interfaz local de Kaspersky Endpoint
Security. El componente Endpoint Detection and Response (KATA) se añadirá a la lista de componentes deKaspersky Endpoint Security.

Con guración de telemetría
745

Telemetría es una lista de eventos que han ocurrido en el equipo protegido. Kaspersky Endpoint Security analiza losdatos de telemetría y los envía a Kaspersky Anti Targeted Attack Platform durante la sincronización. Los eventos
de telemetría llegan al servidor de manera casi continua. Kaspersky Endpoint Security inicia la sincronización con el
servidor cuando se cumple alguna de las siguientes condiciones:
Se ha agotado el intervalo de sincronización.
El número de eventos en el búfer sobrepasa el límite superior.
Por lo tanto, de forma predeterminada, la aplicación se sincroniza cada 30 segundos o cada vez que el búfer
contiene 1024 eventos. Puede con gurar el comportamiento de sincronización en la directiva de Kaspersky
Endpoint Security y seleccionar los valores óptimos para que coincidan con la carga de su red (consulte las
instrucciones a continuación).
Si no hay conexión entre Kaspersky Endpoint Security y el servidor, la aplicación pone en cola nuevos eventos.
Cuando se restablece la conexión, Kaspersky Endpoint Security envía los eventos en cola al servidor en el orden
correcto. Para evitar sobrecargar el servidor, Kaspersky Endpoint Security puede omitir algunos eventos. Para
activar esta función, puede optimizar la con guración de transmisión de eventos, por ejemplo, para establecer unvalor máximo de eventos por hora (consulte las instrucciones que aparecen más adelante).
Si usa Kaspersky Anti Targeted Attack Platform junto con otra solución que también use telemetría, puede
desactivar la telemetría para KATA (EDR) (consulte las instrucciones que aparecen más arriba). Esto le permite
optimizar la carga del servidor para estas soluciones. Por ejemplo, si tiene implementados la solución Managed
Detection and Response y KATA (EDR), puede usar la telemetría de MDR y crear tareas de Threat Response en
KATA (EDR).
Cómo con gurar la telemetría de EDR en la Consola de administración (MMC)746

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Detection and Response → Endpoint Detection and Response(KATA).
5. Con gure el ajuste Enviar solicitud de sincronización al servidor KATA cada (min.). Frecuencia de lassolicitudes de sincronización enviadas al servidor del Nodo Central. Durante la sincronización, Kaspersky
Endpoint Security envía información sobre la con guración y las tareas de la aplicación modi cada.
6. Asegúrese de que la casilla Enviar telemetría a KATA está seleccionada.
7. Si es necesario, con gure el ajuste Retraso máximo de transmisión de eventos (seg) en el bloque
Con guración de transmisión de datos. La aplicación se sincroniza con el servidor para enviar eventos
después de que expire el intervalo de sincronización. El valor predeterminado es 30 segundos.
8. Si es necesario, active la casilla Activar la limitación de solicitudes casilla en el bloque Limitación desolicitudes.
Esta función ayuda a optimizar la carga en el servidor. Si la casilla de veri cación está seleccionada, laaplicación restringe los eventos transmitidos. Si la cantidad de eventos supera los límites con gurados,
Kaspersky Endpoint Security deja de enviar eventos.
9. Con gure los ajustes de optimización para enviar eventos al servidor:
Número máximo de eventos por hora. La aplicación analiza el ujo de datos de telemetría y restringe el
envío de eventos si el ujo de eventos supera el límite con gurado de eventos por hora. Kaspersky
Endpoint Security reanuda el envío de eventos después de una hora. La con guración predeterminada
es 3000 eventos por hora.
Porcentaje de exceso de límite del evento. La aplicación ordena los eventos por tipo (por ejemplo,
eventos de "cambios en el registro") y restringe la transmisión de eventos si la relación de eventos delmismo tipo con respecto al número total de eventos supera el límite con gurado en porcentaje.
Kaspersky Endpoint Security reanuda el envío de eventos cuando la relación entre otros eventos y elnúmero total de eventos vuelve a ser lo su cientemente grande. El ajuste predeterminado es 15 %.
10. Guarde los cambios.
Cómo con gurar la telemetría EDR en Web Console747

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Detection and Response → Endpoint Detection and Response (KATA).
5. Con gure el ajuste Enviar solicitud de sincronización al servidor de Kaspersky Anti Targeted Attack
Platform cada (min.). Frecuencia de las solicitudes de sincronización enviadas al servidor del Nodo
Central. Durante la sincronización, Kaspersky Endpoint Security envía información sobre la con guración ylas tareas de la aplicación modi cada.
6. Asegúrese de que la casilla Enviar telemetría a KATA está seleccionada.
7. Si es necesario, con gure el ajuste Tiempo máximo de transmisión de eventos (seg) en el bloque
Con guración de transmisión de datos. La aplicación se sincroniza con el servidor para enviar eventos
después de que expire el intervalo de sincronización. El valor predeterminado es 30 segundos.
8. Si es necesario, active la casilla Activar la limitación de solicitudes casilla en el bloque Limitación desolicitudes.
Esta función ayuda a optimizar la carga en el servidor. Si la casilla de veri cación está seleccionada, laaplicación restringe los eventos transmitidos. Si la cantidad de eventos supera los límites con gurados,
Kaspersky Endpoint Security deja de enviar eventos.
9. Con gure los ajustes de optimización para enviar eventos al servidor:
Número máximo de eventos por hora. La aplicación analiza el ujo de datos de telemetría y restringe el
envío de eventos si el ujo de eventos supera el límite con gurado de eventos por hora. Kaspersky
Endpoint Security reanuda el envío de eventos después de una hora. La con guración predeterminada
es 3000 eventos por hora.
Porcentaje de exceso de límite del evento. La aplicación ordena los eventos por tipo (por ejemplo,
eventos de "cambios en el registro") y restringe la transmisión de eventos si la relación de eventos delmismo tipo con respecto al número total de eventos supera el límite con gurado en porcentaje.
Kaspersky Endpoint Security reanuda el envío de eventos cuando la relación entre otros eventos y elnúmero total de eventos vuelve a ser lo su cientemente grande. El ajuste predeterminado es 15 %.
10. Guarde los cambios.

748

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a la sección Integración KATA → Exclusiones de telemetría.
5. En Con guración de transmisión de datos, seleccione la casilla Usar exclusiones.
6. Haga clic en Agregar y con gure las exclusiones:
Los criterios se combinan con el operador lógico AND.
Ruta. Ruta completa al archivo, incluidos el nombre y la extensión. Kaspersky Endpoint Security admite
variables de entorno y los caracteres * y ? al introducir una máscara. Para que la exclusión funcione, sedebe especi car la ruta al archivo.
Línea de comandos. Comando utilizado para ejecutar el objeto.
Descripción. Valor del parámetro FileDescription de un recurso RT_VERSION (VersionInfo).
Para obtener más información sobre el recurso VersionInfo, visite el sitio web de Microsoft.
Nombre del archivo original. Valor del parámetro OriginalFilename de un recurso RT_VERSION(VersionInfo).
Versión. Valor del parámetro FileVersion de un recurso RT_VERSION (VersionInfo).
MD5. Hash MD5 del archivo.
SHA256. Hash SHA256 del archivo.
Tipos de evento. Para que la exclusión funcione, debe seleccionar al menos un tipo de evento.
7. Guarde los cambios.

749

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Integración KATA → Exclusiones de telemetría.
5. En Con guración de transmisión de datos, seleccione la casilla Usar exclusiones.
6. Haga clic en Agregar y con gure las exclusiones:
Los criterios se combinan con el operador lógico AND.
Ruta. Ruta completa al archivo, incluidos el nombre y la extensión. Kaspersky Endpoint Security admite
variables de entorno y los caracteres * y ? al introducir una máscara. Para que la exclusión funcione, sedebe especi car la ruta al archivo.
Línea de comandos. Comando utilizado para ejecutar el objeto.
Descripción. Valor del parámetro FileDescription de un recurso RT_VERSION (VersionInfo).
Para obtener más información sobre el recurso VersionInfo, visite el sitio web de Microsoft.
Nombre del archivo original. Valor del parámetro OriginalFilename de un recurso RT_VERSION(VersionInfo).
Versión. Valor del parámetro FileVersion de un recurso RT_VERSION (VersionInfo).
MD5. Hash MD5 del archivo.
SHA256. Hash SHA256 del archivo.
Tipos de evento. Para que la exclusión funcione, debe seleccionar al menos un tipo de evento.
7. Guarde los cambios.

Guía de migración de KEA a KES para EDR (KATA)
A partir de la versión 12.1, Kaspersky Endpoint Security para Windows incluye un agente integrado para administrar
el componente Kaspersky Endpoint Detection and Response como parte de la solución Kaspersky Anti Targeted
Attack Platform. Ya no necesita una aplicación diferente de Kaspersky Endpoint Agent para trabajar con EDR(KATA). Kaspersky Endpoint Security realizará todas las funciones de Kaspersky Endpoint Agent. La carga en losservidores de Kaspersky Anti Targeted Attack Platform seguirá siendo la misma.
Al desplegar Kaspersky Endpoint Security en equipos que tienen Kaspersky Endpoint Agent instalado, la solución
Kaspersky Anti Targeted Attack Platform (EDR) seguirá funcionando con Kaspersky Endpoint Security. Además,
Kaspersky Endpoint Agent se eliminará del equipo. El mismo comportamiento en el sistema ocurrirá cuando
actualice Kaspersky Endpoint Security a la versión 12.1 o superior.

750

Kaspersky Endpoint Security no es compatible con Kaspersky Endpoint Agent. No puede instalar ambas
aplicaciones en el mismo equipo.
Se deben cumplir las siguientes condiciones para que Kaspersky Endpoint Security funcione como parte deEndpoint Detection and Response (KATA):
Kaspersky Anti Targeted Attack Platform versión 4.1 o superior.
Kaspersky Security Center versión 13.2 o superior (incluido el Agente de red). En versiones anteriores deKaspersky Security Center, no es posible activar la funcionalidad de Endpoint Detection and Response (KATA).

Pasos para migrar la con guración de [KES+KEA] a [KES+agente integrado] para EDR (KATA)
1Actualizar el Complemento de administración de Kaspersky Endpoint Security
El componente EDR (KATA) se puede administrar con el Complemento de administración de Kaspersky Endpoint
Security, versión 12.1 o superior. Según el tipo de consola de Kaspersky Security Center que esté utilizando,
actualice el complemento de administración en la Consola de administración (MMC) o el complemento web en
Web Console.

2

Migrar directivas y tareas
Trans era la con guración de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para Windows. Están
disponibles los siguientes opciones:
Un asistente para migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security. Un asistente para
migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security solo funciona en Web Console.
Cómo migrar la con guración de directivas y tareas de Kaspersky Endpoint Agent a Kaspersky Endpoint
Security en Web Console751

En la ventana principal de Web Console, seleccione Operaciones → Migración desde Kaspersky
Endpoint Agent.
Esto ejecuta el asistente de migración de directivas y tareas. Siga las instrucciones del Asistente.

Paso 1. Migración de directivas
El Asistente de migración crea una directiva nueva que combina las con guraciones de las directivas
de Kaspersky Endpoint Security y Kaspersky Endpoint Agent. En la lista de directivas, seleccione lasdirectivas de Kaspersky Endpoint Agent cuyas con guraciones desee unir con la directiva deKaspersky Endpoint Security. Haga clic en una directiva de Kaspersky Endpoint Agent paraseleccionar la directiva de Kaspersky Endpoint Security con la que desea unir la con guración.
Asegúrese de que haya seleccionado las directivas correctas y vaya al siguiente paso.

Paso 2. Migración de tareas
El asistente de migración no admite tareas de EDR (KATA). Omita este paso.

Paso 3: Fin del asistente
Salga del Asistente. Como resultado del asistente, se creará una nueva directiva de Kaspersky
Endpoint Security. La directiva une la con guración de Kaspersky Endpoint Security y Kaspersky
Endpoint Agent. La directiva se denomina <nombre de la directiva de Kaspersky Endpoint Security>
y <nombre de la directiva de Kaspersky Endpoint Agent>. La directiva nueva tiene el estado Inactivo.
Para continuar, cambie los estados de las directivas de Kaspersky Endpoint Agent y Kaspersky
Endpoint Security a Inactivo y active la directiva nueva y combinada.
El asistente de migración de Web Console omite las siguientes con guraciones de directivas y no las
migra:
Prohibición de modi car la con guración Con guración para establecer la conexión a losservidores KATA ("candado").
De forma predeterminada, la con guración se puede modi car (el "candado" está abierto). Por lotanto, la con guración no se aplica en el equipo. Debe prohibir la modi cación de la con guración
y cerrar el "candado".
Contenedor criptográ co.
Si está utilizando la autenticación bidireccional para conectarse a los servidores del Nodo
Central, debe volver a agregar el contenedor criptográ co.
Como el Asistente de migración no migra esta con guración, es posible que encuentre errores alconectar el equipo a los servidores del Nodo central. Para corregir los errores, debe ir a las
propiedades de la directiva y con gurar los ajustes de conexión.
Un asistente de conversión por lotes de directivas y tareas estándar. El asistente de conversión por lotes dedirectivas y tareas solo está disponible en la Consola de administración (MMC). Para obtener más detalles
sobre el asistente de conversión por lotes de directivas y tareas, consulte la Ayuda de Kaspersky Security
Center .

752

Para asegurarse de que Kaspersky Endpoint Security funciona correctamente en los servidores, serecomienda agregar archivos importantes para el funcionamiento del servidor a la zona de con anza. Para
servidores SQL, debe agregar archivos de base de datos MDF y LDF. Para servidores de Microsoft
Exchange, debe agregar archivos CHK, EDB, JRS, LOG y JSL. Puede usar máscaras; por ejemplo,
C:\Program Files (x86)\Microsoft SQL Server\*.mdf.

Las exclusiones de telemetría de EDR no migran de la directiva de Kaspersky Endpoint Agent a la directiva
de Kaspersky Endpoint Security. Kaspersky Endpoint Security tiene sus propias herramientas de exclusión:
aplicaciones de con anza. El funcionamiento de Kaspersky Endpoint Security está optimizado para que laausencia de exclusiones de telemetría de EDR individuales no provoquen una carga adicional en el equipo encomparación con Kaspersky Endpoint Agent. Kaspersky Endpoint Security usa telemetría no solo para EDR(KATA), sino también para el funcionamiento de los componentes de protección de la aplicación. Por tanto,
no es necesario transferir exclusiones de telemetría de EDR individuales. Si experimenta una disminución delrendimiento del equipo, compruebe el funcionamiento de la aplicación (consulte el paso 7 Comprobación delrendimiento).

3

Licencia de la funcionalidad EDR (KATA)
Para activar Kaspersky Endpoint Security como parte de la solución Kaspersky Anti Targeted Attack Platform,
necesita una licencia independiente para el complemento Kaspersky Endpoint Detection and Response (KATA).
Puede añadir la clave con la tarea Añadir clave. Como resultado, se añadirán dos claves a la aplicación: Kaspersky
Endpoint Security y Kaspersky Endpoint Detection and Response (KATA).
La activación de una licencia complementaria de Kaspersky Endpoint Detection and Response (KATA) en
equipos con funciones EDR Optimum o EDR Expert previamente activadas implica las siguientes
consideraciones especiales:
Si está utilizando un archivo clave para otorgar licencias de Kaspersky Endpoint Security con las funciones
EDR Optimum o EDR Expert, no puede activar una licencia complementaria de Kaspersky Endpoint Detection
and Response (KATA) independiente. Puede pasar a usar un código de activación para la licencia o ponerse
en contacto con su proveedor de servicios para obtener un nuevo archivo clave para activar las funciones deKaspersky Endpoint Security y EDR. El proveedor de servicios proporcionará uno o más archivos clave para lalicencia.
Si está utilizando un archivo clave para la licencia de Kaspersky Endpoint Security sin las funciones EDR
Optimum o EDR Expert, puede activar una licencia complementaria independiente de Kaspersky Endpoint
Detection and Response (KATA) sin tener que volver a emitir los archivos clave.
Si está utilizando un código de activación para la concesión de licencias, el servidor de activación deKaspersky volverá a emitir automáticamente las claves y las funciones de EDR (KATA) estarán disponibles
automáticamente. En este caso, EDR Optimum y EDR Expert estarán desactivadas.
Kaspersky Endpoint Security le permite agregar hasta dos claves activas: clave de Kaspersky Endpoint
Security y clave de tipo complemento. También puede agregar hasta dos claves de reserva. Una clave dereserva de Kaspersky Endpoint Security y una clave de reserva de tipo complemento.

4

Instalar o actualizar la aplicación Kaspersky Endpoint Security
Para migrar la funcionalidad EDR (KATA) durante la instalación o actualización de una aplicación, se recomienda
utilizar la tarea de instalación remota. Al crear una tarea de instalación remota, debe seleccionar el componente
EDR (KATA) en la con guración del paquete de instalación.
También puede actualizar la aplicación con los siguientes métodos:
Usar el servicio de actualización de Kaspersky.
De forma local, utilizando el Asistente de instalación.

753

Kaspersky Endpoint Security admite la selección automática de componentes al actualizar la aplicación en un
equipo con la aplicación Kaspersky Endpoint Agent instalada. La selección automática de componentes
depende de los permisos de la cuenta de usuario que está actualizando la aplicación.
Si está actualizando Kaspersky Endpoint Security con el archivo EXE o MSI en la cuenta del sistema (SYSTEM),
Kaspersky Endpoint Security obtiene acceso a las licencias actuales de las soluciones de Kaspersky. Por lo tanto,
si el equipo tiene Kaspersky Endpoint Agent instalado y la solución EDR (KATA) activada, el instalador deKaspersky Endpoint Security con gura automáticamente el conjunto de componentes y selecciona elcomponente EDR (KATA). Esto hace que Kaspersky Endpoint Security pase a utilizar el agente incorporado yelimina el Agente de Kaspersky Endpoint. La ejecución del instalador MSI con la cuenta del sistema (SYSTEM) se
realiza normalmente cuando se actualiza a través del servicio de actualización de Kaspersky o cuando se
despliega un paquete de instalación a través de Kaspersky Security Center.
Si está actualizando Kaspersky Endpoint Security con un archivo MSI en una cuenta de usuario sin privilegios,
Kaspersky Endpoint Security no tendrá acceso a las licencias actuales de las soluciones de Kaspersky. En estecaso, Kaspersky Endpoint Security selecciona automáticamente los componentes basándose en un conjunto decomponentes de Kaspersky Endpoint Agent. Tras esto, Kaspersky Endpoint Security pasa a utilizar el agente
integrado y elimina el Agente de Kaspersky Endpoint.
Kaspersky Endpoint Security admite la actualización sin reiniciar el equipo. Puede seleccionar el modo deactualización de la aplicación en las propiedades de la directiva.

5Comprobación del funcionamiento de la aplicación
Si, tras instalar o actualizar la aplicación, el equipo tiene el estado Crítico en la consola de Kaspersky Security
Center, haga lo siguiente:
Asegúrese de que el equipo tenga la versión del Agente de red 13.2 o superior instalada.
Consulte informe de estado de los componentes de la aplicación para veri car el estado operativo delagente integrado. Si un componente tiene el estado No instalado, instale el componente con la tarea Cambiar
componentes de la aplicación. Si un componente tiene el estado No está alcanzado por la licencia, asegúrese
de haber activado la funcionalidad de agente integrado.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.

6

Comprobación de la conexión al servidor de Kaspersky Anti Targeted Attack Platform
Compruebe la conexión al servidor de Kaspersky Anti Targeted Attack Platform. Para ello:
1. Compruebe que dispone de un certi cado válido.
2. Compruebe los ajustes de conexión del servidor.
3. Compruebe el registro de eventos.
Si se establece una conexión al servidor, la aplicación envía el evento Conexión correcta con el servidor deKaspersky Anti Targeted Attack Platform. Si no hay ningún evento de conexión correcto y no hay eventos
con errores de conexión, compruebe la con guración del registro de eventos y active el envío de eventos
para Endpoint Detection and Response (KATA).
El estado de conexión del servidor no afecta al estado del equipo en la consola de Kaspersky Security
Center. Por tanto, si no hay conexión al servidor, el equipo sigue pudiendo tener el estado Sin
inconvenientes. Compruebe el registro de eventos para veri car la conexión al servidor.

7

Comprobación del rendimiento754

Si el rendimiento del equipo se ha ralentizado después de instalar o actualizar una aplicación, puede optimizar latransferencia de datos. Para ello:
1. Desactive el componente EDR (KATA) y veri que que la degradación del rendimiento se deba a EDR (KATA).
2. Para aplicaciones de con anza, desactive la recopilación de telemetría en las operaciones de entrada de laconsola (activada de forma predeterminada).
3. Agregue aplicaciones que reduzcan el rendimiento del equipo a la lista de aplicaciones de con anza.
4. Póngase en contacto con el soporte técnico de Kaspersky. Los expertos de soporte le ayudarán a con gurarel ltrado de telemetría en Kaspersky Anti Targeted Attack Platform. Esto reducirá la cantidad de trá co. Si el
rendimiento de su equipo se ve afectado por una determinada aplicación, adjunte el paquete de distribuciónde esa aplicación a la solicitud.

Administración de Cuarentena
Cuarentena es un almacenamiento local especial en el equipo. El usuario puede poner en cuarentena archivos que
considere peligrosos para el equipo. Los archivos en cuarentena se almacenan en un estado cifrado y no amenazan
la seguridad del dispositivo. Kaspersky Endpoint Security usa la Cuarentena solo cuando trabaja con soluciones deDetection and Response: EDR Optimum, EDR Expert, KATA (EDR) o Kaspersky Sandbox. En otros casos, Kaspersky
Endpoint Security coloca el archivo relevante en Copia de seguridad. Para obtener información sobre cómoadministrar la cuarentena como parte de las soluciones, consulte la Ayuda de Kaspersky Sandbox , la Ayuda deKaspersky Endpoint Detection and Response Optimum la Ayuda de Kaspersky Endpoint Detection and Response
Expert y la Ayuda de Kaspersky Anti Targeted Attack Platform .
Kaspersky Endpoint Security utiliza la cuenta del sistema (SYSTEM) para poner archivos en cuarentena.
Puede con gurar los parámetros de la Cuarentena solo en la Consola de Kaspersky Security Center. También
puede usar la Consola de Kaspersky Security Center para administrar objetos en cuarentena (restaurar, eliminar,
añadir, etc.). Localmente, en el equipo solo puede restaurar el objeto a través de la línea de comando.

Con guración del tamaño máximo de Cuarentena
De forma predeterminada, el tamaño de la Cuarentena está limitado a 200 MB. Cuando se alcanza el límite máximo
de almacenamiento, Kaspersky Endpoint Security elimina automáticamente los archivos más antiguos deCuarentena.
Si la solución Kaspersky Anti Targeted Attack Platform (EDR) está desplegada en su organización, lerecomendamos aumentar el tamaño de la Cuarentena. Cuando se realiza un análisis de YARA, es posible que laaplicación se encuentre con un volcado de la memoria de gran tamaño. Si el tamaño del volcado de la memoria
excede el tamaño de la Cuarentena, el análisis de YARA naliza con un error, y el volcado de la memoria no sepone en cuarentena. Recomendamos con gurar el tamaño de la Cuarentena igual al tamaño total de RAM enel equipo (por ejemplo, 8 GB).

755

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Informes y Almacenamiento.
5. En el bloque Cuarentena, con gure el tamaño de Cuarentena:
Limitar el tamaño de Cuarentena a N MB. Tamaño máximo de cuarentena en MB. Por ejemplo, puede
establecer el tamaño máximo de la cuarentena en 200 MB. Cuando la cuarentena alcanza el tamaño
máximo, Kaspersky Endpoint Security envía el evento correspondiente a Kaspersky Security Center ypublica el evento en el Registro de eventos de Windows. Mientras tanto, la aplicación deja de colocar
nuevos objetos en cuarentena. Debe vaciar manualmente la Cuarentena.
Noti car cuando se alcanza el almacenamiento de Cuarentena N porcentaje. Valor umbral de lacuarentena. Por ejemplo, puede establecer el umbral de la cuarentena en 50 %. Cuando la cuarentena
alcanza el umbral, Kaspersky Endpoint Security envía el evento correspondiente a Kaspersky Security
Center y publica el evento en el Registro de eventos de Windows. Mientras tanto, la aplicación continúa
poniendo en cuarentena nuevos objetos.
6. Guarde los cambios.
Cómo con gurar el tamaño máximo de la Cuarentena en Web Console y Cloud Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Informes y Almacenamiento.
5. En el bloque Cuarentena, con gure el tamaño de Cuarentena:
Limitar el tamaño de Cuarentena a N MB. Tamaño máximo de cuarentena en MB. Por ejemplo, puede
establecer el tamaño máximo de la cuarentena en 200 MB. Cuando la cuarentena alcanza el tamaño
máximo, Kaspersky Endpoint Security envía el evento correspondiente a Kaspersky Security Center ypublica el evento en el Registro de eventos de Windows. Mientras tanto, la aplicación deja de colocar
nuevos objetos en cuarentena. Debe vaciar manualmente la Cuarentena.
Noti car cuando se alcanza el almacenamiento de Cuarentena N porcentaje. Valor umbral de lacuarentena. Por ejemplo, puede establecer el umbral de la cuarentena en 50 %. Cuando la cuarentena
alcanza el umbral, Kaspersky Endpoint Security envía el evento correspondiente a Kaspersky Security
Center y publica el evento en el Registro de eventos de Windows. Mientras tanto, la aplicación continúa
poniendo en cuarentena nuevos objetos.
6. Guarde los cambios.

756

Envío de datos sobre archivos en Cuarentena a Kaspersky Security Center
Para realizar acciones con objetos en cuarentena en Web Console, debe activar el envío de datos de archivos en
Cuarentena al Servidor de administración. Por ejemplo, puede descargar un archivo desde la cuarentena paraanalizarlo en Web Console. El envío de datos de archivos en Cuarentena debe estar activado para todas las
funciones de Kaspersky Sandbox y Kaspersky Endpoint Detection and Response para que funcione.

1. Abra la Consola de administración de Kaspersky Security Center.
2. En el árbol de la consola, seleccione Directivas.
3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
4. En la ventana de la directiva, seleccione Con guración general → Informes y Almacenamiento.
5. En el bloque Transferencia de datos al Servidor de administración, haga clic en el botón Con guración.
6. En la ventana que se abre, active la casilla Acerca de los archivos en Cuarentena.
7. Guarde los cambios.
Cómo activar la transferencia de datos de archivos en Cuarentena a Web Console

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y per les.
2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
3. Seleccione la cha Con guración de la aplicación.
4. Vaya a Con guración general → Informes y Almacenamiento.
5. En el bloque Transferencia de datos al Servidor de administración, seleccione la casilla de veri cación
Acerca de los archivos en Cuarentena.
6. Guarde los cambios.
Como resultado, puede ver una lista de archivos, en Cuarentena dentro de su equipo, en la Consola de Kaspersky
Security Center. Puede usar la Consola de Kaspersky Security Center para administrar objetos en Cuarentena(restaurar, eliminar, añadir, etc.). Para obtener más información sobre cómo trabajar en la Cuarentena, consulte la
Ayuda de Kaspersky Security Center .

Restauración de archivos de la cuarentena
De forma predeterminada, Kaspersky Endpoint Security restaura los archivos a su carpeta original. Si la carpeta dedestino se ha eliminado o el usuario no tiene derechos de acceso a esa carpeta, la aplicación sitúa el archivo en la
carpeta %DataRoot%\QB\Restored. Luego, debe mover el archivo manualmente a la carpeta de destino.
757

Para restaurar archivos de la cuarentena:
1. En la ventana principal de Web Console, seleccione Operaciones → Repositorios → Cuarentena.
2. Esto abre la lista de archivos en Copia de seguridad; en esa lista, seleccione los archivos que desea restaurar yhaga clic en Restaurar.
Kaspersky Endpoint Security restaura el archivo. Si la carpeta de destino ya tiene un archivo con el mismo
nombre, la aplicación cancela la restauración del archivo. Para las soluciones EDR Optimum y EDR Expert, laaplicación elimina el archivo después de la restauración. En otras soluciones, las aplicaciones guardan una copiadel archivo en Cuarentena.

758

Guía de migración de KSWS a KES
A partir de la versión 11.8.0, Kaspersky Endpoint Security para Windows admite la funcionalidad
básica de la solución Kaspersky Security para Windows Server (KSWS). Kaspersky Security para
Windows Server protege los servidores que ejecutan los sistemas operativos Microsoft Windows y
los almacenamientos conectados a la red contra virus y otras amenazas de seguridad informática alas que están expuestos los servidores y los almacenamientos conectados a la red al intercambiar
archivos. Para obtener información detallada sobre cómo funciona la solución, consulte la Ayuda deKaspersky Security para Windows Server . A partir de Kaspersky Endpoint Security 11.8.0, puedemigrar de Kaspersky Security for Windows Server a Kaspersky Endpoint Security para Windows yusar la misma solución para proteger estaciones de trabajo y servidores.

Requisitos de software
Antes de comenzar la migración de KSWS a KES, asegúrese de que su servidor cumpla con los requisitos dehardware y software de Kaspersky Endpoint Security para Windows. Las listas de versiones de sistemas
operativos compatibles son diferentes para KES y KSWS. Por ejemplo, KES no es compatible con servidores
que ejecutan Windows Server 2003.
Requisitos mínimos de software para migrar de KSWS a KES:
Kaspersky Endpoint Security para Windows 12.0.
Kaspersky Security 11.0.1 para Windows Server.
Si tiene instalada una versión anterior de Kaspersky Security para Windows Server, le recomendamos que
actualice la aplicación a la última versión. El asistente de conversión de directivas y tareas no es compatible con
versiones anteriores de Kaspersky Security para Windows Server.
Kaspersky Security Center 14.2
Si tiene instalada una versión anterior de Kaspersky Security Center, actualícela a la 14.2 o posterior. En esta
versión de Kaspersky Security Center, el asistente de conversión por lotes de directivas y tareas le permite
migrar directivas a un per l en lugar de a una directiva. En esta versión de Kaspersky Security Center, elasistente de conversión por lotes de directivas y tareas también le permite migrar una gama más amplia decon guraciones de directivas.
Kaspersky Endpoint Agent 3.10.
Si tiene instalada una versión anterior de Kaspersky Endpoint Agent, le recomendamos que actualice laaplicación a la última versión. Kaspersky Endpoint Security soporta la migración de una con guración[KSWS+KEA] a [KES+agente incorporado] a partir de Kaspersky Endpoint Agent 3.10.

Recomendaciones de migración
Al migrar de KSWS a KES, tenga en cuenta las siguientes recomendaciones:
Plani que el tiempo de migración de KSWS a KES con antelación. Elija un momento en el que los servidoresestén funcionando con la carga más ligera; por ejemplo, durante el n de semana.
Después de la migración, active los componentes de la aplicación de forma gradual. Es decir: comience, por
ejemplo, activando solo el componente frente a amenazas en archivos; a continuación, active otros
componentes de protección; luego active los componentes de control, y así sucesivamente. En cada paso,debe asegurarse de que la aplicación funcione correctamente y monitorear el rendimiento del servidor. La759

arquitectura de KES es distinta de la de KSWS, por lo que el sistema operativo también puede comportarse demanera diferente.
Realice la migración de forma gradual. Migre primero un solo servidor; luego, varios servidores; a continuación,
realice la migración en todos los servidores de la organización.
Migre los distintos tipos de servidores por separado. Es decir: migre primero, por ejemplo, los servidores debases de datos, luego los servidores de correo, etc.
La migración en servidores de carga alta conlleva algunas consideraciones especiales.

Pasos de migración
La migración de KSWS a KES se realiza de forma semiautomática. Esto es necesario debido a las diferentes
arquitecturas de las aplicaciones. Para migrar la con guración de directivas, debe ejecutar el asistente deconversión por lotes de directivas y tareas (el asistente de migración). Después de migrar la con guración de la
directiva, debe con gurar manualmente los ajustes que el asistente de migración no puede migrar
automáticamente (por ejemplo, la con guración de la protección con contraseña). Después de la migración,
también se recomienda veri car si el asistente de migración ha migrado correctamente todas las con guraciones.
Realice la migración de KSWS a KES en el siguiente orden:
1

Migración de tareas y directivas de KSWS
Después de migrar las directivas y tareas, debe realizar pasos de con guración adicionales. También
recomendamos asegurarse de que Kaspersky Endpoint Security proporcione el nivel de seguridad necesario
después de la migración desde KSWS.
El asistente de conversión por lotes de directivas y tareas para Kaspersky Security para Windows Server
solo está disponible en la Consola de administración (MMC). La con guración de directivas y tareas no sepuede migrar en Web Console y Kaspersky Security Center Cloud Console.

2

Instale Kaspersky Endpoint Security.
Puede instalar Kaspersky Endpoint Security de las siguientes maneras:
Instalando KES después de eliminar KSWS (recomendado).
Instalando KES encima de KSWS

3

Activación de KES con una clave de KSWS

4

Con rme que la aplicación funciona correctamente después de la migración
Después de migrar de KSWS a KES, asegúrese de que la aplicación funciona correctamente. Veri que el estadodel servidor en la consola (debe ser Sin inconvenientes). Asegúrese de que no se noti quen errores de laaplicación; veri que también la hora de la última conexión al Servidor de administración, la hora de la última
actualización de la base de datos y el estado de protección del servidor.
Preste especial atención a la migración de listas de exclusión, aplicaciones de con anza, direcciones web decon anza y reglas de control de aplicaciones.

Correspondencia de los componentes de KSWS y KES
760

Al migrar de KSWS a KES, el conjunto de componentes se migra solo cuando la aplicación se instala localmente.
Correspondencia de los componentes de Kaspersky Security para Windows Server y Kaspersky Endpoint Security para Windows

Componente deKaspersky
Security para
Windows Server

Componente de Kaspersky Endpoint Security para Windows

Basicfunctionality

Núcleo de la aplicación, incluidas las tareas de análisis

Log Inspection

Inspección de registros

Device Control

Control de dispositivos

FirewallManagement(no compatible)

File Integrity
MonitorMonitor de integridad de archivos

ExploitPrevention

Prevención de exploits

System Tray Icon(no compatible)

Las funciones de rewall de KSWS están a cargo del rewall en el nivel del sistema. En
KES, un componente separado es responsable de la funcionalidad del Firewall. Despuésde la migración, puede con gurar el rewall de Kaspersky Endpoint Security.

Puede con gurar la interacción del usuario en la con guración de la interfaz de laaplicación.
Integration with
Kaspersky
Security Center

Conector de agente de red

Endpoint Agent(no compatible)
En Kaspersky Endpoint Security 11.9.0, el paquete de distribución de Kaspersky Endpoint
Agent ya no forma parte del kit de distribución de Kaspersky Endpoint Security. Debe
descargar el paquete de distribución de Kaspersky Endpoint Agent por separado.

Network ThreatProtection

Protección frente a amenazas en la red

Anti-Cryptor

Detección de comportamientoAnti-Cryptor for
NetApp(no compatible)

Tra ic Security

Protección frente a amenazas web
Protección frente a amenazas en el correo
Control Web

On-Demand
Scan

Núcleo de la aplicación, incluidas las tareas de análisis

ICAP Network
Storage
Protection(no compatible)

RPC Network
Storage
Protection(no compatible)

Kaspersky Endpoint Security no admite componentes de protección dealmacenamiento conectados a la red. Si necesita estos componentes, puede continuar
usando Kaspersky Security para Windows Server.

761

Kaspersky Endpoint Security no admite componentes de protección dealmacenamiento conectados a la red. Si necesita estos componentes, puede continuar
usando Kaspersky Security para Windows Server.
Real-Time File
Protection

Protección frente a amenazas en archivos

Script Monitoring(no compatible)
Supervisión de scripts es controlado por otros componentes, por ejemplo, Protección
AMSI.

KSN Usage

Kaspersky Security Network

Applications
Launch Control

Control de aplicaciones

Performancecounters(no compatible)

Correspondencia de la con guración de KSWS y KES
Al migrar directivas y tareas, KES se con gura de acuerdo con la con guración de KSWS. La con guración de loscomponentes de la aplicación que KSWS no tiene se establece con los valores predeterminados.

Application settings
Scalability, interface and scanning settings762

La con guración de la aplicación no admite Kaspersky Endpoint Security para Windows.
Con guración de la aplicación

Con guraciónde Kaspersky
Security para
Windows
ServerCon guración de Kaspersky Endpoint Security para Windows

Scalability
settings(no migra)

Show System
Tray Icon(no migra)

Restore leattributes
afterscanning(no migra)

Limit CPU
usage forscanning
threads(no migra)

Folder for
temporaryles createdduringscanning(no migra)

HSM systemsettings(no migra)

Kaspersky Endpoint Security gestiona todos los procesos de trabajo.

En un equipo cliente, se podrá acceder de forma predeterminada tanto a la ventana
principal de Kaspersky Endpoint Security como al icono ubicado en el área denoti caciones de Windows. El usuario podrá interactuar con Kaspersky Endpoint
Security a través del menú contextual del icono. Kaspersky Endpoint Security también
mostrará noti caciones por encima del icono. Puede con gurar la interacción delusuario en la con guración de la interfaz de la aplicación.

Kaspersky Endpoint Security restaura automáticamente los atributos del archivo
después de analizarlo.

Kaspersky Endpoint Security no limita el uso de la CPU durante el análisis. Puede
con gurar la tarea para que se ejecute cuando el equipo esté funcionando con una
carga mínima.

Kaspersky Endpoint Security coloca los archivos temporales en la carpeta
C:\Windows\Temp.

Kaspersky Endpoint Security no admite los sistemas HSM.

Security and reliability763

La con guración de seguridad de KSWS se migra a la sección Con guración general, subsecciones
Con guración de la aplicación e Interfaz.
Con guración de seguridad de aplicaciones

Con guración deKaspersky Security para
Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Protect application
processes fromexternal threats

Activar la autoprotección (subsección Con guración de la aplicación)

Apply password
protection(no migra)

Perform task recovery(no migra)

Kaspersky Endpoint Security tiene una función integrada de protección con
contraseña (consulte la subsección Interfaz).

Kaspersky Endpoint Security solo restaura automáticamente tareas deAnálisis antimalware. Kaspersky Endpoint Security ejecuta otras tareas
según una programación.
Do not start scheduled
scan tasks

Posponer tareas plani cadas al funcionar con batería (subsección
Con guración de la aplicación)

Stop current scan tasks(no migra)
Cuando el equipo recibe alimentación de un UPS, Kaspersky Endpoint
Security no detiene las tareas de análisis que ya se están ejecutando.

Connection settings764

La con guración de interacción del Servidor de administración se migra a la sección Con guración general,subsecciones Con guración de red y Con guración de la aplicación.
Con guración de interacción del Servidor de administración

Con guración deKaspersky Security
para Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Proxy server settings

Con guración del servidor proxy (subsección Con guración de red)

Do not use proxy
server for local
addresses

No usar servidor proxy para direcciones locales (subsección Con guraciónde red)Proxy server
authentication
settings

Usar autenticación de servidor proxy (subsección Con guración de red)
Kaspersky Endpoint Security no admite la autenticación NTLM. Si laautenticación NTLM está activada en la con guración de KSWS, despuésde la migración debe con gurar la autenticación del servidor proxy ycon gurar un nombre de usuario y una contraseña.

La contraseña de autenticación del servidor proxy no se migra. Despuésde migrar una directiva, la contraseña debe introducirse manualmente.
Use Kaspersky
Security Center as aproxy server when
activating theapplication

Usar Kaspersky Security Center como servidor proxy para la activación(subsección Con guración de la aplicación)

Run local system tasks

Kaspersky Endpoint Security ignora la con guración para ejecutar tareas del sistema local de Kaspersky
Security para Windows Server. Puede con gurar el uso de tareas de KES locales en Tareas locales, Gestiónde tareas. También puede con gurar una programación para ejecutar las tareas Análisis antimalware y
Actualizaciónen las propiedades de estas tareas.

Supplementary
Trusted zone765

La con guración de la zona de con anza de KSWS se migra a la sección Con guración general, subsección
Exclusiones.
Con guración de la zona de con anza

Con guraciónde Kaspersky
Security para
Windows
ServerCon guración de Kaspersky Endpoint Security para Windows

Object to
scan(Exclusions)Exclusiones del análisis (Exclusiones del análisis)

Apply also to
subfolders(Exclusions)

Incluir subcarpetas (Exclusiones del análisis)

Objects todetect(Exclusions)Nombre de objeto (Exclusiones del análisis)

Exclusion
usage scope(Exclusions)Componentes de protección (Exclusiones del análisis)

Comment(Exclusions)

Comentario (Exclusiones del análisis)

Trustedprocess(Trustedprocess)

Aplicaciones de con anza

Do not checkle backup
operations(Trustedprocess)

No supervisar la actividad de la aplicación (Aplicaciones de con anza)

Los métodos utilizados por KSWS y KES para seleccionar objetos son diferentes.
Al migrar, KES admite exclusiones de nidas como archivos individuales o rutas aarchivos/carpetas. Si KSWS tiene exclusiones con guradas como un áreaprede nida o una URL de script, dichas exclusiones no se migran. Después de la
migración, debe añadir dichas exclusiones manualmente.

Si se selecciona al menos un componente en KSWS, KES aplica las exclusiones atodos los componentes de la aplicación.

Los métodos de selección de procesos/aplicaciones de con anza de KSWS y KES
son distintos. Al migrar, KES admite aplicaciones de con anza con guradas comouna ruta al archivo ejecutable o máscara. Si KSWS tiene procesos de con anza
con gurados como un archivo, estos procesos de con anza no se migran.
Después de la migración, debe añadir los procesos de con anza manualmente.

Removable drives scan766

La con guración del análisis de unidades extraíbles se migra a la sección Tareas locales, subsección Análisis
de unidades extraíbles.
Con guración de Análisis de unidades extraíbles

Con guración de Kaspersky Security
para Windows Server

Con guración de Kaspersky Endpoint Security para
Windows

Scan removable drives on connection
via USB

Acción al conectar una unidad extraíble

Scan removable drives if its stored
data volume does not exceed (MB)Tamaño máximo de la unidad extraíble

Scan with security level:

Acción al conectar una unidad extraíble:Maximum protection
Recommended
Maximum performance

Análisis detallado
Análisis rápido.
Los niveles de seguridad de KSWS corresponden a losmodos de análisis de KES de la siguiente manera:
Maximum protection – Análisis detallado.
Recommended – Análisis rápido.
Maximum performance – Análisis rápido.

User permissions for application management

Kaspersky Endpoint Security no admite la asignación de permisos de acceso de usuario para la administraciónde aplicaciones y la administración de servicios de aplicaciones. Puede con gurar los ajustes de acceso para
usuarios y grupos de usuarios para administrar la aplicación en Kaspersky Security Center.
User access permissions for Kaspersky Security Service management

Kaspersky Endpoint Security no admite la asignación de permisos de acceso de usuario para la administraciónde aplicaciones y la administración de servicios de aplicaciones. Puede con gurar los ajustes de acceso para
usuarios y grupos de usuarios para administrar la aplicación en Kaspersky Security Center.
Storages767

La con guración del almacenamiento de KSWS se migra a la sección Con guración general, subsección
Informes y Almacenamiento, y a la sección Protección frente a amenazas básicas, subsección Protección
frente a amenazas en la red.
Con guración de almacenes

Con guración deseguridad deKaspersky Security
para Windows

Backup folder

Con guración de Kaspersky Endpoint Security para Windows(no migra)
Kaspersky Endpoint Security guarda copias de seguridad de los archivos enla carpeta C:\ProgramData\Kaspersky Lab\KES.21.14\QB.

Maximum Backup size
(MB)

Limitar el tamaño de la copia de seguridad a N MB (sección Con guración
general → Informes y Almacenamiento)Threshold value forspace available (MB)(no migra)
Kaspersky Endpoint Security registra el evento El almacenamiento deCuarentena ya casi no tiene espacio libre cuando se alcanza el umbral del50 %.

Target folder for
restoring objects(no migra)

Quarantine folder(no migra)

Kaspersky Endpoint Security restaura los archivos a su carpeta original.

Kaspersky Endpoint Security guarda copias de seguridad de los archivos enla carpeta C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Maximum Quarantine
size (MB)(no migra)

Threshold value forspace available (MB)(no migra)

Target folder for
restoring objects(no migra)

Unblock automaticallyin N

Bloquear dispositivos atacantes durante N min (sección Protección frente
a amenazas básicas → Protección frente a amenazas en la red)

Kaspersky Endpoint Security utiliza Copia de seguridad para almacenar
objetos probablemente infectados. Durante la migración, Kaspersky Endpoint
Security ignora la con guración de Cuarentena.

Kaspersky Endpoint Security utiliza Copia de seguridad para almacenar
objetos probablemente infectados. Durante la migración, Kaspersky Endpoint
Security ignora la con guración de Cuarentena.

Kaspersky Endpoint Security restaura los archivos a su carpeta original.

Real-time server protection
Real-Time File Protection768

La con guración de protección de archivos en tiempo real de KSWS se migra a la sección Protección frente a
amenazas básicas, subsección Protección frente a amenazas en archivos.
Con guración de protección de archivos en tiempo real

Con guración de Kaspersky
Security para Windows Server

Objects protection mode:

Con guración de Kaspersky Endpoint Security para Windows

Modo de análisis:

Smart mode

Modo inteligente

When run

Durante la ejecución

On access

Durante el acceso

On access and modi cation

Durante el acceso y modi cación.

Deeper analysis of launchingprocesses(no migra)

Heuristic analyzer:

Análisis heurístico:Kaspersky Endpoint Security solo admite un modo de análisis, elmodo Optimal.

Light

Análisis super cial

MediumAnálisis medio

Deep

Análisis avanzado.

Apply Trusted Zone

(no migra)
Kaspersky Endpoint Security aplica la zona de con anza a todos
los componentes. Puede con gurar exclusiones en lacon guración de la zona de con anza.

Use KSN for protection(no migra)
Kaspersky Endpoint Security usa KSN para todos loscomponentes de la aplicación.

Block access to network sharedresources for the hosts thatshow malicious activity(no migra)

Launch critical areas scan when
active infection is detected(no migra)

Use Kaspersky Sandbox forprotection(no migra)

Protection scope

Cobertura de protección

Schedule settings(no migra)

De forma predeterminada, Kaspersky Endpoint Security bloquea
el acceso a los recursos compartidos de la red para los hosts que
muestran actividad maliciosa.

Kaspersky Endpoint Security no inicia la tarea de análisis de áreas
críticas cuando se detecta una infección activa.

De forma predeterminada, Kaspersky Endpoint Security envía
objetos para su análisis a Kaspersky Sandbox.

Kaspersky Endpoint Security utiliza su propia programación para
pausar la Protección frente a amenazas en archivos.

KSN Usage769

La con guración de KSWS para Kaspersky Security Network se migra a la sección Protección frente a
amenazas avanzadas, subsección Kaspersky Security Network.
Parámetros de Kaspersky Security Network

Con guración de Kaspersky
Security para Windows Server

Con guración de Kaspersky Endpoint Security para Windows

I con rm that I have fully read,understood, and accept theterms of participation in
Kaspersky Security Network

Declaración de Kaspersky Security Network

Send data about scanned les(no migra)

Kaspersky Endpoint Security solicita consentimiento a la
Declaración de Kaspersky Security Network cuando se instala laaplicación, se crea una nueva directiva o se activa el uso deKaspersky Security Network.

Kaspersky Endpoint Security envía datos sobre los archivos
analizados automáticamente si KSN está activado.
Send data about requested URLs

(no migra)
Kaspersky Endpoint Security envía datos sobre las URL
solicitadas automáticamente si KSN está activado.

Send Kaspersky Security
Network statistics

Activar el modo ampliado de KSN

Accept the terms of the
Kaspersky Managed Protection
Statement(no migra)

Action to perform on KSN
untrusted objects(no migra)

Do not calculate checksum
before sending to KSN if le size
exceeds N MB

(no migra)

Use Kaspersky Security Centeras KSN Proxy

Utilizar servidor de administración como servidor proxy de
KSN

Schedule settings(no migra)

Kaspersky Endpoint Security no incluye el servicio KMP.

Puede con gurar la Acción al detectar una amenaza en lacon guración del componente de protección y la con guraciónde la tarea de análisis.

Puede con gurar restricciones de análisis de archivos grandes enla con guración del componente de protección y la con guraciónde la tarea de análisis.

No es posible con gurar una programación por separado para elcomponente. El componente está siempre activado mientras
Kaspersky Endpoint Security está operativo.

Tra ic Security770

La con guración de seguridad de trá co de KSWS se migra a la sección Protección frente a amenazas
básicas, subsecciones Protección frente a amenazas web y Protección frente a amenazas en el correo,
sección Controles de seguridad, subsección Control Web, sección Con guración general, subsección
Con guración de red.
Con guración de seguridad del trá co

Con guración deKaspersky Security
para Windows Server

Apply URL-based rules

Con guración de Kaspersky Endpoint Security para Windows

Control Web (subsección Control Web)Las reglas basadas en URL se migran a reglas por separado en Kaspersky
Endpoint Security.

Apply certi catebased rules(no migra)

Apply rules for web
tra ic category
control

Control Web (subsección Control Web)

Kaspersky Endpoint Security no admite las reglas basadas en certi cados.

Las reglas de bloqueo para el control de categorías de trá co web se migran
a una sola regla de bloqueo en Kaspersky Endpoint Security. Kaspersky
Endpoint Security ignora las reglas de autorización para el control de
categorías.
La correspondencia de las categorías de KSWS y KES se enumera acontinuación.

Allow access if the
web page can not be
categorized(no migra)

Allow access tolegitimate web
resources that can beused to damage aprotected device(no migra)

Allow access tolegitimate
advertisement(no migra)

Operation mode:(no migra)

Driver Interceptor

Kaspersky Endpoint Security permite el acceso si la página web no se puede
categorizar.

Kaspersky Endpoint Security permite el acceso a recursos web legítimos que
se pueden usar para dañar el dispositivo protegido.

Puede administrar el acceso a publicidad legítima a través de la categoría derecursos web Banners en la con guración de Control Web.

Kaspersky Endpoint Security solo admite el modo Driver Interceptor.

Redirector
External Proxy
ICAP-service
connection settings(no migra)

Check safe
connections throughthe HTTPS protocol

Modo Analizar conexiones cifradas / Analizar conexiones cifradas
siempre (subsección Con guración de red)

Use TLS protocol
version(no migra)

Kaspersky Endpoint Security no admite ICAP Network Storage Protection.

Kaspersky Endpoint Security analiza el trá co de red cifrado que setransmite a través de los siguientes protocolos:
SSL 3.0771

TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Además, puede bloquear las conexiones SSL 2.0 en la con guración deanálisis de conexiones cifradas.
Do not trust webservers with invalid
certi cate

Cuando se visite un dominio cuyo certi cado no sea de con anza
(subsección Con guración de red)Intercept ports(Interception area)

Puertos vigilados (subsección Con guración de red)

Exclude ports(Interception area)(no migra)

Exclude IP addresses(Interception area)

Direcciones de con anza (subsección Con guración de red)

Exclude processes(Interception area)

Aplicaciones de con anza (subsección Con guración de red)

Durante la migración, KES desactiva las casillas de veri cación Vigilar todos
los puertos de las aplicaciones que aparecen en la lista recomendada por
Kaspersky y Vigilar todos los puertos de las aplicaciones especi cadas.

Durante la migración, KES con gura los siguientes parámetros para laaplicación de con anza:
La casilla de veri cación No analizar el trá co de red está seleccionada.
KES no analiza el trá co de red para ninguna dirección IP remota ni ningún
puerto.
Las otras casillas de veri cación en la con guración de la aplicación decon anza no están marcadas.

Security port

(no migra)

Use malicious URL
database to scan web
links

Contrastar la dirección web con la base de datos de direcciones web
maliciosas (subsección Protección frente a amenazas web)

Use anti-phishingdatabase to scan web
pages

Contrastar la dirección web con la base de datos de direcciones web dephishing (subsección Protección frente a amenazas web)Use KSN for
protection(no migra)

Use Trusted Zone

(no migra)

Kaspersky Endpoint Security usa KSN para todos los componentes de laaplicación.

Kaspersky Endpoint Security aplica la zona de con anza a todos loscomponentes. Puede con gurar exclusiones en la con guración de la zonade con anza.
Use heuristic analyzer

Usar análisis heurístico (subsecciones Protección frente a amenazas web
y Protección frente a amenazas en el correo)

Security level(no migra)
Kaspersky Endpoint Security tiene sus propios niveles de seguridad para loscomponentes Protección frente a amenazas web y Protección frente a
amenazas en el correo. De forma predeterminada, Kaspersky Endpoint
Security establece el nivel de seguridad recomendado.

Enable mail threatprotection

Protección frente a amenazas en el correo (subsección Protección frente
a amenazas en el correo)
Conectar el complemento de Microsoft Outlook772

Solo mensajes entrantes (Cobertura de protección)
Analizar al recibir (Protección del correo)
Schedule settings(no migra)
No es posible con gurar una programación por separado para elcomponente. El componente está siempre activado mientras Kaspersky
Endpoint Security está operativo.

Exploit Prevention

La con guración de prevención de exploits de KSWS se migra a la sección Protección frente a amenazasavanzadas, subsección Prevención de exploits.
Con guración de prevención de exploits

Con guración de Kaspersky
Security para Windows Server

Prevent vulnerable processes
exploit:Con guración de Kaspersky Endpoint Security para Windows

Al detectar exploit:
Bloquear operación

Terminate on exploit
Noti car.
Notify only
Notify about abused processes
via Terminal Service(no migra)

Prevent vulnerable processes
exploit even if Kaspersky Security
Service is disabled(no migra)

Protected processes

Activar protección de la memoria de los procesos del sistema

Kaspersky Endpoint Security no admite los servicios determinales.

Kaspersky Endpoint Security evita constantemente la
explotación de procesos vulnerables.

Kaspersky Endpoint Security no admite la selección de procesos
protegidos. Solo puede activar la protección de la memoria delos procesos del sistema.
Exploit prevention techniques:
Apply all available exploit
prevention techniques(no migra)
Kaspersky Endpoint Security aplica todas las técnicas deprevención de exploits disponibles.

Apply selected exploit
prevention techniques

Network Threat Protection

773

Los parámetros de Protección frente a amenazas en la red de KSWS se migran a la sección Protección frente
a amenazas básicas, subsección Protección frente a amenazas en la red.
Parámetros de Protección frente a amenazas en la red

Con guraciónde Kaspersky
Security para
Windows
ServerOperation
mode:
Passthrough
Only informabout
network
attacks

Con guración de Kaspersky Endpoint Security para Windows

Protección frente a amenazas en la red
Si se elige el modo Pass-through, la Protección frente a amenazas en la red está
desactivada.
Si se elige el modo Only inform about network attacks o el modo Blockconnections when attack is detected, la Protección frente a amenazas en la red
está activada. Kaspersky Endpoint Security siempre funciona en el modo Blockconnections when attack is detected.

Blockconnections
when attackis detected
Do not stop
tra ic analysis
when the task
is not running(no migra)

Do not control
excluded IPaddresses

Exclusiones

Schedulesettings(no migra)

Kaspersky Endpoint Security analiza el trá co continuamente si el componente está
activado.

No es posible con gurar una programación por separado para el componente. El
componente está siempre activado mientras Kaspersky Endpoint Security está
operativo.

Script Monitoring

Kaspersky Endpoint Security no admite el componente Supervisión de scripts. Supervisión de scripts es
controlado por otros componentes, por ejemplo, Protección AMSI.
Website categories

774

Kaspersky Endpoint Security no admite todas las categorías de Kaspersky Security para Windows Server. Las
categorías que no existen en Kaspersky Endpoint Security no se migran. Por lo tanto, las reglas de clasi caciónde recursos web con categorías no admitidas no se migran.
Categorías de sitios web

Categorías de Kaspersky Security para Windows
ServerCategorías de Kaspersky Endpoint Security para
Windows

Wargaming

Videojuegos

Abortion(no migra)

Lotteries (extended)

Apuestas, loterías, sorteos

Alcohol

Alcohol, tabaco, narcóticos

Anonymous proxy servers

Anonimizadores

Anorexia(no migra)

Rentals for real estate(no migra)

Audio, video and software

Software, audio, vídeo

BanksBancos

Blogs

Blogs

Military

Armas, explosivos, asuntos militares

For children(no migra)

Discrimination

Violencia, intolerancia

Home and family(no migra)

Hosting and domain services

Comunicación por Internet

Pets and animals(no migra)

Law and politics

Prohibido por leyes regionales

Restricted by Roskomnadzor (RF)Prohibido por la ley de la Federación de Rusia

Restricted by Federal Law 436 (RF)Prohibido por la ley de la Federación de Rusia

Restricted by RF legislation

Prohibido por la ley de la Federación de Rusia

Restricted by global legislation

Prohibido por leyes regionales

Adult dating

Contenido para adultos

Internet services(no migra)

Sex shops

Contenido para adultos

Information technologies(no migra)

Casinos, card games

Apuestas, loterías, sorteos

Books and writing(no migra)

Computer games

Videojuegos

Health and beauty(no migra)

Culture and society(no migra)

LGBT

Contenido para adultos
775Lotteries

Apuestas, loterías, sorteos

Medicine(no migra)

Fashion(no migra)

Music(no migra)

Drugs

Alcohol, tabaco, narcóticos

Violence

Violencia, intolerancia

Discontent(no migra)

Illegal drugs

Alcohol, tabaco, narcóticos

Hate and discrimination

Violencia, intolerancia

Obscene vocabulary

Blasfemias, obscenidades

Lingerie

Contenido para adultos

News

Medios de comunicación

NudismContenido para adultos

Education(no migra)

Online shopping

Tiendas en línea

All communication media

Comunicación por Internet

Payment by credit cards

Sistemas de pago

Online shopping (own payment system)

Tiendas en línea

Online encyclopedias(no migra)

Online banking

BancosWeapons

Armas, explosivos, asuntos militares

Fishing and hunting(no migra)

Payment systems

Sistemas de pago

Job search

Búsqueda de trabajo

Search engines(no migra)

Police decision (JP)Prohibido por la policía de Japón

Trusted by KPSN

(no migra)

Untrusted by KPSN

(no migra)

Porn

Contenido para adultos

Media hosting and streaming

Medios de comunicación

Web Mail

Correo electrónico basado en Web

Traveling(no migra)

TV and radio

Medios de comunicación

Teasers and ads services

Banners

Religion

Religiones, asociaciones religiosas

Restaurants, cafe and food(no migra)
776

Dating sites

Sitios de contactos

Sex education

Contenido para adultos

Social networks

Redes socialesSport(no migra)

Betting

Apuestas, loterías, sorteos

SuicideViolencia, intolerancia

TobaccoAlcohol, tabaco, narcóticos

Torrents

Archivos torrent

Mentioned in Federal list of extremists (RF)Prohibido por la ley de la Federación de Rusia

File sharing

Uso compartido de archivos

Pharmacy(no migra)

Hobby and entertainment(no migra)

Chats and forums

Chats, foros, mensajería instantánea

Schools and universities pages(no migra)

Astrology and esoterica(no migra)

Extremism and racism

Violencia, intolerancia

E-commerce

Tiendas en línea

EroticContenido para adultos

Humor(no migra)

Local activity control
Applications Launch Control777

La con guración de Control de aplicaciones de KSWS se migra a la sección Controles de seguridad,
subsección Control de aplicaciones.
Con guración de Control de aplicaciones

Con guraciónde Kaspersky
Security para
Windows
ServerOperation
mode:
Statistics
only

Con guración de Kaspersky Endpoint Security para Windows

Action (Control de aplicaciones):
Probar reglas
Aplicar reglas.

ActiveRepeataction taken
for the rst
le launch on
all thesubsequent
launches forthis le(no migra)

Deny thecommandinterpreters
launch withno command
to execute(no migra)

Rules

Reglas de Control de aplicaciones (compatible con limitaciones)

Kaspersky Endpoint Security analiza la aplicación cada vez que intenta ejecutarse.

Kaspersky Endpoint Security permite ejecutar intérpretes de comandos si no estánprohibidos por Control de aplicaciones.

Kaspersky Endpoint Security 11.11.0 incorpora soporte para la migración de las reglas deControl de ejecución de aplicaciones.
La funcionalidad de migración de la regla de Control de ejecución de aplicaciones
tiene algunas limitaciones. De manera predeterminada, el Control de ejecución deaplicaciones de KSWS incluye dos reglas:
Allow scripts and MSI by OS-trusted certi cate
Allow executable by OS-trusted certi cate
Si al menos una regla de origen de KSWS es del tipo Allow, KES crea una nueva reglade autorización durante la migración, Aplicaciones con certi cados raíz de con anza.
Esto quiere decir que el Control de aplicaciones de KES utiliza una regla única para
autorizar los scripts de con anza en ejecución, los paquete de MSI y los archivos
ejecutables. Si ambas reglas de origen de KSWS son del tipo Deny, KES no añade lasreglas para la administración de aplicaciones con certi cados raíz de con anza.
Apply rules to
executableles(no migra)
El alcance de la aplicación de la regla no se puede con gurar en la con guración deControl de aplicaciones de KES. El Control de aplicaciones de KES aplica reglas atodos los tipos de archivos: archivos ejecutables, scripts y paquetes de MSI. Si todos
los tipos de archivos se incluyen en el alcance de la aplicación de la regla en KSWS,
KES traslada las reglas de KSWS durante la migración. Si se excluye algún tipo dearchivo del alcance de la aplicación de la regla en KSWS, KES también traslada lasreglas de KSWS durante la migración, pero se selecciona Probar reglas como la acciónde Control de aplicaciones.
778

Monitorloading of
DLL modules

Controlar la carga de los módulos DLL (incrementa signi cativamente la carga delsistema)

Apply rules toscripts and
MSI packages(no migra)

Denyapplications
untrusted by
KSN(no migra)

Allowapplications
trusted by
KSN

Durante la migración, KES añade una regla de permiso nueva. La categoría KL Otro
software → Aplicaciones de con anza de acuerdo con la reputación en KSN se
especi ca como la condición de activación de reglas.

Users and /or usergroupsallowed to run
applications
trusted by
KSN

Usuarios y sus derechos en una regla de autorización de Control de aplicaciones que
incluye la categoría KL Otras aplicaciones → Aplicaciones de con anza de acuerdo
con la reputación en KSN

Automaticallyallow
softwaredistribution
via
applications
and packages
listedEl Control de distribución de software en KSWS y KES funciona diferente. Durante la
migración, KES añade reglas nuevas para las aplicaciones que tienen activada la
distribución automática de software. El hash del archivo está especi cado como la
condición de activación de la regla.

Always allow
softwaredistribution
via Windows
Installer

Usar almacén de con anza de certi cados del sistema (subsección Exclusiones)

Always allow
softwaredistribution
via SCCM
using theBackground
Intelligent
Transfer
Service(no migra)

Softwaredistribution
applications
and packages
allowedEl Control de distribución de software en KSWS y KES funciona diferente. Durante la
migración, KES añade reglas nuevas para las aplicaciones que tienen activada la
distribución automática de software. El hash del archivo está especi cado como la
condición de activación de la regla.

El alcance de la aplicación de la regla no se puede con gurar en la con guración deControl de aplicaciones de KES. El Control de aplicaciones de KES aplica reglas atodos los tipos de archivos: archivos ejecutables, scripts y paquetes de MSI. Si todos
los tipos de archivos se incluyen en el alcance de la aplicación de la regla en KSWS,
KES traslada las reglas de KSWS durante la migración. Si se excluye algún tipo dearchivo del alcance de la aplicación de la regla en KSWS, KES traslada las reglas de
KSWS durante la migración, pero se selecciona Probar reglas como la acción deControl de aplicaciones.

Kaspersky Endpoint Security no tiene en cuenta la reputación de las aplicaciones ypermite o deniega la ejecución de aplicaciones de acuerdo con las reglas.

La con guración de Almacén de con anza de certi cados del sistema tiene el valor
Autoridades de certi cados raíz de con anza.

779

Schedule
settings(no migra)
Si se con gura una programación para el componente en la con guración deKSWS, el componente de Control de aplicaciones se activa durante la migración.
Si no se con gura una programación para el componente en la con guración deKSWS, el Control de aplicaciones estará desactivado durante la migración.
No es posible con gurar una programación por separado para el componente. El
componente está siempre activado mientras Kaspersky Endpoint Security está
operativo.

Device Control

La con guración de Control de dispositivos de KSWS se migra a la sección Controles de seguridad,
subsección Control de dispositivos.
Con guración de Control de dispositivos

Con guración de Kaspersky Security
para Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Operation mode:(no migra)

ActiveStatistics only

Control de aplicaciones funciona en modo Active. Auditoría
proporciona continuamente estadísticas de conexión dedispositivos.

Allow using all external devices
when the Device Control task is notrunning(no migra)

Device Control rules

Dispositivos de con anza

Control de dispositivos siempre está activado mientras
Kaspersky Endpoint Security se está ejecutando.

Durante la migración, Kaspersky Endpoint Security ignora lasreglas de KSWS desactivadas.
Schedule settings(no migra)
Kaspersky Endpoint Security utiliza su propio horario para
acceder a ciertos tipos de dispositivos.

Network-Attached Storages Protection
RPC Network Storage Protection

Kaspersky Endpoint Security no admite componentes de protección de almacenamiento conectados a la red.
Si necesita estos componentes, puede continuar usando Kaspersky Security para Windows Server.
ICAP Network Storage Protection

Kaspersky Endpoint Security no admite componentes de protección de almacenamiento conectados a la red.
Si necesita estos componentes, puede continuar usando Kaspersky Security para Windows Server.
Anti-Cryptor for NetApp
780

Kaspersky Endpoint Security no admite Anti-Cryptor para NetApp. La funcionalidad de Anti-Cryptor la
proporcionan otros componentes de la aplicación, como Detección de comportamiento.

Network activity control
Firewall Management

Kaspersky Endpoint Security no admite la administración de rewall de KSWS. Las funciones de rewall de
KSWS están a cargo del rewall en el nivel del sistema. Después de la migración, puede con gurar el rewall deKaspersky Endpoint Security.
Anti-Cryptor

La con guración de red de Anti-Cryptor se migra a la sección Protección frente a amenazas avanzadas,
subsección Detección de comportamiento.
Con guración de Anti-Cryptor

Con guración de
KSWS

Operation mode:

Con guración de KES

Al detectar cifrado externo de carpetas compartidas:

Statistics only

Noti car

ActiveBloquear conexión.

Heuristic analyzer(no migra)
Kaspersky Endpoint Security no utiliza el análisis heurístico para Detección decomportamiento.

Con guration ofprotection scope:
All shared network
folders on theprotected device(no migra)
Kaspersky Endpoint Security evita el cifrado de todas las carpetas de redcompartidas del equipo protegido.

Only speci ed
shared folders
Exclusions(no migra)
Kaspersky Endpoint Security tiene sus propias exclusiones para elcomponente Detección de comportamiento. Puede añadir manualmente
exclusiones después de la migración.

Schedule settings(no migra)
No es posible con gurar una programación por separado para elcomponente. El componente está siempre activado mientras Kaspersky
Endpoint Security está operativo.

System Inspection
File Integrity Monitor781

La con guración de File Integrity Monitor de KSWS se migran a la sección Controles de seguridad,
subsección Monitor de integridad de archivos.
Con guración del monitor de integridad de archivos

Con guración de KSWS

Con guración de KES

Log information about leoperations that appear during
the monitor interruption period(no migra)

Block attempts to compromise
the USN log(no migra)

Monitoring scope

Cobertura de supervisión (compatible con limitaciones)

Kaspersky Endpoint Security no registra eventos para lasoperaciones de archivos realizadas durante la interrupción delmonitor.

Kaspersky Endpoint Security no bloquea los intentos de vulnerar elregistro de USN.

Los registros de la cobertura de supervisión desactivados no
migran hacia KES. Kaspersky Endpoint Security añade únicamente
los registros activados a la cobertura de supervisión.
Trusted users(no migra)
Kaspersky Endpoint Security tiene en cuenta las acciones de todos
los usuarios en la cobertura de supervisión de una ltración deseguridad.

File operation markers(no migra)
Kaspersky Endpoint Security tiene en cuenta todos los marcadoresde operación de archivos disponibles.

Calculate checksum for the leif possible(no migra)

Exclusions

Exclusiones

Kaspersky Endpoint Security no calcula la suma de comprobaciónpara el archivo modi cado.

Log Inspection782

La con guración de Inspección de registros de KSWS se migra a la sección Controles de seguridad,
subsección Inspección de registros.
Con guración de inspección de registros

Con guración deKaspersky Security para
Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Apply custom rules forlog inspection(no migra)

Custom rules

Reglas personalizadas

Kaspersky Endpoint Security aplica todas las reglas personalizadas
activadas.

La regla prede nida A service was installed in the system (for Server
2003 OS) no migra hacia KES.
Apply prede ned rules
for log inspection(no migra)

Prede ned rules

Reglas prede nidas

Password brute-force
detection

Detección de ataque de fuerza bruta

Network logon
detection

Detección de inicio de sesión de red

Exclusions (IPaddresses)

Exclusiones (Dirección IP)

Exclusions (users)

Exclusiones (Usuarios)

Schedule settings(no migra)

Kaspersky Endpoint Security aplica todas las reglas prede nidas activadas.

No es posible con gurar una programación por separado para elcomponente. El componente está siempre activado mientras Kaspersky
Endpoint Security está operativo.

Logs and noti cations
Task logs783

La con guración de registros de KSWS se migra a la sección Con guración general, subsecciones Interfaz eInformes y almacenamiento.
Con guración de registros

Con guración deKaspersky Security para
Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Event logging

Noti caciones (subsección Interfaz)

Logs folder(no migra)
Kaspersky Endpoint Security guarda los informes en la carpeta
C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Remove task logs older
than N day(s)(no migra)

Remove from the audit log
events N day(s)(no migra)

Integration with SIEM

(no migra)

Puede con gurar el período de almacenamiento para informes de KES en
Con guración general, Informes y almacenamiento.

Kaspersky Endpoint Security aplica limitaciones de almacenamiento de
informes a todos los informes, incluidos los informes de auditoría delsistema.

Puede con gurar la integración con SIEM en Kaspersky Security Center.

Event noti cations784

La con guración de las noti caciones de KSWS se migra a la sección Con guración general, subsección
Interfaz.
Con guración de noti caciones

Con guración deKaspersky
Security para
Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Noti cations

Noti caciones

Notify users:(no migra)

By using
terminal
service

Kaspersky Endpoint Security no admite la modi cación del texto de noti cación.
Kaspersky Endpoint Security muestra noti caciones estándar.

By using
Windows
Messenger
ServicecommandNotifyadministrators:
By using
Windows
Messenger
Servicecommand

Solo los parámetros de noti caciones por correo se migran a Kaspersky Endpoint
Security – Con guración de noti caciones por correo (bloque Noti caciones).
No se admiten otros métodos para noti car a los administradores.

By running
executable le
By sending
email
Application
database is out ofdate

Enviar la noti cación "Bases de datos desactualizadas" si las bases de datos
no se han actualizado

Application
database isextremely out ofdate

Enviar la noti cación "Bases de datos muy desactualizadas" si las bases dedatos no se han actualizado

Critical areas scan
has not been
performed for along time(no migra)
Kaspersky Endpoint Security genera un evento de Análisis de áreas críticas
perdido después de tres días.

Interaction with Administration Server785

La con guración de interacción del Servidor de administración de KSWS se migra a la sección Con guración
general, subsección Informes y almacenamiento.
Con guración de interacción del Servidor de administración

Con guración de Kaspersky Security
para Windows Server

Con guración de Kaspersky Endpoint Security para
Windows

Quarantined les

Acerca de los archivos en Cuarentena

Backed up les

Acerca de los archivos en Copia de seguridad

Blocked hosts(no migra)
Kaspersky Endpoint Security envía automáticamente datos
sobre hosts bloqueados.

Tasks
Activation of the application

Kaspersky Endpoint Security no admite la tarea Application activation (KSWS). Puede crear una tarea Añadir
clave (KES), agregar una clave de licencia al Paquete de instalación o activar la distribución automática declaves de licencia.
Copying Updates786

La con guración de la tarea Copying Updates (KSWS) se migra a la tarea Actualización (KES).
Con guración de la tarea Copia de actualizaciones

Con guración deKaspersky
Security para
Windows Server

Update source:
Kaspersky
Security
CenterAdministration
ServerCon guración de Kaspersky Endpoint Security para Windows

Origen de actualizaciones:
Kaspersky Security Center
Servidores de actualizaciones de Kaspersky
Especi cado por el usuario.

Kaspersky
updateservers
Custom HTTP
or FTP
servers, or
network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(no migra)

Use proxy server
settings toconnect to
Kaspersky
update servers(no migra)

Use proxy server
settings toconnect to otherservers(no migra)

Copying updates
settings:(no migra)

Copy
database
updates

Kaspersky Endpoint Security permite seleccionar múltiples orígenes deactualizaciones, incluidos los servidores de actualización de Kaspersky. Si el primer
origen de actualización no está disponible, Kaspersky Endpoint Security le permite
obtener actualizaciones de otro origen en la lista.

Kaspersky Endpoint Security utiliza el servidor proxy para todos los componentes.
Puede con gurar la conexión del servidor proxy en las opciones de red de laaplicación.

Kaspersky Endpoint Security utiliza el servidor proxy para todos los componentes.
Puede con gurar la conexión del servidor proxy en las opciones de red de laaplicación.

Kaspersky Endpoint Security copia las actualizaciones de las bases de datos y las
actualizaciones críticas de los módulos de la aplicación en un solo paquete.

Copy criticalsoftwaremodules
updatesCopy
database
updates andcriticalupdates of787

application
modules
Folder for local
storage of copied
updates

Copiar las actualizaciones a la carpeta

Baseline File Integrity Monitor

Kaspersky Endpoint Security no admite la tarea Baseline File Integrity Monitor.
Database Update788

La con guración de la tarea Database Update (KSWS) se migra a la tarea Actualización (KES).
Con guración de la tarea Actualización de las bases de datos

Con guración deKaspersky
Security para
Windows Server

Update source:
Kaspersky
Security
CenterAdministration
ServerCon guración de Kaspersky Endpoint Security para Windows

Origen de actualizaciones:
Kaspersky Security Center
Servidores de actualizaciones de Kaspersky
Especi cado por el usuario.

Kaspersky
updateservers
Custom HTTP
or FTP
servers, or
network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(no migra)

Use proxy server
settings toconnect to
Kaspersky
update servers(no migra)

Use proxy server
settings toconnect to otherservers(no migra)

Lower the load on
the disk I/O(no migra)

Kaspersky Endpoint Security permite seleccionar múltiples orígenes deactualizaciones, incluidos los servidores de actualización de Kaspersky. Si el primer
origen de actualización no está disponible, Kaspersky Endpoint Security le permite
obtener actualizaciones de otro origen en la lista.

Kaspersky Endpoint Security utiliza el servidor proxy para todos los componentes.
Puede con gurar la conexión del servidor proxy en las opciones de red de laaplicación.

Kaspersky Endpoint Security utiliza el servidor proxy para todos los componentes.
Puede con gurar la conexión del servidor proxy en las opciones de red de laaplicación.

Software modules updates789

La con guración de la tarea Software Modules Update (KSWS) se migra a la tarea Actualización (KES).
Con guración de la tarea Actualización de módulos de software

Con guración deKaspersky Security
para Windows
ServerUpdate source:
Kaspersky
Security
CenterAdministration
ServerCon guración de Kaspersky Endpoint Security para Windows

Origen de actualizaciones:
Kaspersky Security Center
Servidores de actualizaciones de Kaspersky
Especi cado por el usuario.

Kaspersky
update servers
Custom HTTP
or FTP servers,or network
folders
Use Kaspersky
update servers if
speci ed servers
are not available(no migra)

Use proxy server
settings toconnect to
Kaspersky update
servers(no migra)

Use proxy server
settings toconnect to otherservers(no migra)

Copy and installcritical softwaremodules updates

Instalar actualizaciones críticas y aprobadas

Only check forcritical software
updates available(no migra)

Allow operating
system restart(no migra)

Receiveinformation about
available
scheduledsoftware modules
updates(no migra)

Kaspersky Endpoint Security permite seleccionar múltiples orígenes deactualizaciones, incluidos los servidores de actualización de Kaspersky. Si elprimer origen de actualización no está disponible, Kaspersky Endpoint Security lepermite obtener actualizaciones de otro origen en la lista.

Kaspersky Endpoint Security utiliza el servidor proxy para todos loscomponentes. Puede con gurar la conexión del servidor proxy en las opciones dered de la aplicación.

Kaspersky Endpoint Security utiliza el servidor proxy para todos loscomponentes. Puede con gurar la conexión del servidor proxy en las opciones dered de la aplicación.

Kaspersky Endpoint Security comprueba continuamente la disponibilidad deactualizaciones críticas para módulos de la aplicación.

Kaspersky Endpoint Security solicita al usuario permiso para reiniciar el equipo.

Kaspersky Endpoint Security muestra noti caciones sobre actualizaciones demódulos de software.

790

Rollback of Application Database Update

La con guración de la tarea Rollback of Application Database Update (KSWS) se migra a la tarea Revertir
actualización (KES). La nueva tarea Revertir actualización (KES) tiene la opción Manualmente para su
programación de inicio de tareas.
On-Demand Scan791

La con guración de la tarea On-Demand Scan (KSWS) se migra a la tarea Análisis antimalware (KES).
Con guración de la tarea Análisis antivirus

Con guración de Kaspersky
Security para Windows Server

Con guración de Kaspersky Endpoint Security para Windows

Scan scope

Cobertura del análisis

Protection level:

Nivel de seguridad:

Maximum protection

MáximoRecommended

Recomendado

Maximum performance

Mínimo.
La con guración del nivel de seguridad es diferente en KSWS y KES.

Objects to scan:

Tipos de archivos:

All objects

Todos los archivos

Objects scanned by format

Analizar archivos por formato

Objects scanned according
to list of extensions
speci ed in anti-virus
database

Analizar archivos por extensión.

Objects scanned by
speci ed list of extensions

Kaspersky Endpoint Security no permite la creación de listas deextensiones personalizadas. Kaspersky Endpoint Security reemplaza
el valor Objects scanned by speci ed list of extensions con elvalor Analizar archivos por extensión.

Subfolders

Incluir subcarpetas

Sub les(no migra)

Scan disk boot sectors andMBR(no migra)

Scan alternate NTFS streams(no migra)

Scan only new and modi ed
lesAnalizar solamente archivos nuevos y modi cados

Scan of compound objects:

Análisis de archivos compuestos:

All archives

Analizar archivos

All SFX archives

Analizar archivos comprimidos protegidos por contraseña

All email databases

Analizar paquetes de distribución

All packed objects

Analizar formatos de correo

All plain email

Analizar archivos en formatos de Microsoft O ice.

All embedded OLE objects
Action to perform on infected
and other objects:

Acción al detectar una amenaza:
Desinfectar; eliminar si la desinfección falla

Disinfect
Desinfectar; informar si falla la desinfección792

Disinfect. Remove if
disinfection fails

Noti car.

RemovePerform recommended
actionNotify only
Action to perform on probably
infected objects:
Quarantine(no migra)
Kaspersky Endpoint Security aplica la acción si se detecta algunaamenaza.

RemovePerform recommended
actionNotify only
Perform actions depending on
the type of object detected(no migra)

Entirely remove compound lethat cannot be modi ed by theapplication in case ofembedded object detection(no migra)

Exclude les(no migra)
Kaspersky Endpoint Security aplica la zona de con anza a todos loscomponentes. Puede con gurar exclusiones en la con guración dela zona de con anza.

Do not detect(no migra)

Stop scanning if it takes longer
than N sec

Omitir archivos analizados durante más de N s

Do not scan compound
objects larger than N MB

No descomprimir archivos compuestos de gran tamaño

Use iSwift technology

Tecnología iSwift

Use iChecker technology

Tecnología iChecker

Action on the o line les:(no migra)

Do not scan

Kaspersky Endpoint Security analiza archivos fuera de línea en su
totalidad.

Scan resident part of le
only
Scan entire le
Only if the le has beenaccessed within thespeci ed period (days)
Do not copy le to a local
hard drive, if possible
793

Application Integrity Control

La con guración de la tarea Application Integrity Control (KSWS) se migra a la tarea Comprobación deintegridad (KES).
Rule Generator for Applications Launch Control

Kaspersky Endpoint Security no admite la tarea Applications Launch Control Generator. Puede generar reglas
en Con guración de Control de aplicaciones.
Rule Generator for Device Control

Kaspersky Endpoint Security no admite la tarea Rule Generator for Device Control. Puede generar reglas deacceso en Con guración de Control de dispositivos.

Migración de componentes de KSWS
Antes de la instalación local, Kaspersky Endpoint Security comprueba el equipo para buscar aplicaciones deKaspersky. Si Kaspersky Security para Windows Server está instalado en el equipo, KES detecta el conjunto decomponentes de KSWS que están instalados y selecciona los mismos componentes para la instalación.
Los componentes de KES que KSWS no incluye se instalan de la siguiente manera:
Protección AMSI, Prevención de intrusiones en el host y Motor de reparación se instalan con la con guración
predeterminada.
Los componentes Prevención de ataques de BadUSB, Control de anomalías adaptativo, Cifrado de datos y
Detection and Response se ignoran.
Cuando se instala de forma remota, la aplicación KES ignora el conjunto de componentes KSWS instalados. El
instalador instala los componentes que seleccione en las propiedades del paquete de instalación. Después deinstalar Kaspersky Endpoint Security y migrar directivas y tareas, los ajustes de KES se con guran de acuerdo con
los ajustes de KSWS.

Migración de tareas y directivas de KSWS
Puede migrar la con guración de directivas y tareas de las siguientes formas:
Con el Asistente de conversión por lotes de directivas y tareas (en adelante, también denominado Asistente demigración).
El Asistente de migración para KSWS solo está disponible en la Consola de administración (MMC). La
con guración de directivas y tareas no puede migrarse a Web Console y Cloud Console.

794

El asistente de conversión por lotes funciona de manera diferente para las diferentes versiones de Kaspersky
Security Center. Recomendamos actualizar la solución a la versión 14.2 o superior. En esta versión de Kaspersky
Security Center, el asistente de conversión por lotes de directivas y tareas le permite migrar directivas a un
per l en lugar de a una directiva. En esta versión de Kaspersky Security Center, el asistente de conversión por
lotes de directivas y tareas también le permite migrar una gama más amplia de con guraciones de directivas.
Con el Asistente de nueva directiva para Kaspersky Endpoint Security para Windows.
El Asistente de nueva directiva le permite crear una directiva KES sobre la base de una directiva KSWS.
Los procedimientos de migración de directivas de KSWS son diferentes cuando se utiliza el asistente de migración
y el asistente de nueva directiva.

Asistente de conversión por lotes de directivas y tareas
El asistente de migración trans ere la con guración de la directiva de KSWS al per l de directiva en lugar de lacon guración de la directiva de KES. El per l de directiva es un conjunto de con guraciones de directivas que seactiva en un equipo si este cumple con las reglas de activación con guradas. La etiqueta de dispositivo
UpgradedFromKSWS se selecciona como el criterio de activación del per l de directiva. Kaspersky Security Center
añade automáticamente la etiqueta UpgradedFromKSWS a todos los equipos en los que instala KES sobre KSWS
usando la tarea de instalación remota. Si elige un método de instalación diferente, puede asignar la etiqueta a losdispositivos manualmente.
Para añadir una etiqueta a un dispositivo:
1. Cree una nueva etiqueta para servidores: UpgradedFromKSWS.
Para obtener más información sobre la creación de etiquetas para dispositivos, consulte la Ayuda de Kaspersky
Security Center .
2. Cree un nuevo grupo de administración en la consola de Kaspersky Security Center y añada los servidores a losque desea asignar la etiqueta a este grupo.
Puede agrupar servidores utilizando la herramienta de selección. Para obtener más información sobre cómo
trabajar con selecciones, consulte la Ayuda de Kaspersky Security Center .
3. Seleccione todos los servidores del grupo de administración en la consola de Kaspersky Security Center, abralas propiedades de los servidores seleccionados y asigne la etiqueta.
Si está migrando varias directivas de KSWS, cada directiva se convierte en un per l dentro de una directiva
general. Si la directiva de KSWS ya contiene per les, estos también se migran como per les. Como resultado,
obtendrá una directiva única que incluye per les correspondientes a todas las directivas de KSWS.
Cómo usar el Asistente de conversión por lotes de directivas y tareas para migrar la con guración de directivas de
KSWS.

795

1. En la Consola de administración, elija el Servidor de administración y haga clic con el botón derecho para
abrir el menú contextual.
2. Elija Todas las tareas → Asistente de conversión por lotes de directivas y tareas.
Se iniciará el Asistente de conversión por lotes de directivas y tareas. Siga las instrucciones del Asistente.

Paso 1. Elija la aplicación para la que necesita convertir directivas y tareas
En este paso, debe elegir Kaspersky Endpoint Security para Windows. Ir al paso siguiente.

Paso 2. Conversión de directivas
El asistente de migración crea per les de directivas de KSWS dentro de una directiva de KES. Elija las
directivas de Kaspersky Security para Windows Server que desea convertir a per les de directivas. Ir al paso
siguiente.
A continuación, el Asistente de migración comenzará a convertir las directivas. Los nombres de los nuevos
per les de directivas se corresponderán con las directivas originales de KSWS.

Paso 3. Informe de migración de directivas
El asistente de migración crea un informe de migración de directivas. El informe de migración de directivas
contiene la fecha y la hora en que se convirtieron las directivas, el nombre de la directiva KSWS original, el
nombre de la directiva KES de destino y el nombre del nuevo per l de directiva.

Paso 4. Conversión de tareas
El Asistente de migración crea tareas nuevas para Kaspersky Endpoint Security para Windows. En la lista detareas, seleccione las tareas de KSWS que desea crear para Kaspersky Endpoint Security. Las nuevas tareas
recibirán el nombre <Nombre de la tarea de KSWS> (convertida). Ir al paso siguiente.

Paso 5: Fin del asistente
Salga del Asistente. Como resultado, el asistente hace lo siguiente:
Se añaden nuevos per les de directivas a la directiva de Kaspersky Endpoint Security.
La directiva incluye per les con la con guración de Kaspersky Security para Windows Server. La directiva
nueva tiene el estado Activa. El asistente deja sin modi car las directivas de KSWS.
Se crean tareas nuevas de Kaspersky Endpoint Security.
Las nuevas tareas son copias de las tareas de KSWS. El asistente deja sin modi car las tareas de KSWS.

El nuevo per l de directiva con la con guración de KSWS se llamará UpgradedFromKSWS <Nombre de la directiva
de Kaspersky Security para Windows Server>. En las propiedades del per l, el asistente de migración selecciona
automáticamente el la etiqueta de dispositivo UpgradedFromKSWS como criterio de activación. Por lo tanto, lacon guración del per l de directiva se aplica a los servidores automáticamente.
796

Asistente para crear una directiva basada en una directiva KSWS
Cuando se crea una directiva de KES basada en una directiva de KSWS, el asistente trans ere la con guración a lanueva directiva en consecuencia. Es decir, a una directiva de KES le corresponderá a una póliza de KSWS. El
asistente no convierte la directiva en un per l.
Cómo usar el Asistente de nueva directiva para migrar la con guración de directivas de KSWS

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la consola de administración, seleccione la carpeta
que lleva el nombre del grupo de administración al que pertenecen los equipos cliente pertinentes.
3. En el espacio de trabajo, seleccione la pestaña Directivas.
4. Haga clic en el botón Nueva directiva.
El Asistente de directivas se inicia.
5. Siga las instrucciones del Asistente de directivas.
6. Para crear una directiva, elija Kaspersky Endpoint Security. Ir al paso siguiente.
7. En el paso para introducir un nuevo nombre para el grupo de directivas, marque la casilla de veri cación
Usar con guración de directivas para una versión anterior de la aplicación.
8. Haga clic en Examinar y elija la directiva de KSWS. Ir al paso siguiente.
9. Siga las instrucciones del Asistente de nueva directiva hasta su nalización.
Cuando naliza el asistente, se crea una nueva directiva de Kaspersky Endpoint Security para Windows que
incluye la con guración de la directiva de KSWS.

Con guración adicional de directivas y tareas después de la migración
KSWS y KES tienen diferentes conjuntos de componentes y con guraciones de directivas, por lo que después dela migración debe veri car que las con guraciones de directivas cumplan con los requisitos de seguridad de su
empresa.
Veri que la siguiente con guración de directiva básica:
Protección con contraseña. La con guración de protección de contraseña de KSWS no se migra. Kaspersky
Endpoint Security tiene una función de protección de contraseña integrada. Si es necesario, active Protección
con contraseña y establezca una contraseña.
Zona de con anza Los métodos utilizados por KSWS y KES para seleccionar objetos son diferentes. Al migrar,
KES admite exclusiones de nidas como archivos individuales o rutas a archivos/carpetas. Si KSWS tiene
exclusiones con guradas como un área prede nida o una URL de script, dichas exclusiones no se migran.
Después de la migración, debe añadir dichas exclusiones manualmente.

797

Para asegurarse de que Kaspersky Endpoint Security funciona correctamente en los servidores, serecomienda agregar archivos importantes para el funcionamiento del servidor a la zona de con anza. Para
servidores SQL, debe agregar archivos de base de datos MDF y LDF. Para servidores de Microsoft
Exchange, debe agregar archivos CHK, EDB, JRS, LOG y JSL. Puede usar máscaras; por ejemplo,
C:\Program Files (x86)\Microsoft SQL Server\*.mdf.
Firewall. Las funciones de rewall de KSWS están a cargo del rewall en el nivel del sistema. En KES, un
componente separado es responsable de la funcionalidad del Firewall. Después de la migración, puede
con gurar el rewall de Kaspersky Endpoint Security.
Kaspersky Security Network. Kaspersky Endpoint Security no admite el componente la con guración de KSN
para componentes individuales. Kaspersky Endpoint Security usa KSN para todos los componentes de laaplicación. Para utilizar KSN, debe aceptar los nuevos términos y condiciones de la Declaración de Kaspersky
Security Network.
Control web. Las reglas de bloqueo para el control de categorías de trá co web se migran a una sola regla debloqueo en Kaspersky Endpoint Security. Kaspersky Endpoint Security ignora las reglas de autorización para elcontrol de categorías. Kaspersky Endpoint Security no admite todas las categorías de Kaspersky Security para
Windows Server. Las categorías que no existen en Kaspersky Endpoint Security no se migran. Por lo tanto, lasreglas de clasi cación de recursos web con categorías no admitidas no se migran. Si necesario, añada reglas deControl Web.
Servidor proxy. La contraseña de autenticación del servidor proxy no se migra. Introduzca la contraseña que seusará para conectarse al servidor proxy manualmente.
Listas de componentes individuales. Kaspersky Endpoint Security no admite programaciones de con guraciónpara componentes individuales. Los componentes están siempre activados mientras Kaspersky Endpoint
Security está operativo.
Conjunto de componentes. El conjunto de funciones disponibles de Kaspersky Endpoint Security depende deltipo de sistema operativo: estación de trabajo o servidor. Por ejemplo, de las herramientas de cifrado, solo el
Cifrado de unidad BitLocker está disponible en los servidores.
Atributo . El estado del atributo no se migra. El atributo tendrá el valor predeterminado. De forma
predeterminada, casi todas las con guraciones en la nueva directiva tienen una prohibición aplicada a lamodi cación de la con guración en las directivas secundarias y en la interfaz de la aplicación local. El atributo
tiene el valor para la con guración de directivas en la sección Managed Detection and Response y en el
grupo de con guraciones Soporte de usuario (sección Interfaz). Si es necesario, con gure la herencia de lacon guración de la directiva principal.
Trabajar con amenazas activas. La Desinfección avanzada funciona de manera diferente para estaciones detrabajo y servidores. Puede con gurar la desinfección avanzada en la con guración de la tarea Análisis
antimalware y en la con guración de la aplicación.
Actualización de la aplicación. Para instalar actualizaciones y parches importantes sin reiniciar, debe cambiar elmodo de actualización de la aplicación. De forma predeterminada, la función Instalar actualizaciones deaplicaciones sin reiniciar está desactivada.
Kaspersky Endpoint Agent. Kaspersky Endpoint Security dispone de un agente incorporado para trabajar con
soluciones de Detection and Response. Si necesario, trans era la con guración de la directiva de Kaspersky
Endpoint Agent a la directiva de Kaspersky Endpoint Security.
Tareas Actualización. Asegúrese de que la con guración de la tarea Actualización se migró correctamente. En
lugar de las tres tareas de KSWS, KES usa una sola tarea de KES. Puede optimizar las tareas Actualización yeliminar tareas super uas.

798

Otras tareas. Los componentes Control de aplicaciones, Control de dispositivos y Monitor de integridad dearchivos funcionan de manera diferente en KSWS y KES. KES no utiliza las tareas Baseline File Integrity Monitor,
Applications Launch Control Generator o Rule Generator for Device Control. Por lo tanto, estas tareas no se
migran. Después de la migración, puede con gurar los componentes Monitor de integridad de archivos, Control
de aplicaciones y Control del dispositivo.

Instalación de KES en lugar de KSWS
Puede instalar Kaspersky Endpoint Security de las siguientes maneras:
Instalando KES después de eliminar KSWS (recomendado).
Instalando KES encima de KSWS

Eliminación de Kaspersky Security para Windows Server
Puede eliminar la aplicación de forma remota utilizando la tarea Desinstalar aplicación en remoto o localmente enel servidor . Es posible que deba reiniciar el servidor después de eliminar KSWS. Si desea instalar Kaspersky
Endpoint Security sin reiniciar, asegúrese de que Kaspersky Security for Windows Server se ha eliminado porcompleto. Si la aplicación no se elimina por completo, la instalación de Kaspersky Endpoint Security puede
provocar un funcionamiento defectuoso del servidor. También se recomienda asegurarse de que la aplicación seelimine por completo si ha utilizado la utilidad kavremover. La utilidad kavremover no soporta la administración de
KSWS.
Después de eliminar KSWS, instale Kaspersky Endpoint Security para Windows utilizando cualquier método
disponible.

Instalación de Instale Kaspersky Endpoint Security
Los administradores suelen activar la protección con contraseña para restringir el acceso a KSWS. Esto
signi ca que deberá introducir la contraseña para eliminar KSWS. Kaspersky Endpoint Security no soporta latransferencia de contraseñas para eliminar Kaspersky Security para Windows Server al instalar KES sobre
KSWS. Solo puede transferir la contraseña si está instalando KES en la línea de comandos. Por lo tanto, antes
de eliminar KSWS, debe desactivar la protección con contraseña en la con guración de la aplicación y volver a
activar la protección con contraseña en la con guración de la aplicación después de completar la migraciónde KSWS a KES.
Al instalar KES de forma remota, los componentes que ha seleccionado en las propiedades del paquete deinstalación se instalan en el servidor. Recomendamos seleccionar los componentes predeterminados en las
propiedades del paquete de instalación. No es necesario reiniciar al instalar KES sobre KSWS.
Antes de la instalación local, Kaspersky Endpoint Security comprueba el equipo para buscar aplicaciones deKaspersky. Si Kaspersky Security para Windows Server está instalado en el equipo, KES detecta el conjunto decomponentes de KSWS que están instalados y selecciona los mismos componentes para la instalación. No es
necesario reiniciar al instalar KES sobre KSWS.
Si falla la instalación de KES sobre KSWS, puede revertir la instalación. Después de revertir la instalación, se
recomienda reiniciar el servidor y volver a intentarlo.

799

La con guración y las tareas de KSWS no se migran cuando Kaspersky Endpoint Security para Windows está
instalado. Para migrar la con guración y las tareas, ejecute el asistente de conversión por lotes de directivas ytareas.
Puede comprobar la lista de componentes instalados en la sección Seguridad de la interfaz de la aplicación,
usando el comando estado, o en la consola de Kaspersky Security Center en las propiedades del equipo. Puedecambiar el conjunto de componentes después de la instalación utilizando los Cambiar componentes de laaplicación.

Migrar la con guración [KSWS+KEA] a la con guración [KES+agente
incorporado]
Para admitir el uso de Kaspersky Endpoint Security para Windows como parte de EDR (KATA), EDR óptimo,
EDR Expert, Kaspersky Sandbox y MDR, se ha agregado un agente integrado a la aplicación. Ya no necesita una
aplicación diferente de Kaspersky Endpoint Agent para trabajar con estas soluciones.
Al migrar de KSWS a KES, las soluciones EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox y MDR
continúan funcionando con Kaspersky Endpoint Security. Además, Kaspersky Endpoint Agent se eliminará delequipo.
La migración de la con guración de [KSWS+KEA] a [KES+agente incorporado] implica los siguientes pasos:
1

Migración de KSWS a KES
La migración de KSWS a KES implica instalar Kaspersky Endpoint Security en lugar de Kaspersky Security para
Windows Server.
Para realizar la migración, debe seleccionar los componentes necesarios para soportar las soluciones deDetection and Response como parte de Kaspersky Endpoint Security. Tras instalar la aplicación, Kaspersky
Endpoint Security pasa a utilizar el agente incorporado y elimina Endpoint Agent de Kaspersky.

2

Migrar las directivas y tareas
La migración de las directivas y tareas de [KSWS+KEA] a [KES+agente integrado] implica los siguientes pasos:
1. Migración de directivas y tareas de KSWS a KES mediante el asistente de conversión por lotes de directivas ytareas (solo disponible en la Consola de administración (MMC)).
Como resultado, se añade un per l de directiva con el nombre UpgradedFromKSWS <Nombre de la directiva
de Kaspersky Security para Windows Server> a la directiva de KES. También se crean nuevas tareas de KES
con los nombres <Nombre de tarea de KSWS> (converted).
2. Migración de directivas y tareas de KEA a KES mediante el asistente de migración de Kaspersky Endpoint
Agent (solo disponible en Web Console y Cloud Console).
Como resultado, se crea una nueva directiva con el nombre <Nombre de la directiva de Kaspersky Endpoint
Security> &<Nombre de la directiva de Kaspersky Endpoint Agent>. También se crean nuevas tareas y tareas
de KES.

3

Funcionalidad de licencias
Si utiliza una licencia común de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum
Security para activar Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Agent, la funcionalidad
EDR Optimum se activa de manera automática después de actualizar la aplicación a la versión 11.7.0. No necesita
realizar ninguna otra acción.
800

Si utiliza una licencia independiente adicional de Kaspersky Endpoint Detection and Response Optimum para
activar la funcionalidad EDR Optimum, debe asegurarse de que la clave de EDR Optimum se añada al repositorio
de Kaspersky Security Center y de que la funcionalidad de distribución automática de claves de licencia esté
activada. Después de actualizar la aplicación a la versión 11.7.0, la funcionalidad EDR Optimum se activa de manera
automática.
Si utiliza una licencia de Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security
para activar Kaspersky Endpoint Agent, y una licencia diferente para activar Kaspersky Endpoint Security para
Windows, debe reemplazar la clave para Kaspersky Endpoint Security para Windows con la clave común deKaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security. Puede reemplazar la
clave con la tarea Añadir clave.
No necesita activar la funcionalidad Kaspersky Sandbox. Kaspersky Sandbox estará disponible de forma
inmediata después de actualizar y activar Kaspersky Endpoint Security para Windows.
Solo se puede usar la licencia de Kaspersky Anti Targeted Attack Platform para activar Kaspersky Endpoint
Security como parte de la solución Kaspersky Anti Targeted Attack Platform. Después de actualizar la aplicacióna la versión 12.1, la funcionalidad EDR (KATA) se activa de manera automática. No necesita realizar ninguna otra
acción.
4

Revisar el estado de Kaspersky Endpoint Detection and Response Optimum y Kaspersky Sandbox
Si, después de la actualización, el equipo tiene el estado Crítico en la consola de Kaspersky Security Center,haga lo siguiente:
Asegúrese de que el equipo tenga la versión del Agente de red 13.2 o superior instalada.
Consulte informe de estado de los componentes de la aplicación para veri car el estado operativo delagente integrado. Si un componente tiene el estado No instalado, instale el componente con la tarea Cambiar
componentes de la aplicación.
Asegúrese de aceptar la Declaración de Kaspersky Security Network en la directiva nueva de Kaspersky
Endpoint Security para Windows.
Asegúrese de que la funcionalidad EDR Optimum esté activada, mediante el Informe sobre el estado de loscomponentes de la aplicación. Si un componente tiene el estado No está alcanzado por la licencia, compruebe
que la funcionalidad de distribución automática de claves de licencia de EDR Optimum esté activada.

Asegurarse de que Kaspersky Security para Windows Server se eliminó con
éxito
Asegúrese de que Kaspersky Security para Windows Server esté completamente eliminado:
La carpeta %ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\ no existe.
Los siguientes servicios no están presentes:
Kaspersky Security Service (KAVFS)
Administración de Kaspersky Security (KAVFSGT)Prevención de exploits de Kaspersky Security (KAVFSSLP)
Comprobador de scripts de Kaspersky Security (KAVFSSCS)
Puede veri car los servicios en ejecución en el Administrador de tareas o emitiendo el comando sc query(consulte la gura a continuación).
801

Los siguientes controladores no están disponibles:
klam.sys
kl t.sys
klramdisk.sys
klelaml.sys
kl tdev.sys
klips.sys
klids.sys
klwtpee
Puede comprobar los controladores instalados en la carpeta C:\Windows\System32\drivers o emitiendo elcomando sc query. Si falta un servicio o un controlador, obtendrá la siguiente respuesta:

Asegurarse de que los servicios y controladores de Kaspersky Security para Windows Server se eliminaron correctamente

Si los archivos de la aplicación o de los controladores permanecen en el servidor, elimínelos manualmente. Si losservicios de Kaspersky Security para Windows Server todavía se están ejecutando en el servidor, detenga (scstop) y elimine (sc delete) los servicios manualmente. Para detener el controlador klam.sys, use el comando
fltmc unload klam.

Activación de KES con una clave de KSWS
Después de instalar la aplicación, puede activar Kaspersky Endpoint Security para Windows (KES) con una clave delicencia de Kaspersky Security para Windows Server (KSWS). El proceso de activación después de la migración
depende del método de activación de KSWS (consulte la tabla a continuación).
Kaspersky Endpoint Security no es compatible con la licencia de Kaspersky Security for Storage. Para trabajar
con esta licencia debe usar Kaspersky Security para Windows Server.

Para activar KES con la clave de KSWS solo puede utilizar la código de activación. Si está utilizando un archivode clave para activar la aplicación, debe ponerse en contacto con el Soporte técnico para conseguir unarchivo de clave de Kaspersky Endpoint Security.

802

Activación de Kaspersky Endpoint Security para Windows con una clave de Kaspersky Security para Windows Server

Método de activación deKaspersky Security para
Windows Server

Migración de la clave de Kaspersky Endpoint Security para Windows.

Distribución automática dela clave de licencia de KSWS
a los equipos.

Si la distribución automática de claves está activada en las propiedades de laclave de licencia de KSWS, KES se activa automáticamente con la clave deKSWS.

La clave de KSWS se añade
mediante una tarea.

Si su KSWS se activa con la tarea, la clave de licencia de KSWS se eliminará
durante la migración de KSWS. Debe activar la aplicación nuevamente. Porejemplo, puede añadir una clave de licencia al paquete de instalación deKaspersky Endpoint Security para Windows.

La clave de KSWS se añade
localmente en la interfaz dela aplicación.

Si su KSWS se activa localmente mediante el Asistente de activación deaplicaciones, la clave de licencia de KSWS se eliminará durante la migraciónde KSWS. Debe activar la aplicación nuevamente. Por ejemplo, puede añadir
una clave de licencia al paquete de instalación de Kaspersky Endpoint
Security para Windows.

La clave de KSWS se añade
al paquete de instalación.

Si su KSWS se activa con la clave del paquete de instalación, la clave delicencia de KSWS se eliminará durante la migración de KSWS. Debe activar la
aplicación nuevamente. Por ejemplo, puede añadir una clave de licencia alpaquete de instalación de Kaspersky Endpoint Security para Windows.

Imagen de máquina virtual
pagada (Amazon Machine
Image – AMI) en Amazon
Web Services (AWS).

Si compró Kaspersky Security Center como imagen de máquina virtual
pagada (Amazon Machine Image - AMI) en Amazon Web Services (AWS), no
es necesario activar KES. En este caso, Kaspersky Security Center usa
suscripción a AWS que ya se ha añadido a la aplicación.

Imagen gratuita deKaspersky Security Center
lista para usar con su propia
licencia (modelo Bring Your
Own License – BYOL).

Si está utilizando una imagen gratuita de Kaspersky Security Center lista para
usar con su propia licencia en un entorno de nube (modelo Bring Your Own
License – BYOL), debe activar la aplicación usando cualquier método
disponible. Necesitará una licencia de Kaspersky Hybrid Cloud Security.

Consideraciones especiales para migrar servidores de carga alta
En servidores de carga alta, es importante monitorear el rendimiento y evitar fallos. Después de la migración aKaspersky Endpoint Security para Windows, recomendamos desactivar temporalmente los componentes de laaplicación que utilizan una cantidad sustancial de recursos del servidor en comparación con otros componentes.
Tras asegurarse de que el servidor funciona con normalidad, puede volver a activar los componentes de laaplicación.
Recomendamos migrar servidores de carga alta como se indica a continuación:
1. Cree una directiva de Kaspersky Endpoint Security con la con guración predeterminada.
La con guración predeterminada se considera óptima. Los expertos de Kaspersky recomiendan esta
con guración. La con guración predeterminada proporciona el nivel de protección recomendado y el usoóptimo de los recursos.
2. En la con guración de la directiva, desactive los siguientes componentes: Protección frente a amenazas en lared, Detección de comportamiento, Prevención de exploits, Motor de reparación y Control de aplicaciones.
Si su organización tiene implementada la solución Kaspersky Managed Detection and Response (MDR), cargue
el archivo de con guración BLOB en la directiva de Kaspersky Endpoint Security.
3. Elimine Kaspersky Security para Windows Server del servidor.
803

4. Instale Kaspersky Endpoint Security para Windows con el conjunto predeterminado de componentes.
Si su organización tiene implementadas soluciones de Detection and Response, seleccione los componentes
relevantes en las propiedades del paquete de instalación.
5. Compruebe la con guración de la aplicación:
La aplicación se activa con la clave de licencia KSWS.
La nueva directiva se ha aplicado. Los componentes seleccionados previamente están desactivados.
6. Asegúrese de que el servidor esté funcionando. Asegúrese de que Kaspersky Endpoint Security para Windows
no utilice más del 1 % de los recursos del servidor.
7. Si necesario, cree exclusiones de análisis, añada aplicaciones de con anza y cree una lista de direcciones web
de con anza.
8. Active los componentes Detección de comportamiento, Prevención de exploits y Motor de reparación.
Asegúrese de que Kaspersky Endpoint Security para Windows no utilice más del 1 % de los recursos delservidor.
9. Active el componente Protección frente a amenazas en la red. Asegúrese de que Kaspersky Endpoint Security
para Windows no utilice más del 2 % de los recursos del servidor.
10. Active el componente Control de aplicaciones en el modo de prueba de reglas.
11. Asegúrese de que Control de aplicaciones esté funcionando. Si necesario, agregue nuevas reglas de Control deaplicaciones y desactive el modo de prueba de reglas después de con rmar que Control de aplicaciones está
funcionando.
Después de migrar de KSWS a KES, asegúrese de que la aplicación funciona correctamente. Veri que el estado delservidor en la consola (debe ser Sin inconvenientes). Asegúrese de que no se noti quen errores de la aplicación;
veri que también la hora de la última conexión al Servidor de administración, la hora de la última actualización de labase de datos y el estado de protección del servidor.

Ejemplo de migración de [KSWS+KEA] a KES
Al realizar la migración desde Kaspersky Security for Windows Server (KSWS) a Kaspersky Endpoint Security(KES), puede seguir estas recomendaciones para con gurar la protección del servidor y optimizar el rendimiento.
Aquí veremos un ejemplo de migración para una sola organización.

Infraestructura de la organización
La empresa tiene instalados los siguientes equipos:
Kaspersky Security Center 14.2
El administrador administra las soluciones de Kaspersky mediante la Consola de administración (MMC). También
se despliega Kaspersky Endpoint Detection and Response Optimum (EDR Optimum)
En Kaspersky Security Center se crean tres grupos de administración que contienen servidores de laorganización: dos grupos de administración para servidores SQL y un grupo de administración para servidoresde Microsoft Exchange. Cada grupo de administración está gestionado por su propia directiva. Las tareas
Database Update y On-demand scan se crean para todos los servidores de la organización.
La clave de activación de KSWS se agrega a Kaspersky Security Center. La distribución automática de claves
está activada.
804

Servidores SQL con Kaspersky Security para Windows Server 11.0.1 y Kaspersky Endpoint Agent 3.11 instalados.
Los servidores SQL se combinan en dos clústeres.
KSWS es administrado por las directivas SQL_Policy(1) y SQL_Policy(2). También se crean las tareas Database
Update, On-demand scan.
Un servidor de Microsoft Exchange con Kaspersky Security para Windows Server 11.0.1 y Kaspersky Endpoint
Agent 3.11 instalados.
KSWS es administrado por la directiva Exchange_Policy. También se crean las tareas Database Update, Ondemand scan.

Plani cación de la migración
La migración implica los siguientes pasos:
1. Migración de tareas y directivas de KSWS mediante el Asistente de conversión por lotes de directivas y tareas.
2. Migración de la directiva de Kaspersky Endpoint Agent mediante el Asistente de conversión por lotes dedirectivas y tareas.
3. Uso de etiquetas para activar per les de directivas en las propiedades de la nueva directiva.
4. Instalación de KES en lugar de KSWS.
5. Activación de EDR Optimum.
6. Con rmación de que KES funciona.
El escenario de migración se realiza inicialmente en uno de los clústeres de servidores SQL. A continuación, el
escenario de migración se realiza en el otro clúster de servidores SQL. Posteriormente, el escenario de migración
se realiza en Microsoft Exchange.

Migración de tareas y directivas de KSWS mediante el Asistente de conversión por lotes dedirectivas y tareas.
Para migrar tareas de KSWS, puede usar el Asistente de conversión por lotes de directivas y tareas (el asistente demigración). Como resultado, en lugar de las directivas SQL_Policy(1), SQL_Policy(2), y Exchange_Policy, obtendrá
una única directiva con tres per les para servidores SQL y Microsoft Exchange respectivamente. El nuevo per l dedirectiva con la con guración de KSWS se llamará UpgradedFromKSWS <Nombre de la directiva de Kaspersky
Security para Windows Server>. En las propiedades del per l, el asistente de migración selecciona
automáticamente el la etiqueta de dispositivo UpgradedFromKSWS como criterio de activación. Por lo tanto, lacon guración del per l de directiva se aplica a los servidores automáticamente.

Migración de la directiva de Kaspersky Endpoint Agent mediante el Asistente de conversión por
lotes de directivas y tareas
Para migrar directivas de Kaspersky Endpoint Agent, puede usar el Asistente de conversión por lotes de directivas
y tareas. El Asistente de migración de directivas y tareas para Kaspersky Endpoint Agent solo está disponible en
Web Console.

Uso de etiquetas para activar per les de directivas en las propiedades de la nueva directiva
805

Seleccione la etiqueta del dispositivo que asignó anteriormente como condición de activación del per l. Abra las
propiedades de la directiva y seleccione Reglas generales para la activación de per les de directivas comocondición de activación del per l.

Instalación de KES en lugar de KSWS
Antes de instalar KES, debe desactivar la protección con contraseña en las propiedades de la directiva de KSWS.
La instalación de KES implica los siguientes pasos:
1. Prepare el paquete de instalación. En las propiedades del paquete de instalación, seleccione el kit dedistribución de Kaspersky Endpoint Security para Windows 12.0 y seleccione el conjunto predeterminado decomponentes.
2. Cree una tarea Instalar aplicación de forma remota para uno de los grupos de administración del servidor SQL.
3. En las propiedades de la tarea, seleccione el paquete de instalación y el archivo de clave de licencia.
4. Espere hasta que la tarea se complete correctamente.
5. Repita la instalación de KES para los grupos de administración restantes.
Kaspersky Security Center agrega automáticamente la etiqueta UpgradedFromKSWS a los nombres de los equipos
en la consola después de que se complete la instalación de KES.
Para comprobar la instalación de KES, puede utilizar el Informe sobre el despliegue de protección. También puede
comprobar el estado del dispositivo. Para con rmar la activación de la aplicación, puede utilizar el Informe sobre el
uso de claves de licencia.

Activación de EDR Optimum
Puede activar la funcionalidad EDR Optimum mediante una licencia independiente de Kaspersky Endpoint
Detection and Response Optimum Add-on. Debe con rmar que la clave EDR Optimum se añada al repositorio deKaspersky Security Center y que la funcionalidad de distribución automática de claves de licencia esté activada.
Para comprobar la activación de EDR Optimum, puede utilizar el Informe sobre el estado de los componentes de laaplicación.

Con rmación de que KES funciona
Para con rmar que KES funciona, puede veri car y ver que no se noti can errores. El estado del dispositivo debeser Sin inconvenientes. Tareas de actualización y análisis antimalware y completadas con éxito.

Administrar la aplicación en un servidor Core Mode
Un servidor en Core Mode no tiene una GUI. Por lo tanto, solo puede administrar la aplicación de forma remota
utilizando la consola de Kaspersky Security Center o localmente en la línea de comandos.

Administrar la aplicación mediante la consola de Kaspersky Security Center
806

Instalar la aplicación usando la consola de Kaspersky Security Center no es diferente de instalarlo de la manera
normal. Cuando se crea un paquete de instalación, puede añadir una clave de licencia para activar la aplicación.
Puede usar una clave de Kaspersky Endpoint Security para Windows o una clave de Kaspersky Security para
Windows Server.
En un servidor Core Mode, los siguientes componentes de la aplicación no están disponibles: Protección
frente a amenazas web, Protección frente a amenazas en el correo, Control Web, Prevención de ataques de
BadUSB, Cifrado de archivos (FLE), Cifrado de disco de Kaspersky (FDE).
Al instalar Kaspersky Endpoint Security no es necesario reiniciar el equipo. El reinicio es necesario solo si antes dela instalación es necesario eliminar aplicaciones incompatibles. El reinicio también puede ser necesario al actualizar
la versión de la aplicación. La aplicación no puede mostrar una ventana para solicitar al usuario que reinicie elservidor. Puede obtener información sobre la necesidad de reiniciar el servidor desde los informes en la consola deKaspersky Security Center.
Administrar la aplicación en el servidor Core Mode no es diferente de administrar un equipo. Puede utilizar
directivas y tareas para con gurar la aplicación.
La administración de la aplicación en servidores Core Mode implica las siguientes consideraciones especiales:
El servidor Core Mode no tiene una GUI y, por lo tanto, Kaspersky Endpoint Security no muestra una
advertencia que indique al usuario que se necesita una desinfección avanzada. Para desinfectar una amenaza,
debe activar la tecnología de Desinfección avanzada en la con guración de la aplicación y activar la
Desinfección avanzada de inmediato en la con guración de la tarea Análisis antimalware. Luego, debe iniciar la
tarea Análisis antimalware.
El cifrado de unidad BitLocker solo está disponible con un módulo de plataforma segura (TPM). No se puede
usar un PIN/contraseña para el cifrado porque la aplicación no puede mostrar la ventana de solicitud decontraseña para la autenticación previa al inicio. Si el sistema operativo tiene activado el modo decompatibilidad con los Estándares federales de procesamiento de la información (FIPS), instale una unidad
extraíble para guardar la clave de cifrado antes de comenzar a cifrar la unidad.

Administración de la aplicación desde la línea de comandos
Cuando no puede usar una GUI, puede administrar Kaspersky Endpoint Security desde la línea de comandos.
Para instalar la aplicación en un servidor Core Mode, ejecute el siguiente comando:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /sPara activar la aplicación, ejecute el siguiente comando:
avp.com license /add <código de activación o archivo clave>
Para veri car los estados del per l de la aplicación, ejecute el siguiente comando:
avp.com status
Para ver la lista de comandos de administración de aplicaciones, ejecute el siguiente comando:
avp.com help

807

Administración de la aplicación desde la línea de comandos
Kaspersky Endpoint Security se puede administrar a través de la línea de comandos. Para ver la lista de comandosde administración disponibles, utilice el comando HELP. Para conocer la sintaxis de un comando especí co, escriba
HELP <comando>.
Se deben anular los caracteres especiales en el comando. Para escapar los caracteres &, |, (, ), <, >, ^,utilice el carácter ^ (por ejemplo, para usar el carácter &, introduzca ^&). Para anular el carácter %, introduzca%%.

Instalación de la aplicación
Kaspersky Endpoint Security se puede instalar desde la línea de comandos en una de las siguientes formas:
En modo interactivo, mediante el Asistente de instalación de la aplicación.
En modo silencioso. Una vez que la instalación se inicie en el modo silencioso, su participación en el proceso deinstalación ya no se requiere. Para instalar la aplicación en modo silencioso, utilice las claves /s y /qn.
Antes de instalar la aplicación en modo silencioso, abra y lea el Contrato de licencia de usuario nal y el
texto de la Política de privacidad. Encontrará ambos documentos en el kit de distribución de Kaspersky
Endpoint Security. Instale la aplicación únicamente si ha leído y comprende y acepta en su totalidad lasdisposiciones y los términos del Contrato de licencia de usuario nal; si comprende y acepta el hecho deque sus datos se procesarán y transmitirán (incluso a otros países) según lo descrito en la Política deprivacidad; y si ha leído y comprende en su totalidad la Política de privacidad. Si no está de acuerdo con las
disposiciones y los términos del Contrato de licencia de usuario nal y de la Política de privacidad, no
instale ni utilice Kaspersky Endpoint Security.
Para ver la lista de comandos de administración disponibles, utilice el comando /h. Para obtener ayuda con la
sintaxis del comando de instalación, ingrese setup_kes.exe /h. Como resultado, el instalador muestra una
ventana con una descripción de las opciones del comando (vea la imagen más abajo).

808

Descripción de las opciones del comando de instalación

Para instalar la aplicación o actualizar una versión anterior de la aplicación:
1. Ejecute el intérprete de la línea de comandos (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el paquete de distribución de Kaspersky Endpoint Security.
3. Ejecute el siguiente comando:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<nombre de usuario>/pKLPASSWD=<contraseña> /pKLPASSWDAREA=<alcance de la contraseña>] [/pENABLETRACES=1|0/pTRACESLEVEL=<nivel de seguimiento>] [/s]o bienmsiexec /i <nombre del kit de distribución> EULA=1 PRIVACYPOLICY=1 [KSN=1|0][ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<nombre de usuario> KLPASSWD=<contraseña>
KLPASSWDAREA=<alcance de la contraseña>] [ENABLETRACES=1|0 TRACESLEVEL=<nivel deseguimiento>] [/qn]
Como resultado, la aplicación se instalará en el equipo. Para con rmar que la aplicación está instalada ycomprobar su con guración, use el comando status.
Con guración de la instalación de la aplicación

EULA=1

Aceptación de las condiciones del Contrato de licencia de usuario nal. El
contenido del Contrato de licencia se incluye en el kit de distribución deKaspersky Endpoint Security.
Se requiere la aceptación de los términos del Contrato de licencia deusuario nal para instalar la aplicación o actualizar la versión de esta.

809

PRIVACYPOLICY=1

Aceptación de la Política de privacidad. El texto de la Política de privacidad
se incluye en el Kit de distribución de Kaspersky Endpoint Security.
Para instalar la aplicación o actualizar su versión, debe aceptar la Política
de privacidad.

KSN

Aceptación o rechazo de la participación en Kaspersky Security Network(KSN). Si no se establece ningún valor para este parámetro, Kaspersky
Endpoint Security solicitará la con rmación de su consentimiento o elrechazo de la participación en KSN cuando se inicie Kaspersky Endpoint
Security por primera vez. Valores disponibles:
1: aceptación de la participación en KSN.
0: rechazo de la participación en KSN (valor predeterminado).
El paquete de distribución de Kaspersky Endpoint Security se optimiza parasu uso con Kaspersky Security Network. Si optara por no participar en
Kaspersky Security Network, debería actualizar Kaspersky Endpoint Security
inmediatamente después de que la instalación se haya completado.

ALLOWREBOOT=1

Reinicio automático del equipo, si es necesario después de la instalación o la
actualización de la aplicación. Si no se establece ningún valor para esteparámetro, se bloquea el reinicio automático del equipo.
Al instalar Kaspersky Endpoint Security no es necesario reiniciar el equipo. El
reinicio es necesario solo si antes de la instalación es necesario eliminar
aplicaciones incompatibles. El reinicio también puede ser necesario alactualizar la versión de la aplicación.

SKIPPRODUCTCHECK=1

Desactivación de la comprobación de software no compatible. La lista desoftware no compatible está disponible en el archivo incompatible.txt que se
incluye en el kit de distribución. Si no se establece ningún valor para esteparámetro y se detecta software no compatible, la instalación de Kaspersky
Endpoint Security nalizará.

SKIPPRODUCTUNINSTALL=1

Desactivación de la eliminación automática del software no compatible
detectado. Si no se establece ningún valor para este parámetro, Kaspersky
Endpoint Security intentará eliminar el software no compatible.
No se puede actualizar la eliminación automática de software
incompatible al instalar Kaspersky Endpoint Security con el instalador
msiexec. Use setup_kes.exe para activar la eliminación automática desoftware incompatible.

CLEANERSIGNCHECK=0|1

Veri cación de rmas digitales de los archivos de software incompatibles
detectados. Para eliminar el software incompatible, Kaspersky Endpoint
Security ejecuta el archivo de instalación del software. Si el archivo deinstalación no tiene una rma digital, Kaspersky Endpoint Security considera
que el archivo no es de con anza y detiene la eliminación del software
incompatible para evitar la ejecución de código potencialmente malicioso. Si
la aplicación no puede veri car la rma digital del archivo de software
incompatible que se detectó, la instalación de Kaspersky Endpoint Security
se detiene con un error.

810

El valor predeterminado di ere en función del método de instalación delsoftware:0 signi ca que la veri cación de rmas digitales está desactivada (es elvalor predeterminado si se implementa a través de Kaspersky Security
Center).
1 signi ca que la veri cación de rma digital está activada (es el valor
predeterminado si la aplicación se está instalando localmente).
KLLOGINCon gure el nombre de usuario para acceder a las funciones y ajustes deKaspersky Endpoint Security (el componente Protección con contraseña). El
nombre de usuario se con gura a la par de los parámetros KLPASSWD y
KLPASSWDAREA. El nombre de usuario KLAdmin se utiliza de forma
predeterminada.

KLPASSWD

Permite de nir la contraseña con la que se accederá a las funciones y a las
opciones de con guración de Kaspersky Endpoint Security (la contraseña seespeci ca junto con los parámetros KLLOGIN y KLPASSWDAREA).
Si especi ca una contraseña, pero no un nombre de usuario con elparámetro KLLOGIN, se utilizará de forma predeterminada el nombre deusuario KLAdmin.

KLPASSWDAREA

Especi que el alcance de la contraseña para acceder a Kaspersky Endpoint
Security. Cuando un usuario intente realizar una acción que esté dentro deeste alcance, Kaspersky Endpoint Security le solicitará las credenciales de lacuenta (parámetros KLLOGIN y KLPASSWD). Si necesita especi car más deun valor, use el carácter ";". Valores disponibles:
SET: modi car la con guración de la aplicación.
EXIT: salir de la aplicación.
DISPROTECT: desactivar componentes de protección y detener tareas
de análisis.
DISPOLICY: desactivar la directiva de Kaspersky Security Center.
UNINST: eliminar la aplicación del equipo.
DISCTRL: desactivar componentes de control.
REMOVELIC: eliminar la clave.
REPORTS: consultar informes.
Por ejemplo,
KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACES

Activar o desactivar el rastreo de la aplicación. Una vez que Kaspersky
Endpoint Security se inicia, los archivos de seguimiento se guardan en la
carpeta %ProgramData%\Kaspersky Lab\KES.21.14\Traces. Valores
disponibles:
1: el rastreo está activado.
0: el rastreo está desactivado (valor predeterminado).
811

TRACESLEVEL

Nivel de detalle del seguimiento. Valores disponibles:
100 (crítico). Solo mensajes sobre errores graves.
200 (alto). Mensajes sobre todos los errores, incluidos los errores graves.
300 (diagnóstico). Mensajes sobre todos los errores, además de las
advertencias.
400 (importante). Todos los mensajes de error y de advertencia, así comootra información adicional.
500 (normal). Mensajes sobre todos los errores y advertencias, así como
información detallada sobre el funcionamiento de la aplicación en modo
normal (predeterminado).
600 (bajo). Todos los mensajes.

ENABLEAZURESUPPORT

Activación o desactivación del modo de compatibilidad de Azure WVD.
Valores disponibles:
1: modo de compatibilidad de Azure WVD activado.
0: modo de compatibilidad de Azure WVD desactivado (valor
predeterminado).
Esta función permite mostrar correctamente el estado de la máquina virtualde Azure en la consola de Kaspersky Anti Targeted Attack Platform. Para
supervisar el rendimiento del equipo, Kaspersky Endpoint Security envía
telemetría a los servidores KATA. La telemetría incluye una identi cación delequipo (ID de sensor). El modo de compatibilidad de Azure WVD permite
asignar un ID de sensor único y permanente a estas máquinas virtuales. Si elmodo de compatibilidad se desactiva, el ID de sensor puede cambiar
después de reiniciar la computadora debido al funcionamiento de lasmáquinas virtuales de Azure. Esto puede hacer que aparezcan duplicados demáquinas virtuales en la consola.

AMPPL

Activa o desactiva el uso de la tecnología AM-PPL (Anti-Malware Protected
Process Light) para proteger los procesos de Kaspersky Endpoint Security.
Para obtener más información sobre la tecnología AM-PPL, visite el sitio web
de Microsoft .
La tecnología AM-PPL está disponible para los sistemas operativos
Windows 10 versión 1703 (RS2) o posterior, y Windows Server 2019.
Valores disponibles:
1: los procesos de Kaspersky Endpoint Security se protegen con latecnología AM-PPL.
0: los procesos de Kaspersky Endpoint Security no se protegen con latecnología AM-PPL.

UPGRADEMODE

Modo de actualización de la aplicación:
Seamless signi ca que la aplicación se actualiza con un reinicio delequipo (valor predeterminado).
Force signi ca que la aplicación se actualiza sin reiniciar.
812

La posibilidad de actualizar la aplicación sin reiniciar se incluye a partir de laversión 11.10.0. Para actualizar una versión anterior de la aplicación, debe
reiniciar el equipo. La posibilidad de instalar parches sin reiniciar también se
incluye a partir de la versión 11.11.0.
Al instalar Kaspersky Endpoint Security no es necesario reiniciar el equipo.
Por tanto, el modo de actualización de la aplicación se especi ca en lacon guración de la aplicación. Puede cambiar este parámetro en lacon guración de la aplicación o en la directiva.
Al actualizar una aplicación ya instalada, la prioridad del parámetro de la líneade comandos es menor que la del parámetro especi cado en lacon guración de la aplicación o en el archivo setup.ini. Por ejemplo, si se
especi ca el modo de actualización Force en la línea de comandos y elmodo Seamless en la con guración de la aplicación, la actualización seinstalará sin reiniciar el equipo (Seamless).
RESTAPI

Administrar la aplicación a través de la API REST. Para administrar la
aplicación a través de la API REST, debe especi car el nombre de usuario(parámetro RESTAPI_User).
Valores disponibles:
1: se permite la administración a través de la API REST.
0: se bloquea la administración a través de la API REST (valor
predeterminado).
Para administrar la aplicación a través de la API REST, debe permitirse laadministración mediante sistemas de administración. Para ello, con gure elparámetro AdminKitConnector=1. Si administra la aplicación a través de la
API REST, no es posible administrarla mediante los sistemas deadministración de Kaspersky.

RESTAPI_User

Nombre de usuario de la cuenta de dominio de Windows utilizada paraadministrar la aplicación a través de la API REST. La administración de laaplicación a través de la API REST solo está disponible para este usuario.
Introduzca el nombre de usuario con el formato <DOMINIO>\<NombreUsuario> (por ejemplo,
RESTAPI_User=EMPRESA\Administrador). Solo puede seleccionar un
usuario para que funcione con la API REST.
Añadir un nombre de usuario es un requisito previo para poder administrar la
aplicación a través de la API REST.

RESTAPI_Port

Puerto utilizado para administrar la aplicación a través de la API REST. El
puerto predeterminado es el 6782. Asegúrese de que el puerto esté libre.

RESTAPI_Certificate

Certi cado para identi car solicitudes (por ejemplo,
RESTAPI_Certificate=C:\cert.pem). La interacción segura de
Kaspersky Endpoint Security con el cliente REST requiere con gurar laidenti cación de la solicitud. Para ello, debe instalar un certi cado yposteriormente rmar la carga útil de cada solicitud.

ADMINKITCONNECTOR

Administración de aplicaciones mediante sistemas de administración. Los
sistemas de administración incluyen, por ejemplo, Kaspersky Security Center.
Además de los sistemas de administración de Kaspersky, puede usar
soluciones de terceros. Kaspersky Endpoint Security proporciona una API
para este n.
Valores disponibles:
1: se permite la administración de aplicaciones con la ayuda de sistemas
de administración (valor predeterminado).
813

0: se permite la administración de aplicaciones solo a través de la interfaz
local.
Ejemplo:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1
msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=Password
KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /s

Cuando concluya la instalación, Kaspersky Endpoint Security se activará con una licencia de prueba (a menos
que haya especi cado un código de activación en el archivo setup.ini). La licencia de evaluación suele durar
poco tiempo. Cuando naliza la licencia de evaluación, se desactivan todas las funciones de Kaspersky
Endpoint Security. Para continuar usando la aplicación, deberá activarla con una licencia comercial a través delAsistente de activación de la aplicación o con un comando especial.
Al instalar la aplicación o actualizar la versión de aplicación en el modo silencioso, se admite el uso de los archivos
siguientes:
Setup.ini: con guración general para instalación de la aplicación
Install.cfg: con guración del funcionamiento de Kaspersky Endpoint Security
Setup.reg: claves del registro
Las claves del registro del archivo setup.reg se escriben en el registro solo si el valor setup.reg está
establecido para el parámetro SetupReg en el archivo setup.ini. El archivo setup.reg es generado por los
expertos de Kaspersky. No se recomienda modi car el contenido de este archivo.
Para aplicar la con guración de los archivos setup.ini, install.cfg, y setup.reg, coloque estos archivos en la
carpeta que contiene el paquete de distribución de Kaspersky Endpoint Security. También puede colocar elarchivo setup.reg en una carpeta diferente. Si lo hace, debe especi car la ruta al archivo en el siguiente
comando de instalación de la aplicación: SETUPREG=<path to the setup.reg file>.

Activación de la aplicación
Para activar la aplicación desde la línea de comandos,
introduzca la siguiente cadena en la línea de comandos:
avp.com license /add <código de activación o archivo clave> [/login=<nombre de usuario>/password=<contraseña>]
Las credenciales de la cuenta de usuario (/login=<nombre de usuario> /password=<contraseña>) se
necesitan cuando la protección con contraseña está activada.

814

Eliminar la aplicación
Kaspersky Endpoint Security se puede desinstalar desde la línea de comandos de los siguientes modos:
En modo interactivo, mediante el Asistente de instalación de la aplicación.
En modo silencioso. Una vez que la desinstalación se inicie en el modo silencioso, su participación en el procesode eliminación ya no se requiere. Para desinstalar la aplicación en modo silencioso, utilice las claves /s y /qn.

Para desinstalar la aplicación en modo silencioso:
1. Ejecute el intérprete de la línea de comandos (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el paquete de distribución de Kaspersky Endpoint Security.
3. Ejecute el siguiente comando:
Si el proceso de eliminación no está protegido con contraseña:
setup_kes.exe /s /xo bienmsiexec.exe /x <GUID> /qn<GUID> es el id. único de la aplicación. Puede utilizar el siguiente comando para descubrir el GUID de laaplicación:
wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumber
Si el proceso de eliminación está protegido con contraseña:
setup_kes.exe /pKLLOGIN=<nombre de usuario> /pKLPASSWD=<contraseña> /s /xo bienmsiexec.exe /x <GUID> KLLOGIN=<nombre de usuario> KLPASSWD=<contraseña> /qn
Ejemplo:msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn

Comandos AVP
Para administrar Kaspersky Endpoint Security a través de la línea de comandos:
1. Ejecute el intérprete de la línea de comandos (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
Puede añadir la ruta del archivo ejecutable a la variable de sistema %PATH% durante la instalación de laaplicación.
3. Para ejecutar un comando, escriba lo siguiente:815

avp.com <comando> [options]Kaspersky Endpoint Security ejecutará el comando especi cado (consulte la siguiente imagen).

Administración de la aplicación desde la línea de comandos

SCAN. Análisis antimalware
Ejecutar la tarea Análisis antimalware.
Sintaxis del comando
avp.com SCAN [<cobertura del análisis>] [<acción al detectar una amenaza>] [<tipos dearchivos>] [<exclusiones de análisis>] [/R[A]:<archivo del informe>] [<tecnologías deanálisis>] [/C:<archivo de configuración para análisis>]

Coberturadel análisis<archivos
paraanalizar>

Lista de archivos y carpetas, separados con espacios. Las rutas largas deben estar entre
comillas. Las rutas cortas (en formato de MS-DOS) no necesitan las comillas. Por ejemplo:"C:\Archivos de programa (x86)\Carpeta de ejemplo" (ruta larga).
C:\ARCHIV~2\CARPET~1 (ruta corta).

/ALL

Ejecutar la tarea Análisis antimalware. Kaspersky Endpoint Security analiza los siguientes
objetos:
Memoria del núcleo;
Objetos cargados en el inicio del sistema operativo
Sectores de arranque;
Copia de seguridad del sistema operativo
Todas las unidades de disco duro y unidades extraíbles/MEMORY

Analizar la memoria del núcleo

/STARTUP

Analizar los objetos que se cargan cuando se inicia el sistema operativo
816

/MAIL

Analizar el buzón de correo de Outlook/REMDRIVES

Analizar las unidades extraíbles.

/FIXDRIVES

Analizar los discos duros.

/NETDRIVES

Analizar las unidades de red.

/QUARANTINE

Analizar los archivos del depósito de copias de seguridad de Kaspersky Endpoint Security.

/@:<archivo
list.lst>

Analizar los archivos y las carpetas indicados en una lista. Cada archivo de la lista debe
estar en una la diferente. Las rutas largas deben estar entre comillas. Las rutas cortas (enformato de MS-DOS) no necesitan las comillas. Por ejemplo:"C:\Archivos de programa (x86)\Carpeta de ejemplo" (ruta larga).
C:\ARCHIV~2\CARPET~1 (ruta corta).

Acciónaldetectaruna
amenaza/i0

Noti car. Si se selecciona esta opción, Kaspersky Endpoint Security añade información sobre
los archivos infectados a la lista de amenazas activas al detectarlos.

/i1

Desinfectar; bloquear si la desinfección falla. Si se selecciona esta opción, Kaspersky Endpoint
Security automáticamente trata de desinfectar todos los archivos infectados que se detecten.
Si la desinfección no es posible, Kaspersky Endpoint Security añade información sobre losarchivos infectados que se detectan a la lista de amenazas activas.

/i2

Desinfectar; eliminar si la desinfección falla. Si se elige esta opción, la aplicación
automáticamente trata de desinfectar todos los archivos infectados que se detectan. Si falla ladesinfección, la aplicación elimina los archivos.
Esta acción está seleccionada de forma predeterminada.

/i3

Cuando se detecte un archivo infectado, desinfectarlo. Eliminarlo si no se lo puede desinfectar.
También eliminar los archivos compuestos (por ejemplo, los archivos de almacenamiento) cuando
un archivo infectado no se pueda desinfectar o eliminar.

/i4

Eliminar los archivos infectados. También eliminar los archivos compuestos (por ejemplo, losarchivos de almacenamiento) cuando un archivo infectado no se pueda eliminar.

Tipos
de
archivos/fe

Archivos analizados por extensión. Si se activa este parámetro, la aplicación analiza únicamente
los archivos infectables . El formato de archivo se determina en función de su extensión.

/fi

Archivos analizados por formato. Si se activa este parámetro, la aplicación analiza únicamente
los archivos infectables . Antes de analizar un archivo en busca de código malicioso, se analiza elencabezado interno del archivo para determinar el formato del archivo (por ejemplo, .txt, .doc o.exe). El análisis también busca archivos con extensiones de archivo particulares.

/fa

Todos los archivos. Si se activa este parámetro, la aplicación comprueba todos los archivos sin
excepción (todos los formatos y las extensiones).
Esta es la con guración predeterminada.

817

Exclusiones delanálisis-e:a

No analizar archivos RAR, ARJ, ZIP, CAB, LHA, JAR ni ICE.

-e:b

No analizar las bases de datos de correo ni los mensajes de correo entrantes osalientes.

-e:<máscara dearchivos>

No analizar los archivos que coincidan con la máscara de archivos especi cada. Porejemplo:
La máscara *.exe comprende las rutas a todos los archivos de extensión exe.
La máscara ejemplo* comprende las rutas a todos los archivos de nombre
EJEMPLO.

-e:<segundos>

No analizar los archivos que demoren más en analizarse que el límite de tiempo
indicado (expresado en segundos).

-es:<megabytes>

No analizar los archivos que superen el límite de tamaño indicado (expresado en
megabytes).

Guardar eventos en un modo de archivo de informe (solo para los
per les de análisis, actualización y reversión)/R:<archivo de informe>

Guardar solo los eventos críticos
en el archivo del informe.

/RA:<archivo de informe>

Guardar todos los eventos en elarchivo del informe.

Tecnologías deanálisis/iChecker=on|off

Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión deciertos archivos del análisis. Los archivos se excluyen del análisis mediante unalgoritmo especial que tiene en cuenta las fechas de las bases de datos deKaspersky Endpoint Security, la fecha del último análisis del archivo y cualquiermodi cación realizada en la con guración del análisis. La tecnología iChecker
presenta limitaciones: no funciona con archivos de gran tamaño y se aplica
solamente a los archivos que tienen una estructura que reconoce la aplicación (porejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, y RAR).

/iSwift=on|off

Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión deciertos archivos del análisis. Los archivos se excluyen del análisis mediante unalgoritmo especial que tiene en cuenta las fechas de las bases de datos deKaspersky Endpoint Security, la fecha del último análisis del archivo y cualquiermodi cación realizada en la con guración del análisis. La tecnología iSwift es unavance de la tecnología iChecker para el sistema de archivos NTFS.

Con guraciónavanzada/C:<archivodeconfiguracióndelanálisis>

Archivo con la con guración de la tarea de Análisis antimalware. Deberá crear estearchivo manualmente y guardarlo en formato TXT. Puede incluir lo siguiente:[<cobertura del análisis>] [<acción al detectar una amenaza>] [<tipos
de archivos>] [<exclusiones de análisis>] [/R[A]:<archivo delinforme>] [<tecnologías de análisis>].

818

Ejemplo:
avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"

UPDATE. Actualización de las bases de datos y módulos de la aplicación
Ejecutar la tarea Actualización.
Sintaxis del comando
avp.com UPDATE [local] ["<origen de actualización>"] [/R[A]:<archivo de informe>] [/C:<archivo con configuración de actualización >]Con guraciónde la tarea deactualización
local

Inicio de la tarea de Actualización que se creó automáticamente después de instalar la
aplicación. Puede cambiar la con guración de la tarea de Actualización en la interfaz de laaplicación local o en la consola de Kaspersky Security Center. Si esta opción no estácon gurada, Kaspersky Endpoint Security inicia la tarea de Actualización con lacon guración predeterminada o con la con guración especi cada en el comando. Puede
establecer la con guración de la tarea Actualización de la siguiente manera:
UPDATE inicia la tarea Actualización con la con guración predeterminada: el origen deactualizaciones son los servidores de actualización de Kaspersky, la cuenta es Sistema
y otras opciones de con guración predeterminadas.
UPDATE local inicia la tarea Actualización que se creó automáticamente después dela instalación (tarea prede nida).
UPDATE <configuración de actualización> inicia la tarea Actualización con una
con guración de nida manualmente (ver a continuación).

Origen deactualizaciones"<origen deactualizaciones>"

Dirección de un servidor HTTP/FTP o de una carpeta compartida con el paquete deactualización. No es posible especi car más de un origen. Si no se especi ca elorigen de actualizaciones, Kaspersky Endpoint Security utiliza la fuente
predeterminada: los servidores de actualización de Kaspersky.

Guardar eventos en un modo de archivo de informe (solo para los
per les de análisis, actualización y reversión)/R:<archivo de informe>

Guardar solo los eventos críticos
en el archivo del informe.

/RA:<archivo de informe>

Guardar todos los eventos en elarchivo del informe.

Con guraciónavanzada
819

Archivo con la con guración de la tarea de Actualización. Deberá crear este archivo
manualmente y guardarlo en formato TXT. Puede incluir lo siguiente: ["<origen deactualizaciones>"] [/R[A]:<archivo de informe>].

/C:<archivo deconfiguración deactualizaciones>

Ejemplo:
avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

ROLLBACK. Reversión de la última actualización
Revertir la última actualización de las bases de datos antivirus. Permite recuperar una versión anterior de las bases
de datos y de los módulos de la aplicación; esto puede ser necesario, por ejemplo, cuando las bases de datos másrecientes contienen una rma inválida que hace que Kaspersky Endpoint Security bloquee una aplicación segura.
Sintaxis del comando
avp.com ROLLBACK [/R[A]:<archivo de informe>]

Guardar eventos en un modo de archivo de informe (solo para los
per les de análisis, actualización y reversión)/R:<archivo de informe>

Guardar solo los eventos críticos
en el archivo del informe.

/RA:<archivo de informe>

Guardar todos los eventos en elarchivo del informe.

Ejemplo:
avp.com ROLLBACK /RA:rollback.txt

TRACES. Rastreo
Activar o desactivar la función de seguimiento. Los archivos de seguimiento se almacenan en el equipo siempre
que la aplicación esté en uso y se eliminan permanentemente cuando se quita la aplicación. Los archivos deseguimiento —exceptuados los del Agente de autenticación— se almacenan en la carpeta%ProgramData%\Kaspersky Lab\KES.21.14\Traces. De manera predeterminada, la función estádeshabilitada.
Sintaxis del comando
avp.com TRACES on|off [<nivel de seguimiento>] [<configuración avanzada>]

Nivel deseguimiento<nivel deseguimiento>

Nivel de detalle del seguimiento. Valores disponibles:
100 (crítico). Solo mensajes sobre errores graves.

820

200 (alto). Mensajes sobre todos los errores, incluidos los errores graves.
300 (diagnóstico). Mensajes sobre todos los errores, además de las advertencias.
400 (importante). Todos los mensajes de error y de advertencia, así como otra
información adicional.
500 (normal). Mensajes sobre todos los errores y advertencias, así como información
detallada sobre el funcionamiento de la aplicación en modo normal (predeterminado).
600 (bajo). Todos los mensajes.

Con guraciónavanzada
all

Ejecutar un comando con los parámetros dbg, file y mem.

dbg

Usar la función OutputDebugString y guardar el archivo de seguimiento. La función
OutputDebugString le envía una cadena de caracteres al depurador de la aplicación paraque se la muestre en pantalla. Para más detalles, visite el sitio web de MSDN .

file

Guardar un archivo de seguimiento (sin límite de tamaño).

rot

Guardar los datos de seguimiento en un número limitado de archivos, que no podrán
superar un tamaño máximo. Cuando se alcance el tamaño máximo, los archivos másantiguos se sobrescribirán.

mem

Guardar datos de seguimiento en archivos de volcado.

Ejemplos:avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START. Iniciar un per l
Iniciar un per l (por ejemplo, para actualizar las bases de datos o activar un componente de protección).
Sintaxis del comando
avp.com START <perfil> [/R[A]:<archivo de informe>]

Per l<perfil>

Nombre de per l. Un per l es un componente, tarea o característica de Kaspersky Endpoint
Security. Para ver la lista de per les disponibles, utilice el comando HELP START.

Guardar eventos en un modo de archivo de informe (solo para los
per les de análisis, actualización y reversión)821

/R:<archivo de informe>

Guardar solo los eventos críticos
en el archivo del informe.

/RA:<archivo de informe>

Guardar todos los eventos en elarchivo del informe.

Ejemplo:
avp.com START Scan_Objects

STOP. Detener un per l
Detener el per l que se está ejecutando (por ejemplo, detener un análisis, un componente de protección o un
análisis de unidades extraíbles).
Para ejecutar este comando, es necesario que la protección con contraseña esté activada. El usuario debe
contar con los permisos Desactivar componentes de protección y Desactivar componentes de control.

Sintaxis del comando
avp.com STOP <perfil> /login=<nombre de usuario> /password=<contraseña>

Per l<perfil>

Nombre de per l. Un per l es un componente, tarea o característica de Kaspersky Endpoint
Security. Para ver la lista de per les disponibles, utilice el comando HELP STOP.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deprotección con contraseña requeridos.

STATUS. Estado del per l
Mostrar en qué estado se encuentran los per les de la aplicación (por ejemplo, en ejecución o terminado).
Para ver la lista de per les disponibles, utilice el comando HELP STATUS.
Kaspersky Endpoint Security también muestra el estado de los per les de servicio. Puede que necesite esta
información si se comunica con el Soporte técnico de Kaspersky.

Sintaxis del comando
avp.com STATUS [<perfil>]
Si introduce el comando sin un per l, Kaspersky Endpoint Security muestra el estado de todos los per les de laaplicación.

822

STATISTICS. Estadísticas sobre el funcionamiento de los per les
Ver información estadística sobre alguno de los per les de la aplicación (por ejemplo, la duración de un análisis o lacantidad de amenazas detectadas.) Puede ver la lista de per les disponibles mediante el comando HELPSTATISTICS.
Sintaxis del comando
avp.com STATISTICS <perfil>

RESTORE. Restauración de archivos de Copia de seguridad
De ser necesario, puede restaurar un archivo almacenado en Copia de seguridad a su carpeta original. Si en la ruta
especi cada ya existe un archivo con el mismo nombre, la aplicación pedirá con rmación para reemplazarlo. El
archivo restaurado se guarda con su nombre original.
Para ejecutar este comando, es necesario que la protección con contraseña esté activada. El usuario debe
tener el permiso Restaurar desde copia de seguridad.

Copias de seguridad almacena copias de seguridad de los archivos que se modi caron o eliminaron durante ladesinfección. Una copia de seguridad es una copia del archivo creada antes de que el archivo se desinfectara o seeliminara. Las copias de seguridad de los archivos se almacenan en un formato especial y no suponen amenaza
ninguna.
Las copias de seguridad de los archivos se almacenan en la carpeta C:\ProgramData\Kaspersky
Lab\KES.21.14\QB.
Los usuarios del grupo Administradores tienen acceso completo a esta carpeta. El usuario cuya cuenta se usó para
instalar la Kaspersky Endpoint Security tiene derechos de acceso limitado a esta carpeta.
Kaspersky Endpoint Security no ofrece la posibilidad de con gurar permisos de acceso de usuario a copias deseguridad de los archivos.

Sintaxis del comando
avp.com RESTORE [/REPLACE] <nombre de archivo> /login=<nombre de usuario> /password=<contraseña>

Con guración avanzada/REPLACE

Si el archivo ya existe, sobrescribirlo.

<nombre de archivo>

Nombre del archivo que se va a restaurar.

Autenticación/login=<nombre de usuario>

Credenciales de cuenta de usuario con los permisos de823

/password=<contraseña>

protección con contraseña requeridos.

Ejemplo:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

EXPORT. Exportar ajustes de la aplicación
Exportar ajustes de con guración de Kaspersky Endpoint Security a un archivo. El archivo se guardará en la
carpeta C:\Windows\SysWOW64.
Sintaxis del comando
avp.com EXPORT <perfil> <nombre del archivo>

Per l<perfil>

Nombre de per l. Un per l es un componente, tarea o característica de Kaspersky Endpoint
Security. Para ver la lista de per les disponibles, utilice el comando HELP EXPORT.

Archivopara laexportación<nombredearchivo>

Nombre del archivo en el que se guardarán los ajustes de con guración exportados. Los
ajustes de Kaspersky Endpoint Security pueden exportarse a un archivo de con guración
DAT o CFG, a un archivo de texto TXT o a un documento XML.

Ejemplos:avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

IMPORT. Importar con guración de la aplicación
Importar en Kaspersky Endpoint Security la con guración que se guardó en un archivo creado con el comando
EXPORT.
Para ejecutar este comando, es necesario que la protección con contraseña esté activada. El usuario debe
tener el permiso Con gurar parámetros de la aplicación.

Sintaxis del comando
avp.com IMPORT <nombre de archivo> /login=<nombre de usuario> /password=<contraseña>

Archivopara
importar824

<nombredearchivo>

Nombre del archivo de con guración que se importará. Los ajustes de con guración deKaspersky Endpoint Security pueden importarse desde un archivo de con guración DAT o
CFG, un archivo de texto TXT o un documento XML.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deprotección con contraseña requeridos.

Ejemplo:
avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

ADDKEY. Aplicar un archivo clave.
Aplicar un archivo clave para activar Kaspersky Endpoint Security. Si la aplicación ya está activada, la clave se
añade como clave de reserva.
Sintaxis del comando
avp.com ADDKEY <nombre de archivo> [/login=<nombre de usuario> /password=<contraseña>]

Archivo clave<nombre de archivo>

Nombre del archivo clave.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de una cuenta de usuario. Estos datos solo senecesitan si la protección con contraseña está activada.

Ejemplo:
avp.com ADDKEY file.key

LICENSE. Administración de licencias
Realice operaciones con las claves de licencia de Kaspersky Endpoint Security o con las claves de EDR Optimum o
EDR Expert (complemento de Kaspersky Endpoint Detection and Response).
Para ejecutar este comando y eliminar una clave de licencia, es necesario que la protección con contraseña
esté activada. El usuario debe tener el permiso Eliminar clave.

Sintaxis del comando
avp.com LICENSE <operación> [/login=<nombre de usuario> /password=<contraseña>]

Operación825

/ADD <nombre dearchivo>

Aplicar un archivo clave para activar Kaspersky Endpoint Security. Si la aplicación
ya está activada, la clave se añade como clave de reserva.

/ADD <código deactivación>

Activar Kaspersky Endpoint Security con un código de activación. Si la aplicación
ya está activada, la clave se añade como clave de reserva.

/REFRESH

Actualice el estado de la licencia de Kaspersky Endpoint Security. De este modo,la aplicación recibe información actualizada sobre el estado de la licencia de losservidores de activación de Kaspersky.

/REFRESH EDR

Actualice el estado de la licencia del complemento de Kaspersky Endpoint
Detection and Response. De este modo, la aplicación recibe información
actualizada sobre el estado de la licencia de los servidores de activación deKaspersky.

/DEL /login=<nombre deusuario>/password=<contraseña>

Elimine la clave de licencia de la aplicación. La clave de licencia de reserva también
se quitará.

/DEL EDR /login=<nombre deusuario>/password=<contraseña>

Elimine la clave de licencia del complemento de Kaspersky Endpoint Detection
and Response. La clave de licencia de reserva también se quitará.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deprotección con contraseña requeridos.

Ejemplo:
avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

RENEW. Compra de una licencia
Abrir el sitio web de Kaspersky para comprar o renovar una licencia.

PBATESTRESET. Restablecer los resultados de la comprobación de disco
antes de cifrar el disco
Restablezca los resultados de la comprobación de compatibilidad para el Cifrado de disco completo (FDE),
incluidas las tecnologías Cifrado de disco de Kaspersky y Cifrado de unidad BitLocker.

826Antes de aplicar el cifrado de disco completo, la aplicación realiza una serie de pruebas para veri car si el equipo
puede cifrarse. Si el equipo no es compatible con el Cifrado de disco completo (FDE), Kaspersky Endpoint Security
deja constancia de la incompatibilidad. Si se intenta realizar una nueva operación de cifrado, la aplicación omite laveri cación y simplemente advierte que el cifrado no puede aplicarse. Esto signi ca que, ante un cambio en lacon guración de hardware del equipo, los resultados de la veri cación deben descartarse, y se debe volver acomprobar si el disco duro del equipo es compatible con las tecnologías Cifrado de disco de Kaspersky o Cifradode unidad BitLocker.

EXIT. Salir de la aplicación
Cerrar Kaspersky Endpoint Security. La aplicación se descargará de la RAM del equipo.
Para ejecutar este comando, es necesario que la protección con contraseña esté activada. El usuario debe
tener el permiso Salir de la aplicación.

Sintaxis del comando
avp.com EXIT /login=<nombre de usuario> /password=<contraseña>

EXITPOLICY. Desactivar una directiva
Desactivar una directiva de Kaspersky Security Center en el equipo. Todos los parámetros de Kaspersky Endpoint
Security, incluidos los que tuvieran un candado cerrado ( ) en la directiva, quedarán desbloqueados y podrán
con gurarse.
Para ejecutar este comando, es necesario que la protección con contraseña esté activada. El usuario debe
tener el permiso Desactivar la directiva de Kaspersky Security Center.

Sintaxis del comando
avp.com EXITPOLICY /login=<nombre de usuario> /password=<contraseña>

STARTPOLICY. Activar una directiva
Activar una directiva de Kaspersky Security Center en el equipo. Los parámetros de la aplicación tomarán losvalores que indique la directiva.

DISABLE. Desactivar la protección
Desactivar el componente Protección frente a amenazas en archivos si la licencia de Kaspersky Endpoint Security
ha caducado. No podrá ejecutar este comando si la aplicación no se ha activado en el equipo o la licencia aún esválida.
827

SPYWARE. Detección de spyware
Activar o desactivar la detección de spyware. De manera predeterminada, la detección de spyware está activada.
Sintaxis del comando
avp.com SPYWARE on|off

KSN. Cambiar entre KSN/KPSN
Selección de una solución de Kaspersky para determinar la reputación de archivos o sitios web. Kaspersky
Endpoint Security es compatible con las siguientes soluciones de infraestructura para trabajar con las bases dedatos de reputación de Kaspersky:

Kaspersky Security Network (KSN). Esta es la solución que utilizan la mayoría de las aplicaciones de Kaspersky.
Quienes participan en KSN reciben información de Kaspersky y, a su vez, envían a Kaspersky información sobre
los objetos que se detectan en sus equipos. Los analistas de Kaspersky examinan la información recibida e
incluyen los datos estadísticos y de reputación pertinentes en las bases de datos.
Kaspersky Private Security Network (KPSN) es una solución que permite a los usuarios de equipos que alojan
Kaspersky Endpoint Security u otras aplicaciones de Kaspersky obtener acceso a bases de datos dereputación de Kaspersky y a otros datos estadísticos sin enviar datos a Kaspersky desde sus propios equipos.
KPSN se ha diseñado para clientes corporativos que no pueden participar en Kaspersky Security Network por
alguno de los siguientes motivos:
porque las estaciones de trabajo locales no tienen acceso a Internet;
porque, por motivos legales o debido a las directivas de seguridad de la empresa, no es posible transmitir
datos de ningún tipo fuera del país o fuera de la LAN corporativa.
Sintaxis del comando
avp.com KSN /global | /private <nombre del archivo>

Archivo de con guraciónde Kaspersky Security
Network<nombre de archivo>

Nombre del archivo de con guración que contiene la con guración deKaspersky Private Security Network. Este archivo tiene la extensión PKCS7 o
PEM.

Ejemplo:
avp.com KSN /global
avp.com KSN/privado C:/ksn_config.pkcs7

828

Comandos KESCLI
Los comandos KESCLI le permiten recibir información sobre el estado de la protección del equipo con elcomponente OPSWAT y realizar tareas estándar, como Análisis antimalware y Actualización.
Puede consultar la lista de comandos KESCLI mediante el comando --help o el comando abreviado -h.

Para administrar Kaspersky Endpoint Security a través de la línea de comandos:
1. Ejecute el intérprete de la línea de comandos (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
Puede añadir la ruta del archivo ejecutable a la variable de sistema %PATH% durante la instalación de laaplicación.
3. Para ejecutar un comando, escriba lo siguiente:
kescli <comando> [opciones]
Kaspersky Endpoint Security ejecutará el comando especi cado (consulte la siguiente imagen).

Administración de la aplicación desde la línea de comandos

Scan. Análisis antimalware
Ejecute la tarea Análisis antimalware (Análisis completo).
Para ejecutar la tarea, el administrador debe Permitir el uso de tareas locales en la directiva.

Sintaxis del comando
kescli --opswat Scan "<cobertura del análisis>" <acción al detectar una amenaza>
Puede veri car el estado de nalización de la tarea de Análisis antimalware con el comando GetScanState yconsultar la fecha y la hora en la que se completó por última vez con el comando GetLastScanTime.
Cobertura delanálisis<archivos para

Lista de archivos y carpetas, separados con ; (punto y coma). Por ejemplo:829

analizar>"C:\Program Files (x86)\Example Folder".

Acción al
detectaruna
amenaza0

Noti car. Si se selecciona esta opción, Kaspersky Endpoint Security añade información sobre
los archivos infectados a la lista de amenazas activas al detectarlos.

1

Desinfectar; eliminar si la desinfección falla. Si se elige esta opción, la aplicación
automáticamente trata de desinfectar todos los archivos infectados que se detectan. Si falla
la desinfección, la aplicación elimina los archivos.
Esta acción está seleccionada de forma predeterminada.

Ejemplo:kescli --opswat Scan "C:\Documents and Settings\All Users\My Documents;C:\Program
Files" 1

GetScanState. Estado de nalización del análisis
Reciba información sobre el estado de nalización de la tarea de Análisis antimalware (Análisis completo):
1: el análisis está en proceso.
0: no se está ejecutando el análisis.
Sintaxis del comando
kescli --opswat GetScanState

GetLastScanTime. Especi cación del tiempo para completar el análisis
Reciba información sobre la fecha y hora de la última instancia en la que se completó la tarea de Análisis
antimalware (Análisis completo).
Sintaxis del comando
kescli --opswat GetLastScanTime

GetThreats. Obtención de datos sobre amenazas detectadas
Reciba una lista de las amenazas detectadas (Informe de amenazas). En este informe, encontrará información
sobre amenazas y la actividad de virus durante los últimos 30 días previos a la creación del informe.

830

Sintaxis del comando
kescli --opswat GetThreats
Al ejecutar este comando, Kaspersky Endpoint Security enviará una respuesta con el siguiente formato:<nombre del objeto detectado> <tipo de objeto> <fecha y hora de la detección> <ruta delarchivo> <acción al detectar una amenaza> <nivel de peligro de la amenaza>

Administración de la aplicación desde la línea de comandos

Tipo deobjeto0

Desconocido (Desconocido).

1

Virus (Virware).

2

Programas troyanos (Trojware).

3

Programas maliciosos (Software malicioso).

4

Programas de anuncios (Software publicitario).

5

Programas de marcado automático (Pornware).

6

Aplicaciones que puede utilizar un ciberdelincuente para hacerle daño al equipo o los datosdel usuario (Riskware).

7

Objetos comprimidos cuyo método de compresión puede usarse para proteger código
malicioso (Packed).

20

Objetos desconocidos (Archivos x).

21

Aplicaciones conocidas (Software).

22

Archivos ocultos (Oculto).

23

Aplicaciones que solicitan atención (Programa potencialmente no deseado [PUP]).

24

Comportamiento extraño (Anomalía).

30

Sin determinar (Sin detectar).

40

Banners de anuncios (Banner).

50

Ataque de red (Ataque).

51

Acceso a registros (Registro).

52

Actividad sospechosa (Sospecha).

60

Vulnerabilidades (Vulnerabilidad).

70

Phishing.

80

Archivo adjunto no deseado en correos electrónicos (Archivo adjunto).
831

90

Software malicioso detectado por Kaspersky Security Network (Urgente).

100

Enlace desconocido (URL sospechosa).

110

Otro software malicioso (Comportamiento).

Acción al detectar una
amenaza0

Desconocido (desconocido).

1

Se resolvió la amenaza (listo).

2

Se infectó el objeto infectado y no se lo desinfectó (infectado).

5

No se desinfectó el objeto en carpeta comprimida (comprimido).

9

Se desinfectó el objeto (desinfectado).

10

No se desinfectó el objeto (sin desinfectar).

11

Se eliminó el objeto (eliminado).

13

Se creó una copia de seguridad del objeto (en copia de seguridad).

15

Se movió el objeto a Copia de seguridad (en cuarentena).

23

Se eliminó el objeto al reiniciar el equipo (eliminar al reiniciar).

25

Se desinfectó el objeto al reiniciar el equipo (desinfectar al reiniciar).

29

Se movió el objeto a Copia de seguridad por el usuario (añadido por el
usuario).

30

Se añadió el objeto a las exclusiones (añadido para excluir).

31

Se movió el objeto a Copia de seguridad al reiniciar el equipo (en cuarentena
al reiniciar).

36

Falso positivo (falsa alarma).

38

Se nalizó el proceso (finalizado).

40

No se detectó el objeto (sin hallar).

41

No se ha podido resolver la amenaza (sin analizar).

42

Se restauró el objeto (deshacer).

43

Se creó el objeto a partir de la actividad de amenazas (generado por una
amenaza).

44

Se restauró el objeto al reiniciar el equipo (deshacer al reiniciar).

0xffffffff

No se procesó el objeto (desechado).

Nivel de peligro de la amenaza
0

Desconocido

1

Máximo2

Análisis medio

4

Mínimo8

Información (menor que mínimo)
832

UpdateDe nitions. Actualización de las bases de datos y módulos de laaplicación
Ejecutar la tarea Actualización. Kaspersky Endpoint Security emplea una fuente predeterminada: los servidores deactualización de Kaspersky.
Para ejecutar la tarea, el administrador debe Permitir el uso de tareas locales en la directiva.

Sintaxis del comando
kescli --opswat UpdateDefinitions
Puede consultar la fecha y hora de lanzamiento de las bases de datos de antivirus actuales con el comando
GetDefinitionsetState.

GetDe nitionState. Especi cación del tiempo para completar la
actualización
Recibir información sobre la fecha y hora de lanzamiento de las bases de datos antivirus en uso.
Sintaxis del comando
kescli --opswat GetDefinitionState

EnableRTP. Activación de la protección
Active los componentes de protección de Kaspersky Endpoint Security en el equipo: Protección frente a
amenazas en archivos, Protección frente a amenazas web, Protección frente a amenazas en el correo, Protección
frente a amenazas en la red y Prevención de intrusiones en el host.
Para habilitar los componentes de protección, el administrador debe asegurarse de que la con guración de la
directiva relevante se pueda modi car (los atributos están abiertos).

Sintaxis del comando
kescli --opswat EnableRTP
Como resultado, los componentes de protección están habilitados incluso si ha prohibido la modi cación de lacon guración de la aplicación con Protección con contraseña.
Puede veri car el estado de funcionamiento del componente Protección frente a amenazas en archivos con el
comando GetRealTimeProtectionState.

833

GetRealTimeProtectionState. Estado de la Protección frente a amenazas enarchivos
Reciba información sobre el estado de funcionamiento del componente Protección frente a amenazas en archivos:
1: el componente está activado.
0: el componente está desactivado.
Sintaxis del comando
kescli --opswat GetRealTimeProtectionState

Version. Identi cación de la versión de la aplicación
Identi que la versión de Kaspersky Endpoint Security para Windows.
Sintaxis del comando
kescli --Versión
También puede emplear el comando abreviado -v.

Comandos de administración de Detection and Response
Puede utilizar la línea de comandos para administrar la funcionalidad integrada de las soluciones de Detection andResponse (por ejemplo, Kaspersky Sandbox o Kaspersky Endpoint Detection and Response Optimum). Puede
administrar las soluciones de Detection and Response si la administración mediante la consola de Kaspersky
Security Center no es posible. Para ver la lista de comandos de administración disponibles, utilice el comando
HELP. Para conocer la sintaxis de un comando especí co, escriba HELP <comando>.

Para administrar las funciones integradas de las soluciones de Detection and Response mediante la línea decomando, haga lo siguiente:
1. Ejecute el intérprete de la línea de comandos (cmd.exe) como administrador.
2. Vaya a la carpeta en la que se encuentre el archivo ejecutable de Kaspersky Endpoint Security.
3. Para ejecutar un comando, escriba lo siguiente:
avp.com <comando> [options]Kaspersky Endpoint Security ejecutará el comando especi cado.

834

SANDBOX. Administrar Kaspersky Sandbox
Comandos para administrar el componente Kaspersky Sandbox:
Active o desactive el componente Kaspersky Sandbox.
El componente Kaspersky Sandbox permite la interoperabilidad con la solución Kaspersky Sandbox.
Con gure el componente Kaspersky Sandbox:
Conecte el equipo a los servidores de Kaspersky Sandbox.
Los servidores utilizan imágenes virtuales desplegadas de los sistemas operativos de Microsoft Windows
para ejecutar objetos que se deben analizar. Puede introducir una dirección IP (IPv4 o IPv6) o un nombre dedominio completo. Para obtener detalles sobre la implementación de imágenes virtuales y la con guraciónde los servidores de Kaspersky Sandbox, consulte la Ayuda de Kaspersky Sandbox .
Con gure el tiempo de espera de la conexión para el servidor Kaspersky Sandbox.
Tiempo de espera para recibir una respuesta a una solicitud de análisis de objetos del servidor de Kaspersky
Sandbox. Una vez transcurrido el tiempo de espera, Kaspersky Sandbox redirige la solicitud al siguiente
servidor. El valor del tiempo de espera depende de la velocidad y la estabilidad de la conexión. El valor
predeterminado es 5 segundos.
Con gure una conexión con able entre el equipo y los servidores de Kaspersky Sandbox.
Para con gurar una conexión de con anza con los servidores de Kaspersky Sandbox, debe preparar un
certi cado TLS. A continuación, debe añadir el certi cado a los servidores de Kaspersky Sandbox y la
directiva de Kaspersky Endpoint Security. Para obtener información sobre cómo preparar el certi cado yañadirlo a los servidores, consulte la Ayuda de Kaspersky Sandbox .
Muestra la con guración actual del componente.
Sintaxis del comando
avp.com stop sandbox [/login=<nombre de usuario> /password=<contraseña>]
avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<dirección del servidor>:<puerto>] [-timeout=<tiempo de espera de conexión del servidor de Kaspersky Sandbox (ms)>] [-pinned-certificate=<ruta del certificado TLS>][/login=<nombre de usuario> /password=<contraseña>]
avp.com sandbox /show

Operación
stop

Desactive el componente Kaspersky Sandbox.

start

Active el componente Kaspersky Sandbox.

set

Con gure el componente Kaspersky Sandbox. La con guración que puede modi car es lasiguiente:
Utilice una conexión de con anza (--tls);
Añada un certi cado TLS (--pinned-certificate);
Con gure el tiempo de espera de la conexión del servidor de Kaspersky Sandbox (-timeout);
835

Añada servidores de Kaspersky Sandbox (--servers).
show

Muestra la con guración actual del componente. Obtiene la siguiente respuesta:
sandbox.timeout=<tiempo de espera de conexión del servidor de Kaspersky
Sandbox (ms)>sandbox.tls=<estado de la conexión de confianza>
Sandbox.servers=<lista de servidores de Kaspersky Sandbox>

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deprotección con contraseña requeridos.

Ejemplo:
avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

PREVENCIÓN. Administración de la prevención de ejecución
Desactive la Prevención de ejecución o muestre la con guración del componente actual, incluida la lista de reglasde prevención de ejecución.
Sintaxis del comando
avp.com prevention disable
avp.com prevention /show
Cuando ejecute el comando prevention /show, obtendrá la siguiente respuesta:
prevention.enable=true|false
prevention.mode=audit|prevent
prevention.rules
id: <id de la regla>target: script|process|document
md5: <hash MD5 del archivo>
sha256: <hash SHA256 del archivo>
pattern: <ruta del objeto>case-sensitive: true|false
Valores de retorno de comando:-1 signi ca que el comando no es compatible con la versión de la aplicación que está instalada en el equipo.
0 signi ca que el comando se ejecutó correctamente.

836

1 signi ca que no se pasó un argumento obligatorio al comando.
2 signi ca que ocurrió un error general.
4 signi ca que hubo un error de sintaxis.
9: operación incorrecta (por ejemplo, un intento de desactivar el componente cuando ya está desactivado).

AISLAMIENTO. Administrar el aislamiento de red
Desactive Aislamiento de red en el equipo o muestre la con guración actual del componente. La con guración delcomponente también incluye una lista de conexiones de red añadidas a exclusiones.
Sintaxis del comando:
avp.com isolation /OFF /login=<nombre de usuario> /password=<contraseña>
avp.com isolation /STAT
Como resultado de ejecutar el comando stat, recibe la siguiente respuesta: Network isolation on|off.

RESTORE. Restauración de archivos de la cuarentena
Puede restaurar un archivo almacenado en Cuarentena a su carpeta de origen. Cuarentena es un almacenamiento
local especial en el equipo. El usuario puede poner en cuarentena archivos que considere peligrosos para el equipo.
Los archivos en cuarentena se almacenan en un estado cifrado y no amenazan la seguridad del dispositivo.
Kaspersky Endpoint Security usa la Cuarentena solo cuando trabaja con soluciones de Detection and Response:
EDR Optimum, EDR Expert, KATA (EDR) o Kaspersky Sandbox. En otros casos, Kaspersky Endpoint Security coloca
el archivo relevante en Copia de seguridad. Para obtener información sobre cómo administrar la cuarentena comoparte de las soluciones, consulte la Ayuda de Kaspersky Sandbox , la Ayuda de Kaspersky Endpoint Detection andResponse Optimum la Ayuda de Kaspersky Endpoint Detection and Response Expert y la Ayuda de Kaspersky
Anti Targeted Attack Platform .
Para ejecutar este comando, es necesario que la protección con contraseña esté activada. El usuario debe
tener el permiso Restaurar desde copia de seguridad.

El objeto se pone en cuarentena en la cuenta del sistema (SYSTEM).
Restaurar archivos de la Cuarentena implica las siguientes consideraciones especiales:
Si la carpeta de destino se ha eliminado o el usuario no tiene derechos de acceso a esa carpeta, la aplicación
sitúa el archivo en la carpeta %DataRoot%\QB\Restored. Luego, debe mover el archivo manualmente a lacarpeta de destino.
La aplicación trata el nombre del archivo que se está restaurando como sensible a mayúsculas y minúsculas. Si
no respeta las mayúsculas y minúsculas al introducir el nombre del archivo, la aplicación no lo restaura.
Si la carpeta de destino ya tiene un archivo con el mismo nombre, la aplicación cancela la restauración delarchivo.
837

Si está utilizando la solución KATA (EDR), la aplicación guarda una copia del archivo en Cuarentena después derestaurar el archivo. Puede vaciar manualmente la Cuarentena. Para las soluciones EDR Optimum y EDR Expert,
la aplicación elimina el archivo después de la restauración.
Sintaxis del comando
avp.com RESTORE [/REPLACE] <nombre de archivo> /login=<nombre de usuario> /password=<contraseña>

Con guración avanzada/REPLACE

Si el archivo ya existe, sobrescribirlo.

<nombre de archivo>

Nombre del archivo que se va a restaurar.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deprotección con contraseña requeridos.

Ejemplo:
avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
Valores de retorno de comando:-1 signi ca que el comando no es compatible con la versión de la aplicación que está instalada en el equipo.
0 signi ca que el comando se ejecutó correctamente.
1 signi ca que no se pasó un argumento obligatorio al comando.
2 signi ca que ocurrió un error general.
4 signi ca que hubo un error de sintaxis.

IOCSCAN. Analizar en busca de indicadores de compromiso (IOC)Ejecute la tarea Analizar en busca de indicadores de compromiso (IOC). Un Indicador de compromiso (IOC) es unconjunto de datos sobre un objeto o actividad que indica el acceso no autorizado al equipo (compromiso dedatos). Por ejemplo, muchos intentos fallidos de iniciar sesión en el sistema pueden constituir un indicador decompromiso. La tarea de Análisis de IOC permite encontrar indicadores de compromiso en el equipo y tomar
medidas de respuesta a la amenaza.
Sintaxis del comando
avp.com IOCSCAN <ruta completa al archivo de IOC>|/path=<ruta a la carpeta de archivosde IOC> [/process=on|off] [/hint=<ruta completa al archivo ejecutable de unproceso|ruta completa del archivo>] [/registry=on|off] [/dnsentry=on|off][/arpentry=on|off] [/ports=on|off] [/services=on|off] [/system=on|off] [/users=on|off][/volumes=on|off] [/eventlog=on|off] [/datetime=<fecha de publicación del evento>][/channels=<lista de canales>] [/files=on|off] [/drives=<todos|sistema|críticos|personalizados>] [/excludes=<lista de exclusiones>][/scope=<lista de carpetas para analizar>]
838

Archivos IOC<ruta
completa alarchivo deIOC>

Ruta completa al archivo de IOC que desea utilizar para el análisis. Puede especi car
varios archivos IOC separados por espacios. La ruta completa al archivo de IOC se debe
introducir sin el argumento /path.

/path=<ruta
a la carpeta
con archivosIOC>

Ruta a la carpeta con archivos IOC que desea usar para el análisis. Los archivos IOC sonarchivos que contienen los conjuntos de indicadores que la aplicación intenta hacercoincidir para contar una detección. Los archivos IOC deben cumplir con el estándar
OpenIOC.

Por ejemplo, C:\Users\Admin\Desktop\IOC\file1.ioc

Por ejemplo, C:\Users\Admin\Desktop\IOC
Tipo de datos para análisis de IOC/process=on|off

Analice los datos del proceso al realizar el análisis deIOC (término ProcessItem).
Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza los procesos que se ejecutan en elequipo al realizar el análisis. Si el archivo de IOCcontiene términos de IOC del documento de IOC
ProcessItem, estos se ignoran (se detectan como no
coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza los datos del proceso solo si eldocumento de IOC ProcessItem se describe en elarchivo de IOC que se proporciona para el análisis.

/hint=<ruta completa al archivo
ejecutable del proceso|ruta completa alarchivo>

Analice los datos del archivo al realizar el análisis de IOC(términos ProcessItem y FileItem).
Puede seleccionar el archivo de una de las siguientes
formas:<ruta completa al archivo ejecutable delproceso> – término ProcessItem;<ruta completa al archivo> – término
FileItem.

/registry=on|off

Analice los datos del registro de Windows al realizar un
análisis de IOC (término RegistryItem).
Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza el registro de Windows. Si el archivode IOC contiene términos del documento de IOC
RegistryItem, estos se ignoran (se detectan como no
coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza el registro de Windows solo si eldocumento de IOC de RegistryItem se describe en elarchivo de IOC que se proporciona para el análisis.
Para el tipo de datos RegistryItem, Kaspersky Endpoint
Security analiza un grupo de claves de registro.

/dnsentry=on|off

Analice los datos sobre los registros en la caché de
DNS local al realizar el análisis de IOC (término
839

DnsEntryItem).
Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza la caché de DNS local. Si el archivode IOC contiene términos del documento de IOC
DnsEntryItem, estos se ignoran (se detectan como no
coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza la caché de DNS local solo si eldocumento de IOC DnsEntryItem se describe en elarchivo de IOC que se proporciona para el análisis.
/arpentry=on|off

Analice los datos sobre los registros en la tabla ARP alrealizar el análisis de IOC (término ArpEntryItem).
Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza la tabla ARP. Si el archivo de IOCcontiene términos del documento de IOC
ArpEntryItem, estos se ignoran (se detectan como no
coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza la tabla ARP solo si el documento de
IOC de ArpEntryItem se describe en el archivo de IOCque se proporciona para el análisis.

/ports=on|off

Analice los datos sobre los puertos abiertos para
escuchar al realizar el análisis de IOC (término
PortItem).
Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza la tabla de conexiones activas en el
dispositivo. Si el archivo de IOC contiene términos deldocumento de IOC de PortItem, estos se ignoran (sedetectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza la tabla de conexiones activas solo si eldocumento de IOC PortItem se describe en el archivode IOC que se proporciona para el análisis.

/services=on|off

Analice los datos sobre los servicios instalados en el
dispositivo al realizar el análisis de IOC (término
ServiceItem).
Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza los datos sobre los servicios
instalados en el dispositivo. Si el archivo de IOCcontiene términos del documento de IOC ServiceItem,
estos se ignoran (se detectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza los datos del servicio solo si eldocumento de IOC de ServiceItem se describe en elarchivo de IOC que se proporciona para el análisis.

/system=on|off

Analice los datos del entorno al realizar el análisis deIOC (término SystemInfoItem).
840

Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza los datos del entorno. Si el archivode IOC contiene términos del documento de IOC
SystemInfoItem, estos se ignoran (se detectan comono coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza los datos del entorno solo si eldocumento de IOC SystemInfoItem se describe en elarchivo de IOC que se proporciona para el análisis.
/users=on|off

Analice los datos sobre los usuarios al realizar el análisis
de IOC (término UserItem).
Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza los datos sobre los usuarios
creados en el sistema. Si el archivo de IOC contiene
términos del documento de IOC UserItem, estos seignoran (se detectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza los datos sobre los usuarios creados
en el sistema solo si el documento de IOC de UserItem
se describe en el archivo de IOC que se proporciona
para el análisis.

/volumes=on|off

Analice datos sobre volúmenes al realizar el análisis deIOC (término VolumeItem).
Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza los datos sobre los volúmenes deldispositivo. Si el archivo de IOC contiene términos deldocumento de IOC VolumeItem, estos se ignoran (sedetectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza los datos del volumen solo si eldocumento de IOC de VolumeItem se describe en elarchivo de IOC que se proporciona para el análisis.

/eventlog=on|off

Analice los datos sobre los registros en el registro deeventos de Windows al realizar el análisis de IOC(término EventLogItem).
Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza los registros del registro de eventos
de Windows. Si el archivo de IOC contiene términos deldocumento de IOC EventLogItem, estos se ignoran (sedetectan como no coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza el registro de eventos de Windows si eldocumento de IOC EventLogItem se describe en elarchivo de IOC que se proporciona para el análisis.

/datetime=<fecha de publicación delevento>Tenga en cuenta la fecha en la que se publicó el evento
en el registro de eventos de Windows al determinar la
cobertura de análisis de IOC para el documento de IOC
correspondiente.

841

Al realizar un análisis de IOC, Kaspersky Endpoint
Security analiza las entradas del registro de eventos deWindows publicadas durante el período desde la fecha
y hora especi cadas hasta el momento en que se
ejecuta la tarea.
Kaspersky Endpoint Security permite especi car lafecha de publicación del evento como valor delargumento. El análisis se realiza solo para los eventos
publicados en el registro de eventos de Windows
después de la fecha especi cada y antes de que se
ejecute el análisis.
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza los eventos con cualquier fecha depublicación. La con guración
TaskSettings::BaseSettings::EventLogItem::datetime
no se puede editar.
La con guración se utiliza solo si el documento de IOC
EventLogItem se describe en el archivo de IOC
proporcionado para el análisis.
/channel=<lista de canales>

Lista de nombres de canales (registros) para los que
desea realizar un análisis de IOC.
Si se especi ca el argumento, Kaspersky Endpoint
Security analiza los registros publicados en losregistros especi cados. El documento de IOC debe
tener descrito el término EventLogItem.
El nombre del registro se especi ca como una cadenade acuerdo con el nombre del registro (canal)
especi cado en las propiedades del registro (elparámetro de Nombre completo) o en las propiedadesdel evento (el parámetro <Canal></Canal> en elesquema xml del evento). Puede especi car varios
canales separados por espacios.
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza los registros en busca de canales
Aplicación, Sistema, Seguridad.

/files=on|off

Analice los datos del archivo al realizar el análisis de IOC(término FileItem).
Si el valor del argumento es off, Kaspersky Endpoint
Security no analiza los datos del archivo. Si el archivode IOC contiene términos del documento de IOC
FileItem, estos se ignoran (se detectan como no
coincidentes).
Si no se especi ca el argumento, Kaspersky Endpoint
Security analiza los datos del archivo solo si eldocumento de IOC de FileItem se describe en elarchivo de IOC que se proporciona para el análisis.

/drives=<todos|sistema|críticos|personalizados>

Establezca la cobertura de análisis de IOC al analizar losdatos para el documento de IOC de FileItem.
Puede establecer los siguientes valores para la
cobertura del análisis:<todos> para todas las coberturas de archivo
disponibles.

842

<sistema> para archivos en carpetas donde está
instalado el sistema operativo.
<críticos> para archivos temporales en carpetas
de usuario y del sistema.
<personalizado> para archivos en alcancesde nidos por el usuario (/scope=<lista decarpetas para analizar>).
Si no se especi ca el argumento, el análisis se realiza
para áreas críticas.
/excludes=<lista de exclusiones>

Establezca la cobertura de la exclusión al analizar losdatos del documento de IOC de FileItem. Puedeespeci car varias rutas separadas por espacios.

/scope=<lista de carpetas paraanalizar>

Alcance del análisis de IOC de nido por el usuario al
analizar los datos para el documento de IOC deFileItem (/drives=custom). Puede especi car varias
rutas separadas por espacios.

Valores de retorno de comando:-1 signi ca que el comando no es compatible con la versión de la aplicación que está instalada en el equipo.
0 signi ca que el comando se ejecutó correctamente.
1 signi ca que no se pasó un argumento obligatorio al comando.
2 signi ca que ocurrió un error general.
4 signi ca que hubo un error de sintaxis.
Si el comando se ejecutó correctamente (valor devuelto 0) y se detectaron indicadores de compromiso en elcamino, Kaspersky Endpoint Security envía la siguiente información del resultado de la tarea a la línea decomandos:
Uuid

Id. del archivo de IOC desde el encabezado de la estructura del archivo de IOC(la etiqueta <ioc id="">)

NombreDescripción del archivo de IOC desde el encabezado de la estructura delarchivo de IOC (la etiqueta <descripción></descripción>)

Elementos deindicador
coincidentes

Lista de id. de todos los indicadores coincidentes.

Objetos
coincidentes

Datos para cada documento de IOC para el que hubo una coincidencia.

MDRLICENSE. Activación MDR

843

Realice operaciones con el archivo de con guración BLOB para activar Managed Detection and Response. El
archivo BLOB contiene el ID de cliente e información sobre la licencia de Kaspersky Managed Detection andResponse. El archivo BLOB se encuentra dentro del archivo comprimido ZIP del archivo de con guración MDR.
Puede obtener el archivo comprimido ZIP en Kaspersky Managed Detection and Response Console. Para obtener
información detallada sobre un archivo BLOB, consulte la Ayuda de Kaspersky Managed Detection andResponse .
Se requieren privilegios de administrador para realizar operaciones con un archivo BLOB. La con guración deManaged Detection and Response en la directiva también debe estar disponible para su edición ( ).

Sintaxis del comando
avp.com MDRLICENSE <operación> [/login=<nombre de usuario> /password=<contraseña>]

Operación/ADD<nombredearchivo>

Aplique el archivo de con guración BLOB para la integración con Kaspersky Managed
Detection and Response (formato de archivo P7). Puede aplicar solo un archivo BLOB. Si ya se
añadió un archivo BLOB al equipo, se reemplazará el archivo.

/DEL

Elimina el archivo de con guración BLOB.

Autenticación/login=<nombre de usuario>/password=<contraseña>

Credenciales de cuenta de usuario con los permisos deprotección con contraseña requeridos.

Ejemplo:
avp.com MDRLICENSE /ADD file.key
avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA. Integración con EDR (KATA)
Comandos para administrar el componente Endpoint Detection and Response (KATA):
Active o desactive el componente EDR (KATA).
El componente EDR (KATA) proporciona interoperabilidad con la solución Kaspersky Anti Targeted Attack
Platform.
Con gure la conexión a los servidores de Kaspersky Anti Targeted Attack Platform.
Muestra la con guración actual del componente.
Sintaxis del comando
avp.com START EDRKATA
avp.com STOP EDRKATA
avp.com edrkata /set /servers=<dirección del servidor>:<puerto> /server-certificate=<ruta al certificado TLS> [/timeout=<tiempo de espera de conexión al servidor del Nodo
central (s)>] [/sync-period=<periodo de sincronización del servidor del Nodo central844

(min)>]
avp.com edrkata /show

Operación
stop

Desactive el componente EDR (KATA).

start

Active el componente EDR (KATA).

set

Con gure el componente EDR (KATA). La con guración que puede modi car es la siguiente:
Añadir servidores del Nodo central (servers=<dirección del servidor>:<puerto>).
Añadir un certi cado TLS (server-certificate=<ruta al certificado TLS>).
Establecer el tiempo de espera de conexión del servidor del Nodo central (/timeout=<tiempo de espera de conexión del Nodo central (segundos)>).
Establecer el período de sincronización con el servidor del Nodo central (/sync-period=<periodo de sincronización del servidor del Nodo central (minutos)>).

show

Muestra la con guración actual del componente.

Códigos de error
Al utilizar la aplicación a través de la línea de comandos, pueden ocurrir errores. En tales casos, Kaspersky Endpoint
Security muestra un mensaje de error, como Error: No se puede iniciar la tarea 'EntAppControl'. Del
mismo modo, Kaspersky Endpoint Security puede mostrar un código como error=8947906D (consulte lasiguiente tabla).
Códigos de error

Código deerror

Descripción

09479001

La clave ya está en uso

0947901D

La licencia ha caducado. Las actualizaciones de las bases de datos ya no están disponibles

89479002

No se encuentra la clave

89479003

No se encuentra la rma digital o está dañada

89479004

La información está dañada

89479005

El archivo de clave está dañado

89479006

La licencia ha caducado

89479007

Archivo de clave no especi cado

89479008

Archivo de clave no válido

89479009

Error al guardar los datos

8947900A

Error al leer los datos

8947900B

Error de E/S

8947900C

No se encuentran las bases de datos
845

8947900E

La biblioteca de licencia no se ha cargado

8947900F

Las bases de datos se han dañado o se han actualizado manualmente

89479010

Las bases de datos están dañadas

89479011

No se puede utilizar un archivo de clave no válido para añadir una clave de reserva

89479012

Error del sistema

89479013

La lista de claves rechazadas está dañada

89479014

La rma del archivo no coincide con la rma digital de Kaspersky

89479015

No se puede utilizar una clave para una licencia de evaluación como clave para una licencia
comercial

89479016

Se requiere la licencia de pruebas beta para utilizar la versión beta de la aplicación

89479017

El archivo de clave no es compatible con esta aplicación. Kaspersky Endpoint Security para
Windows no puede activarse con un archivo de clave para otra aplicación. Compruebe la
aplicación que ha instalado

89479018

Clave de licencia bloqueada por Kaspersky

89479019

La aplicación ya se ha utilizado bajo una licencia de evaluación. No se puede añadir otra vez una
clave para la licencia de evaluación

8947901A

El archivo de clave está dañado

8947901B

No se encuentra la rma digital, está dañada o no corresponde a la rma digital de Kaspersky

8947901C

No se puede añadir una clave si la licencia no comercial correspondiente ha caducado

8947901E

La fecha en la que se creó o utilizó el archivo de clave no es válida. Compruebe la fecha delsistema

8947901F

No se puede añadir una clave para la licencia de evaluación: otra clave para la licencia deevaluación ya está activa

89479020

La lista de claves rechazadas está dañada o no se encuentra

89479021

La descripción de actualización no se encuentra o está dañada

89479022

Los datos internos no son compatibles con esta aplicación

89479023

No se puede utilizar un archivo de clave no válido para añadir una clave de reserva

89479025

Error al enviar la solicitud del servidor de activación. Posibles motivos: error en la conexión aInternet o problemas temporales en el servidor de activación. Intente activar la aplicación más
tarde (en 1 o 2 horas) con el código de activación. Si vuelve a ocurrir este error, póngase en
contacto con su proveedor de Internet

89479026

La solicitud contiene un código de activación incorrecto

89479027

No se puede obtener el estado de respuesta

89479028

Se ha producido un error al guardar el archivo temporal

89479029

Se ha introducido un código de activación incorrecto o se ha establecido en el equipo una
fecha del sistema no válida. Compruebe la fecha del sistema en el equipo

8947902A

La clave no es compatible con esta aplicación o la licencia ha caducado

8947902B

Error al recibir un archivo de clave. Se ha introducido un código de activación incorrecto

8947902C

El servidor de activación ha devuelto el error 400

8947902D

El servidor de activación ha devuelto el error 401
846

8947902E

El servidor de activación ha devuelto el error 403

8947902F

El recurso necesario no está disponible en el servidor de activación. El servidor de activación
devolvió el error 404. Compruebe la con guración de la conexión a Internet

89479030

El servidor de activación ha devuelto el error 405

89479031

El servidor de activación ha devuelto el error 406

89479032

Se requiere autenticación del proxy. Compruebe la con guración de red

89479033

Se ha agotado el tiempo de espera de la solicitud

89479034

El servidor de activación ha devuelto el error 409

89479035

El recurso necesario no está disponible en el servidor de activación. El servidor de activación
devolvió el error 410. Compruebe la con guración de la conexión a Internet

89479036

El servidor de activación ha devuelto el error 411

89479037

El servidor de activación ha devuelto el error 412

89479038

El servidor de activación ha devuelto el error 413

89479039

El servidor de activación ha devuelto el error 414

8947903A

El servidor de activación ha devuelto el error 415

8947903C

Error interno del servidor

8947903D

Funcionalidad no compatible

8947903E

La respuesta de la puerta de vínculo no es válida. Compruebe la con guración de red

8947903F

El recurso no está disponible temporalmente

89479040

Se ha agotado el tiempo de espera de la puerta de vínculo. Compruebe la con guración de lared89479041

El protocolo no es compatible con el servidor

89479043

Error HTTP desconocido

89479044

ID de recursos no válido

89479046

URL no válida

89479047

Carpeta de destino no válida

89479048

Error de asignación de memoria

89479049

Se ha producido un error al convertir los parámetros a cadena ANSI (URL, carpeta o agente)

8947904A

Se ha producido un error al crear un proceso de trabajo

8947904B

El proceso de trabajo ya se está ejecutando

8947904C

El proceso de trabajo no se está ejecutando

8947904D

No se encontró el archivo de clave en el servidor de activación

8947904E

La clave está bloqueada

8947904F

Error interno del Servidor de activación

89479050

No hay su cientes datos en la solicitud de activación

89479053

La licencia que se corresponde con la clave añadida ha caducado

89479054

Se ha establecido una fecha del sistema no válida en el equipo. Compruebe el valor de la fecha
847

del sistema
89479055

La licencia de evaluación ha caducado

89479056

El período de activación de la aplicación ha caducado

89479057

Se ha superado el límite de activaciones de la aplicación para el código especi cado

89479058

Procedimiento de activación terminado con error de sistema

89479059

No se puede utilizar una clave para una licencia de evaluación como clave para una licencia
comercial

8947905C

Se requiere un código de activación

89479062

No se puede conectar con el servidor de activación

89479064

El servidor de activación no está disponible. Compruebe la con guración de la conexión aInternet y vuelva a intentar la activación

89479065

La licencia ha caducado

89479066

No se puede remplazar la clave activa con una clave caducada

89479067

No se puede añadir una clave de reserva si la licencia correspondiente caduca antes que lalicencia actual

89479068

No se encuentra la clave de suscripción actualizada

8947906A

Código de activación no válido

8947906B

La clave ya está activa

8947906C

Los tipos de licencia que corresponden a las claves activa y de reserva no coinciden8947906D

Componente no compatible con la licencia

8947906E

No se puede añadir la clave de suscripción como clave de reserva

89479213

Error genérico de la capa de transporte

89479214

No se pudo conectar con el servidor de activación

89479215

Formato de dirección web no válido

89479216

Error al convertir la dirección del servidor proxy89479217

Error al convertir la dirección del servidor. Compruebe la con guración de su conexión aInternet

89479218

Error al intentar conectar con el servidor

89479219

Acceso denegado remotamente

8947921A

Se ha agotado el tiempo de espera de la operación

8947921B

Error al enviar la solicitud HTTP

8947921C

Error de conexión SSL

8947921D

Operación interrumpida debido a una devolución de llamada

8947921E

Demasiadas redirecciones

8947921F

Error en la comprobación del destinatario

89479220

Respuesta vacía del servidor

89479221

Error al enviar datos
848

89479222

Error al recibir datos

89479223

Problema relacionado con el certi cado SSL

89479224

Problema relacionado con el cifrado SSL

89479225

Problema relacionado con el centro de certi cación SSL

89479226

Contenidos del paquete de red no válidos

89479227

Acceso denegado a la cuenta

89479228

Archivo del certi cado SSL no válido

89479229

No se puede cerrar la conexión SSL

8947922A

Error recurrente

8947922B

Archivo no válido con certi cados revocados

8947922C

Error en la solicitud del certi cado SSL

89479401

Error desconocido del servidor

89479402

Error interno del servidor

89479403

No hay ninguna clave disponible para el código de activación introducido

89479404

Clave activa bloqueada

89479405

Faltan parámetros obligatorios de la solicitud de activación

89479406

Número de cliente o contraseña no válidos

89479407

Código de activación no válido

89479408

El código de activación no es compatible con esta aplicación. Kaspersky Endpoint Security
para Windows no puede activarse con un código de activación para otra aplicación.
Compruebe la aplicación que ha instalado

89479409

Se requiere un código de activación

8947940B

Período de activación terminado

8947940C

Se ha superado el número de activaciones con este código

8947940D

Formato no válido de la ID de solicitud

8947940E

El código de activación ya está en uso

8947940F

Error al renovar el código de activación

89479410

Código de activación no válido para esta región

89479411

Este código de activación no se puede emplear para la localización de la aplicación

89479412

El código de activación es para la nueva versión de la aplicación. Necesita un código deactivación diferente para activar la versión instalada de la aplicación

89479413

El servidor de activación devolvió el error 643

89479414

El servidor de activación devolvió el error 644

89479415

El servidor de activación devolvió el error 645

89479416

El servidor de activación devolvió el error 646

89479417

Se requiere la versión 1.0 del servidor de activación

89479418

Formato de código de activación incorrecto
849

89479419

La hora del equipo no está sincronizada con la hora del servidor de activación

8947941A

Versión incorrecta de la aplicación

8947941B

La suscripción ha caducado

8947941C

Se ha superado el número de activaciones

8947941D

Firma del vale no válida

8947941E

Se necesitan datos adicionales

8947941F

Error en la veri cación de los datos

89479420

Suscripción inactiva

89479421

El servidor de activación se encuentra en mantenimiento89479501

Error inesperado

89479502

Se ha transferido un parámetro no válido. Por ejemplo, una lista vacía de direcciones deservidor de activación

89479503

Código de activación no válido (hash no válido)

89479504

Id. de usuario no válido

89479505

Contraseña de usuario no válida

89479506

Respuesta no válida del servidor de activación

89479507

Se ha interrumpido la solicitud de activación

89479509

El servidor de activación devolvió una lista de reenvío vacía

Apéndice. Per les de la aplicación
Un per l es un componente, tarea o característica de Kaspersky Endpoint Security. Los per les permiten
administrar la aplicación desde la línea de comandos. Puede usarlos para ejecutar los comandos START, STOP,STATUS, STATISTICS y EXPORT. Con los per les, puede con gurar parámetros de la aplicación (por ejemplo, STOP
DeviceControl) o ejecutar tareas (por ejemplo, START Scan_My_Computer).
Estos son los per les disponibles:
AdaptiveAnomaliesControl – Control de anomalías adaptativo.
AMSI – Protección AMSI.
BehaviorDetection – Detección de comportamientos.
DeviceControl – Control de dispositivos.
EntAppControl – Control de aplicaciones.
File_Monitoring o FM – Protección contra archivos peligrosos.
Firewall o FW – Firewall.
HIPS – Prevención de intrusiones en el host.
850

IDS – Protección frente a amenazas en la red.
IntegrityCheck – Comprobación de integridad.
LogInspector – Inspección de registros.
Mail_Monitoring o EM – Protección frente a amenazas en el correo.
Rollback – reversión de la actualización.
Scan_ContextScan – Análisis desde el menú contextual.
Scan_IdleScan – Análisis en segundo plano.
Scan_Memory – Memoria del kernel.
Scan_My_Computer – Análisis completo.
Scan_Objects – Análisis personalizado.
Scan_Qscan – Análisis de los objetos que se cargan durante el inicio del sistema operativo.
Scan_Removable_Drive – Análisis de unidades extraíbles.
Scan_Startup o STARTUP – Análisis de áreas críticas.
Updater – Actualización.
Web_Monitoring o WM – Protección frente a amenazas web.
WebControl – Control web.
Kaspersky Endpoint Security también es compatible con los per les de servicio. Puede necesitar este tipo deper l si en alguna oportunidad se comunica con el Soporte técnico de Kaspersky.

851

Administrar la aplicación a través de la API REST
Kaspersky Endpoint Security le permite con gurar la aplicación, ejecutar un análisis, actualizar las bases de datos
antivirus y realizar otras tareas utilizando soluciones de terceros. Kaspersky Endpoint Security proporciona una API
para este n. La API REST de Kaspersky Endpoint Security funciona a través de HTTP y consta de un conjunto demétodos de solicitud y respuesta. En otras palabras, puede administrar Kaspersky Endpoint Security a través deuna solución de terceros, en lugar de mediante la interfaz de la aplicación local o la Consola de administración deKaspersky Security Center.
Para comenzar a usar la API REST, debe instalar Kaspersky Endpoint Security con compatibilidad con la API REST.
El cliente REST y Kaspersky Endpoint Security tienen que estar instalados en el mismo equipo.
Para garantizar una interacción segura entre Kaspersky Endpoint Security y el cliente REST:
Con gure la protección del cliente de REST contra el acceso no autorizado según las recomendaciones deldesarrollador del cliente de REST. Con gure la protección de la carpeta del cliente de REST contra la escritura
con la ayuda de la Lista de Control de Acceso Discrecional - DACL.
Para ejecutar el cliente de REST, utilice una cuenta aparte con derechos de administrador. Deniegue el acceso
interactivo al sistema para esta cuenta.
La aplicación se administra a través de la API REST en http://127.0.0.1 o http://localhost. No se puede administrar
Kaspersky Endpoint Security de forma remota a través de la API REST.
ABRIR LA DOCUMENTACIÓN DE LA API REST

Instalar la aplicación con la API REST
Para administrar la aplicación a través de la API REST, debe instalar Kaspersky Endpoint Security concompatibilidad con la API REST. Si administra Kaspersky Endpoint Security a través de la API REST, no puede
administrar la aplicación utilizando Kaspersky Security Center.

Preparativos para la instalación de la aplicación con soporte de API REST
La interacción segura de Kaspersky Endpoint Security con el cliente REST requiere con gurar la identi cación dela solicitud. Para ello, debe instalar un certi cado y posteriormente rmar la carga útil de cada solicitud.
Para crear un certi cado, puede utilizar, por ejemplo, OpenSSL.
Ejemplo:$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodes
Utilice el algoritmo de cifrado RSA con una longitud de clave de 2048 bits o más.
Como resultado, obtendrá un certi cado cert.pem y una clave privada key.pem.

Instalar la aplicación con soporte de API REST
Para instalar Kaspersky Endpoint Security con compatibilidad con la API REST:
852

1. Ejecute el intérprete de la línea de comandos (cmd.exe) como administrador.
2. Vaya a la carpeta que contiene el paquete de distribución para Kaspersky Endpoint Security versión 11.2.0 oposterior.
3. Instale Kaspersky Endpoint Security con la siguiente con guración:
RESTAPI=1
RESTAPI_User=<Nombre de usuario>
Nombre de usuario que se utilizará para administrar la aplicación a través de la API REST. Introduzca elnombre de usuario con el formato <DOMINIO>\<NombreUsuario> (por ejemplo,
RESTAPI_User=EMPRESA\Administrador). Puede administrar la aplicación a través de la API REST solo
desde esta cuenta. Solo puede seleccionar un usuario para que funcione con la API REST.
RESTAPI_Port=<Puerto>
Puerto utilizado para administrar la aplicación a través de la API REST. El puerto predeterminado es el 6782.
Asegúrese de que el puerto esté libre. Parámetro opcional.
RESTAPI_Certificate=<Ruta al certificado>
Certi cado para identi car solicitudes (por ejemplo, RESTAPI_Certificate=C:\cert.pem).
Puede instalar el certi cado después de instalar la aplicación o actualizar el certi cado después de que
caduque.
Cómo instalar un certi cado para la identi cación de solicitudes de API REST

1. Desactivar Autoprotección de Kaspersky Endpoint Security
El mecanismo de Autoprotección impide la modi cación o eliminación de los archivos deaplicaciones que se encuentran en el disco duro, de los procesos en la memoria y de las entradas enel registro del sistema.
2. Vaya a la clave de registro que contiene la con guración de la API REST:HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Rest
3. Introduzca la ruta al certi cado, por ejemplo, Certificado = C:\Folder\cert.pem.
4. Activar Autoprotección de Kaspersky Endpoint Security.
5. Reiniciar la aplicación.
AdminKitConnector=1
Administración de aplicaciones mediante sistemas de administración. La administración está permitida deforma predeterminada.
También puede usar el archivo setup.ini para de nir la con guración para que funcione con la API REST.
Ejemplo:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /sComo resultado, podrá administrar la aplicación a través de la API REST. Para veri car su funcionamiento, abra la
documentación de la API REST utilizando una solicitud GET.
853

Ejemplo:
GET http://localhost:6782/kes/v1/api-docs

Si ha instalado la aplicación con soporte para la API REST, Kaspersky Endpoint Security crea automáticamente
una regla de permiso en la con guración de Control web para acceder a los recursos web (Regla de servicio
para la API REST). Esta regla es necesaria para permitir que el cliente REST acceda a Kaspersky Endpoint
Security en todo momento. Por ejemplo, si ha restringido el acceso de los usuarios a los recursos web, esto noafectará a la administración de la aplicación a través de la API REST. Recomendamos que no se elimine la regla
ni se cambie la con guración de Regla de servicio para la API REST. Si eliminó la regla, Kaspersky Endpoint
Security la restaurará después de que reinicie la aplicación.

Funcionamiento con la API
No se puede restringir el acceso a la aplicación a través de la API REST utilizando la protección con
contraseña. Por ejemplo, no se puede impedir que un usuario desactive la protección a través de la API REST.
Puede con gurar la protección con contraseña a través de la API REST y restringir el acceso de los usuarios ala aplicación a través de la interfaz local.
Para administrar la aplicación a través de la API REST, debe ejecutar el cliente REST con la cuenta que especi có alinstalar la aplicación con compatibilidad con la API REST. Solo puede seleccionar un usuario para que funcione conla API REST.
ABRIR LA DOCUMENTACIÓN DE LA API REST
Para administrar la aplicación a través de la API REST se tienen que realizar los pasos siguientes:
1. Obtenga los valores actuales de la con guración de la aplicación. Para hacerlo, envíe una solicitud GET.
Ejemplo:
GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. La aplicación enviará una respuesta con la estructura y los valores de la con guración. Kaspersky Endpoint
Security admite los formatos XML y JSON.
Ejemplo:{"action": 0,"enableSystemProcessesMemoryProtection": true,"enabled": true}
3. Edite la con guración de la aplicación. Utilice la estructura de con guración recibida en respuesta a la solicitud
GET.
Ejemplo:{"action": 0,"enableSystemProcessesMemoryProtection": false,"enabled": true}854

4. Guarde la con guración de la aplicación (la carga útil) en un JSON (payload.json).
5. Firme el JSON en formato PKCS7.
Ejemplo:$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem -nodetach binary -outform pem -out signed_payload.pem
Como resultado, obtiene un archivo rmado con la carga útil de la solicitud (signed_payload.pem).
6. Edite la con guración de la aplicación. Para hacerlo, envíe una solicitud POST y adjunte el archivo rmado con la
carga útil de la solicitud (signed_payload.pem).
La aplicación implementa la con guración nueva y envía una respuesta que contiene los resultados de lacon guración de la aplicación (la respuesta puede estar vacía). Puede veri car que la con guración se actualicemediante una solicitud GET.

855

Fuentes de información de la aplicación
Página de Kaspersky Endpoint Security en el sitio web de Kaspersky
En la página de Kaspersky Endpoint Security , puede ver información general sobre la aplicación, sus funciones ysus características.
La página de Kaspersky Endpoint Security contiene un enlace a la tienda en línea. En ella puede comprar o renovar
la aplicación.

Página de Kaspersky Endpoint Security en la Base de conocimientos
La Base de conocimientos es una sección del sitio web de soporte técnico.
En la página de Kaspersky Endpoint Security de la Base de conocimientos , puede leer artículos que proporcionan
información útil, recomendaciones y respuestas a preguntas frecuentes sobre cómo comprar, instalar y usar la
aplicación.
Los artículos de la Base de conocimientos pueden responder a preguntas relacionadas no solo con Kaspersky
Endpoint Security, sino también con otras aplicaciones de Kaspersky. Los artículos de la Base de conocimientos
también pueden contener noticias de soporte técnico.

Discusión sobre aplicaciones de Kaspersky en el Foro
Si su pregunta no requiere una respuesta urgente, puede comentarla con los expertos de Kaspersky y otros
usuarios en nuestro Foro .
En el Foro, puede ver temas existentes, publicar sus propios comentarios y crear nuevos temas de debate.

856

Cómo ponerse en contacto con el Soporte técnico
Si no es posible encontrar una solución al problema en la documentación o en otras fuentes de información acerca
de Kaspersky Endpoint Security, le recomendamos que se ponga en contacto con el Soporte técnico. El Soportetécnico responderá a sus preguntas sobre la instalación y uso de Kaspersky Endpoint Security.
Kaspersky ofrece soporte para Kaspersky Endpoint Security durante su ciclo de vida (consulte la página delciclo de vida de la aplicación ). Antes de ponerse en contacto con el Soporte técnico, lea las reglas desoporte .
Puede ponerse en contacto con Soporte técnico de una de las siguientes formas:
Visitando el sitio web de soporte técnico
Enviando una solicitud al Soporte técnico de Kaspersky a través del portal CompanyAccount de Kaspersky
Después de informar a los especialistas de Soporte técnico de Kaspersky acerca del problema, puede que le pidan
que cree un archivo de seguimiento. El archivo de seguimiento permite supervisar paso a paso el proceso deejecución de comandos de aplicación y determinar la etapa de funcionamiento de la aplicación en la que se
produce el error.
Los especialistas de Soporte técnico pueden solicitar también información adicional sobre el sistema operativo,
los procesos en ejecución del equipo e informes detallados sobre el funcionamiento de los componentes deaplicación.
Mientras el diagnóstico está en ejecución, los expertos del Soporte técnico pueden pedir que cambie lacon guración de la aplicación por:
Activar una función que permitirá recibir información de diagnóstico extendida.
Con gure componentes individuales de la aplicación cambiando con guraciones especiales a las que no sepuede acceder a través de la interfaz de usuario estándar.
Cambiar opciones relativas al almacenamiento de la información de diagnóstico.
Con gurar la interceptación y el registro del trá co de red.
Los expertos del Soporte técnico le darán toda la información que necesitará para realizar estas operaciones(descripción de la secuencia de pasos, parámetros que se deben modi car, archivos de con guración, secuencias
de comandos, funcionalidad adicional de la línea de comandos, módulos de depuración, utilidades con nes
especiales, etc.). También le informarán del alcance de los datos utilizados con nes de depuración. La informaciónde diagnóstico extendida se guarda en el equipo del usuario. Los datos no se transmiten automáticamente a
Kaspersky.
Las operaciones que se describen anteriormente solo se deben realizar bajo la supervisión de los especialistas
de Soporte técnico siguiendo sus instrucciones. Cambiar la con guración de la aplicación por su cuenta deforma no descrita en la Ayuda en línea o en las recomendaciones del Servicio técnico puede provocar
ralentizaciones y caídas del sistema operativo, reducir el nivel de protección de su equipo y dañar ladisponibilidad e integridad de la información que se procesa.

Contenido y almacenamiento de archivos de seguimiento857

Usted es personalmente responsable de la seguridad de los datos que se almacenan en su equipo y,especialmente, de supervisar y restringir el acceso a los datos hasta que se envíen a Kaspersky.
Los archivos de seguimiento se almacenan en el equipo siempre que la aplicación esté en uso y se eliminan
permanentemente cuando se quita la aplicación.
Los archivos de seguimiento —exceptuados los del Agente de autenticación— se almacenan en la carpeta%ProgramData%\Kaspersky Lab\KES.21.14\Traces.
El nombre de los archivos de rastreo tiene el siguiente formato: KES<21.14_fechaXX.XX_horaXX.XX_pidXXX.><tipo de archivo de rastreo>.log.
Puede ver los datos almacenados en los archivos de seguimiento.
Todos los archivos de seguimiento contienen los datos comunes siguientes:
Hora del evento.
Número del subproceso de ejecución.
El archivo de seguimiento del Agente de autenticación no contiene esta información.
Componente de la aplicación que causó el evento.
Nivel de gravedad de eventos (evento informativo, advertencia, evento crítico, error).
Una descripción del evento que implica la ejecución del comando por un componente de la aplicación y el
resultado de la ejecución de este comando.
Kaspersky Endpoint Security guarda contraseñas de usuario en un archivo de seguimiento solo en forma
cifrada.

Contenidos de los archivos de seguimiento SRV.log, GUI.log y ALL.log
Los archivos de seguimiento SRV.log, GUI.log y ALL.log pueden almacenar la siguiente información además
de los datos generales:
Datos personales, incluido el apellido, el nombre y el segundo nombre, si se incluyen estos datos en la ruta a losarchivos en un equipo local.
Datos sobre el hardware instalado en el equipo (como datos de rmware de BIOS/UEFI). Estos datos seescriben en archivos de seguimiento cuando se realiza el Cifrado de disco de Kaspersky.
El nombre de usuario y la contraseña si se transmitieron abiertamente. Estos datos se pueden registrar en
archivos de seguimiento durante el análisis del trá co de Internet.
El nombre de usuario y la contraseña si se incluyen en encabezados HTTP.
El nombre de la cuenta de Microsoft Windows si se incluye el nombre de la cuenta en un nombre de archivo.

858

Su dirección de correo electrónico o una dirección web que contenga el nombre y la contraseña de su cuenta si
se incluyen en el nombre del objeto detectado.
Los sitios web que visita y a los que se le redirige desde estos. Estos datos se escriben en archivos deseguimiento cuando la aplicación analiza sitios web.
Dirección del servidor proxy, nombre del equipo, puerto, dirección IP y nombre de usuario usado para iniciar
sesión en el servidor proxy. Estos datos se escriben en los archivos de seguimiento si la aplicación utiliza a unservidor proxy.
Direcciones IP remotas con las que el equipo establece conexiones.
Asunto del mensaje, ID, nombre y dirección del remitente de la página web del remitente del mensaje en una redsocial. Estos datos se escriben en archivos de seguimiento si el componente Control web está activado.
Datos de trá co de red. Estos datos se escriben en archivos de seguimiento si los componentes de supervisión
están activados (como Control web).
Datos recibidos de los servidores de Kaspersky (como la versión de las bases de datos antivirus).
Estados de los componentes de Kaspersky Endpoint Security y sus datos de funcionamiento.
Datos sobre la actividad del usuario en la aplicación.
Eventos del sistema operativo.

Contenido de los archivos de seguimiento HST.log, BL.log, Dumpwriter.log, WD.log y
AVPCon.dll.log
Además de datos generales, el archivo de seguimiento HST.log contiene información sobre la ejecución de una
tarea de la actualización de la base de datos y del módulo de aplicación.
Además de datos generales, el archivo de seguimiento BL.log contiene información sobre los eventos que
ocurren durante el funcionamiento de la aplicación, así como los datos requeridos para solucionar problemas deerrores de aplicación. Este archivo se crea si se inicia la aplicación con el parámetro -bl de avp.exe.
Además de datos generales, el archivo de seguimiento Dumpwriter.log contiene información de servicio
requerida para solucionar errores que se producen cuando se escribe el archivo de volcado de la aplicación.
Además de datos generales, el archivo de seguimiento WD.log contiene información sobre los eventos que se
producen durante el funcionamiento del servicio avpsus, incluidos eventos de actualización del módulo deaplicación.
Además de datos generales, el archivo de seguimiento AVPCon.dll.log contiene información sobre los eventos
que se producen durante el funcionamiento del módulo de conectividad de Kaspersky Security Center.

Contenido de los archivos de seguimiento del rendimiento
El nombre de los archivos de seguimiento del rendimiento sigue este formato:
KES<21.14_fechaXX.XX_horaXX.XX_pidXXX.>PERF.HAND.etl.
Además de los datos generales, los archivos de seguimiento del rendimiento contienen información sobre la cargadel procesador, sobre los procesos en ejecución y sobre el tiempo de carga del sistema operativo y las
aplicaciones.
859

Contenido de los archivos de seguimiento del componente de protección AMSI
Además de datos generales, el archivo de seguimiento AMSI.log contiene información sobre los resultados de losanálisis realizados por solicitud de aplicaciones de terceros.

Contenido de archivos de seguimiento del componente Protección frente a amenazas en elcorreoAdemás de datos generales, el archivo de seguimiento mcou.OUTLOOK.EXE.log puede contener partes demensajes de correo electrónico, entre ellas direcciones de correo electrónico.

Contenido de archivos de seguimiento del componente Analizar desde el menú contextual
Además de datos generales, el archivo de seguimiento shellex.dll.log contiene información sobre la ejecución
de la tarea de análisis y los datos requeridos para depurar la aplicación.

Contenido de los archivos de seguimiento del complemento web de la aplicación
Los archivos de seguimiento del complemento web de la aplicación se almacenan en el equipo en el que se ha
instalado Kaspersky Security Center Web Console, dentro de la carpeta Archivos de programa\Kaspersky
Lab\Kaspersky Security Center Web Console\logs.
El nombre de los archivos de seguimiento del complemento web de la aplicación sigue este formato: logskes_windows-<tipo de archivo de seguimiento>.DESKTOP-<fecha de actualización delarchivo>.log. Web Console comienza a guardar información en cuanto concluye su instalación. Los archivos deseguimiento se eliminan cuando Web Console se desinstala.
Además de los datos generales, los archivos de seguimiento del complemento web contienen la siguiente
información:
Contraseña del usuario KLAdmin para desbloquear la interfaz de Kaspersky Endpoint Security (Protección con
contraseña).
Contraseña temporal para desbloquear la interfaz de Kaspersky Endpoint Security (Protección con
contraseña).
Nombre de usuario y contraseña para el servidor de correo SMTP (Noti caciones por correo electrónico).
Nombre de usuario y contraseña para el servidor proxy (Servidor proxy).
Nombre de usuario y contraseña para la tarea Cambiar componentes de la aplicación.
Credenciales de cuentas y rutas especi cadas en las propiedades de las directivas y de las tareas de Kaspersky
Endpoint Security.

Contenidos del archivo de seguimiento del Agente de autenticación
El archivo de seguimiento del Agente de autenticación se almacena en la carpeta System Volume Information ytiene el siguiente nombre: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.

860

Además de datos generales, el archivo de seguimiento del Agente de autenticación contiene información sobre el
funcionamiento del Agente de autenticación y las acciones que el usuario lleva a cabo con el Agente deautenticación.

Rastreo del funcionamiento de aplicaciones
El rastreo de la aplicación es un registro detallado de las acciones que realiza la aplicación y de los mensajes acerca
de los eventos que se produjeron durante el funcionamiento de la aplicación.
La función de rastreo de la aplicación solo debe utilizarse bajo la supervisión del Soporte técnico deKaspersky.

Para crear un archivo de seguimiento de la aplicación:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana que se abre, haga clic en el botón Herramientas de soporte.
3. Utilice el interruptor Activar el seguimiento de aplicaciones para activar o desactivar el rastreo delfuncionamiento de la aplicación.
4. En la lista desplegable Rastreando, seleccione un modo de seguimiento de la aplicación:
Con rotación. Guardar los datos de seguimiento en un número limitado de archivos, que no podrán superar
un tamaño máximo. Cuando se alcance el tamaño máximo, los archivos más antiguos se sobrescribirán. Si se
selecciona este modo, puede de nir el número máximo de archivos por rotación y el tamaño máximo paracada archivo.
Escribir a un solo archivo. Guardar un archivo de seguimiento (sin límite de tamaño).
5. En la lista desplegable Nivel, seleccione el nivel de seguimiento.
Se le aconseja que aclare el nivel de seguimiento necesario con un especialista del Soporte técnico. Si no
dispone de asistencia por parte del Soporte técnico, establezca el nivel de seguimiento en Normal (500).
6. Reinicie Kaspersky Endpoint Security.
7. Para detener el proceso de seguimiento, vuelva a la ventana Herramientas de soporte y desactive elseguimiento.
También puede crear archivos de seguimiento al instalar la aplicación desde la línea de comandos, incluso alutilizar el archivo setup.ini.
Como resultado, se crea un archivo de seguimiento del funcionamiento de la aplicación en la carpeta%ProgramData%\Kaspersky Lab\KES.21.14\Traces. Envíe ese archivo al Soporte técnico de Kaspersky.
Kaspersky Endpoint Security elimina los archivos de seguimiento de manera automática cuando se elimina laaplicación. También puede eliminar los archivos de forma manual. Para hacerlo, debe desactivar el rastreo y detenerla aplicación.

Rastreo del rendimiento de aplicaciones
861

Kaspersky Endpoint Security le permite obtener información sobre los problemas que puedan ocurrir en el
funcionamiento del equipo al utilizar la aplicación. Por ejemplo, si observa demoras al cargar el sistema operativo
tras instalar la aplicación, puede recibir información al respecto. Para brindar esta información, Kaspersky Endpoint
Security crea archivos de seguimiento del rendimiento. Realizar un rastreo del rendimiento se re ere a registrar las
acciones que la aplicación realiza con el n de diagnosticar los problemas de rendimiento de Kaspersky Endpoint
Security. Para obtener la información, Kaspersky Endpoint Security utiliza el servicio de Seguimiento de eventos
para Windows (ETW). Diagnosticar los problemas de Kaspersky Endpoint Security y determinar sus causas es
tarea del Soporte técnico de Kaspersky.
La función de rastreo de la aplicación solo debe utilizarse bajo la supervisión del Soporte técnico deKaspersky.

Para crear un archivo de seguimiento del rendimiento:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana que se abre, haga clic en el botón Herramientas de soporte.
3. Utilice el interruptor Activar el seguimiento de rendimiento para activar o desactivar el seguimiento delrendimiento de las aplicaciones.
4. En la lista desplegable Rastreando, seleccione un modo de seguimiento de la aplicación:
Con rotación. Guardar los datos de seguimiento en un número limitado de archivos, que no podrán superar
un tamaño máximo. Cuando se alcance el tamaño máximo, los archivos más antiguos se sobrescribirán. Si se
selecciona este modo, puede de nir el tamaño máximo para cada archivo.
Escribir a un solo archivo. Guardar un archivo de seguimiento (sin límite de tamaño).
5. En la lista desplegable Nivel, seleccione el nivel de seguimiento:
Ligero. Kaspersky Endpoint Security analizará los procesos más importantes del sistema operativo
relacionados con el rendimiento.
Detallado. Kaspersky Endpoint Security analizará todos los procesos del sistema operativo relacionados
con el rendimiento.
6. En la lista desplegable Tipo de rastreo, seleccione el tipo de rastreo:
Información básica. Kaspersky Endpoint Security analizará los procesos mientras el sistema operativo estéen funcionamiento. Utilice este tipo de seguimiento para problemas que continúen después de que elsistema operativo se haya cargado (por ejemplo, si tiene problemas para acceder a Internet a través delnavegador).
Al reiniciar. Kaspersky Endpoint Security analizará los procesos únicamente mientras el sistema operativo
se esté cargando. Una vez que el sistema operativo se haya cargado, Kaspersky Endpoint Security detendrá
el proceso de seguimiento. Utilice este tipo de seguimiento si su problema está vinculado a alguna demora
durante la carga del sistema operativo.
7. Reinicie el equipo e intente reproducir el problema.
8. Para detener el proceso de seguimiento, vuelva a la ventana Herramientas de soporte y desactive elseguimiento.
Como resultado, se crea un archivo de seguimiento del rendimiento en la carpeta %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. Envíe ese archivo al Soporte técnico de Kaspersky.
862

Escritura de volcado
Un archivo de volcado contiene toda información sobre la memoria de trabajo de los procesos de la Kaspersky
Endpoint Security en el momento en que se crea el archivo de volcado.
Los archivos de volcado guardados pueden contener datos con denciales. Para controlar el acceso a losdatos, debe garantizar de forma independiente la seguridad de los archivos de volcado.
Los archivos de volcado se almacenan en el equipo siempre que la aplicación esté en uso y se eliminan
permanentemente cuando se elimina la aplicación. Los archivos de volcado se almacenan en la carpeta%ProgramData%\Kaspersky Lab\KES.21.14\Traces.

Para activar y desactivar la escritura de volcado, haga lo siguiente:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.
3. En el bloque Información de depuración, use la casilla de veri cación Activar escritura de volcado para activaro desactivar la escritura de volcado de la aplicación.
4. Guarde los cambios.

Protección de archivos de volcado y archivos de seguimiento
Los archivos de volcado y los archivos de rastreo contienen información sobre el sistema operativo y también
pueden contener datos de usuario. Para evitar el acceso no autorizado a dichos datos, puede activar la protecciónde los archivos de volcado y rastreo.
Si se activa la protección de los archivos de volcado y rastreo, los usuarios siguientes pueden acceder a dichos
archivos:
El administrador del sistema y el administrador local pueden acceder a los archivos de volcado, así como elusuario que activó la escritura de los archivos de volcado y rastreo.
Únicamente el administrador del sistema y el administrador del equipo local pueden acceder a los archivos derastreo.

Para activar o desactivar la protección de los archivos de volcado y rastreo:
1. En la ventana de la aplicación principal, haga clic en el botón.

2. En la ventana de con guración de la aplicación, seleccione Con guración general → Con guración de laaplicación.
3. En el bloque de Información de depuración, utilice la casilla de veri cación Activar la protección de losarchivos de volcado y de rastreo para activar o desactivar la protección de archivos.
4. Guarde los cambios.
863

Los archivos de volcado y rastreo que se escribieron mientras la protección estaba activa permanecen
protegidos incluso después de que esta función se desactive.

864

Limitaciones y advertencias
Kaspersky Endpoint Security presenta ciertas limitaciones que no suponen ningún impedimento para el
funcionamiento de la aplicación.
Instalación de la aplicación865

Para más información sobre la compatibilidad con los sistemas operativos Microsoft Windows 10, Microsoft
Windows Server 2016 y Microsoft Windows Server 2019, visite la Base de conocimientos del Soportetécnico .
Para más información sobre la compatibilidad con Microsoft Windows 11 y Microsoft Windows Server 2022,
visite la Base de conocimientos del Soporte técnico .
Después de instalarse en un equipo infectado, la aplicación no informa al usuario sobre la necesidad deejecutar un análisis del equipo. Puede experimentar problemas para activar la aplicación. Para resolver
estos problemas, inicie un Análisis de áreas críticas.
Si se utilizan caracteres que no son ASCII (por ejemplo, letras rusas) en los archivos setup.ini y setup.reg, serecomienda editar el archivo con notepad.exe y guardar el archivo en codi cación UTF-16LE. No se admiten
otras codi caciones.
La aplicación no admite el uso de caracteres que no sean ASCII al especi car la ruta de instalación de laaplicación en la con guración del paquete de instalación.
Cuando la con guración de la aplicación se importa desde un archivo CFG, no se aplica el valor de lacon guración que de ne la participación en Kaspersky Security Network. Después de importar lacon guración, lea el texto de la Declaración de Kaspersky Security Network y con rme su consentimientopara participar en Kaspersky Security Network. Puede leer el texto de la Declaración en la interfaz de laaplicación o en el archivo ksn_*.txt ubicado en la carpeta que contiene el kit de distribución de la aplicación.
Si desea eliminar y volver a instalar el cifrado (FLE o FDE) o el componente de Control de dispositivos,
debe reiniciar el sistema antes de la reinstalación.
Cuando utilice el sistema operativo Microsoft Windows 10, debe reiniciar el sistema después de eliminar elcomponente Cifrado de archivos (FLE).
Cuando se eliminen componentes de la aplicación por separado (por ejemplo, mediante la tarea Cambiar
componentes de la aplicación), es posible que deba reiniciar el equipo.
La instalación de la aplicación puede terminar con un error que indica que una aplicación sin nombre o queno se puede leer está instalada en el equipo. Esto signi ca que las aplicaciones incompatibles o fragmentos
de ellas permanecen en su equipo. Para eliminar artefactos de aplicaciones incompatibles, envíe una
solicitud con una descripción detallada de la situación al Soporte técnico de Kaspersky a través deCompanyAccount de Kaspersky .
Si canceló la eliminación de la aplicación, inicie su recuperación después de que se reinicie el equipo.
La aplicación requiere Microsoft .NET Framework 4.0 o posterior. Microsoft .NET Framework 4.6.1 tiene
vulnerabilidades. Si está utilizando Microsoft .NET Framework 4.6.1, debe instalar actualizaciones deseguridad. Para obtener detalles sobre las actualizaciones de seguridad de Microsoft .NET Framework,
consulte el Sitio web de soporte técnico de Microsoft .
Si la aplicación no se instaló correctamente con el componente Kaspersky Endpoint Agent seleccionado
en un sistema operativo de servidor y aparece la ventana Error del coordinador de Windows Installer,
consulte las instrucciones en el sitio web de soporte de Microsoft.
Si la aplicación se instaló localmente en modo no interactivo, use el archivo setup.ini proporcionado para
reemplazar los componentes instalados.
Después de instalar Kaspersky Endpoint Security para Windows en algunas con guraciones de Windows 7,
Windows Defender continúa funcionando. Se le recomienda que desactive Windows Defendermanualmente para evitar un rendimiento degradado del sistema.
866

Al instalar Kaspersky Endpoint Security para Windows en un servidor con las aplicaciones Kaspersky
Security para Windows Server (KSWS) y Windows Defender instaladas, debe reiniciar el sistema. Es
necesario reiniciar el sistema aunque se haya activado la instalación de la aplicación sin reinicio del sistema.
Windows Defender for Windows Server se incluye la lista de software incompatible con Kaspersky
Endpoint Security para Windows. Antes de instalar la aplicación, el instalador elimina Windows Defender for
Windows Server. La eliminación de software no compatible hace necesario reiniciar el sistema.
Antes de instalar Kaspersky Endpoint Security para Windows (KES) en un servidor con Kaspersky Security
para Windows Server (KSWS) instalado, debe desactivar la protección con contraseña de KSWS. Despuésde migrar de KSWS a KES, active la protección con contraseña en la con guración de la aplicación.
Para instalar la aplicación en equipos con Windows 7 o Windows Server 2008 R2 con software Veeam
Backup & Replication instalado, quizá necesites reiniciar el equipo y volver a ejecutar la instalación.
Actualización de la aplicación

A partir de la versión 11.0.0 de la aplicación, puede instalar el complemento MMC de Kaspersky Endpoint
Security para Windows sobre la versión anterior del complemento. Para regresar a una versión anterior delcomplemento, elimine el complemento actual e instale una versión anterior.
Al actualizar Kaspersky Endpoint Security 11.0.0 o 11.0.1 para Windows, la con guración del programa detareas local para las tareas de Actualización, Análisis de áreas críticas, Análisis personalizado yComprobación de integridad no se guardan.
En equipos que ejecutan Windows 10 versión 1903 y 1909, las actualizaciones de Kaspersky Endpoint
Security 10 para Windows Service Pack 2 Maintenance Release 3 (compilación 10.3.3.275), Service Pack 2
Maintenance Release 4 (compilación 10.3.3.304), 11.0.0 y 11.0.1 con el componente Cifrado de archivos (FLE)
instalado pueden terminar con un error. Esto se debe a que el cifrado de archivos no es compatible con
estas versiones de Kaspersky Endpoint Security para Windows en Windows 10 versión 1903 y 1909. Antesde instalar esta actualización, se recomienda eliminar el componente de cifrado de archivos.
La aplicación requiere Microsoft .NET Framework 4.0 o posterior. Microsoft .NET Framework 4.6.1 tiene
vulnerabilidades. Si está utilizando Microsoft .NET Framework 4.6.1, debe instalar actualizaciones deseguridad. Para obtener detalles sobre las actualizaciones de seguridad de Microsoft .NET Framework,
consulte el Sitio web de soporte técnico de Microsoft .
Al actualizar Kaspersky Endpoint Security, la aplicación desactiva el uso de KSN hasta que se acepta la
Declaración de Kaspersky Security Network. Además, el estado del equipo se puede cambiar a Crítico en
Kaspersky Security Center; se recibe el evento servidores KSN desactivados. Si utiliza Kaspersky Managed
Detection and Response, recibirá eventos sobre violaciones del funcionamiento de la solución. El uso de
KSN es necesario para el funcionamiento de Kaspersky Managed Detection and Response. Kaspersky
Endpoint Security activa el uso de KSN tras la aplicación de la directiva mediante la cual el administrador
acepta las condiciones de uso de KSN. Una vez que se ha aceptado la Declaración de Kaspersky Security
Network, Kaspersky Endpoint Security reanuda su funcionamiento.
Tras actualizar Kaspersky Endpoint Security a la versión 11.10.0 o posterior sin reiniciar, el equipo tendrá dos
aplicaciones Kaspersky Endpoint Security instaladas. No elimine manualmente la versión anterior de laaplicación. La versión anterior se eliminará automáticamente al reiniciar el equipo.
Una vez que la aplicación se actualiza desde versiones anteriores a Kaspersky Endpoint Security 11 para
Windows, se debe reiniciar el equipo.
Soporte para plataformas de servidores867

El sistema de archivos ReFS es compatible con limitaciones:
Kaspersky Endpoint Security puede procesar incorrectamente los eventos de desinfección deamenazas. Por ejemplo, si la aplicación ha eliminado un archivo malicioso, el informe puede tener una
entrada de Objeto no procesado. Al mismo tiempo, Kaspersky Endpoint Security desinfecta lasamenazas de acuerdo con la con guración de la aplicación. Kaspersky Endpoint Security también
puede crear un duplicado del evento El objeto se desinfectará al reiniciar para el mismo objeto.
Protección frente a amenazas en archivos puede omitir algunas amenazas. Al mismo tiempo, Análisis
antimalware funciona correctamente.
Después de iniciar la tarea Análisis antimalware, las exclusiones añadidas con iChecker se restablecen al
reiniciar el servidor.
La tecnología iSwift no es compatible. Kaspersky Endpoint Security no considera las exclusiones deanálisis añadidas mediante la tecnología iSwift.
Kaspersky Endpoint Security no detecta los archivos eicar.com y susp-eicar.com si el archivo meicar.exe
ya existía en el equipo antes de instalar Kaspersky Endpoint Security.
Kaspersky Endpoint Security puede mostrar incorrectamente noti caciones de desinfección deamenazas. Por ejemplo, la aplicación puede mostrar una noti cación de amenaza para una amenaza
previamente desinfectada.
Las tecnologías Cifrado de archivos (FLE) y Cifrado de disco de Kaspersky (FDE) no son compatibles conlas plataformas de servidor. Al mismo tiempo, Kaspersky Endpoint Security puede procesar
incorrectamente los eventos de cifrado de datos.
En los sistemas operativos de servidor, no se muestra ninguna advertencia sobre la necesidad de una
desinfección avanzada.
Se ha excluido la compatibilidad con Microsoft Windows Server 2008. - No se admite la instalación de laaplicación en un equipo que ejecute el sistema operativo Microsoft Windows Server 2008.
Tener Kaspersky Endpoint Security instalado en un servidor con Microsoft Data Protection Manager (DPM)
desplegado puede provocar un error funcionamiento de DPM. Está relacionado con las limitaciones defuncionamiento de DPM. Para eliminar errores de funcionamiento, debe añadir unidades del servidor local a
exclusiones para el componente Protección frente a amenazas en archivos y las tareas de Análisis
antimalware.
El modo básico se admite con limitaciones:
La interfaz grá ca de usuario local no está disponible, incluidas las noti caciones, las noti caciones
emergentes y otros controles de la interfaz. La aplicación no puede mostrar ventanas de mensajes,
incluidas las siguientes ventanas:
Solicitud de con rmación de la versión de la aplicación y la actualización del módulo;
Solicitud de reinicio del equipo;
Solicitud de credenciales de autenticación del servidor proxy.
Preguntar para acceder a un dispositivo (Control de Dispositivos).
Los siguientes componentes no están disponibles: Protección contra amenazas web, Protección contra
amenazas de correo, Control web, Prevención de ataques BadUSB.
868

Anti-Bridging no está disponible.
Solo puede aceptar la Declaración de Kaspersky Security Network en la directiva de la aplicación en laconsola de Kaspersky Security Center.
El cifrado de unidad BitLocker solo está disponible con un módulo de plataforma segura (TPM). No sepuede usar un PIN/contraseña para el cifrado porque la aplicación no puede mostrar la ventana desolicitud de contraseña para la autenticación previa al inicio. Si el sistema operativo tiene activado elmodo de compatibilidad con los Estándares federales de procesamiento de la información (FIPS),
instale una unidad extraíble para guardar la clave de cifrado antes de comenzar a cifrar la unidad.
Soporte para plataformas virtuales869

No se admite el Cifrado de disco completo (FDE) en máquinas virtuales Hyper-V.
No se admite el Cifrado de disco completo (FDE) en las plataformas virtuales Citrix.
Windows 10 Enterprise multisesión es compatible con limitaciones:
Kaspersky Endpoint Security desinfecta las amenazas activas sin avisar al usuario, al igual que cuando
se desinfectan las amenazas activas en los servidores. Como el sistema operativo sigue funcionando en
modo multisesión, otros usuarios activos pueden perder sus datos si la amenaza no se resuelve
inmediatamente.
Cifrado de disco completo (FDE) no es compatible.
Administrar BitLocker no es compatible.
Usar Kaspersky Endpoint Security con unidades extraíbles no es compatible. La infraestructura
Microsoft Azure de ne a las unidades extraíbles como unidades de red.
No se admite la instalación y el uso del Cifrado de archivos (FLE) en plataformas virtuales Citrix.
Para admitir la compatibilidad de Kaspersky Endpoint Security para Windows con Citrix PVS, realice lainstalación con la opción Garantizar compatibilidad con Citrix PVS activada. Esta opción se puede
activar en el Asistente de con guración o mediante el parámetro de línea de comando/pCITRIXCOMPATIBILITY=1. En caso de instalación remota, el archivo KUD debe editarse añadiendo elsiguiente parámetro: /pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Antes de iniciar la clonación, debe desactivar la Autoprotección para clonar máquinas
virtuales que usan vDisk.
Al preparar una máquina de plantilla para la imagen maestra de Citrix XenDesktop con Kaspersky Endpoint
Security para Windows preinstalado y Agente de Red de Kaspersky Security Center, añada los siguientes
tipos de exclusiones al archivo de con guración:[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]Para obtener detalles sobre Citrix XenDesktop, visite el Sitio web de soporte de Citrix .
En algunos casos, es posible que un intento de desconectar de forma segura una unidad extraíble no tengaéxito en una máquina virtual implementada en un hipervisor VMware ESXi. Intente desconectar de forma
segura el dispositivo una vez más.
Compatibilidad con Kaspersky Security Center

870

Puede administrar el componente Control de anomalías adaptativo solo en Kaspersky Security Center 11 oversiones posteriores.
Es posible que el informe de amenazas de Kaspersky Security Center 11 no muestre información sobre laacción realizada en las amenazas detectadas por Protección vía AMSI.
En Kaspersky Security Center Web Console versión 14.1 y anteriores, los nombres de las áreas funcionales
de los componentes Inspección de registros y Monitor de integridad de archivos no aparecen
correctamente en la sección de con guración de permisos de acceso del usuario de las propiedades delServidor de administración.
Kaspersky Security Center Linux brinda soporte limitado de Kaspersky Endpoint Security. Para obtenermás detalles sobre las limitaciones de soporte, consulte la Ayuda de Kaspersky Security Center Linux14.2 o la Ayuda de Kaspersky Security Center Linux 15 .
Administración de licencias

Si aparece el mensaje Error al recibir datos del sistema, veri que que el equipo en el que está realizando laactivación tenga acceso a la red o establezca la con guración de activación a través del servidor proxy deactivación de Kaspersky Security Center.
La aplicación no puede activarse por suscripción a través de Kaspersky Security Center si la licencia ha
caducado o si hay una licencia de prueba activa en el equipo. Para reemplazar una licencia de prueba o una
licencia que caducará pronto con una licencia de suscripción, utilice la tarea de distribución de licencias.
En la interfaz de la aplicación, la fecha de caducidad de la licencia se muestra en la hora local del equipo.
La instalación de la aplicación con un archivo llave incrustado en un equipo que tiene acceso a Internet
inestable puede resultar en la visualización temporal de eventos que indiquen que la aplicación no está
activada o que la licencia no permite el funcionamiento del componente. Esto se debe a que la aplicación
primero se instala e intenta activar la licencia de prueba incorporada, que requiere acceso a Internet para laactivación durante el procedimiento de instalación.
Durante el período de evaluación, la instalación de cualquier actualización o parche de la aplicación en un
equipo que tiene un acceso a Internet inestable puede resultar en la visualización temporal de eventos que
indiquen que la aplicación no está activada. Esto se debe a que la aplicación vuelve a instalar e intenta
activar la licencia de prueba incorporada, que requiere acceso a Internet para la activación al instalar una
actualización.
Si la licencia de prueba se activó automáticamente durante la instalación de la aplicación y luego laaplicación se eliminó sin guardar la información de la licencia, la aplicación no se activará automáticamente
con la licencia de prueba cuando se reinstale. En este caso, active manualmente la aplicación.
Si está usando Kaspersky Security Center versión 11 y Kaspersky Endpoint Security versión 12.2, es posible
que los informes de rendimiento de componentes no funcionen correctamente. Si instaló componentes deKaspersky Endpoint Security que no están incluidos en su licencia, el Agente de red puede enviar erroresde estado de componentes al registro de eventos de Windows. Para evitar errores, elimine loscomponentes que no están incluidos en su licencia.
Protección frente a amenazas en el correo871

Al analizar el correo con la extensión Protección frente a amenazas en el correo para Microsoft Outlook, se
recomienda utilizar el modo de intercambio en caché (la opción Usar modo de intercambio en caché).
Kaspersky Endpoint Security no es compatible con la versión de 64 bits del cliente de correo electrónico
MS Outlook. Esto signi ca que Kaspersky Endpoint Security no analiza los archivos de 64 bits de MS
Outlook (archivos PST y OST) si hay una versión de 64 bits de MS Outook instalada en el equipo, aunque elcorreo esté incluido en la cobertura del análisis.
Motor de reparación

La aplicación solo puede restaurar archivos en dispositivos que utilizan los sistemas de archivos NTFS o
FAT32.
La aplicación puede restaurar archivos de las siguientes extensiones: odt, ods, odp, odm, odc, odb, doc,
docx, docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf,
mdf, dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef,
nrw, orf, raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
Los archivos almacenados en unidades de red o en discos CD o DVD regrabables no pueden restaurarse.
Los archivos cifrados con el sistema de cifrado de archivos EFS no pueden restaurarse. Para más
información sobre el funcionamiento de EFS, visite el sitio web de Microsoft .
La aplicación no controla los cambios que se realizan en los archivos a través de procesos que funcionan
en el nivel del núcleo del sistema operativo.
La aplicación no controla los cambios que se realizan en los archivos a través de las interfaces de red (estasituación puede ocurrir, por ejemplo, si un archivo está almacenado en una carpeta compartida y unproceso se inicia a distancia desde otro equipo).
Firewall872

La ltración de paquetes o conexiones por dirección local, interfaz física y período de vida del paquete(TTL) se admite en los siguientes casos:
Por dirección local para paquetes salientes o conexiones en reglas de la aplicación para TCP y UDP yreglas de paquetes.
Por dirección local para paquetes o conexiones entrantes (excepto UDP) en reglas de bloques deaplicaciones y reglas de paquetes.
Por período de vida del paquete (TTL) en reglas de paquetes en bloque para paquetes entrantes osalientes.
Por interfaz de red para paquetes entrantes y salientes o conexiones en reglas de paquetes.
En las versiones de la aplicación 11.0.0 y 11.0.1, las direcciones MAC de nidas se aplican incorrectamente. La
con guración de la dirección MAC para las versiones 11.0.0, 11.0.1 y 11.1.0 o posteriores no son compatibles.
Después de actualizar la aplicación o el complemento de estas versiones a la versión 11.1.0 o posterior, debe
veri car y recon gurar las direcciones MAC de nidas en las reglas del Firewall.
Al actualizar la aplicación de las versiones 11.1.1 y 11.2.0 a la versión 12.2, los estados de los permisos para lassiguientes reglas de Firewall no se migran:Solicitudes al servidor DNS sobre TCP.
Solicitudes al servidor DNS sobre UDP.
Cualquier actividad de la red.
Respuestas entrantes inaccesibles del destino de ICMP.
Secuencia ICMP entrante.
Si ha con gurado un adaptador de red o un período de vida (TTL) de paquetes en una regla para paquetes
permitidos, la prioridad de esta regla es inferior a la de una regla de aplicaciones bloqueadas. En otras
palabras, si se ha bloqueado la actividad de red de una aplicación (por ejemplo, si la aplicación está en el
grupo de con anza Restricción máxima), no puede permitir actividad de red en la aplicación con una reglade paquetes con esta con guración. En el resto de los casos, la prioridad de una regla de paquetes essuperior a una regla de red de la aplicación.
Al importar reglas de paquetes de Firewall, Kaspersky Endpoint Security puede modi car los nombres delas reglas. La aplicación determina reglas con conjuntos idénticos de parámetros generales: protocolo,
dirección, puertos remotos y locales, período de vida del paquete (TTL). Si este conjunto de parámetros
generales es idéntico para varias reglas, la aplicación asigna el mismo nombre a estas reglas o añade una
etiqueta de parámetro al nombre. De esta manera, Kaspersky Endpoint Security importa todas las reglasde paquetes, pero el nombre de las reglas que tienen con guraciones generales idénticas se puede
modi car.
Si ha activado la noti cación de eventos de la aplicación en una reglas de la red, al mover la aplicación a un
grupo de con anza diferente, no se aplicarán las restricciones de este grupo de con anza. Por lo tanto, si laaplicación está en el grupo de con anza, no tendrá restricciones de red. Luego activó la noti cación deeventos para esta aplicación y la movió al grupo de con anza No able. El Firewall no aplicará las
restricciones de red para esta aplicación. Le recomendamos que primero mueva la aplicación al grupo decon anza apropiado y luego active la noti cación de eventos. Si este método no es adecuado, puede
con gurar manualmente las restricciones para la aplicación en la con guración de las reglas de la red. La
restricción se aplica solo a la interfaz local de la aplicación. Mover la aplicación entre grupos de con anza
en la directiva funciona correctamente.
873

Los componentes de Firewall y Prevención de intrusiones tienen con guración común: derechos de laaplicación y recursos protegidos. Si cambia esta con guración para el Firewall, Kaspersky Endpoint
Security aplica automáticamente la nueva con guración a la Prevención de intrusiones. Si, por ejemplo, ha
permitido cambios en la con guración general de la directiva de Firewall (el candado está abierto), lacon guración de Prevención de intrusiones también se podrá editar.
Cuando se activa una regla de paquete de red en Kaspersky Endpoint Security 11.6.0 o versiones anteriores,
la columna Nombre de aplicación en el informe del Firewall siempre muestra el valor Kaspersky Endpoint
Security. Asimismo, el Firewall bloqueará la conexión al nivel del paquete para todas las aplicaciones. Este
comportamiento se ha modi cado para Kaspersky Endpoint Security 11.7.0 o versiones posteriores. Se
añadió la columna Tipo de regla al informe del Firewall. Cuando se activa una regla de paquete de red, elvalor en la columna Nombre de aplicación permanece vacío.
Prevención de ataques de BadUSB

Kaspersky Endpoint Security restablece el límite de tiempo para el bloqueo del dispositivo USB cuando elequipo está bloqueado (por ejemplo, cuando se cumple el límite de tiempo para el bloqueo de pantalla). Es
decir, si introduce un código de autorización erróneo para el dispositivo USB muchas veces y la aplicación
bloquea el dispositivo USB, Kaspersky Endpoint Security le permite repetir el intento de autorización
después de desbloquear el equipo. En este caso, Kaspersky Endpoint Security no bloquea el dispositivo
USB durante el tiempo especi cado en la con guración del componente Prevención de ataques de
BadUSB.
Kaspersky Endpoint Security restablece el límite de tiempo de bloqueo del dispositivo USB cuando laprotección del equipo está pausada. Es decir, si introduce un código de autorización erróneo para eldispositivo USB muchas veces y la aplicación bloquea el dispositivo USB, Kaspersky Endpoint Security lepermite repetir el intento de autorización después de reanudar la protección del equipo. En este caso,
Kaspersky Endpoint Security no bloquea el dispositivo USB durante el tiempo especi cado en lacon guración del componente Prevención de ataques de BadUSB.
Control de aplicaciones874

Solo se admiten archivos ZIP de menos de 104 MB cuando se administran reglas de Control de aplicaciones
en Kaspersky Security Center Web Console. No se admiten archivos en otros formatos, como RAR o 7z.
No existe tal restricción si trabaja con reglas de Control de aplicaciones en la Consola de administración(MMC).
Cuando se trabaja en Microsoft Windows 10 en modo de lista de aplicaciones rechazadas, las reglas debloqueo pueden aplicarse incorrectamente, lo que podría causar el bloqueo de aplicaciones que no están
especi cadas en las reglas.
Cuando el componente Control de aplicaciones bloquea las aplicaciones web progresivas (PWA),
appManifest.xml se indica como la aplicación bloqueada en el informe.
Al añadir la aplicación estándar Bloc de notas a una regla de Control de aplicaciones para Windows 11, no serecomienda especi car la ruta a la aplicación. En equipos que ejecutan Windows 11, el sistema operativo
utiliza Metro Notepad, ubicado en la carpeta C:\Archivos deprograma\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe. En versiones anteriores delsistema operativo, Bloc de notas se encuentra en las siguientes carpetas:
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exe
Al añadir Bloc de notas a una regla de Control de aplicaciones, puede especi car el nombre de la aplicación
y el hash del archivo desde las propiedades de la aplicación en ejecución, por ejemplo.

Control de dispositivos875

El acceso a los dispositivos de impresión que se añadieron a la lista de con anza es bloqueado por las
reglas de bloqueo de dispositivos y bus.
Para los dispositivos MTP, se admite el control de las operaciones de lectura, escritura y conexión si estáutilizando los controladores integrados de Microsoft del sistema operativo. Si un usuario instala uncontrolador personalizado para trabajar con un dispositivo (por ejemplo, como parte de iTunes o Android
Debug Bridge), es posible que el control de las operaciones de lectura y escritura no funcione.
Cuando se trabaja con dispositivos MTP, las reglas de acceso se cambian después de volver a conectar eldispositivo.
El componente Control de dispositivos registra eventos relacionados con los dispositivos supervisados,como la conexión y desconexión de un dispositivo, la lectura de un archivo de un dispositivo, la escritura de
un archivo en un dispositivo y otros eventos. Kaspersky Endpoint Security registra eventos de desconexión
solo para los siguientes tipos de dispositivos: Dispositivos portátiles (MTP), Unidades extraíbles, Disquetes
y Unidades de CD/DVD. Para otros tipos de dispositivos, la aplicación no registra eventos de desconexión.
La aplicación registra la operación de conexión de un dispositivo a un equipo en todos los tipos dedispositivos.
Si está añadiendo un dispositivo a la lista de con anza según una máscara de modelo y usa caracteres que
están incluidos en la ID pero no en el nombre del modelo, estos dispositivos no se añaden. En una estaciónde trabajo, estos dispositivos se añadirán a la lista de con anza según una máscara de identi cación.
En equipos con Kaspersky Endpoint Security versión 12.0 instalada, el modo de acceso a impresoras
Permitir y no registrar para el tipo de dispositivo Impresoras de red se denomina Depende del bus deconexión si se aplica la directiva de Kaspersky Endpoint Security versión 12.1 en el equipo. En estos modos
la aplicación realiza las mismas acciones. En Kaspersky Endpoint Security versión 12.1, el modo de acceso
para las impresoras de red tiene el nombre correcto Permitir y no registrar.
A partir de Kaspersky Endpoint Security 12.0 para Windows, la aplicación permite con gurar reglas deimpresión para impresoras (control de impresión). Después de instalar la aplicación con control deimpresión o actualizar la aplicación a una versión con control de impresión, debe reiniciar el equipo. Hasta
que el equipo se reinicia, Kaspersky Endpoint Security no aplica reglas de impresión y solo puede controlarel acceso a las impresoras. Si reiniciar el equipo afecta negativamente los ujos de trabajo en su
organización, puede reiniciar solo el servicio spoolsv (Cola de impresión).
A partir de la versión 12.0 de Kaspersky Endpoint Security para Windows, se ha agregado la compatibilidad
con el protocolo WPA3 para dispositivos de tipo wi . Si se aplica una directiva de Kaspersky Endpoint
Security versión 12.2 en un equipo, el protocolo WPA2 se selecciona en equipos con Kaspersky Endpoint
Security versión 11.11.0 y anteriores; WPA2/WPA3 se selecciona con las versiones 12.0 a 12.1; WPA3 seselecciona con las versiones 12.2 y posteriores.
Los dispositivos Apple se consideran dispositivos portátiles (MTP) y dispositivos de iTunes. El sistema
operativo puede identi car de forma incorrecta la conexión del dispositivo Apple y no determinar dicho
dispositivo Apple como dispositivo portátil (MTP). Por tanto, el dispositivo Apple no estará disponible en eladministrador de archivos, pero sí se podrá acceder a él en la aplicación iTunes. Como resultado, Kaspersky
Endpoint Security controlará el acceso al dispositivo Apple solo en la aplicación iTunes. Para acceder al
dispositivo Apple como dispositivo portátil (MTP), debe ir al Administrador de dispositivos y eliminar elcontrolador USB del dispositivo móvil de Apple de la lista de controladores USB. Tras reiniciar el equipo, elsistema operativo identi cará el dispositivo Apple como dispositivo portátil (MTP) y el dispositivo deiTunes. Kaspersky Endpoint Security controlará el acceso al dispositivo tanto en la aplicación iTunes comoen el administrador de archivos.
Control Web

876

Los formatos OGV y WEBM no son compatibles.
El protocolo RTMP no es compatible.
Control de anomalías adaptativo

Se recomienda crear exclusiones automáticamente según el evento. Al añadir manualmente una exclusión,añada el carácter * al comienzo de la ruta al especi car el objeto de destino.
No se puede generar un informe de reglas de Control de anomalías adaptativo si la muestra incluye almenos un evento cuyo nombre contiene más de 260 caracteres.
No se admite la adición de exclusiones del repositorio Activación de reglas del Control de anomalías
adaptativo si las propiedades de un objeto o proceso tienen un valor que supera los 256 caracteres (porejemplo, una ruta a un objeto objetivo). Puede añadir una exclusión manualmente en la con guración dedirectivas. También puede añadir una exclusión en el informe sobre las reglas del Control de anomalías
adaptativo.
Cifrado de unidad (FDE)877

Después de instalar la aplicación, debe reiniciar el sistema operativo para que el cifrado del disco duro
funcione correctamente.
El agente de autenticación no admite jeroglí cos ni los caracteres especiales | y \.
Para un rendimiento óptimo del equipo después del cifrado, es necesario que el procesador sea compatible
con el conjunto de instrucciones del AES-NI (nuevas instrucciones del estándar de cifrado avanzado deIntel). Si el procesador no es compatible con las AES-NI, es posible que se disminuya el rendimiento delequipo.
Cuando hay procesos que intentan acceder a dispositivos encriptados antes de que la aplicación les hayaotorgado acceso a dichos dispositivos, la aplicación muestra una advertencia que indica que dichos
procesos deben terminarse. Si los procesos no se pueden terminar, vuelva a conectar los dispositivos
cifrados.
Las ID únicas de los discos duros se muestran en las estadísticas de cifrado del dispositivo en formato
invertido.
No se recomienda formatear los dispositivos mientras se cifran.
Cuando se conectan simultáneamente varias unidades extraíble a un equipo, la directiva de cifrado sepuede aplicar a una sola unidad extraíble. Cuando se vuelven a conectar los dispositivos extraíbles, la
directiva de cifrado se aplica correctamente.
Es posible que el cifrado no se inicie en un disco duro muy fragmentado. Desfragmentar el disco duro.
Cuando los discos duros están cifrados, la hibernación se bloquea desde el momento en que comienza latarea de cifrado hasta el primer reinicio de un equipo con Microsoft Windows 7/8/8.1/10, y después de lainstalación del cifrado del disco duro hasta el primer reinicio de los sistemas operativos Microsoft Windows
8/8.1/10. Cuando se descifran los discos duros, la hibernación se bloquea desde el momento en que launidad de arranque se descifra por completo hasta el primer reinicio del sistema operativo. Cuando laopción Inicio rápido está activada en Microsoft Windows 8/8.1/10, el bloqueo de la hibernación evita que
apague el sistema operativo.
Los equipos que cuenten con el sistema operativo Windows 7 no permiten cambiar la contraseña durante
la recuperación cuando el disco está cifrado con tecnología BitLocker. Una vez que se introduce la clave derecuperación y se carga el sistema operativo, Kaspersky Endpoint Security no le solicitará al usuario quecambie la contraseña o el código PIN. Por lo tanto, no es posible establecer un nuevo código PIN ocontraseña. Este problema proviene de las particularidades del sistema operativo. Para continuar, debe
volver a cifrar el disco duro.
No se recomienda utilizar la herramienta xbootmgr.exe con proveedores adicionales activados. Por ejemplo,
Dispatcher, Network o Drivers.
No se admite el formateo de una unidad extraíble cifrada en un equipo que tenga instalado Kaspersky
Endpoint Security para Windows.
No se admite el formateo de una unidad extraíble cifrada con el sistema de archivos FAT32 (la unidad se
muestra como cifrada). Para formatear una unidad, vuelva a formatearla con el sistema de archivos NTFS.
Para obtener detalles sobre cómo restaurar un sistema operativo desde una copia de seguridad a undispositivo GPT cifrado, visite la Base de conocimientos de soporte técnico .
No pueden coexistir varios agentes de descarga en un equipo cifrado.

878

Es imposible acceder a una unidad extraíble que se cifró previamente en un equipo diferente cuando se
cumplen todas las condiciones siguientes de manera simultánea:No hay conexión con el servidor de Kaspersky Security Center.
El usuario está intentando la autorización con un nuevo token o contraseña.
Si ocurre una situación similar, reinicie el equipo. Una vez reiniciado el equipo, se otorgará acceso a la unidad
extraíble encriptada.
Es posible que el Agente de autenticación no admita el descubrimiento de dispositivos USB cuando elmodo xHCI para USB está activado en la con guración del BIOS.
El Cifrado de disco de Kaspersky (FDE) para la parte SSD de un dispositivo que se utiliza para almacenar en
caché los datos utilizados con más frecuencia no es compatible con dispositivos SSHD.
No se admite el cifrado de discos duros en sistemas operativos Microsoft Windows 8/8.1/10 de 32 bits que
se ejecutan en modo UEFI.
Reinicie el equipo antes de volver a cifrar un disco duro descifrado.
El cifrado del disco duro no es compatible con Kaspersky Anti-Virus para UEFI. No se recomienda utilizar elcifrado del disco duro en equipos que tengan instalado Kaspersky Anti-Virus para UEFI.
La creación de cuentas del Agente de autenticación basadas en cuentas de Microsoft se admite con lassiguientes limitaciones:
La tecnología Single Sign-On no es compatible.
No se admite la creación automática de cuentas del Agente de autenticación si se selecciona la opciónde crear cuentas para los usuarios que inician sesión en el sistema en los últimos N días.
Si el nombre de una cuenta del Agente de autenticación tiene el formato <domain>/<Windows accountname>, después de cambiar el nombre del equipo, también debe cambiar los nombres de las cuentas que
se crearon para los usuarios locales de ese equipo. Por ejemplo, imagine que hay un usuario local Ivanov
en el equipo Ivanov, y una cuenta de Agente de autenticación con el nombre Ivanov/Ivanov ha sido
creado para este usuario. Si el nombre del equipo Ivanov se ha cambiado a Ivanov-PC, debe cambiar elnombre de la cuenta del Agente de autenticación para el usuario Ivanov de Ivanov/Ivanov a IvanovPC/Ivanov. Puede cambiar el nombre de la cuenta con la tarea de administración de cuentas del Agentede autenticación. Antes de que se haya cambiado el nombre de la cuenta, es posible la autenticación en el
entorno previo al arranque utilizando el nombre antiguo (por ejemplo, Ivanov/Ivanov).
Si a un usuario se le permite acceder a un equipo que fue encriptado usando la tecnología Cifrado de disco
de Kaspersky solo usando un token, y este usuario necesita completar el procedimiento de recuperaciónde acceso, asegúrese de que este usuario tenga acceso basado en contraseña a este equipo después deque es acceso al equipo encriptado ha sido restaurado. Es posible que no se guarde la contraseña queestableció el usuario al restaurar el acceso. En este caso, el usuario tendrá que volver a completar elprocedimiento para restaurar el acceso al equipo encriptado la próxima vez que se reinicie el equipo.
Al descifrar un disco duro con la Herramienta de recuperación FDE, el proceso de descifrado puede
terminar con un error si los datos del dispositivo de origen se sobrescriben con los datos descifrados.
Parte de los datos del disco duro permanecerán cifrados. Se recomienda elegir la opción para guardar losdatos descifrados en un archivo en la con guración de descifrado del dispositivo cuando se utiliza la
Herramienta de recuperación FDE.
Si se ha cambiado la contraseña del Agente de autenticación, aparecerá un mensaje con el texto Su
contraseña se ha cambiada correctamente.Aparece la opción Haga clic en Aceptar y el usuario reinicia el879

equipo, la nueva contraseña no se guarda. La contraseña anterior se debe utilizar para la autenticación
posterior en el entorno previo al arranque.
El cifrado de disco es incompatible con la tecnología Intel Rapid Start.
El cifrado de disco es incompatible con la tecnología ExpressCache.
En algunos casos, al intentar descifrar una unidad cifrada con la Herramienta de recuperación FDE, laherramienta detecta por error el estado del dispositivo como "no cifrado" después de que se completa elprocedimiento "Solicitud-Respuesta". El registro de la herramienta muestra un evento que indica que eldispositivo se descifró correctamente. En este caso, debe reiniciar el procedimiento de recuperación dedatos para descifrar el dispositivo.
Una vez que el complemento de Kaspersky Endpoint Security para Windows se actualiza en Web Console,las propiedades del equipo del cliente no muestran la clave de recuperación de BitLocker hasta que sereinicia el servicio de Web Console.
Para ver las otras limitaciones del soporte de cifrado de disco completo y una lista de dispositivos para losque el cifrado de discos duros es compatible con restricciones, consulte la Base de conocimientos desoporte técnico .
Cifrado de archivos (FLE)880

El cifrado de archivos y carpetas no es compatible con los sistemas operativos de la familia Microsoft
Windows Embedded.
Una vez instalada la aplicación, debe reiniciar el sistema operativo para que el cifrado de archivos ycarpetas funcione correctamente.
Si un archivo cifrado se almacena en un equipo que tiene la funcionalidad de cifrado disponible y usted
accede al archivo desde un equipo donde el cifrado no está disponible, se proporcionará acceso directo aeste archivo. Un archivo cifrado que se almacena en una carpeta de red en un equipo que tiene la funciónde cifrado disponible se copia en forma descifrada a un equipo que no tiene la función de cifrado
disponible.
Se recomienda descifrar los archivos que se cifraron con el Sistema de cifrado de archivos antes de cifrar
los archivos con Kaspersky Endpoint Security para Windows.
Después de cifrar un archivo, su tamaño aumenta en 4 KB.
Después de cifrar un archivo, el atributo de Archivo comprimido se establece en las propiedades delarchivo.
Si un archivo que se descomprime de un archivo cifrado tiene el mismo nombre que un archivo que ya
existe en su equipo, el nuevo archivo que se descomprimió de un archivo cifrado sobrescribirá al último. No
se noti ca al usuario sobre la operación de sobrescritura.
Antes de descomprimir un archivo cifrado, asegúrese de tener su ciente espacio libre en el disco para
alojar los archivos desempaquetados. Si no tiene su ciente espacio en disco, el desempaquetado delarchivo puede completarse pero los archivos pueden dañarse. En este caso, es posible que Kaspersky
Endpoint Security no muestre ningún mensaje de error.
La interfaz de Administrador de archivos portátil no muestra mensajes sobre errores que ocurren durante
su funcionamiento.
Kaspersky Endpoint Security para Windows no inicia el Administrador de archivos portátil en un equipo quetiene instalado el componente Cifrado de archivos.
No puede usar el Administrador de archivos portátil para acceder a una unidad extraíble si las siguientes
condiciones se cumplen simultáneamente:
No hay conexión con Kaspersky Security Center;
Kaspersky Endpoint Security para Windows no está instalado en el equipo.
El cifrado de datos (FDE o FLE) no se ha realizado en el equipo.
El acceso es imposible aunque se conozca la contraseña del Administrador de archivos portátil.
Cuando se utiliza el cifrado de archivos, la aplicación es incompatible con el cliente de correo Sylpheed.
Kaspersky Endpoint Security para Windows no es compatible con la regla de restricción de acceso aarchivos cifrados para algunas aplicaciones. Esto se debe al hecho de que algunas operaciones de archivolas realiza una aplicación de terceros. Por ejemplo, el copiado de archivos lo realiza el administrador dearchivos, no la aplicación en sí. De esta forma, si el acceso a los archivos cifrados se deniega al cliente decorreo Outlook, Kaspersky Endpoint Security permitirá al cliente de correo acceder al archivo cifrado si elusuario ha copiado archivos en el mensaje de correo electrónico mediante el portapapeles o usando la
función de arrastrar y soltar. La operación de copiado la realiza un administrador de archivos, para el que nose especi can las reglas de restricción de acceso a archivos cifrados (es decir, se permite el acceso).
881

Cuando las unidades extraíbles están cifradas con soporte para modo portátil, el control de antigüedad dela contraseña no se puede desactivar.
No se admite el cambio de la con guración del archivo de página. El sistema operativo utiliza los valores
predeterminados en lugar de los valores de los parámetros especi cados.
Utilice la extracción segura cuando trabaje con unidades extraíbles cifradas. No podemos garantizar laintegridad de los datos si la unidad extraíble no se extrae de forma segura.
Una vez que los archivos están cifrados, sus originales no cifrados se eliminan de forma segura.
No se admite la sincronización de archivos o line mediante el Almacenamiento en caché del lado delcliente (CSC). Se recomienda prohibir la administración o line de recursos compartidos a nivel de directivadel grupo. Los archivos que están en modo o line se pueden editar. Después de la sincronización, es
posible que se pierdan los cambios realizados en un archivo o line. Para obtener detalles sobre lacompatibilidad con el Almacenamiento en caché del lado del cliente (CSC) al utilizar el cifrado, consulte laBase de conocimientos de soporte técnico .
No se admite la creación de un archivo comprimido cifrado en la raíz del disco duro del sistema.
Puede experimentar problemas al acceder a archivos cifrados a través de la red. Se recomienda mover losarchivos a una fuente diferente o asegurarse de que el equipo que se utiliza como servidor de archivos
esté administrado por el mismo Servidor de administración de Kaspersky Security Center.
Cambiar la distribución del teclado puede hacer que se bloquee la ventana de introducción de lacontraseña para un archivo autoextraíble cifrado. Para resolver este problema, cierre la ventana deintroducción de la contraseña, cambie la distribución de teclado en su sistema operativo y vuelva a
introducir la contraseña para el archivo comprimido cifrado.
Cuando se utiliza el cifrado de archivos en sistemas que tienen varias particiones en un disco, serecomienda utilizar la opción que determina automáticamente el tamaño del archivo page le.sys. Una vez
que el equipo se reinicia, el archivo page le.sys puede moverse entre las particiones del disco.
Después de aplicar las reglas de cifrado de archivos, incluidos los archivos de la carpeta Mis documentos,
asegúrese de que los usuarios a los que se les ha aplicado el cifrado puedan acceder correctamente a losarchivos cifrados. Para hacerlo, haga que cada usuario inicie sesión en el sistema cuando haya una conexióna Kaspersky Security Center disponible. Si un usuario intenta acceder a archivos cifrados sin una conexióna Kaspersky Security Center, el sistema puede bloquearse.
Si los archivos del sistema se incluyen de alguna manera en el alcance del cifrado de archivos, es posible
que en los informes aparezcan eventos relacionados con errores al cifrar estos archivos. Los archivos
especi cados en estos eventos no están realmente encriptados.
Los procesos PICO no son compatibles.
No se admiten las rutas que distinguen entre mayúsculas y minúsculas. Cuando se aplican reglas de cifradoo reglas de descifrado, las rutas de los eventos del producto se muestran en minúsculas.
No se recomienda cifrar los archivos que utiliza el sistema al inicio. Si estos archivos están cifrados, unintento de acceder a archivos cifrados sin una conexión a Kaspersky Security Center puede hacer que elsistema se bloquee o genere solicitudes de acceso a los archivos no cifrados.
Si los usuarios trabajan conjuntamente con un archivo en la red bajo reglas FLE a través de aplicaciones
que utilizan el método de asignación de archivo a memoria (como WordPad o FAR) y aplicaciones
diseñadas para trabajar con archivos grandes (como Notepad ++), el archivo en forma no cifrada se puede
bloquear inde nidamente sin la capacidad de acceder a él desde el equipo en el que reside.

882

Kaspersky Endpoint Security no cifra los archivos que se encuentran en el almacenamiento en la nube de
OneDrive o en otras carpetas que tienen OneDrive como nombre. Kaspersky Endpoint Security también
bloquea la copia de archivos cifrados a carpetas de OneDrive si esos archivos no se añaden a la regla dedescifrado.
Cuando se instala el componente de cifrado de archivos, la gestión de usuarios y grupos no funciona en
modo WSL (Subsistema de Windows para Linux).
Cuando está instalado el componente de cifrado de nivel de archivo, no se admite POSIX (Interfaz desistema operativo portátil) para cambiar el nombre y eliminar archivos.
No se recomienda cifrar os archivos temporales, ya que esto puede provocar la pérdida de datos. Porejemplo, Microsoft Word crea archivos temporales al procesar un documento. Si se cifran los archivos
temporales, pero no el archivo original, el usuario puede recibir un error de Acceso denegado al intentar
guardar el documento. Además, Microsoft Word puede llegar a guardar el archivo, pero no se podrá abrir eldocumento la próxima vez que se intente hacerlo, lo cual quiere decir que se perderán los datos. Para evitar
la pérdida de datos, deberá excluir la carpeta de archivos temporales de las reglas de cifrado.
Después de actualizar Kaspersky Endpoint Security para Windows a la versión 11.0.1 o una anterior, para
acceder a los archivos cifrados después de reiniciar el equipo, compruebe que el Agente de red esté enejecución. El Agente de red se inicia con un retraso, por lo cual no podrá acceder a los archivos cifrados
inmediatamente después de que se cargue el sistema operativo. No es necesario esperar a que se inicie elAgente de red después del siguiente inicio del equipo.
Detection and Response (EDR, MDR, Kaspersky Sandbox)883

No puede analizar un objeto puesto en cuarentena como resultado de la tarea Mover archivo a Cuarentena.
No es posible colocar en cuarentena un ujo de datos alternativo (ADS) que supere los 4 MB. Kaspersky
Endpoint Security omite todos los ADS de este tamaño sin noti car al usuario.
Kaspersky Endpoint Security no ejecuta tareas Análisis de IOC en las unidades de red si la ruta de lacarpeta en las propiedades de la tarea comienza con la letra de una unidad. Kaspersky Endpoint Security
solo admite el formato de ruta UNC para tareas de Análisis de IOC en las unidades de red. Por ejemplo,\\server\shared_folder.
La importación de un archivo de con guración de una aplicación termina en un error si la con guración deintegración con Kaspersky Sandbox está activada en el archivo de con guración. Antes de exportar losajustes de la aplicación, desactive Kaspersky Sandbox. Luego, realice el procedimiento deexportación/importación. Una vez importado el archivo de con guración, active Kaspersky Sandbox.
Cuando se detecta un indicador de compromiso durante la ejecución de una tarea de Análisis de IOC, laaplicación pone en cuarentena solo un archivo para el término FileItem. La cuarentena de archivos para
otros términos no es compatible.
Se requiere el complemento web Kaspersky Endpoint Security para Windows 11.7.0 o versiones posteriores
para gestionar los detalles de la alerta. Los detalles de la alerta son necesarios al trabajar con soluciones
Endpoint Detection and Response (EDR Optimum y EDR Expert). Los detalles de la alerta están disponibles
solo en Kaspersky Security Center Web Console y Kaspersky Security Center Cloud Console.
Es posible que migrar la con guración de [KES + KEA] a la con guración de [KES + agente integrado] secomplete con un error de eliminación de la aplicación Kaspersky Endpoint Agent. El error de eliminación dela aplicación se corrigió en la versión más reciente de Kaspersky Endpoint Agent. Para eliminar Kaspersky
Endpoint Agent, reinicie el equipo y cree una tarea de eliminación de la aplicación.
La con guración [KES+KEA+agente integrado] no es compatible. Esta con guración afecta a lainteracción entre las aplicaciones y la solución Detection and Response que se despliega en nuestra
organización. Además, usar Kaspersky Endpoint Agent y el agente integrado en el mismo equipo puede
provocar una duplicación de la telemetría y un aumento de la carga en el equipo y en la red. Tras migrar a lacon guración [KES+agente integrado], asegúrese de que Kaspersky Endpoint Agent se ha eliminado delequipo. Si Kaspersky Endpoint Agent sigue funcionando tras la migración, desinstale la aplicación
manualmente (por ejemplo, usando la tarea Desinstalar aplicación en remoto).
El instalador le permite desplegar Kaspersky Endpoint Agent en un equipo que tenga instalados Kaspersky
Endpoint Security y el agente integrado. Kaspersky Endpoint Agent y el agente integrado también sepueden instalar en un equipo como resultado de la tarea Cambiar componentes de la aplicación. El
comportamiento depende de las versiones de Kaspersky Endpoint Security y Kaspersky Endpoint Agent.
Se requiere el complemento web Kaspersky Endpoint Security para Windows 11.7.0 o versiones posteriores
para gestionar los componentes EDR Optimum y Kaspersky Sandbox. Se requiere el complemento web
Kaspersky Endpoint Security para Windows 11.8.0 o versiones posteriores para gestionar el componente
EDR Expert. Si ha creado la tarea Cambiar componentes de la aplicación con un complemento web cuyo
funcionamiento no es compatible con estos componentes, el instalador los eliminará en los equipos que
tengan instalados EDR Optimum, EDR Expert o Kaspersky Sandbox.
El agente integrado, EDR (KATA), reanuda el aislamiento de red de un equipo después de reiniciarlo, incluso
si el período de aislamiento ha expirado. Para evitar el aislamiento repetido del equipo, debe desactivar elaislamiento de la red en la consola de Kaspersky Anti Targeted Attack Platform.
Recomendamos actualizar la aplicación después de que nalice el aislamiento de la red. Después deactualizar Kaspersky Endpoint Security, se puede detener el aislamiento de la red.

884

Los agentes integrados para EDR (KATA), EDR Optimum y EDR Expert no son compatibles entre sí. Por lotanto, la activación del agente integrado de EDR con una licencia independiente de Kaspersky Endpoint
Detection and Response Add-on se puede omitir si ha activado Kaspersky Endpoint Security con una
funcionalidad de EDR diferente. Por ejemplo, la activación del agente integrado de EDR (KATA) con una
licencia independiente se omite si activó Kaspersky Endpoint Security con la licencia [KES+EDR Optimum].
En Kaspersky Endpoint Security versión 12.1, el agente EDR (KATA) integrado no admite los siguientes
metarchivos para la tarea Obtener metarchivos NTFS: $Secure:$SDH:$INDEX_ROOT;$Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT;$Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA;$Extend\$UsnJrnl:$Max:$DATA. Se ha agregado compatibilidad para estos metaarchivos a Kaspersky
Endpoint Security versión 12.2.
Al migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para la solución Kaspersky Anti
Targeted Attack Platform (EDR), es posible que encuentre errores al conectar el equipo a los servidores delNodo Central. El motivo es que el asistente de migración de Web Console omite las siguientes
con guraciones de directivas y no las migra:
Prohibición de modi car la con guración Con guración para establecer la conexión a los servidores
KATA ("candado").
De forma predeterminada, la con guración se puede modi car (el "candado" está abierto). Por lo tanto,
la con guración no se aplica en el equipo. Debe prohibir la modi cación de la con guración y cerrar el"candado".
Contenedor criptográ co.
Si está utilizando la autenticación bidireccional para conectarse a los servidores del Nodo Central, debe
volver a agregar el contenedor criptográ co. El asistente de migración migra correctamente elcerti cado TLS del servidor.
El Asistente de migración de directivas y tareas de la Consola de administración (MMC) migra todas lascon guraciones a la solución Kaspersky Anti Targeted Attack Platform (EDR).

Otras limitaciones885

Si la aplicación devuelve errores o se bloquea durante el funcionamiento, puede reiniciarse
automáticamente. Si la aplicación encuentra errores recurrentes que provocan el fallo de la aplicación, esta
realiza las operaciones siguientes:
1. Desactiva las funciones de control y protección (la funcionalidad de cifrado permanece activa).
2. Informa al usuario de que las funciones se han desactivado.
3. Trata de restablecer la funcionalidad de la aplicación después de actualizar las bases de datos antivirus
o de aplicar las actualizaciones de los módulos de la aplicación.
Las direcciones web que se añadir a la lista de con anza pueden procesarse incorrectamente.
En la consola de Kaspersky Security Center, no puede guardar un archivo en el disco desde la carpeta
Avanzado → Repositorios → Amenazas activas. Para guardar el archivo, debe desinfectar el archivo
infectado. Al realizar la desinfección, la aplicación guarda una copia del archivo en la Copia de seguridad.
Ahora, puede guardar el archivo en el disco desde la carpeta Avanzado → Repositorios → Copia deseguridad.
La herencia de la con guración de la transferencia de datos al Servidor de administración (Con guración
general → Informes y Almacenamiento → Transferencia de datos al Servidor de administración) di erede la herencia de otras con guraciones. Si permitió cambiar la con guración de transmisión de datos en la
directiva (el "bloqueo" está abierto), esta con guración se restablecerá a los valores predeterminados enlas propiedades del equipo local en la consola si no se de nieron antes. Si esta con guración se de nió deforma previa, se restaurarán sus valores. Al eliminar una directiva, la con guración se hereda de la mismamanera. En estos casos, se heredan de la directiva otras con guraciones en las propiedades del equipo
local.
Kaspersky Endpoint Security supervisa el trá co HTTP que cumple con los estándares RFC 2616, RFC
7540, RFC 7541, RFC 7301. Si Kaspersky Endpoint Security detecta otro formato de intercambio de datos
en el trá co HTTP, la aplicación bloquea esta conexión para evitar que se descarguen archivos maliciosos
de Internet.
Kaspersky Endpoint Security evita la comunicación a través del protocolo QUIC. Los navegadores usan el
protocolo de transporte estándar (TLS o SSL) independientemente de que la compatibilidad con QUIC
esté activada en el navegador o no.
Cuando el software de terceros funciona con la biblioteca Libcurl, pueden producirse errores de conexión
TLS. Esto puede estar relacionado con el certi cado de Kaspersky que utiliza Kaspersky Endpoint Security
para analizar conexiones cifradas. Para continuar trabajando, puede desactivar la validación de certi cadospara software de terceros (no recomendado) o agregar un cuerpo de certi cado de Kaspersky alalmacenamiento de certi cados cURL. Para obtener información detallada, consulte la Base deconocimiento de Kaspersky.
System Watcher. No se muestra la información completa sobre los procesos.
Cuando se inicia Kaspersky Endpoint Security para Windows por primera vez, es posible que una aplicación
rmada digitalmente se coloque temporalmente en el grupo incorrecto. Después, la aplicación rmada
digitalmente se incluirá en el grupo correcto.
En Kaspersky Security Center, cuando se pasa de utilizar Kaspersky Security Network global a utilizar
Kaspersky Security Network privada, o viceversa, la opción de participar en Kaspersky Security Network
está desactivada en la directiva del producto. Después del cambio, lea atentamente el texto de la
Declaración de Kaspersky Security Network y con rme su consentimiento para participar en KSN. Puedeleer el texto de la Declaración en la interfaz de la aplicación o al editar la directiva del producto.

886

Durante una nueva exploración de un objeto malicioso que fue bloqueado por software de terceros, no senoti ca al usuario cuando se detecta nuevamente la amenaza. El evento de nueva detección de amenazas
se muestra en el informe de la aplicación y en el informe de Kaspersky Security Center.
El componente Endpoint Sensor no se puede instalar en Microsoft Windows Server 2008.
El informe de Kaspersky Security Center sobre el cifrado de dispositivos no incluirá información sobre losdispositivos que se cifraron con Microsoft BitLocker en plataformas del servidor o en estaciones detrabajo en las que no está instalado el componente Control de dispositivos.
No se puede activar la visualización de todas las entradas del informe en Kaspersky Security Center Web
Console. En Web Console, solo se puede cambiar la cantidad de entradas que se muestra en los informes.
De manera predeterminada, Kaspersky Security Center Web Console muestra 1000 entradas por informe.
Puede activar la visualización de todas las entradas de los informes en Consola de administración (MMC).
No se puede establecer la visualización de más de 1000 entradas por informe en Kaspersky Security
Center Console. Si establece un valor superior a 1000, Kaspersky Security Center Console mostrará
1000 entradas por informe.
Cuando se utiliza una jerarquía de directivas, se puede acceder a la con guración de la sección Cifrado deunidades extraíbles en una directiva secundaria para editarla, si la directiva principal prohíbe la modi caciónde esa con guración.
Debe activar Audit Logon en la con guración del sistema operativo para garantizar el correcto
funcionamiento de las exclusiones para la protección de carpetas compartidas frente al cifrado externo.
Si la protección de carpetas compartidas está activada, Kaspersky Endpoint Security para Windows
supervisa los intentos de cifrar las carpetas compartidas para cada sesión de acceso remoto que se inició
antes del inicio de Kaspersky Endpoint Security para Windows, incluso si el equipo desde el que se inició lasesión de acceso remoto ha sido añadido a las exclusiones. Si no desea que Kaspersky Endpoint Security
para Windows supervise los intentos de cifrar las carpetas compartidas para las sesiones de acceso
remoto que se iniciaron desde un equipo que se añadió a las exclusiones y que se iniciaron antes del inicio
de Kaspersky Endpoint Security para Windows, nalice y vuelva a establecer la sesión de acceso remoto oreinicie el equipo en el que está instalado Kaspersky Endpoint Security para Windows.
Si la tarea de actualización se ejecuta con los permisos de una cuenta de usuario especí ca, los parchesdel producto no se descargarán cuando se actualice desde una fuente que requiera autorización.
Es posible que la aplicación no se inicie debido a un rendimiento insu ciente del sistema. Para resolver este
problema, use la opción Ready Boot o aumente el tiempo de espera del sistema operativo para iniciar losservicios.
La aplicación no puede funcionar en Modo seguro.
Para garantizar que las versiones 11.5.0 y 11.6.0 de Kaspersky Endpoint Security para Windows puedan
funcionar correctamente con el software Cisco AnyConnect, debe instalar el Módulo de cumplimiento
versión 4.3.183.2048 o posterior. Más información sobre la compatibilidad con Cisco Identity Services
Engine en la documentación de Cisco .
No podemos garantizar el funcionamiento de Audio Control hasta después del primer reinicio luego deinstalar la aplicación.
En la Consola de administración (MMC), en la con guración de la Prevención de intrusiones en la ventana
para con gurar los permisos de las aplicaciones, el botón Eliminar no está disponible. Puede eliminar una
aplicación de un grupo de con anza mediante el menú contextual de la aplicación.
En la interfaz local de la aplicación, en la con guración de Prevención de intrusiones, los permisos de laaplicación y los recursos protegidos no están disponibles para su visualización si el equipo está gestionado
887

por una directiva. Los controles de desplazamiento, búsqueda, ltro y otras ventanas no están disponibles.
Puede ver los permisos de la aplicación en las propiedades de la directiva en Kaspersky Security Center
Console.
Cuando los archivos de seguimiento rotados están activados, no se crean seguimientos para elcomponente AMSI y el complemento de Outlook.
Los seguimientos de rendimiento no se pueden recopilar manualmente en Windows Server 2008.
No se admiten seguimientos de rendimiento para el tipo de seguimiento "Reiniciar".
El registro de volcado no es compatible con el proceso Pico.
Deshabilitar la opción "Desactivar la administración externa de los servicios del sistema" no le permitirá
detener el servicio de la aplicación que se instaló con el parámetro AMPPL=1 (de forma predeterminada, elvalor del parámetro se establece en 1 comenzando con la versión del sistema operativo Windows 10RS2).
El parámetro AMPPL con un valor de 1 habilita el uso de la tecnología de Procesos de protección para elservicio del producto.
Para ejecutar un análisis personalizado de una carpeta, el usuario que inicia el análisis personalizado debe
tener los permisos para leer los atributos de esta carpeta. De lo contrario, el análisis personalizado decarpetas será imposible y terminará con un error.
Cuando una regla de análisis de nida en una directiva incluye una ruta sin el carácter \ al nal, por ejemplo,
С:\folder1\folder2, el análisis se ejecutará para la ruta С:\folder1\.
Al actualizar la aplicación de la versión 11.1.0 a la versión 12.2, la con guración de Protección vía AMSI serestablece a sus valores predeterminados.
Si utiliza directivas de restricción de software (SRP), es posible que el equipo no cargue (muestre una
pantalla negra). Para evitar disfunciones, debe permitir el uso de bibliotecas de aplicaciones en las
propiedades de SRP. En las propiedades de SRP, añada la regla con el nivel de seguridad Sin restricciones
para el archivo khkum.dll (elemento de menú Nueva regla de hash). El archivo se encuentra en la carpeta
C:\Program Files (x86)\Common Files\Kaspersky Lab\KES.<versión>\klhk\klhk_x64\. Si ha
seleccionado este método, debe además desactivar la casilla de veri cación Descargar actualizaciones
de los módulos de la aplicación de la con guración de la tarea Actualización de Kaspersky Endpoint
Security. Para obtener más información sobre SRP, consulte la documentación de Microsoft .
También puede desactivar SRP y usar el componente Control de aplicaciones de Kaspersky Endpoint
Security para controlar el uso de la aplicación.
Si el equipo pertenece a un dominio del objeto de directivas de grupo (GPO) de Microsoft con elparámetro DriverLoadPolicy establecido en 8 (solo Bueno), reiniciar el equipo con Kaspersky Endpoint
Security instalado provoca un BSOD. Para que se produzca un fallo, el parámetro Antimalware de inicio
temprano (ELAM) de la directiva de grupo debe estar establecido en 1 (Bueno y desconocido). La
con guración de ELAM se encuentra en la directiva en: Con guración del equipo → Plantillas
administrativas → Sistema → Antimalware de inicio temprano.
No se admite la administración de la con guración del complemento de Outlook a través de Rest API.
La con guración de ejecución de tareas para un usuario especí co no se puede transferir entre
dispositivos a través de un archivo de con guración. Después de aplicar la con guración desde un archivode con guración, especi que manualmente el nombre de usuario y la contraseña.
Después de instalar una actualización, la tarea de comprobación de integridad no funciona hasta que sereinicia el sistema para aplicar la actualización.

888

Cuando el nivel de seguimiento rotado se cambia a través de la utilidad de diagnóstico remoto, Kaspersky
Endpoint Security para Windows muestra incorrectamente un valor en blanco para el nivel de seguimiento.
Sin embargo, los archivos de seguimiento se escriben según el nivel de seguimiento correcto. Cuando el
nivel de seguimiento rotado se cambia a través de la interfaz local de la aplicación, el nivel de seguimiento
se modi ca correctamente pero la utilidad de diagnóstico remoto muestra incorrectamente el nivel deseguimiento que fue de nido por última vez por la utilidad. Esto puede hacer que el administrador no tenga
información actualizada sobre el nivel de seguimiento actual, y la información relevante puede estar
ausente de los seguimientos si un usuario cambia manualmente el nivel de seguimiento en la interfaz local
de la aplicación.
En la interfaz local, la con guración de Protección con contraseña no permite cambiar el nombre de lacuenta de administrador (de forma predeterminada, KLAdmin). Para cambiar el nombre de la cuenta deadministrador, debe deshabilitar Protección con contraseña y, a continuación, habilitar Protección con
contraseña y especi car un nuevo nombre de la cuenta de administrador.
Cuando la aplicación Kaspersky Endpoint Security se instala en un servidor Windows Server 2019, no es
compatible con Docker. La implementación de contenedores Docker en un equipo con Kaspersky Endpoint
Security provoca un bloqueo (BSOD).
La compatibilidad de Kaspersky Endpoint Security y el software de Secret Net Studio es limitada:
La aplicación Kaspersky Endpoint Security no es compatible con el componente antivirus del softwarede Secret Net Studio.
La aplicación no se puede instalar en un equipo donde se implementa Secret Net Studio con elcomponente antivirus. Para que la interoperabilidad sea posible, debe eliminar el componente antivirus
de Secret Net Studio.
La aplicación Kaspersky Endpoint Security no es compatible con el componente Cifrado de disco
completo del software de Secret Net Studio.
La aplicación no se puede instalar en un equipo donde se implementa Secret Net Studio con elcomponente Cifrado de disco completo. Para que la interoperabilidad sea posible, debe eliminar elcomponente Cifrado de disco completo de Secret Net Studio.
Secret Net Studio no es compatible con el componente Cifrado de archivos (FLE) de Kaspersky
Endpoint Security.
Cuando instala Kaspersky Endpoint Security con el componente Cifrado de archivos (FLE), Secret Net
Studio puede funcionar con errores. Para garantizar la interoperabilidad, debe eliminar el componente
Cifrado de archivos (FLE) de Kaspersky Endpoint Security.

889

Glosario

Administrador de archivos portátil
Aplicación que brinda una interfaz para trabajar con archivos cifrados en unidades extraíbles cuando las funciones
de cifrado necesarias para ello no están disponibles en el equipo.

Agente de autenticación
Interfaz que le permite completar la autenticación para acceder a discos duros cifrados y cargar el sistema
operativo después del cifrado del disco duro de arranque.

Agente de red
Un componente de Kaspersky Security Center que permite la interacción entre el servidor de administración y las
aplicaciones de Kaspersky instaladas en un nodo de red especí co (estación de trabajo o servidor). Este
componente es común a todas las aplicaciones de Kaspersky que se ejecutan con Windows. Las versiones
dedicadas del Agente de red están destinadas para aplicaciones que se ejecutan con otros sistemas operativos.

Archivador
Uno o varios archivos comprimidos en un solo archivo comprimido. Se requiere una aplicación especializada llamada"archivador" para comprimir y descomprimir datos.

Archivo de IOC
Un archivo que contiene un conjunto de indicadores de compromiso (IOC) que la aplicación intenta hacer coincidirpara contar una detección. La probabilidad de detección puede ser mayor si se encuentran coincidencias exactas
con múltiples archivos de IOC para el objeto como resultado del análisis.

Archivo infectable
Un archivo que, por su estructura o formato, puede ser utilizado por intrusos como "contenedor" y distribuidor de
un código malicioso. Como regla, estos son archivos ejecutables, con extensiones de archivo como .com, .exe y .dll.
Existe un riesgo realmente elevado de intrusión de código malicioso en estos archivos.

Archivo infectado
Un archivo que contiene código malicioso (se ha detectado código de software malicioso [malware] conocida
durante el análisis del archivo). Kaspersky no recomienda utilizar estos archivos, ya que podrían infectar el equipo.

890

Base de datos de direcciones web maliciosas
Lista de direcciones web cuyo contenido puede considerarse como peligroso. Los expertos de Kaspersky se
encargan de crear la lista. Se actualiza con regularidad y está incluida en el kit de distribución de la aplicación deKaspersky.

Base de datos de direcciones web phishing
Una lista de direcciones web que los especialistas de Kaspersky han determinado como relacionadas con phishing.
La base de datos se actualiza con regularidad y forma parte del kit de distribución de la aplicación de Kaspersky.

Bases de datos antivirus
Bases de datos que contienen información sobre las amenazas de la seguridad del equipo que conoce Kaspersky ala fecha en la que se publica la base de datos antivirus. Las rmas de bases de datos antivirus ayudan a detectar
código malicioso en objetos analizados. Los autores de estas bases de datos antivirus son especialistas deKaspersky, que las actualizan cada hora.

Certi cado de licencia
Un documento que Kaspersky trans ere al usuario junto con el archivo clave o el código de activación. Contiene
información sobre la licencia que se concede al usuario.

Clave activa
Clave que utiliza la aplicación actualmente.

Clave adicional
Clave que certi ca el derecho a utilizar la aplicación, pero que actualmente no se utiliza.

Cobertura de protección
Objetos que son analizados constantemente por el componente Protección frente a amenazas básicas cuando
este se ejecuta. Las coberturas de protección de los distintos componentes tienen distintas propiedades.

Cobertura del análisis
Objetos que Kaspersky Endpoint Security analiza mientras realiza una tarea de análisis.
891

Desinfección
Método de procesamiento de objetos infectados que da lugar a la recuperación completa o parcial de datos. No sepueden desinfectar todos los objetos infectados.

Emisor del certi cado
El centro de certi cación que emitió el certi cado.

Falsa alarma
Una falsa alarma se produce cuando la aplicación Kaspersky noti ca un archivo que no está infectado como
infectado, porque la rma del archivo es similar a la de un virus.

Forma normalizada de la dirección de un recurso web
La forma normalizada de la dirección de un recurso web es una representación textual de la dirección de unrecurso web obtenido a través de la normalización. La normalización es un proceso mediante el que larepresentación textual de la dirección de un recurso web cambia de acuerdo con reglas concretas (por ejemplo,
exclusión del nombre de usuario, contraseña y puerto de conexión de la representación textual de la dirección delrecurso web; además, la dirección del recurso web cambia de mayúsculas a minúsculas).
En cuanto al funcionamiento de componentes de protección, el n de la normalización de las direcciones derecursos web consiste en evitar analizar varias veces direcciones de sitios web que puedan diferir en la sintaxis,
pese a ser físicamente equivalente.
Ejemplo:
Forma no normalizada de una dirección: www.Example.com\.
Forma normalizada de una dirección: www.example.com.

Grupo de administración
Un conjunto de dispositivos que comparten funciones comunes y un conjunto de aplicaciones de Kaspersky
instaladas en ellos. Los dispositivos se agrupan de modo que se puedan administrar de forma práctica como una
sola unidad. Un grupo puede incluir otros grupos. Se pueden crear directivas de grupo y tareas de grupo para cadauna de las aplicaciones instaladas en el grupo.

IOC
Indicador de compromiso. Un conjunto de datos sobre una actividad u objeto malicioso.
892

Máscara
Representación del nombre de un archivo y de su extensión mediante comodines.
Las máscaras de archivos pueden contener cualquier carácter que se permita en los nombres de archivos,
incluidos comodines:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres, excepto los caracteres \ y /(delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\*\*.txt incluirá todas las rutas a archivos con la extensión TXT localizada en carpetas en la unidad C:, pero
no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto de caracteres (incluido un conjunto vacío)
en el nombre del archivo o la carpeta, incluidos los caracteres \ y / (delimitadores de los nombres de archivos ycarpetas en rutas a archivos y carpetas). Por ejemplo, la máscara C:\Carpeta\**\*.txt incluirá todas lasrutas a archivos con la extensión TXT que se encuentren en carpeta anidadas en la Carpeta, salvo en la
Carpeta misma. La máscara debe incluir al menos un nivel de anidación. La máscara C:\**\*.txt no es válida.
La máscara ** solo puede usarse para crear exclusiones del análisis.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter único, excepto los caracteres \ y/ (delimitadores de los nombres de archivos y carpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\???.txt incluirá las rutas a todos los archivos de la carpeta llamada Carpeta que tengan laextensión TXT y cuyo nombre sea de tres caracteres.

Módulo de plataforma segura
Un microchip desarrollado para proporcionar funciones básicas relacionadas con la seguridad (por ejemplo, paraalmacenar claves de cifrado). Un módulo de plataforma segura se suele instalar en la placa base del equipo einteractúa con todos los otros componentes del sistema a través del bus de hardware.

Objeto OLE
Un archivo adjunto o un archivo incrustado en otro archivo. Las aplicaciones de Kaspersky permiten analizar
objetos OLE en busca de virus. Por ejemplo, si incluye una tabla de Microsoft Excel® en un documento de Microsoft
O ice Word, la aplicación analizará la tabla como un objeto OLE.

OpenIOC
Estándar abierto de descripciones de indicadores de compromiso (IOC) basado en XML y que incluye más de
500 indicadores de compromiso diferentes.

Tarea
Funciones realizadas por la aplicación de Kaspersky como tareas, por ejemplo: Protección de archivos de tiempo
real, Análisis completo de dispositivo, Actualización de bases de datos.

893

Apéndices
Esta sección contiene información que complementa el cuerpo del documento.

Apéndice 1. Con guración de la aplicación
Puede utilizar una directiva, tareas o la interfaz de la aplicación para con gurar Kaspersky Endpoint Security. En las
secciones correspondientes se proporciona información detallada sobre los componentes de la aplicación.

Protección frente a amenazas en archivos
El componente Protección frente a amenazas en archivos le permite evitar la infección del sistema de archivos delequipo. De forma predeterminada, el componente Protección frente a amenazas en archivos permanece todo eltiempo en la RAM del equipo. El componente analiza los archivos en todas las unidades del equipo, así como en lasunidades conectadas. El componente proporciona protección del equipo con la ayuda de bases de datos antivirus,
el servicio en la nube Kaspersky Security Network y el análisis heurístico.
El componente analiza los archivos a los que accede el usuario o la aplicación. Si se detecta un archivo malicioso,
Kaspersky Endpoint Security bloquea la operación del archivo. A continuación, la aplicación desinfecta o elimina elarchivo malicioso, en función de la con guración del componente Protección frente a amenazas en archivos.
Cuando se intenta acceder a un archivo cuyo contenido está almacenado en la nube de OneDrive, Kaspersky
Endpoint Security descarga el contenido y lo analiza.
Con guración de componente Protección frente a amenazas en archivos

Parámetro

Nivel deseguridad(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)

Descripción

Para Protección frente a amenazas en archivos, Kaspersky Endpoint Security puede aplicar
diferentes grupos de parámetros. Estos grupos de parámetros guardados en la aplicación
se denominan niveles de seguridad.
Alta. Si se selecciona este nivel de seguridad de archivos, el componente Protección
frente a amenazas en archivos realiza el control más estricto de todos los archivos
abiertos, guardados y ejecutados. El componente Protección frente a amenazas enarchivos analiza todos los tipos de archivos en todas las unidades de disco duro,
unidades de red y unidades extraíbles del equipo. También analiza archivos comprimidos,
paquetes de instalación y objetos OLE incrustados.
Recomendado. Los expertos de Kaspersky Lab recomiendan este nivel de seguridad dearchivos. El componente Protección frente a amenazas en archivos solo analiza losformatos de archivos especi cados en todas las unidades de disco duro, unidades de
red y unidades extraíbles del equipo y en los objetos de OLE incrustados. El
componente Protección frente a amenazas en archivos no analiza los archivos ni lospaquetes de instalación.
Baja. La con guración de este nivel de seguridad garantiza la velocidad máxima deanálisis. El componente Protección frente a amenazas en archivos solo analiza losarchivos con extensiones especi cadas en todas las unidades de disco duro, unidadesde red y unidades extraíbles del equipo. El componente Protección frente a amenazas
en archivos no analiza los archivos compuestos.
894

Tipos dearchivos

Todos los archivos. Si se activa este parámetro, Kaspersky Endpoint Security comprueba
todos los archivos sin excepción (todos los formatos y extensiones).

(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)

Archivos analizados por formato. Si se activa este parámetro, la aplicación analizaúnicamente los archivos infectables . Antes de analizar un archivo en busca de código
malicioso, se analiza el encabezado interno del archivo para determinar el formato delarchivo (por ejemplo, .txt, .doc o .exe). El análisis también busca archivos con extensiones dearchivo particulares.

Cobertura delanálisis

Contiene objetos que son analizados por el componente Protección frente a amenazas enarchivos. Los objetos de análisis pueden ser discos duros, unidades extraíbles o de red,carpetas, archivos individuales o máscaras que engloben varios archivos.

Archivos analizados por extensión. Si se activa este parámetro, la aplicación analizaúnicamente los archivos infectables . El formato de archivo se determina en función de su
extensión.

De forma predeterminada, el componente Protección frente a amenazas en archivos
analiza los archivos ejecutados en cualquier disco duro, en las unidades de red o en lasunidades extraíbles. El alcance de protección de estos objetos no puede modi carse ni
eliminarse. Sí es posible excluir un objeto (por ejemplo, una unidad extraíble) de los análisis.
Aprendizaje
automático yanálisis dermas

El método de aprendizaje automático y análisis de rmas utiliza la base de datos deKaspersky Endpoint Security, que contiene descripciones de las amenazas conocidas ymétodos para erradicarlas. La protección que utiliza este método proporciona el nivel deseguridad mínimo aceptable.

(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)

Según las recomendaciones de los expertos de Kaspersky, el aprendizaje automático yanálisis de rmas siempre están activados.

Análisis
heurístico

La tecnología se ha desarrollado para encontrar amenazas que no pueden detectarse conla versión actual de las bases de datos de la aplicación Kaspersky. Detecta archivos que
pueden estar infectados con un virus desconocido o con una nueva variedad de virus
conocidos.

(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)
Acción al
detectar una
amenaza

Cuando analiza archivos en busca de código malicioso, el analizador heurístico ejecuta
instrucciones en los archivos ejecutables. El número de instrucciones que ejecuta elanalizador heurístico depende del nivel especi cado para este. El nivel de análisis heurísticogarantiza un equilibrio entre la exhaustividad de la búsqueda de nuevas amenazas, la carga
en los recursos del sistema operativo y la duración del análisis heurístico.

Desinfectar; eliminar si la desinfección falla. Si se elige esta opción, la aplicación
automáticamente trata de desinfectar todos los archivos infectados que se detectan. Si
falla la desinfección, la aplicación elimina los archivos.
Desinfectar; bloquear si la desinfección falla. Si se selecciona esta opción, Kaspersky
Endpoint Security automáticamente trata de desinfectar todos los archivos infectados
que se detecten. Si la desinfección no es posible, Kaspersky Endpoint Security añade
información sobre los archivos infectados que se detectan a la lista de amenazas activas.
Bloquear. Si se selecciona esta opción, el componente Protección frente a amenazas enarchivos automáticamente bloquea todos los archivos infectados sin intentar
desinfectarlos.

895

Antes de intentar desinfectar o eliminar un archivo infectado, la aplicación crea una
copia de seguridad del archivo en caso de que necesite restaurarlo o que sea posible
desinfectarlo en el futuro.

Analizar
solamentearchivosnuevos ymodi cados

Analiza solo los archivos nuevos y los archivos que se han modi cado desde la última vez
que se analizaron. Esto ayuda a reducir la duración del análisis. Este modo se aplica tanto aarchivos simples como a compuestos.

Analizararchivos

Analizar archivos ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos
comprimidos. La aplicación analiza los archivos no solo por su extensión, sino también por
su formato. Al comprobar archivos, la aplicación realiza una descompresión recursiva. Esto
permite detectar amenazas en archivos multinivel (archivos dentro de archivos).

Analizarpaquetes dedistribución

Use esta casilla para activar o desactivar el análisis de paquetes de distribución deterceros.

Analizararchivos enformatos deMicrosoft
O ice

Analizar archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras extensiones deMicrosoft). Los archivos con formato de O ice también incluyen objetos OLE. Kaspersky
Endpoint Security analiza los archivos con formato O ice que tienen menos de 1 MB,
independientemente de si la casilla de veri cación está seleccionada o no.

Nodescomprimirarchivos
compuestos
grandes

Si esta casilla de veri cación está marcada, la aplicación no analiza archivos compuestos
cuyo tamaño exceda el valor especi cado.
Si esta casilla de veri cación no está marcada, la aplicación analiza los archivos
compuestos de todos los tamaños.
La aplicación analiza archivos grandes que se extraen de archivos independientementede si la casilla de veri cación está marcada o no.

Descomprimirarchivos
compuestos
en segundoplano

Si la casilla de veri cación está marcada, la aplicación proporciona acceso a archivos
compuestos cuyo tamaño sea superior al valor especi cado antes de analizar estos
archivos. En este caso, Kaspersky Endpoint Security extrae y analiza los archivos
compuestos en segundo plano.
La aplicación proporciona acceso a archivos compuestos cuyo tamaño sea inferior a este
valor solo después de extraer y analizar estos archivos.
Si la casilla de veri cación no está marcada, la aplicación proporciona acceso a archivos
compuestos solo después de extraer y analizar archivos de cualquier tamaño.

Modo deanálisis(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)

Kaspersky Endpoint Security analiza los archivos a los que accede el usuario, elsistema operativo o una aplicación que se ejecuta en la cuenta del usuario.
Modo inteligente. En este modo, Protección frente a amenazas en archivos analiza un
objeto en función de un análisis de las acciones aplicadas al objeto. Por ejemplo, Kaspersky
Endpoint Security solo analiza un documento de Microsoft O ice la primera vez que loabre y cuando lo cierra. Las operaciones intermedias de escritura no provocan el análisis
del archivo.
Al acceder y modi car. En este modo, Protección frente a amenazas en archivos analiza
objetos cuando se intenta abrirlos o modi carlos.
896

Al acceder. En este modo, Protección frente a amenazas en archivos analiza objetos solo
tras intentar abrirlos.
Al ejecutar. En este modo, Protección frente a amenazas en archivos solo analiza objetos
tras intentar ejecutarlos.
Usartecnología
iSwift(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)
Usartecnología
iChecker(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)
Pausar laProtección
frente aamenazas enarchivos

Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión de ciertos
archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial
que tiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint Security, lafecha del último análisis del archivo y cualquier modi cación realizada en la con guracióndel análisis. La tecnología iSwift es un avance de la tecnología iChecker para el sistema dearchivos NTFS.

Esta tecnología permite aumentar la velocidad del análisis mediante la exclusión de ciertos
archivos del análisis. Los archivos se excluyen del análisis mediante un algoritmo especial
que tiene en cuenta las fechas de las bases de datos de Kaspersky Endpoint Security, lafecha del último análisis del archivo y cualquier modi cación realizada en la con guracióndel análisis. La tecnología iChecker presenta limitaciones: no funciona con archivos de grantamaño y se aplica solamente a los archivos que tienen una estructura que reconoce laaplicación (por ejemplo, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, y RAR).

Esto detiene temporalmente y automáticamente el funcionamiento de Protección frente a
amenazas en archivos a la hora especi cada o al trabajar con las aplicaciones
especi cadas.

(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)

Protección frente a amenazas web
El componente Protección frente a amenazas web evita la descarga de archivos maliciosos de Internet y también
bloquea los sitios web maliciosos y de phishing. El componente proporciona protección del equipo con la ayuda debases de datos antivirus, el servicio en la nube Kaspersky Security Network y el análisis heurístico.
Kaspersky Endpoint Security analiza trá co HTTP, HTTPS y FTP. Kaspersky Endpoint Security analiza direcciones
IP y URLs. Puede especi car los puertos que Kaspersky Endpoint Security supervisará o seleccionar todos lospuertos.
897

Para que la aplicación pueda supervisar el trá co HTTPS, es necesario activar el análisis de conexiones
cifradas.
Cuando un usuario intenta abrir un sitio web malicioso o de phishing, Kaspersky Endpoint Security bloqueará elacceso y le mostrará una advertencia (vea la imagen más abajo).

Mensaje de acceso al sitio web denegado
Con guración de componente Protección frente a amenazas web

Parámetro

Nivel deseguridad(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)

Descripción

Para la Protección frente a amenazas web, la aplicación puede aplicar diferentes grupos deparámetros. Estos grupos de parámetros guardados en la aplicación se denominan niveles
de seguridad.
Alta. El nivel de seguridad en el que componente Protección frente a amenazas web
realiza el máximo análisis del trá co web que el equipo recibe a través de los protocolos
HTTP y FTP. Protección frente a amenazas web analiza en detalle todos los objetos deltrá co web mediante todo el conjunto de bases de datos de la aplicación, y realiza
el análisis heurístico más exhaustivo posible.
Recomendado. El nivel de seguridad que ofrece el equilibrio perfecto entre el
rendimiento de Kaspersky Endpoint Security y la seguridad del trá co web. El
componente Protección frente a amenazas web realiza un análisis heurístico en el nivel
Análisis medio. Los especialistas de Kaspersky recomiendan este nivel de seguridad detrá co web.
Baja. La con guración de este nivel de seguridad de trá co web garantiza el análisis
más rápido de trá co web. El componente Protección frente a amenazas web realiza un
análisis heurístico en el nivel Análisis super cial.
898

Acción aldetectar una
amenaza

Bloquear. Si esta opción está seleccionada y se detecta un objeto infectado en el trá coweb, el componente Protección contra amenazas web bloquea el acceso al objeto ymuestra un mensaje en el navegador.
Informar. Si esta opción está seleccionada y se detecta un objeto infectado en el trá coweb, Kaspersky Endpoint Security permite que este objeto se descargue en el equipo, peroañade información sobre el objeto a la lista de amenazas activas.

Contrastar la
dirección web
con la base dedatos dedirecciones
webmaliciosas

Al analizar los enlaces para determinar si están incluidos en la base de datos de direcciones
web maliciosas, se le permite rastrear sitios web que hayan sido incluidos en la lista derechazados. Kaspersky realiza el mantenimiento de la base de datos de direcciones web
maliciosas, que se incluye en el paquete de instalación de la aplicación y que se actualiza
con las actualizaciones de la base de datos de Kaspersky Endpoint Security.

(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)
Usar análisis
heurístico(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)
Contrastar la
dirección web
con la base dedatos dedirecciones
web dephishing

La tecnología se ha desarrollado para encontrar amenazas que no pueden detectarse conla versión actual de las bases de datos de la aplicación Kaspersky. Detecta archivos que
pueden estar infectados con un virus desconocido o con una nueva variedad de virus
conocidos.
Cuando se analiza el trá co web en busca de virus y otras aplicaciones que presentan una
amenaza, el analizador heurístico realiza instrucciones en los archivos ejecutables. El
número de instrucciones que ejecuta el analizador heurístico depende del nivel
especi cado para este. El nivel de análisis heurístico garantiza un equilibrio entre la
exhaustividad de la búsqueda de nuevas amenazas, la carga en los recursos del sistema
operativo y la duración del análisis heurístico.
La base de datos de direcciones web fraudulentas incluye las direcciones web de sitios
actualmente conocidos que se emplean para lanzar ataques fraudulentos. Kaspersky
complementa esta base de datos de enlaces de phishing con direcciones obtenidas de laorganización internacional conocida como Anti-Phishing Working Group. La base de datos
de direcciones fraudulentas se incluye en el paquete de instalación de la aplicación y secomplementa con actualizaciones de la base de datos de Kaspersky Endpoint Security.

(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)
No analizar
trá co web
dedirecciones

Si se selecciona la casilla de veri cación, el componente Protección frente a amenazas
web no analiza el contenido de páginas o sitios web cuyas direcciones estén incluidas en lalista de direcciones web de con anza. Puede añadir a esta lista de direcciones web decon anza tanto direcciones especí cas como máscaras de páginas o sitios web.

899

web decon anza

También puede crear una lista general de exclusiones para conexiones cifradas. En estecaso, Kaspersky Endpoint Security no analiza el trá co HTTPS de las direcciones web decon anza cuando los componentes Protección frente a amenazas web, Protección frente
a amenazas en el correo y Control Web están haciendo su trabajo.

Protección frente a amenazas en el correo
El componente Protección frente a amenazas en el correo analiza los archivos adjuntos de mensajes de correo
electrónico entrantes y salientes en busca de virus y otras amenazas. El componente proporciona protección delequipo con la ayuda de bases de datos antivirus, el servicio en la nube Kaspersky Security Network y el análisis
heurístico.
Protección frente a amenazas en el correo puede analizar tanto los mensajes entrantes como los salientes. La
aplicación es compatible con POP3, SMTP, IMAP y NNTP en los siguientes clientes de correo:
Microsoft O ice Outlook
Mozilla Thunderbird
Windows Mail
Protección frente a amenazas en el correo no es compatible con otros protocolos y clientes de correo.
Es posible que Protección frente a amenazas en el correo no siempre pueda obtener acceso de nivel de protocolo
a los mensajes (por ejemplo, al usar la solución Microsoft Exchange). Por este motivo, Protección frente a
amenazas en el correo incluye una extensión para Microsoft O ice Outlook. La extensión permite analizar
mensajes en el nivel del cliente de correo. La extensión Protección frente a amenazas en el correo es compatible
con operaciones con Outlook 2010, 2013, 2016 y 2019.
El componente Protección frente a amenazas en el correo no analiza los mensajes si el programa de correo seabre en un navegador.
Cuando se detecta un archivo malicioso en un archivo adjunto, Kaspersky Endpoint Security añade información
sobre la acción realizada en el asunto del mensaje, por ejemplo: [El mensaje ha sido procesado] <asunto delmensaje>.
Con guración del componente Protección frente a amenazas en el correo

Parámetro

Nivel deseguridad(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)

Descripción

Para Protección frente a amenazas en el correo, Kaspersky Endpoint Security aplica
diferentes grupos de ajustes. Estos grupos de parámetros guardados en la aplicación sedenominan niveles de seguridad.
Alta. Cuando se selecciona este nivel de seguridad de correo electrónico, elcomponente Protección frente a amenazas en el correo analiza los mensajes más
exhaustivamente. El componente Protección frente a amenazas en el correo analiza losmensajes de correo electrónico entrantes y salientes, y realiza un análisis heurísticoavanzado. El nivel de seguridad de correo Máximo se recomienda para entornos de alto
riesgo. Un ejemplo de este tipo de entorno es una conexión a un servicio de correo
electrónico gratuito desde una red doméstica sin protección centralizada del correo
electrónico.
Recomendado. El nivel de seguridad de correo electrónico que proporciona el equilibrio
perfecto entre el rendimiento de Kaspersky Endpoint Security y la seguridad del correo
900

electrónico. El componente Protección frente a amenazas en el correo analiza losmensajes de correo electrónico entrantes y salientes, y realiza un análisis heurístico denivel medio. Los especialistas de Kaspersky recomiendan este nivel de seguridad detrá co de correo.
Baja. Cuando se selecciona este nivel de seguridad de correo electrónico, elcomponente Protección frente a amenazas en el correo solamente analiza los mensajes
de correo entrantes, realiza un análisis heurístico super cial y no analiza archivos
adjuntos en mensajes de correo electrónico. Con este nivel de seguridad, elcomponente Protección frente a amenazas en el correo analiza los mensajes de correo
electrónico a una velocidad máxima y con un uso mínimo de recursos del sistema
operativo. Se recomienda el nivel de seguridad de correo Mínimo para su uso en un
entorno bien protegido. Un ejemplo de este tipo de entorno podría ser una LAN
empresarial con protección centralizada del correo electrónico.
Acción al
detectar una
amenaza

Desinfectar; eliminar si la desinfección falla. Cuando se detecta un objeto infectado en
un mensaje entrante o saliente, Kaspersky Endpoint Security intenta desinfectar el objeto.
El usuario podrá acceder al mensaje con un archivo adjunto seguro. Si el objeto no sepuede desinfectar, Kaspersky Endpoint Security eliminará el objeto infectado. Kaspersky
Endpoint Security añade información sobre la acción realizada al asunto del mensaje, por
ejemplo: [Se ha procesado el mensaje] <asunto del mensaje>.
Desinfectar; bloquear si la desinfección falla. Cuando se detecta un objeto infectado en
un mensaje entrante, Kaspersky Endpoint Security intenta desinfectar el objeto. El usuario
podrá acceder al mensaje con un archivo adjunto seguro. Si el objeto no se puede
desinfectar, Kaspersky Endpoint Security añade una advertencia al asunto del mensaje. El
usuario podrá acceder al mensaje con el archivo adjunto original. Cuando se detecta un
objeto infectado en un mensaje saliente, Kaspersky Endpoint Security intenta desinfectar
el objeto. Si el objeto no se puede desinfectar, Kaspersky Endpoint Security bloqueará latransmisión del mensaje y el cliente de correo mostrará un error.
Bloquear. Si se detecta un objeto infectado en un mensaje entrante, Kaspersky Endpoint
Security añade una advertencia al asunto del mensaje. El usuario podrá acceder al mensaje
con el archivo adjunto original. Si se detecta un objeto infectado en un mensaje saliente,
Kaspersky Endpoint Security bloqueará la transmisión del mensaje y el cliente de correo
mostrará un error.

Cobertura deprotección

La Cobertura de protección incluye objetos que el componente comprueba cuando se
ejecuta: Mensajes entrantes y salientes o Solo mensajes entrantes.

(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)

Para proteger sus equipos, solo necesita analizar los mensajes entrantes. Puede activar elanálisis de mensajes salientes para evitar que los archivos infectados se envíen en archivos.
También puede activar el análisis de mensajes salientes si desea evitar que se envíen
archivos en formatos particulares, como archivos de audio y vídeo, por ejemplo.

Analizartrá co POP3,
SMTP, NNTP
e IMAP

La casilla de veri cación activa o desactiva el análisis que realiza el componente Protección
frente a amenazas en el correo del trá co que se trans ere mediante los protocolos POP3,
SMTP, NNTP e IMAP.

Conectar elcomplementode Microsoft
OutlookSi esta casilla está seleccionada, los mensajes de correo electrónico que se transmitan a
través de los protocolos POP3, SMTP, NNTP e IMAP se analizarán con la extensión
integrada en Microsoft Outlook.

901

Si el correo se analiza usando la extensión para Microsoft Outlook, se recomienda usar elmodo caché de Exchange. Para información más detallada sobre el Modo caché deExchange y recomendaciones sobre su uso, consulte la Base de conocimientos deMicrosoft.
Análisis
heurístico(disponible
solo en la
Consola deadministración(MMC) y en lainterfaz deKaspersky
Endpoint
Security)
Analizararchivos
adjuntos

La tecnología se ha desarrollado para encontrar amenazas que no pueden detectarse conla versión actual de las bases de datos de la aplicación Kaspersky. Detecta archivos que
pueden estar infectados con un virus desconocido o con una nueva variedad de virus
conocidos.
Cuando analiza archivos en busca de código malicioso, el analizador heurístico ejecuta
instrucciones en los archivos ejecutables. El número de instrucciones que ejecuta elanalizador heurístico depende del nivel especi cado para este. El nivel de análisis heurísticogarantiza un equilibrio entre la exhaustividad de la búsqueda de nuevas amenazas, la carga
en los recursos del sistema operativo y la duración del análisis heurístico.

Analizar archivos ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos
comprimidos. La aplicación analiza los archivos no solo por su extensión, sino también por
su formato. Al comprobar archivos, la aplicación realiza una descompresión recursiva. Esto
permite detectar amenazas en archivos multinivel (archivos dentro de archivos).
Si, durante el análisis, Kaspersky Endpoint Security detecta una contraseña para unarchivo en el texto del mensaje, esta contraseña se utilizará para analizar el contenidodel archivo en busca de aplicaciones maliciosas. En este caso, la contraseña no se
guardará. Un archivo de descomprime durante el análisis. Si ocurre un error con laaplicación durante el proceso de descomprimir, puede eliminar manualmente losarchivos descomprimidos que se guardan en la siguiente ruta: %systemroot%\temp.
Los archivos tienen el pre jo PR.

Analizararchivos
adjuntos con
formatos deMicrosoft
O ice

Analizar archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras extensiones deMicrosoft). Los archivos con formato de O ice también incluyen objetos OLE. Kaspersky
Endpoint Security analiza los archivos con formato O ice que tienen menos de 1 MB,
independientemente de si la casilla de veri cación está seleccionada o no.

No analizar
archivos
comprimidosde más de N
MB

Si se selecciona esta casilla de veri cación, el componente Protección frente a amenazas
en el correo excluye del análisis los archivos adjuntos de los mensajes de correo electrónico
si su tamaño supera el valor especi cado. Si se desactiva la casilla de veri cación, elcomponente Protección frente a amenazas en el correo analiza archivos adjuntos decualquier tamaño.

No
comprobar
archivosdurante másde N seg

Si se selecciona la casilla de veri cación, el tiempo asignado para analizar los archivos
adjuntos a los mensajes de correo electrónico se limita al período especi cado.

Filtrado de
adjuntos

El ltrado de adjuntos no se aplica a los mensajes de correo electrónico salientes.
Desactivar el ltrado. Si se selecciona esta opción, el componente Protección frente a
amenazas en el correo no ltra archivos que están adjuntos a mensajes de correo
electrónico.

902

Renombrar los adjuntos de los tipos seleccionados. Si se selecciona esta opción, elcomponente Protección frente a amenazas en el correo cambia el último carácter de laextensión en archivos adjuntos de los tipos especi cados con el símbolo de barra baja (porejemplo, adjunto.doc_). Por lo tanto, para abrir el archivo, el usuario debe cambiar el nombredel archivo.
Eliminar los adjuntos de los tipos seleccionados. Si se selecciona esta opción, elcomponente Protección frente a amenazas en el correo elimina los archivos adjuntos delos tipos especi cados.
Puede especi car los tipos de archivos adjuntos para eliminar de los mensajes de correo
electrónico en la lista de máscaras de archivos.

Protección frente a amenazas en la red
El componente Protección frente a amenazas en la red (también denominado sistema de detección de intrusiones)
monitoriza el trá co de red entrante en busca de actividad característica de los ataques de red. Cuando Kaspersky
Endpoint Security detecta un intento de ataque de red en el equipo del usuario, bloquea la conexión de red con elequipo atacante. Las bases de datos de Kaspersky Endpoint Security ofrecen descripciones de los tipos deataques de red actualmente conocidos y los modos para contrarrestarlos. La lista de ataques de red que detecta
el componente Protección frente a amenazas en la red se actualiza durante las actualizaciones de módulos deaplicaciones y bases de datos.
Con guración del componente Protección frente a amenazas en la red

Parámetro

Descripción

Tratar el análisis
de puerto y eldesbordamiento
de red comoataques

Inundación de red es un ataque a los recursos de red de una organización (como
servidores web). Este ataque consiste en enviar una gran cantidad de solicitudes parasobrecargar el ancho de banda de los recursos de la red. Cuando esto sucede, losusuarios no pueden acceder a los recursos de red de la organización.
Un ataque de tipo "Port scan" consiste en el escaneo de puertos UDP, TCP, puertos yservicios de red en el equipo. Este ataque permite al atacante identi car el grado devulnerabilidad del equipo antes de realizar tipos de ataques de red más peligrosos. Los
ataques de tipo "Port scan" también permiten al atacante identi car el sistema
operativo en el equipo y seleccionar los ataques de red apropiados para este sistema
operativo.
Cuando esta casilla está activada, Kaspersky Endpoint Security supervisa el trá co dered para detectar estos ataques. Si se detecta un ataque, la aplicación noti ca al usuario
y envía el evento correspondiente a Kaspersky Security Center. La aplicación
proporciona información sobre el equipo atacante, que es necesaria para emprenderacciones de respuesta frente a amenazas.
Puede activar la detección de este tipo de ataques en caso de que algunas de sus
aplicaciones permitidas realicen operaciones típicas de este tipo de ataques. Esto
ayudará a evitar falsas alarmas.

Bloqueardispositivos
atacantes
durante N min

Si la opción está activada, el componente Protección frente a amenazas en la red añade
al equipo atacante a la lista de bloqueados. Esto quiere decir que el componente
Protección frente a amenazas en la red bloquea la conexión de red del equipo atacante
después del primer intento de ataque de red durante el período de tiempo especi cado.
Este bloqueo protege automáticamente al equipo del usuario frente a posibles ataquesde red desde la misma dirección en el futuro. El tiempo mínimo que un equipo atacantedebe pasar en la lista de bloqueo es de un minuto. El tiempo máximo es de 999 minutos.
Puede ver la lista de rechazados en la ventana de la herramienta Monitor de red.

903

Kaspersky Endpoint Security borra la lista de rechazados al reiniciar la aplicación ycuando se cambian los ajustes de Protección frente a amenazas en la red.

Exclusiones

La lista contiene direcciones IP para las que Protección frente a amenazas en la red no
bloquea los ataques de la red.
Puede agregar una dirección IP con el puerto y el protocolo especi cados.
La aplicación no registra ningún dato sobre los ataques de red provenientes de lasdirecciones IP de la lista de exclusiones.

Protección
contra spoo ng
de MACLos ataques de spoo ng de MAC consisten en cambiar la dirección MAC de undispositivo de red (tarjeta de red). Como resultado, un atacante puede redirigir los datos
enviados a un dispositivo a otro dispositivo y obtener acceso a esos datos. Kaspersky
Endpoint Security le permite saber si se detecta uno de ataques MAC Spoo ng y
bloquearlo.

FirewallFirewall bloquea las conexiones no autorizadas al equipo mientras se trabaja en Internet o en la red local. Firewall
también controla la actividad de red de las aplicaciones en el equipo. Esto le permite proteger su red de área local
corporativa del robo de identidad y otros ataques. El componente proporciona protección del equipo con la ayuda
de bases de datos antivirus, el servicio en la nube Kaspersky Security Network y reglas de red prede nidas.
El Agente de red se utiliza para interactuar con Kaspersky Security Center. De forma automática, el rewall
crea las reglas de red necesarias para que funcionen la aplicación y el Agente de red. Como resultado, el
rewall abre varios puertos en el equipo. Los puertos se abren según la función del equipo (por ejemplo, punto
de distribución). Para obtener más información sobre los puertos que se abrirán en el equipo, consulte la
Ayuda de Kaspersky Security Center .

Reglas de red
Puede con gurar las reglas de la red en los siguientes niveles:

Reglas de paquetes de red. Las reglas de paquetes de red imponen restricciones a los paquetes de red, con
independencia de la aplicación. Estas reglas restringen el trá co de red entrante y saliente a través de puertos
especí cos del protocolo de datos seleccionado. Kaspersky Endpoint Security tiene reglas de paquetes de redprede nidas con permisos recomendados por los expertos de Kaspersky.
Reglas de red de la aplicación. Las reglas de red de la aplicación imponen restricciones sobre la actividad de redde una aplicación concreta. No solo in uyen en las características del paquete de red, sino también en laaplicación concreta a la que va dirigida la aplicación concreta o que emitió este paquete de red.
El componente Prevención de intrusiones en el host proporciona el acceso controlado de las aplicaciones alos recursos, procesos y datos personales del sistema operativo mediante el uso de derechos de aplicación.
Durante el primer inicio de la aplicación, Firewall realiza las siguientes acciones:
1. Comprueba la seguridad de la aplicación utilizando las bases de datos antivirus descargadas.
904

2. Comprueba la seguridad de la aplicación en Kaspersky Security Network.
Se le recomienda participar en Kaspersky Security Network para ayudar a Firewall a trabajar con más e cacia.
3. Coloca la aplicación en uno de los grupos de con anza: De con anza, Restricción mínima, Restricción máxima,
No able.
Los grupos de con anza de nen los derechos que Kaspersky Endpoint Security aplica al controlar la actividad
de las aplicaciones. Kaspersky Endpoint Security coloca una aplicación en un grupo de con anza en función delnivel de peligro que presente dicha aplicación para el equipo.
Kaspersky Endpoint Security coloca una aplicación en un grupo de con anza para los componentes
Firewall y Prevención de intrusiones en el host. No puede cambiar el grupo de con anza solo para Firewall opara Prevención de intrusiones en el host.

Si se negó a participar en KSN o no hay red, Kaspersky Endpoint Security coloca la aplicación en un grupo
de con anza en función de la con guración del componente Prevención de intrusiones en el host. Tras
recibir la reputación de la aplicación de KSN, el grupo de con anza se puede cambiar automáticamente.
4. Bloquea la actividad de red de las aplicaciones según el grupo de con anza. Por ejemplo, a las aplicaciones delgrupo de con anza Restricción máxima se les niega el uso de cualquier conexión de red.
La próxima vez que se inicie la aplicación, Kaspersky Endpoint Security comprobará la integridad de la aplicación.
Cuando la aplicación no presenta modi caciones, el componente usa las reglas de red que ya están vigentes paraella. Si se ha modi cado la aplicación, Kaspersky Endpoint Security vuelve a analizarla como si fuese la primera vez
que se inicia.

Prioridad de las reglas de red
Cada regla tiene una prioridad. Cuanto más alta sea la posición de una regla en la lista, mayor prioridad tendrá. Si seañade actividad de red a varias reglas, Firewall regula la actividad de red en función de la regla con la prioridad másalta.
Las reglas de paquetes de red tienen prioridad sobre las reglas de red para aplicaciones. Si tanto las reglas depaquetes de red como las reglas de red para aplicaciones se especi can para el mismo tipo de actividad de red, la
actividad de red se gestiona de acuerdo con las reglas de paquetes de red.
Las reglas de red para aplicaciones funcionan de una manera especial. La regla para aplicaciones de la red incluye
reglas de acceso en función del estado de la red: Red pública, Red local, Red de con anza. Por ejemplo, a las
aplicaciones del grupo de con anza Restricción máxima se les niega cualquier actividad de red en redes decualquier estado de manera predeterminada. Si se especi ca una regla de red para una aplicación individual(aplicación principal), los subprocesos de otras aplicaciones se ejecutarán de acuerdo con la regla de red de laaplicación principal. Si no hay una regla de red para la aplicación, los subprocesos se ejecutarán de acuerdo con la
regla de acceso a la red del grupo de con anza de la aplicación.
Por ejemplo, ha prohibido cualquier actividad de red en redes de todos los estados para todas las aplicaciones,
excepto el navegador X. Si inicia la instalación del navegador Y (subproceso) desde el navegador X (aplicación
principal), el instalador del navegador Y accederá a la red y descargará los archivos necesarios. Después de lainstalación, se negarán las conexiones de red al navegador Y de acuerdo con la con guración del Firewall. Paraprohibir la actividad de red del instalador del navegador Y como un subproceso, debe asignar una regla de red parael instalador del navegador Y.

Estados de conexión de red
905Firewall le permite controlar la actividad de la red en función del estado de la conexión de red. Kaspersky Endpoint
Security recibe el estado de conexión de red del sistema operativo del equipo. El estado de la conexión de red en elsistema operativo lo establece el usuario al con gurar la conexión. Puede cambiar el estado de la conexión de reden la con guración de Kaspersky Endpoint Security. Firewall supervisará la actividad de la red en función delestado de la red en la con guración de Kaspersky Endpoint Security, y no en del sistema operativo.
La conexión de red puede tener uno de los siguientes tipos de estado:
Red pública. La red no está protegida por aplicaciones antivirus, rewalls ni ltros (como la red wi de una
cafetería). Cuando el usuario utiliza un equipo conectado a una red de este tipo, Firewall bloquea el acceso a losarchivos e impresoras de este equipo. Los usuarios externos tampoco pueden acceder a los datos mediante
carpetas compartidas y acceso remoto al escritorio de este equipo. Firewall ltra la actividad de red de cadaaplicación según las reglas de red establecidas para ella.
Firewall asigna el estado Red pública a Internet de forma predeterminada. No se puede cambiar el estado deInternet.
Red local. Red para usuarios con acceso restringido a archivos e impresoras en este equipo (como una red deárea local corporativa o red doméstica).
Red de con anza. Red segura en la que el equipo no está expuesto a ataques o intentos de acceso a datos no
autorizados. Firewall permite cualquier actividad de red dentro de redes con este estado.
Con guración del componente Firewall

Parámetro

Reglas parapaquetes

Descripción

Tabla con una lista de reglas de paquetes de red. Las reglas de paquetes de red sirvenpara imponer restricciones a los paquetes de red, con independencia de la aplicación.
Estas reglas restringen el trá co de red entrante y saliente a través de puertos
especí cos del protocolo de datos seleccionado.
La tabla enumera las reglas de paquetes de red precon guradas que recomienda
Kaspersky para una protección óptima del trá co de red de equipos que se ejecutan con
los sistemas operativos Microsoft Windows.
Firewall establece la prioridad de cada regla de paquetes de red. Firewall procesa lasreglas de paquetes de red en el orden en que aparecen en la lista de reglas de paquetes
de red, de arriba abajo. Cuando se detecta una conexión de red, Firewall busca la primera
regla de paquetes pertinente y la aplica a la actividad de red, que se permitirá o bloqueará
según corresponda. Las reglas posteriores que también sean aplicables a la conexión dered se desestimarán.
Las reglas de paquetes de red tienen prioridad sobre las reglas de red para
aplicaciones.

Redes
disponibles

Esta tabla contiene información sobre las conexiones de red que Firewall detecta en elequipo.
El estado Red pública se asigna a Internet de forma predeterminada. No se puedecambiar el estado de Internet.

Reglas para
aplicaciones

Aplicación
Tabla de aplicaciones que controla el componente Firewall. Las aplicaciones se asignan agrupos de con anza. Los grupos de con anza de nen los derechos que Kaspersky
Endpoint Security usa al controlar la actividad de red de las aplicaciones.
906

Puede seleccionar una aplicación de una lista única de todas las aplicaciones instaladas
en equipos bajo la in uencia de una directiva y añadir la aplicación a un grupo decon anza.
Reglas de red
Tabla de reglas de red para aplicaciones que forman parte de un grupo de con anza. De
acuerdo con estas reglas, Firewall regula la actividad de red de aplicaciones.
La tabla muestra las reglas de red prede nidas que recomiendan los expertos deKaspersky. Estas reglas de red se han añadido para proteger de manera óptima el trá code red de los equipos que ejecutan sistemas operativos Windows. No se puede eliminarlas reglas de red prede nidas.

Prevención de ataques de BadUSB
Algunos virus modi can el rmware de los dispositivos USB para engañar al sistema operativo y que detecte eldispositivo USB y lo identi que como teclado. Como resultado, el virus puede ejecutar comandos en su cuenta deusuario para descargar software malicioso, por ejemplo.
El componente Prevención de ataques de BadUSB impide que dispositivos USB infectados que emulan un teclado
se conecten al equipo.
Cuando un dispositivo USB se conecta al equipo y el sistema operativo lo identi ca como un teclado, la aplicación
solicita al usuario que introduzca desde este teclado un código numérico generado por la aplicación, o bien que
utilice el teclado en pantalla si está disponible (vea la gura a continuación). Este procedimiento se conoce como
autorización del teclado.
Si se ha introducido el código correctamente, la aplicación guarda los parámetros de identi cación (los VID y PID
del teclado y el número del puerto al cual se ha conectado) en la lista de teclados autorizados. No será necesario
volver a realizar la autorización del teclado cuando se vuelva a conectar el teclado o después de que se reinicie elsistema operativo.
Si el teclado autorizado se conecta al equipo a través de un puerto USB diferente, la aplicación volverá amostrar la solicitud de autorización.
Si se introduce el código numérico de forma incorrecta, la aplicación generará un nuevo código. Puede con gurar
el número de intentos para introducir el código numérico. Si el código numérico se introduce de forma incorrecta
muchas veces o si se cierra la ventana de autorización del teclado (ver la gura a continuación), la aplicación
bloquea las acciones de ese teclado. Cuando se cumple el período de bloqueo del dispositivo USB o se reinicia elsistema operativo, la aplicación solicita al usuario que realice de nuevo el procedimiento de autorización delteclado.
La aplicación permite el uso de un teclado autorizado y bloquea los teclados que no se hayan autorizado.
El componente Prevención de ataques de BadUSB no se instala de forma predeterminada. Si necesita elcomponente Prevención de ataques de BadUSB, puede añadir el componente a las propiedades del paquetede instalación antes de instalar la aplicación o cambiar sus componentes disponibles después de instalarla.

907

Autorización del teclado
Con guración del componente Prevención de ataques de BadUSB

Parámetro

Descripción

Prohibir el
uso delteclado en
pantallapara laautorizacióndedispositivosUSB

Si se selecciona, la aplicación bloquea el uso del teclado en pantalla para autorizar eldispositivo USB con el que no se puede introducir un código de autorización.

Númeromáximo deintentos deautorizacióndeldispositivo
USB

Bloquear automáticamente el dispositivo USB si el código de autorización se introduce
incorrectamente el número de veces especi cado. Los valores válidos son de 1 a 10. Porejemplo, si permite 5 intentos para introducir el código de autorización, el dispositivo USB sebloquea después del quinto intento fallido. Kaspersky Endpoint Security muestra la duracióndel bloqueo del dispositivo USB. Una vez transcurrido este período, puede tener 5 intentos
para introducir el código de autorización.

Tiempo deespera alalcanzar elnúmeromáximo deintentos

Duración del bloqueo del dispositivo USB después del número especi cado de intentos
fallidos para introducir el código de autorización. Los valores válidos son de 1 a 180 (minutos).

Protección AMSIEl componente de protección AMSI está diseñado para ser compatible con Antimalware Scan Interface deMicrosoft. La interfaz de análisis antimalware (AMSI) permite que las aplicaciones de terceros con soporte de la
AMSI envíen a Kaspersky Endpoint Security aquellos objetos para los cuales precisan un análisis adicional (porejemplo, scripts de PowerShell). Una vez que el análisis se completa, el resultado se devuelve a la aplicación que
originó la solicitud. El concepto de "aplicaciones de terceros" incluye, por ejemplo, las aplicaciones de Microsoft
O ice (vea la imagen de más abajo). Para más detalles sobre AMSI, consulte la documentación de Microsoft .

908

La protección AMSI únicamente puede detectar una amenaza y noti car a una aplicación de terceros sobre dicha
amenaza detectada. La aplicación de terceros, después de recibir una noti cación de una amenaza, no permite
realizar acciones maliciosas (por ejemplo, naliza su proceso).

Ejemplo del funcionamiento de AMSIEl componente de protección AMSI puede rechazar una solicitud de una aplicación de terceros si, por ejemplo,
esta aplicación sobrepasa el número máximo de solicitudes dentro de un intervalo especí co. Cuando esto
ocurre, Kaspersky Endpoint Security envía información al respecto al Servidor de administración. El
componente Protección AMSI no rechaza las solicitudes de aquellas aplicaciones de terceros para las cuales
la integración continua con el componente de protección AMSI está activada.
La protección AMSI está disponible para los siguientes sistemas operativos para estaciones de trabajo yservidores:
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise / Enterprise multisesión;
Windows 11 Home/Pro/Pro for Workstations/Education/Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (Core Mode incluido);
Windows Server 2019 Essentials / Standard / Datacenter (Core Mode incluido);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (Core Mode incluido).
Con guración de Protección AMSI

Parámetro

Descripción

Analizararchivos

Analizar archivos ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos
comprimidos. La aplicación analiza los archivos no solo por su extensión, sino también
por su formato. Al comprobar archivos, la aplicación realiza una descompresión
recursiva. Esto permite detectar amenazas en archivos multinivel (archivos dentro dearchivos).

Analizarpaquetes dedistribución

Use esta casilla para activar o desactivar el análisis de paquetes de distribución deterceros.

Analizararchivos enformatos deMicrosoft
O ice

Analizar archivos de Microsoft O ice (DOC, DOCX, XLS, PPT y otras extensiones deMicrosoft). Los archivos con formato de O ice también incluyen objetos OLE.
Kaspersky Endpoint Security analiza los archivos con formato O ice que tienen menosde 1 MB, independientemente de si la casilla de veri cación está seleccionada o no.

Nodescomprimirarchivos

Si esta casilla de veri cación está marcada, la aplicación no analiza archivos compuestos
cuyo tamaño exceda el valor especi cado.
909

compuestos
grandes

Si esta casilla de veri cación no está marcada, la aplicación analiza los archivos
compuestos de todos los tamaños.
La aplicación analiza archivos grandes que se extraen de archivos independientementede si la casilla de veri cación está marcada o no.

Prevención de exploits
El componente Prevención de exploits detecta código de software diseñado para aprovechar vulnerabilidades en
el equipo y, a través de estas, realizar acciones maliciosas o abusar de los privilegios de administración. Un exploit
puede, por ejemplo, llevar a cabo un ataque de desbordamiento de búfer. Para ello, el exploit envía una grancantidad de datos a una aplicación vulnerable. Al procesar estos datos, la aplicación vulnerable ejecuta código
malicioso. El ataque permite al exploit instalar malware sin autorización. Cuando se detecta que una aplicación
vulnerable ha intentado iniciar un archivo ejecutable y se determina que la orden no provino del usuario, Kaspersky
Endpoint Security bloquea la ejecución del archivo o le muestra una noti cación al usuario.
Con guración del componente Prevención de exploits

Parámetro

Al detectar
exploitDescripción

Bloquear operación. Si este elemento está seleccionado, al detectar una
vulnerabilidad de seguridad, Kaspersky Endpoint Security bloquea el funcionamientode la vulnerabilidad y crea una entrada de registro con información relevante.
Noti car. Si este elemento está seleccionado, cuando Kaspersky Endpoint Security
detecte una vulnerabilidad registrará un evento que contenga información sobre lavulnerabilidad y añadirá información sobre esta vulnerabilidad a la lista de amenazas
activas.

Activarprotección de lamemoria de losprocesos delsistemaSi se activa este interruptor, Kaspersky Endpoint Security bloquea los procesos
externos que intentan acceder a la memoria de los procesos del sistema.

Detección de comportamiento
El componente Detección de comportamiento recibe datos sobre las acciones de las aplicaciones de su equipo yofrece esta información a otros componentes de protección mejorar su rendimiento. El componente Detección decomportamientos utiliza rmas de patrones de actividad peligrosa (Behavior stream signatures, BSS) para
aplicaciones. Si la actividad de la aplicación coincide con una BSS Kaspersky Endpoint Security realiza la acción
especi cada. La función de Kaspersky Endpoint Security basada en bases de datos de reglas heurísticas ofrece
protección proactiva al equipo.
Parámetros del componente Detección de comportamientos

Parámetro

Acción al
detectar
actividad desoftwaremalicioso

Descripción

Eliminar archivo. Seleccione este elemento para que, cuando se detecte actividad
maliciosa, Kaspersky Endpoint Security elimine el archivo ejecutable de la aplicación
maliciosa y cree una copia de seguridad del archivo en Copias de seguridad.
Bloquear. Seleccione este elemento para que, cuando se detecte actividad maliciosa,Kaspersky Endpoint Security nalice la aplicación.

910

Informar. Seleccione este elemento para que, si se detecta actividad maliciosa de parte deuna aplicación, Kaspersky Endpoint Security no nalice la aplicación, sino que añada
información sobre esta actividad maliciosa a la lista de amenazas activas.
Activarprotecciónde carpetas
compartidas
frente acifradoexternoSi se activa el interruptor, Kaspersky Endpoint Security analiza la actividad de las carpetas
compartidas. Si esta actividad coincide con un tipo de comportamiento típico del cifrado
externo, Kaspersky Endpoint Security realiza la acción seleccionada.
Kaspersky Endpoint Security impide el cifrado externo solo de los archivos ubicados en
unidades con el sistema de archivos NTFS y no cifrados por el sistema EFS.
Informar. Si selecciona este elemento, cuando se detecte un intento de modi car losarchivos de una carpeta compartida, Kaspersky Endpoint Security añadirá información
sobre el hecho a la lista de amenazas activas.
Bloquear conexión por N minutos. Si se selecciona esta opción, cuando Kaspersky
Endpoint Security detecta un intento de modi car archivos en carpetas compartidas,
bloquea el acceso a la modi cación del archivo (solo lectura) para la sesión que hainiciado la actividad maliciosa y crea copias de seguridad de los archivos modi cados.
Si el componente Motor de reparación está activado y la opción Bloquear conexión
por N minutos está seleccionada, se restauran los archivos modi cados a partir de lascopias de seguridad.

Exclusiones

Lista de equipos cuyos intentos de cifrar carpetas compartidas no se supervisarán.
Para aplicar la lista de equipos excluidos de la protección de carpetas compartidas
contra el cifrado externo, deberá activar la opción "Auditar inicio de sesión" en la
directiva de auditoría de seguridad de Windows. De manera predeterminada, la opción"Auditar inicio de sesión" no está activada. Para obtener más información acerca de la
directiva de auditorías de seguridad de Windows, visite el sitio web de Microsoft .

Prevención de intrusiones en el host
El componente Prevención de intrusiones en el host evita que las aplicaciones realicen acciones que puedan
resultar peligrosas para el sistema operativo; además, garantiza el control del acceso a los recursos del sistema
operativo y a los datos personales. El componente proporciona protección del equipo con la ayuda de bases dedatos antivirus y el servicio en la nube Kaspersky Security Network.
El componente controla el funcionamiento de las aplicaciones mediante el uso de derechos de las aplicaciones.
Los derechos de las aplicaciones incluyen los siguientes parámetros de acceso:
Acceso a recursos del sistema operativo (por ejemplo, opciones de inicio automático y claves de registro)
Acceso a datos personales (como archivos y aplicaciones)
La actividad de red de las aplicaciones está controlada por el Firewall utilizando las reglas de red.
911

Durante el primer inicio de la aplicación, el componente Prevención de intrusiones en el host realiza las siguientes
acciones:
1. Comprueba la seguridad de la aplicación utilizando las bases de datos antivirus descargadas.
2. Comprueba la seguridad de la aplicación en Kaspersky Security Network.
Se le recomienda participar en Kaspersky Security Network para ayudar al componente Prevención deintrusiones en el host a trabajar con más e cacia.
3. Coloca la aplicación en uno de los grupos de con anza: De con anza, Restricción mínima, Restricción máxima,
No able.
Los grupos de con anza de nen los derechos que Kaspersky Endpoint Security aplica al controlar la actividad
de las aplicaciones. Kaspersky Endpoint Security coloca una aplicación en un grupo de con anza en función delnivel de peligro que presente dicha aplicación para el equipo.
Kaspersky Endpoint Security coloca una aplicación en un grupo de con anza para los componentes
Firewall y Prevención de intrusiones en el host. No puede cambiar el grupo de con anza solo para Firewall opara Prevención de intrusiones en el host.

Si se negó a participar en KSN o no hay red, Kaspersky Endpoint Security coloca la aplicación en un grupo
de con anza en función de la con guración del componente Prevención de intrusiones en el host. Tras
recibir la reputación de la aplicación de KSN, el grupo de con anza se puede cambiar automáticamente.
4. Bloquea las acciones de las aplicaciones según el grupo de con anza. Por ejemplo, a las aplicaciones del grupo
de con anza Restricción máxima se les niega el acceso a los módulos del sistema operativo.
La próxima vez que se inicie la aplicación, Kaspersky Endpoint Security comprobará la integridad de la aplicación.
Cuando la aplicación no presenta modi caciones, el componente usa los derechos que ya están vigentes para ella.
Si se ha modi cado la aplicación, Kaspersky Endpoint Security vuelve a analizarla como si fuese la primera vez que
se inicia.
Con guración del componente Prevención de intrusiones en el hostParámetro

Derechos de laaplicación

Descripción

Tabla de aplicaciones que supervisa el componente Prevención de intrusiones en el
host. Las aplicaciones se asignan a grupos de con anza. Los grupos de con anzade nen los derechos que Kaspersky Endpoint Security aplica al controlar laactividad de las aplicaciones.
Puede seleccionar una aplicación de una lista única de todas las aplicaciones
instaladas en equipos bajo la in uencia de una directiva y añadir la aplicación a un
grupo de con anza.
Los derechos de acceso a la aplicación se muestran en las siguientes tablas:
Archivos y registro del sistema. Esta tabla contiene los derechos que rigen el
acceso de las aplicaciones de un grupo de con anza a los recursos del sistema
operativo y a los datos personales.
Permisos. Esta tabla contiene los derechos que rigen el acceso de lasaplicaciones de un grupo de con anza a los procesos y recursos del sistema
operativo.

912

Reglas de red. Tabla de reglas de red para aplicaciones que forman parte de un
grupo de con anza. De acuerdo con estas reglas, Firewall regula la actividad dered de aplicaciones. La tabla muestra las reglas de red prede nidas que
recomiendan los expertos de Kaspersky. Estas reglas de red se han añadido para
proteger de manera óptima el trá co de red de los equipos que ejecutansistemas operativos Windows. No se puede eliminar las reglas de redprede nidas.
Recursos
protegidos

La tabla contiene los recursos del equipo clasi cados. El componente Prevención
de intrusiones en el host supervisa los intentos de otras aplicaciones para acceder arecursos de la tabla.
Un recurso puede ser una categoría de registro, archivo, carpeta o clave de registro.

Grupo de con anzapara aplicaciones
que se lancen antes
que Kaspersky
Endpoint Security
para Windows
comience a
funcionar

Un grupo de con anza en el que se ubicarán las aplicaciones que se inicien antes
que Kaspersky Endpoint Security.

Actualizar reglas deaplicaciones
anteriormente
desconocidas
desde KSN

Si se selecciona esta casilla, el componente Prevención de intrusiones en el host usa
la base de datos de Kaspersky Security Network para actualizar los derechos de lasaplicaciones anteriormente desconocidas.

Con ar en
aplicaciones
rmadasdigitalmente

Si se selecciona esta casilla de veri cación, el componente Prevención deintrusiones en el host ubica las aplicaciones con la rma digital de los proveedoresde con anza en el grupo de con anza De con anza.

Los proveedores de con anza son proveedores de software en los que confía
Kaspersky. También puede añadir un certi cado de proveedor al almacén decerti cados de con anza de forma manual.
Si se desactiva esta casilla de veri cación, el componente Prevención de intrusiones
en el host no considera estas aplicaciones como de con anza y utiliza otros ajustes
para determinar su grupo de con anza.

Eliminar reglas deaplicaciones que nose hayan iniciado
durante más de N
días (de 1 a 90)

Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security elimina
automáticamente información sobre la aplicación (grupo de con anza y derechosde acceso) si se cumplen las siguientes condiciones:
Si coloca manualmente la aplicación en un grupo de con anza o con gura sus
derechos de acceso.
La aplicación no se ha iniciado durante el período de tiempo de nido.
Si el grupo de con anza y los derechos de una aplicación se han determinado
automáticamente, Kaspersky Endpoint Security elimina la información sobre esta
aplicación después de 30 días. No es posible cambiar el período de almacenamientopara la información de las aplicaciones ni desactivar la eliminación automática.
La próxima vez que inicie esta aplicación, Kaspersky Endpoint Security vuelve a
analizarla como si fuese la primera vez que se inicia.

Grupo de con anzapara aplicaciones
que no se pudieron

Los elementos en esta lista desplegable determinan a qué grupo de con anza
Kaspersky Endpoint Security asignará una aplicación desconocida.
913

añadir a los grupos
existentes

Puede elegir uno de los siguientes elementos:
Restricción mínima.
Restricción máxima.
No able.

Motor de reparación
El Motor de reparación permite a Kaspersky Endpoint Security anular acciones que han sido realizadas por elmalware en el sistema operativo.
Al anular la actividad de malware en el sistema operativo, Kaspersky Endpoint Security tramita los siguientes tipos
de actividad de malware:
Actividad de archivos
Kaspersky Endpoint Security realiza las siguientes acciones:
Elimina los archivos ejecutables que el malware ha creado (en cualquier tipo de soporte, excepto unidadesde red).
Elimina los archivos ejecutables creados por programas en los que el malware se ha in ltrado.
Restaura los archivos que el malware ha modi cado o eliminado.
La capacidad de recuperar archivos está sujeta a algunas limitaciones.
Actividad del Registro
Kaspersky Endpoint Security realiza las siguientes acciones:
Elimina las claves del registro que el malware ha creado.
No restaura las claves del registro que el malware ha modi cado o eliminado.
Actividad del sistema
Kaspersky Endpoint Security realiza las siguientes acciones:
Finaliza los procesos iniciados por el malware.
Finaliza los procesos en los que haya penetrado una aplicación maliciosa.
No reanuda procesos que el malware haya suspendido.
Actividad de red
Kaspersky Endpoint Security realiza las siguientes acciones:
Bloquea la actividad de red del malware.
Bloquea la actividad de red de los procesos en los que el malware se ha in ltrado.

914

La reversión de acciones de malware puede iniciarse durante un análisis antimalware o a pedido de loscomponentes Protección frente a amenazas en archivos y Detección de comportamiento.
Deshacer las operaciones de un software malicioso (malware) afecta a un conjunto de datos de nidos
rigurosamente. La anulación no tiene efectos adversos en el sistema operativo ni en la integridad de los datos delequipo.

Kaspersky Security Network
A n de proteger el equipo con mayor e cacia, Kaspersky Endpoint Security utiliza datos que recibimos deusuarios de todo el mundo. Kaspersky Security Network está diseñado para obtener estos datos.

Kaspersky Security Network (KSN) es una infraestructura de servicios en la nube que brinda acceso a la Base deconocimientos de Kaspersky, un recurso en línea que permite conocer la reputación de los archivos, los recursos
web y el software. El uso de datos de Kaspersky Security Network garantiza respuestas más rápidas por parte deKaspersky Endpoint Security ante nuevas amenazas, mejora el rendimiento de algunos componentes deprotección y reduce el riesgo probable de que se produzcan falsos positivos. Si participa en Kaspersky Security
Network, Kaspersky Endpoint Security podrá utilizar los servicios de KSN para conocer la categoría y la reputaciónde los archivos analizados u obtener información sobre la reputación de las direcciones web que se analicen.
El uso de Kaspersky Security Network es voluntario. La aplicación le invita a usar en KSN durante lacon guración inicial de la aplicación. Los usuarios podrán reanudar o interrumpir su participación en KSN en
cualquier momento.
La Declaración de Kaspersky Security Network y el sitio web de Kaspersky contienen más detalles sobre la
información que se genera cuando el usuario participa en KSN, sobre la transmisión de dicha información aKaspersky y sobre el almacenamiento y la destrucción de dicha información. El archivo ksn_<identi cador delidioma>.txt, que forma parte del kit de distribución de la aplicación, contiene el texto de la Declaración deKaspersky Security Network.

La infraestructura de las bases de datos de reputación de Kaspersky
Kaspersky Endpoint Security es compatible con las siguientes soluciones de infraestructura para trabajar con lasbases de datos de reputación de Kaspersky:

Kaspersky Security Network (KSN). Esta es la solución que utilizan la mayoría de las aplicaciones de Kaspersky.
Quienes participan en KSN reciben información de Kaspersky y, a su vez, envían a Kaspersky información sobre
los objetos que se detectan en sus equipos. Los analistas de Kaspersky examinan la información recibida e
incluyen los datos estadísticos y de reputación pertinentes en las bases de datos.
Kaspersky Private Security Network (KPSN) es una solución que permite a los usuarios de equipos que alojan
Kaspersky Endpoint Security u otras aplicaciones de Kaspersky obtener acceso a bases de datos dereputación de Kaspersky y a otros datos estadísticos sin enviar datos a Kaspersky desde sus propios equipos.
KPSN se ha diseñado para clientes corporativos que no pueden participar en Kaspersky Security Network por
alguno de los siguientes motivos:
porque las estaciones de trabajo locales no tienen acceso a Internet;
porque, por motivos legales o debido a las directivas de seguridad de la empresa, no es posible transmitir
datos de ningún tipo fuera del país o fuera de la LAN corporativa.

915

De forma predeterminada, Kaspersky Security Center usa KSN. Puede con gurar el uso de KPSN en la
Consola de administración (MMC), en Kaspersky Security Center Web Console y en la línea de comando. No
se puede con gurar el uso de KPSN en Kaspersky Security Center Cloud Console.
Para más información sobre KPSN, consulte la documentación de Kaspersky Private Security Network.
Parámetros de Kaspersky Security Network

Parámetro

Descripción

Activar elmodo
ampliado deKSN

El modo KSN ampliado es un modo en el que Kaspersky Endpoint Security envía
información adicional a Kaspersky. Kaspersky Endpoint Security utiliza KSN para detectar
amenazas independientemente de la posición del botón.

Activar modo
nube

Modo nube es el nombre que se le da a un modo de funcionamiento de Kaspersky
Endpoint Security, en el cual la aplicación utiliza una versión reducida de las bases dedatos antivirus. Utilizar estas bases de datos no afecta la capacidad de usar Kaspersky
Security Network. Cuando la aplicación utiliza las bases de datos reducidas en lugar de lasnormales, su consumo de RAM disminuye a cerca de la mitad. Si ha optado por no
participar en Kaspersky Security Network o si ha desactivado el modo nube,
Kaspersky Endpoint Security descargará la versión completa de las bases de datos
antivirus de los servidores de Kaspersky.
Si el interruptor está activado, Kaspersky Endpoint Security usa una versión reducida delas bases de datos antivirus para tener un menor impacto en los recursos del sistema
operativo.
Kaspersky Endpoint Security descarga la versión ligera de las bases de datos
antivirus durante la siguiente actualización después de que se haya seleccionado lacasilla.
Si el interruptor está desactivado, Kaspersky Endpoint Security usa la versión completa
de las bases de datos antivirus.
Kaspersky Endpoint Security descarga la versión completa de las bases de datos
antivirus durante la siguiente actualización después de que se haya desactivado lacasilla.

Estado delequipo cuando
los servidoresde KSN no
están
disponibles

Los elementos de esta lista desplegable permiten indicar qué estado tendrá un equipo en
Kaspersky Security Center cuando los servidores de KSN no estén disponibles.

(disponible
solo en la
Consola deKaspersky
Security
Center)Utilizar
servidor deadministración

Cuando esta casilla está activada, Kaspersky Endpoint Security usa el servicio proxy de
KSN. Los parámetros de este servicio se con guran a través de las propiedades delServidor de administración.
916

como servidor
proxy de KSN(disponible
solo en la
Consola deKaspersky
Security
Center)Utilizar
servidores deKaspersky
Security
Network si elservidor proxyde KSN no
está
disponible

Cuando esta casilla está activada y el servicio proxy de KSN no está disponible, Kaspersky
Endpoint Security usa los servidores de KSN. Los servidores KSN pueden ubicarse tantoen el lado de Kaspersky como en el lado de terceros (cuando se utiliza Kaspersky Private
Security Network).

(disponible
solo en la
Consola deKaspersky
Security
Center)Inspección de registros
Este componente está disponible si Kaspersky Endpoint Security está instalado en un equipo con Windows
para servidores. Este componente no está disponible si Kaspersky Endpoint Security se instala en un equipo
con Windows para estaciones de trabajo.
A partir de la versión 11.11.0, Kaspersky Endpoint Security para Windows incluye el componente de Inspección deregistros. La inspección de registros supervisa la integridad del entorno protegido basándose en los resultados delanálisis del Registro de eventos de Windows. Cuando la aplicación detecta señales de comportamientos atípicos
en el sistema, informa al administrador debido a que este comportamiento puede indicar un intento de ataquecibernético.
Kaspersky Endpoint Security analiza los registro de eventos de Windows y detecta las violaciones de acuerdo conlas reglas. El componente incluye reglas prede nidas. Las reglas prede nidas recibe alimentación del análisis
heurístico. También puede añadir sus propias reglas (reglas personalizadas). Cuando se activa una regla, laaplicación crea un evento con el estado Crítico (vea la imagen abajo).
Si desea usar la Inspección de registros, asegúrese de que la seguridad de la directiva de auditorías esté
con gurada y que el sistema esté registrando los eventos relevantes (para conocer más detalles, visite el sitio
web de soporte técnico de Microsoft ).

917

Noti cación de inspección de registros
Con guración de inspección de registros

Parámetro

Descripción

Reglasprede nidas

Lista de reglas de Inspección de registros. Las reglas prede nidas incluyen plantillas parala actividad anormal en el equipo protegido. La actividad anormal puede signi car unintento de ataque.

Reglaspersonalizadas

Lista de reglas de Inspección de registros que añadió el usuario. Puede con gurar sus
propios criterios para la activación de la regla de Inspección de registros. Para hacerlo,debe introducir un identi cador del evento y seleccionar el origen de un evento.
Puede seleccionar el origen de un evento desde los registros estándar: Application,
Security o System. También puede especi car el registro de una aplicación de terceros.

Control Web
Control web permite regular el acceso de los usuarios a los recursos web. El componente ayuda a reducir tanto elvolumen de trá co como el tiempo que se malgasta en actividades no laborales. Cuando un usuario intenta abrir unsitio web que se ha restringido mediante Control web, Kaspersky Endpoint Security bloqueará el acceso o lemostrará una advertencia (vea la imagen más abajo).
Kaspersky Endpoint Security solo puede supervisar trá co HTTP y HTTPS.
Para que la aplicación pueda supervisar el trá co HTTPS, es necesario activar el análisis de conexiones
cifradas.

Métodos para regular el acceso a los sitios web
Control web permite con gurar el acceso a los sitios web a través de estos criterios:
Categorías de sitios web. Para categorizar los sitios web, la aplicación utiliza el servicio en la nube Kaspersky
Security Network, el análisis heurístico y la base de datos de sitios web conocidos, que está incluida con las
demás bases de datos de la aplicación. Por ejemplo, puede restringir el acceso de los usuarios a la categoría
Redes sociales o a otras categorías .
Tipo de datos. Puede restringir el acceso a ciertos tipos de datos y, por ejemplo, ocultar las imágenes de unsitio web. Kaspersky Endpoint Security determina los tipos de datos basándose en el formato de los archivos,
no en sus extensiones.

918

Kaspersky Endpoint Security no analiza el contenido de los archivos de almacenamiento. Por ello, si un
grupo de imágenes está incluido en un archivo de almacenamiento, Kaspersky Endpoint Security
considerará que el tipo de datos es Archivos en lugar de Imágenes.
Direcciones individuales. Puede especi car una dirección web o usar máscaras.
Los criterios para regular el acceso a los sitios web pueden combinarse. Por ejemplo, puede restringir el acceso al
tipo de datos "Archivos de O ice" solo para la categoría de sitios web Correo electrónico basado en Web.

Reglas de acceso a sitios web
Control web regula el acceso de los usuarios a los sitios web a través de reglas de acceso. Para cada una de estas
reglas, puede con gurar las siguientes opciones avanzadas:
Usuarios alcanzados por la regla.
Permite, por ejemplo, restringir el uso de un navegador para acceder a Internet para todos los usuarios de laempresa, excepto los empleados del departamento de TI.
Plani cación de reglas.
Permite, por ejemplo, restringir el acceso a Internet a través de un navegador solo durante el horario laboral.

Prioridad de las reglas de acceso
Cada regla tiene una prioridad. Cuanto más alta sea la posición de una regla en la lista, mayor prioridad tendrá. La
regla de mayor prioridad es la que Control web utiliza para regular el acceso a sitios web que se han añadido a másde una regla. Puede suceder, por ejemplo, que Kaspersky Endpoint Security considere que un portal corporativo es
una red social. Para restringir las visitas a las redes sociales y permitir que se acceda al portal web corporativo,
deberá crear dos reglas: una que bloquee la categoría de sitios web Redes sociales y una que permita el acceso al
portal web corporativo. La regla de acceso para el portal web corporativo deberá tener mayor prioridad que laregla de acceso de las redes sociales.

919

Mensajes de Control web
Con guración del componente Control web

Parámetro

Descripción
920

Reglas deacceso arecursos web

Lista con las reglas de acceso a recursos web. Cada regla tiene una prioridad. Cuantomás alta sea la posición de una regla en la lista, mayor prioridad tendrá. La regla de mayor
prioridad es la que Control web utiliza para regular el acceso a sitios web que se han
añadido a más de una regla.

Regla
predeterminada

La regla predeterminada regula el acceso a los recursos web que no están contempladosen ninguna otra regla. Están disponibles los siguientes opciones:
Autorizar todo lo que no esté especi cado en la lista de reglas, también conocido
como modo de lista de rechazados para sitios web prohibidos.
Prohibir todo lo que no esté especi cado en la lista de reglas, también conocido
como modo de lista de admitidos para sitios web permitidos.

Plantillas

Advertencia. El campo de entrada consta de una plantilla del mensaje que se muestra si
se activa una regla de advertencia sobre intentos de acceso a un recurso web no
deseado.
Mensaje sobre el bloqueo. El campo de entrada contiene la plantilla del mensaje que
aparece si se activa una regla que bloquee el acceso a un recurso web.
Mensaje para el administrador. La plantilla del mensaje que se enviará al administradorde la LAN si el usuario considera que el bloqueo es un error. Después de que el usuario
solicite acceso, Kaspersky Endpoint Security envía un evento a Kaspersky Security
Center: Mensaje al administrador por bloqueo del acceso a la página web. La
descripción del evento contiene un mensaje para el administrador con variables
sustituidas. Puede ver estos eventos en la consola de Kaspersky Security Center usandola selección de eventos prede nida Solicitudes de usuarios. Si su organización no tiene
implementado Kaspersky Security Center o no hay conexión con el Servidor deadministración, la aplicación enviará un mensaje al administrador a la dirección de correo
electrónico especi cada.

Registrar elacceso apáginaspermitidas

Kaspersky Endpoint Security dejará constancia de todos los sitios web que se visiten,
incluso cuando se trate de sitios web permitidos. Kaspersky Endpoint Security envía
eventos a Kaspersky Security Center, al registro local de Kaspersky Endpoint Security yal registro de eventos de Windows. Para supervisar las actividades de los usuarios en
Internet, deberá con gurar los ajustes de almacenamiento de eventos.
Navegadores que admiten la función de supervisión: Microsoft Edge, Microsoft
Internet Explorer, Google Chrome, Yandex Browser, Mozilla Firefox. La supervisión delas actividades de los usuarios no funciona en otros navegadores.

Si opta por supervisar las actividades en línea de los usuarios, la carga del equipo
podría aumentar cuando se necesite descifrar trá co HTTPS.

Control de dispositivos
Control de dispositivos administra el acceso de los usuarios a dispositivos instalados o conectados al equipo (porejemplo, discos duros, cámaras o módulos wi ). Esto le permite proteger el equipo de infecciones cuando seconectan los dispositivos; y se evitan pérdidas o fugas de datos.

Niveles de acceso a dispositivos
921

Control de dispositivos controla el acceso a los siguientes niveles:
Tipo de dispositivo. Por ejemplo, impresoras, unidades extraíbles y unidades de CD/DVD.
Puede con gurar el acceso a los dispositivos del siguiente modo:
Permitir – .
Bloquear – .
Por las reglas (solo impresoras y dispositivos portátiles) – .
Depende del bus de conexión (excepto wi ): .
Bloquear con excepciones (solo wi ): .
Bus de conexión. Un bus de conexión es una interfaz usada para conectar dispositivos al equipo (por ejemplo,
USB o FireWire). Por lo tanto, puede restringir la conexión de todos los dispositivos, por ejemplo, vía USB.
Puede con gurar el acceso a los dispositivos del siguiente modo:
Permitir – .
Bloquear – .
Dispositivos de con anza. Los dispositivos de con anza son dispositivos a los que los usuarios especi cadosen la con guración de dispositivos de con anza tienen acceso total en todo momento.
Puede añadir dispositivos de con anza según los siguientes datos:
Dispositivos por ID. Cada dispositivo tiene un identi cador exclusivo (ID de hardware o HWID). Puede ver el
ID en las propiedades del dispositivo usando herramientas del sistema operativo. ID de dispositivo deejemplo: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Añadir
dispositivos por ID es conveniente si desea añadir varios dispositivos especí cos.
Dispositivos por modelo. Cada dispositivos tiene un ID de proveedor (VID) y un ID de producto (PID). Puede
ver los ID en las propiedades del dispositivo usando herramientas del sistema operativo. Plantilla para
introducir el VID y el PID: VID_1234&PID_5678. Añadir dispositivos por modelo es conveniente si utilizadispositivos de un modelo concreto en su organización. De este modo, puede añadir todos los dispositivosde este modelo.
Dispositivos por máscara de ID. Si utiliza varios dispositivos con ID similares, puede añadir dispositivos a lalista de con anza usando máscaras. El carácter * sustituye cualquier conjunto de caracteres. Kaspersky
Endpoint Security no admite el carácter ? al introducir una máscara. Por ejemplo, WDC_C*.
Dispositivos por máscara de modelo. Si utiliza varios dispositivos con VID y PID similares (por ejemplo,
dispositivos del mismo fabricante), puede añadir dispositivos a la lista de con anza usando máscaras. El
carácter * sustituye cualquier conjunto de caracteres. Kaspersky Endpoint Security no admite el carácter ?
al introducir una máscara. Por ejemplo, VID_05AC & PID_ *.
Control de dispositivos regula el acceso de los usuarios a dispositivos usando reglas de acceso. Control dedispositivos también le permite guardar eventos de conexión/desconexión de dispositivos. Para guardar eventos,
tiene que con gurar el registro de eventos en una directiva.

922

Cuando el acceso a un dispositivo dependa del bus de conexión (estado ), Kaspersky Endpoint Security no
guardará ningún evento relacionado con la conexión o desconexión del dispositivo. Para que Kaspersky
Endpoint Security guarde eventos de conexión/desconexión, debe autorizar el acceso al tipo de dispositivo
correspondiente (estado ) o añadir el dispositivo a la lista de dispositivos de con anza.
Cuando un dispositivo que está bloqueado por Control de dispositivos se conecte al equipo, Kaspersky Endpoint
Security bloqueará el acceso y mostrará una noti cación (véase la gura siguiente).

Noti cación de Control de dispositivos

Algoritmo de funcionamiento de Control de dispositivos
Kaspersky Endpoint Security toma una decisión sobre si permitir el acceso a un dispositivo después de que elusuario conecte un dispositivo al equipo de la siguiente imagen.

923

Algoritmo de funcionamiento de Control de dispositivos

Si conecta un dispositivo y se le permite acceder a él, puede editar la regla de acceso y bloquear la posibilidad deutilizarlo. Cuando alguien intente acceder al dispositivo nuevamente (por ejemplo, para ver la estructura decarpetas o para realizar una operación de lectura o escritura), Kaspersky Endpoint Security bloqueará el acceso. Un
dispositivo sin sistema de archivos solo se bloquea la próxima vez que se conecta el dispositivo.
Si un usuario del equipo donde se ha instalado Kaspersky Endpoint Security debe solicitar el acceso a undispositivo que el usuario cree que se bloqueó por equivocación, envíe al usuario las instrucciones para solicitar
acceso.
La con guración del componente Control de Dispositivos

Parámetro

Descripción

Permitirsolicitud deaccesotemporal

Si se selecciona la casilla de veri cación, el botón Solicitar acceso está disponible a travésde la interfaz local de Kaspersky Endpoint Security. Con este botón, el usuario puede
solicitar acceso temporal a un dispositivo bloqueado.

924

(disponible
solo en la
Consola deKaspersky
Security
Center)
Dispositivos
y redes wi

Esta tabla muestra todos los tipos de dispositivos posibles según la clasi cación delcomponente Control de dispositivos, junto con sus respectivos estados de acceso.

Buses deconexión

Una lista con todos los buses de conexión disponibles según la clasi cación del componente
Control de dispositivos, junto con sus respectivos estados de acceso.

Dispositivosdecon anza

Una lista con los dispositivos de con anza y los usuarios que tienen acceso a esos
dispositivos.

AntiBridging

Anti-Bridging impide establecer conexiones de red simultáneas en un equipo para prevenir lacreación de puentes de red. La nalidad es resguardar la red de la empresa de los ataquesque puedan realizarse a través de redes desprotegidas y no autorizadas.
Para bloquear la posibilidad de establecer más de una conexión, Anti-Bridging tiene encuenta las prioridades de los dispositivos. Cuanto más arriba en la lista se encuentra un
dispositivo, mayor es su prioridad.
Cuando una conexión activa y una conexión nueva son del mismo tipo (por ejemplo, wi ),Kaspersky Endpoint Security bloquea la conexión activa y permite que se establezca laconexión nueva.
Cuando una conexión activa y una conexión nueva no son del mismo tipo (por ejemplo,
adaptador de red y wi ), Kaspersky Endpoint Security bloquea la conexión de menor
prioridad y autoriza la de mayor prioridad.
Anti-Bridging puede operar con los siguientes tipos de dispositivos: adaptador de red, wi ymódem.

Modelos demensajes

Mensaje sobre el bloqueo. Plantilla del mensaje que aparece cuando un usuario intenta
acceder a un dispositivo bloqueado. Este es el mismo mensaje que se muestra cuando unusuario intenta realizar una operación que tiene prohibida con el contenido del dispositivo.
Mensaje para el administrador. Una plantilla del mensaje que se envía al administrador de la
LAN cuando el usuario cree que el acceso al dispositivo está bloqueado o que se haprohibido una operación con el contenido del dispositivo por error. Después de que elusuario solicite acceso, Kaspersky Endpoint Security envía un evento a Kaspersky Security
Center: Mensaje al administrador por bloqueo del acceso al dispositivo. La descripción delevento contiene un mensaje para el administrador con variables sustituidas. Puede ver estos
eventos en la consola de Kaspersky Security Center usando la selección de eventos
prede nida Solicitudes de usuarios. Si su organización no tiene implementado Kaspersky
Security Center o no hay conexión con el Servidor de administración, la aplicación enviará unmensaje al administrador a la dirección de correo electrónico especi cada.

Control de aplicaciones
El Control de aplicaciones gestiona el inicio de aplicaciones en los equipos de los usuarios. Esto le permite
implementar una directiva corporativa de seguridad al usar aplicaciones. El Control de aplicaciones también reduce
el riesgo de infección del equipo al restringir el acceso a las aplicaciones.
La con guración del Control de aplicaciones consta de los siguientes pasos:925

1. Creación de categorías de aplicaciones.
El administrador crea categorías de aplicaciones que el administrador quiere gestionar. Las categorías deaplicaciones están destinadas a todos los equipos de la red corporativa, independientemente de los grupos deadministración. Para crear una categoría, puede usar los siguientes criterios: categoría KL (por ejemplo,
Navegadores), hash de archivo, proveedor de aplicaciones y otros criterios.
2. Crear reglas de Control de aplicaciones.
El administrador crea reglas de Control de aplicaciones en la directiva para el grupo de administración. La regla
incluye las categorías de aplicaciones y el estado de inicio de las aplicaciones de estas categorías: bloqueadas opermitidas.
3. Seleccionar el modo de Control de aplicaciones.
El administrador elige el modo para trabajar con las aplicaciones que no estén incluidas en ninguna de las reglas(listas de aplicaciones admitidas y rechazadas).
Cuando un usuario intenta iniciar una aplicación prohibida, Kaspersky Endpoint Security bloqueará el inicio de dicha
aplicación y mostrará una noti cación (vea la gura a continuación).
Se proporciona un modo de prueba para comprobar la con guración de Control de aplicaciones. En este modo,
Kaspersky Endpoint Security hace lo siguiente:
Permite el inicio de aplicaciones, incluidas las prohibidas.
Muestra una noti cación sobre el inicio de una aplicación prohibida y añade información al informe en el equipodel usuario.
Envía datos sobre el inicio de aplicaciones prohibidas a Kaspersky Security Center.

Noti cación de Control de aplicaciones

Modos de funcionamiento de Control de aplicaciones
El componente Control de aplicaciones funciona en dos modos:
Lista de rechazados. En este modo, Control de aplicaciones autoriza a todos los usuarios a que inicien todas
las aplicaciones, excepto aquellas que se prohíben en las reglas de Control de aplicaciones.
Este modo de Control de aplicaciones está activado de forma predeterminada.
Lista de permitidos. En este modo, Control de aplicaciones bloquea a los usuarios para que no inicien ninguna
aplicación, excepto las que se permiten y no están prohibidas en las reglas de Control de aplicaciones.
926

Si las reglas de autorización de Control de aplicaciones están totalmente con guradas, el componente bloquea
el inicio de todas las aplicaciones nuevas que no haya veri cado el administrador de la red de área local,
mientras que autoriza el funcionamiento del sistema operativo y de las aplicaciones de con anza en las que losusuarios confían en su trabajo.
Puede leer las recomendaciones sobre la con guración de reglas de Control de aplicaciones en el modo de listade admitidos.
El Control de aplicaciones puede con gurarse para que funcione en estos modos tanto mediante la interfaz local
de Kaspersky Endpoint Security como mediante Kaspersky Security Center.
Sin embargo, Kaspersky Security Center ofrece herramientas que no están disponibles en la interfaz local deKaspersky Endpoint Security, como las herramientas que son necesarias para las siguientes tareas:
Creación de categorías de aplicaciones.
Las reglas del componente Control de aplicaciones de la consola de administración de Kaspersky Security
Center se basan en categorías de aplicaciones predeterminadas, y no en reglas de inclusión y exclusión, como
sucede en la interfaz local de Kaspersky Endpoint Security.
Recepción de información sobre aplicaciones que se instalan en equipos de redes LAN.
Por eso, se recomienda usar Kaspersky Security Center para con gurar el funcionamiento del componente
Control de aplicaciones.

Algoritmo de funcionamiento de Control de aplicaciones
Kaspersky Endpoint Security utiliza un algoritmo para tomar una decisión sobre el inicio de una aplicación (vea lagura a continuación).

927

Algoritmo de funcionamiento de Control de aplicaciones
Parámetros del componente Control de aplicaciones

Parámetro

Descripción

Acción al
iniciaraplicaciones
bloqueadas
por reglas

Aplicar reglas. Kaspersky Endpoint Security administra el inicio de las aplicaciones en
función del modo elegido.

Modo decontrol deinicio de laaplicación

Puede elegir una de las siguientes opciones:

Probar reglas. Kaspersky Endpoint Security permitirá que una aplicación se inicie aunque elmodo de Control de aplicaciones que esté en vigor requiera bloquearla, y dejará constancia
de la ejecución en el informe.

Lista de rechazados. Si se selecciona esta opción, Control de aplicaciones permite que
los usuarios inicien cualquier aplicación, excepto las prohibidas por las condiciones de lasreglas de bloqueo de Control de aplicaciones.
Lista de permitidos. Si se selecciona esta opción, Control de aplicaciones impide que losusuarios inicien las aplicaciones que no cumplen con las condiciones de las reglas deautorización de Control de aplicaciones.

928

Cuando se selecciona el modo Lista de permitidos, se crean automáticamente dos reglasde Control de aplicaciones:
Golden Image.
Actualizadores de con anza.
No puede modi car la con guración ni eliminar las reglas creadas automáticamente.
Puede activar o desactivar estas reglas.

Controlar
carga de losmódulos
DLL

Si se selecciona, Kaspersky Endpoint Security controla la carga de módulos de DLL cuando
los usuarios intentan iniciar aplicaciones. La información sobre el módulo de DLL y laaplicación que cargó dicho módulo se registra en el informe.
Si planea activar el control sobre los controladores y módulos DLL que se carguen,
asegúrese de que, en la con guración Control de aplicaciones, esté activada la regla
Golden Image predeterminada u otra regla que contenga la categoría KL "Certi cadosde con anza" y garantice que los controladores y módulos DLL de con anza se carguen
antes de que se inicie Kaspersky Endpoint Security. Activar la supervisión de la carga delos módulos DLL y los controladores cuando la regla Golden Image esté desactivada
puede causar inestabilidad en el sistema operativo.
Kaspersky Endpoint Security solamente supervisa los controladores y módulos DLL que se
carguen desde el momento en que se selecciona la casilla de veri cación. Después deseleccionar la casilla de veri cación, se recomienda reiniciar el equipo para asegurarse deque la aplicación supervise todos los módulos y controladores DLL, incluidos los cargados
antes de que se inicie Kaspersky Endpoint Security.

Plantillas demensajessobre elbloque deaplicaciones

Mensaje sobre el bloqueo. Plantilla del mensaje que aparece si se activa una regla deControl de aplicaciones que impide el inicio de una aplicación.
Mensaje para el administrador. Plantilla del mensaje que un usuario puede enviar al
administrador de la red de área local corporativa si el usuario cree que la aplicación se habloqueado por error. Después de que el usuario solicite acceso, Kaspersky Endpoint Security
envía un evento a Kaspersky Security Center: Mensaje al administrador por bloqueo delinicio de la aplicación. La descripción del evento contiene un mensaje para el administrador
con variables sustituidas. Puede ver estos eventos en la consola de Kaspersky Security
Center usando la selección de eventos prede nida Solicitudes de usuarios. Si su
organización no tiene implementado Kaspersky Security Center o no hay conexión con elServidor de administración, la aplicación enviará un mensaje al administrador a la dirección decorreo electrónico especi cada.

Control de anomalías adaptativo
Este componente está disponible si Kaspersky Endpoint Security se instala en un equipo con Windows paraestaciones de trabajo. Este componente no está disponible si Kaspersky Endpoint Security está instalado enun equipo con Windows para servidores.

929

El componente Control de anomalías adaptativo detecta y bloquea acciones que no son típicas de los equipos en
una red de la empresa. El Control de anomalías adaptativo utiliza un conjunto de reglas para supervisar elcomportamiento atípico (por ejemplo, la regla Inicio de Microsoft Powershell desde una aplicación de O ice). Los
especialistas de Kaspersky crean las reglas sobre la base de los escenarios habituales de actividad maliciosa.
Puede con gurar el modo en que el Control de anomalías adaptativo gestiona cada regla y, por ejemplo, permitir laejecución de scripts de PowerShell que automatizan determinadas tareas de ujo de trabajo. Kaspersky Endpoint
Security actualiza el conjunto de reglas junto con las bases de datos de la aplicación. Las actualizaciones de losconjuntos de reglas deben con rmarse manualmente.

Parámetros del Control de anomalías adaptativo
Para con gurar el Control de anomalías adaptativo se tienen que realizar los pasos siguientes:
1. Autoaprendizaje del Control de anomalías adaptativo.
Después de habilitar el Control de anomalías adaptativo, sus reglas funcionan en el modo de autoaprendizaje.
Durante el aprendizaje, el Control de anomalías adaptativo supervisa la activación de reglas y envía eventos deactivación a Kaspersky Security Center. Cada regla tiene su propia duración del modo de autoaprendizaje. La
duración del modo de autoaprendizaje es establecida por los expertos de Kaspersky. Por lo general, el modo deautoaprendizaje está activo durante dos semanas.
Si una regla no se ha activado nunca durante el autoaprendizaje, el Control de anomalías adaptativo considerará
las acciones asociadas a esta regla como no típicas. Kaspersky Endpoint Security bloqueará todas las acciones
asociadas a esa regla.
Si se activó una regla durante el autoaprendizaje, Kaspersky Endpoint Security registra los eventos en el
informe de activación de las reglas y en el repositorio de Activación de reglas en el estado Aprendizaje
inteligente.
2. Analizar el informe de activación de las reglas.
El administrador analiza el informe de activación de las reglas o los contenidos del repositorio de Activación dereglas en el estado Aprendizaje inteligente. A continuación, el administrador puede seleccionar elcomportamiento del Control de anomalías adaptativo cuando se active la regla para bloquearlo o permitirlo. El
administrador también puede seguir supervisando el funcionamiento de la regla y ampliar su duración durante elmodo de autoaprendizaje. Si el administrador no realiza ninguna acción, la aplicación también seguirá
funcionando en el modo de autoaprendizaje. El plazo de aprendizaje se reiniciará.
El Control de anomalías adaptativo se con gura en tiempo real. El Control de anomalías adaptativo se con gura a
través de los siguientes canales:
El Control de anomalías adaptativo empieza a bloquear automáticamente las acciones asociadas con las reglas
que no se activaron nunca en el modo de autoaprendizaje.
Kaspersky Endpoint Security añade nuevas reglas o elimina las obsoletas.
El administrador con gura el funcionamiento del Control de anomalías adaptativo tras revisar el informe deactivación de las reglas o los contenidos del repositorio de Activación de reglas en el estado Aprendizaje
inteligente. Se recomienda comprobar el informe de activación de las reglas o los contenidos del repositorio de
Activación de reglas en el estado Aprendizaje inteligente.
Cuando una aplicación maliciosa intenta realizar una acción, Kaspersky Endpoint Security bloqueará dicha acción ymostrará una noti cación (vea la gura a continuación).

930

Noti cación del Control de anomalías adaptativo

Algoritmo de funcionamiento del Control de anomalías adaptativo
Kaspersky Endpoint Security decide si se autoriza o se bloquea una acción que esté asociada con una regla deacuerdo al siguiente algoritmo (consulte la siguiente gura).

Algoritmo de funcionamiento del Control de anomalías adaptativo
Parámetros del componente Control de anomalías adaptativo

Parámetro

Descripción931

Informe deestado dereglas deControl deanomalías
adaptativo

Este informe contiene información sobre el estado de las reglas de detección del Control deanomalías adaptativo (por ejemplo, la regla Desactivado o Bloquear). Este informe se genera
para todos los grupos de administración.

(disponible
solo en la
Consola deKaspersky
Security
Center)Informe dereglas deControl deanomalías
adaptativo
activado

Este informe contiene información sobre las acciones no típicas detectadas al usar el Control
de anomalías adaptativo. Este informe se genera para todos los grupos de administración.

(disponible
solo en la
Consola deKaspersky
Security
Center)ReglasTabla de reglas del Control de anomalías adaptativo Los especialistas de Kaspersky crean las
reglas sobre la base de los escenarios habituales de actividad potencialmente maliciosa.

Plantillas

Mensaje sobre el bloqueo. Plantilla del mensaje que se muestra a un usuario cuando se activa
una regla del Control de anomalías adaptativo que bloquea una acción no típica.
Mensaje para el administrador. Plantilla del mensaje que un usuario puede enviar al
administrador de la red corporativa local si el usuario considera que el bloqueo es un error.
Después de que el usuario solicite acceso, Kaspersky Endpoint Security envía un evento a
Kaspersky Security Center: Mensaje al administrador por bloqueo de la actividad deaplicaciones. La descripción del evento contiene un mensaje para el administrador con
variables sustituidas. Puede ver estos eventos en la consola de Kaspersky Security Center
usando la selección de eventos prede nida Solicitudes de usuarios. Si su organización notiene implementado Kaspersky Security Center o no hay conexión con el Servidor deadministración, la aplicación enviará un mensaje al administrador a la dirección de correo
electrónico especi cada.

Monitor de integridad de archivos
Este componente está disponible si Kaspersky Endpoint Security está instalado en un equipo con Windows
para servidores. Este componente no está disponible si Kaspersky Endpoint Security se instala en un equipo
con Windows para estaciones de trabajo.

El Monitor de integridad de archivos solo funciona en los servidores con el sistema de archivos NTFS o ReFS.

932

A partir de la versión 11.11.0, Kaspersky Endpoint Security para Windows incluye el componente Monitor deintegridad de archivos. El Monitor de integridad de archivos detecta los cambios en los objetos (archivos ycarpetas) dentro de un área de supervisión determinada. Estos cambios pueden indicar una ltración en la
seguridad del equipo. Cuando se detectan cambios en los objetos, la aplicación informa al administrador.
Para utilizar el Monitor de integridad de archivos, debe con gurar la cobertura del componente, es decir,
seleccionar objetos, cuyo estado debe supervisar el componente.
Puede ver la información acerca de los resultados de la operación del Monitor de integridad de archivos en
Kaspersky Security Center y en la interfaz de Kaspersky Endpoint Security para Windows.
Con guración del componente del Monitor de integridad de archivos

Parámetro

Descripción

Nivel degravedaddel evento

Kaspersky Endpoint Security registra eventos de modi cación de archivos cada vez que semodi ca un archivo en la cobertura de supervisión. Están disponibles los siguientes niveles degravedad del evento: Informativo, Advertencia, Crítico.

Coberturadesupervisión

Lista de archivos y carpetas que supervisa el Monitor de integridad de archivos. Kaspersky
Endpoint Security admite variables de entorno y los caracteres * y ? al introducir una
máscara. Por ejemplo, C:\Folder\Application\.

Exclusiones

Lista de exclusiones de la cobertura de supervisión. Kaspersky Endpoint Security admite
variables de entorno y los caracteres * y ? al introducir una máscara. Por ejemplo,
C:\Folder\Application\*.log. Las entradas de exclusión tienen una prioridad más alta
que las entradas de la cobertura de supervisión.

Sensor de Endpoint
Kaspersky Endpoint Security 11.4.0 no incluye Sensor de Endpoint.

Puede administrar el Endpoint Sensor en Kaspersky Security Center Web Console y en la Consola deadministración de Kaspersky Security Center. No se puede administrar el Endpoint Sensor en Kaspersky
Security Center Cloud Console.

Endpoint Sensor está diseñado para interactuar con la Plataforma antiataques dirigidos de Kaspersky. Kaspersky
Anti Targeted Attack Platform es una solución diseñada para detener a tiempo amenazas so sticadas, comoataques dirigidos, amenazas persistentes avanzadas (APT) y ataques de día cero, entre otras. Kaspersky Anti
Targeted Attack Platform incluye dos bloques funcionales: Kaspersky Anti Targeted Attack (en adelante también
llamado "KATA") y Kaspersky Endpoint Detection and Response (en adelante también llamado "EDR (KATA)"). Puede
comprar EDR (KATA) por separado. Para obtener información acerca de la solución, consulte la Ayuda de Kaspersky
Anti Targeted Attack Platform .
La administración de Endpoint Sensor tiene las siguientes limitaciones:
Puede con gurar Endpoint Sensor en una directiva siempre que la versión de Kaspersky Endpoint Security
instalada en el equipo sea de la 11.0.0 a la 11.3.0. Para obtener más información sobre cómo con gurar Endpoint
Sensor utilizando la directiva, consulte los artículos de ayuda de las versiones anteriores de Kaspersky Endpoint
Security .
Si la versión de Kaspersky Endpoint Security instalada en el equipo es la 11.4.0 o posterior, no podrá con gurar
Endpoint Sensor en la directiva.
933

Endpoint Sensor se instala en los equipos cliente. Una vez instalado, vigila de forma constante los procesos, lasconexiones de red activas y los archivos que se modi can en esos equipos. El componente remite entonces la
información al servidor de KATA.
La funcionalidad del componente está disponible con estos sistemas operativos:
Windows 7 Service Pack 1 Home/Professional/Enterprise;
Windows 8.1.1 Professional/Enterprise;
Windows 10 RS3 Home/Professional/Education/Enterprise;
Windows 10 RS4 Home/Professional/Education/Enterprise;
Windows 10 RS5 Home/Professional/Education/Enterprise;
Windows 10 RS6 Home/Professional/Education/Enterprise;
Windows Server 2008 R2 Foundation/Standard/Enterprise (64 bits);
Windows Server 2012 Foundation/Standard/Enterprise (64 bits);
Windows Server 2012 R2 Foundation/Standard/Enterprise (64 bits);
Windows Server 2016 Essentials/Standard (64 bits).
Para obtener más información sobre el funcionamiento de KATA, consulte la Ayuda de Kaspersky Anti
Targeted Attack Platform .

Kaspersky Sandbox
A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incorpora un agente para la integración con
Kaspersky Sandbox. La solución Kaspersky Sandbox detecta y bloquea automáticamente las amenazas avanzadas
en los equipos. Kaspersky Sandbox analiza el comportamiento de los objetos para detectar la actividad maliciosa yla actividad característica de los ataques dirigidos a la infraestructura de TI de la organización. Kaspersky Sandbox
analiza objetos en servidores especiales con imágenes virtuales desplegadas de los sistemas operativos deMicrosoft Windows (servidores de Kaspersky Sandbox). Para obtener más información acerca de la solución,
consulte la Ayuda de Kaspersky Sandbox .
El componente solo se puede administrar mediante Kaspersky Security Center Web Console. No puede
administrar este componente mediante la Consola de administración (MMC).
Con guración del componente Kaspersky Sandbox

Parámetro

Descripción

Certi cado
TLS delservidor

Para con gurar una conexión de con anza con los servidores de Kaspersky Sandbox, debe
preparar un certi cado TLS. A continuación, debe añadir el certi cado a los servidores deKaspersky Sandbox y la directiva de Kaspersky Endpoint Security. Para obtener información
sobre cómo preparar el certi cado y añadirlo a los servidores, consulte la Ayuda deKaspersky Sandbox .

Tiempo deTiempo de espera de conexión para el servidor de Kaspersky Sandbox. Una vez transcurrido el934esperatiempo de espera con gurado, Kaspersky Endpoint Security envía una solicitud al siguiente
servidor. Puede aumentar el tiempo de espera de conexión de Kaspersky Sandbox si su
velocidad de conexión es baja o si la conexión es inestable. El tiempo de espera recomendado
para las solicitudes es de 0,5 segundos o menos.

Cola depeticionesdeKaspersky
SandboxTamaño de la carpeta de cola de solicitudes. Cuando se accede a un objeto en el equipo(ejecutable iniciado o documento abierto, por ejemplo, en formato DOCX o PDF), Kaspersky
Endpoint Security también puede enviar el objeto para que Kaspersky Sandbox lo analice. Si
hay varias solicitudes, Kaspersky Endpoint Security crea una cola de solicitudes. De forma
predeterminada, el tamaño de la carpeta de cola de solicitudes está limitado a 100 MB. Una
vez que se alcanza el tamaño máximo, Kaspersky Sandbox deja de añadir nuevas solicitudes ala cola y envía el evento correspondiente a Kaspersky Security Center. Puede con gurar eltamaño de la carpeta de cola de solicitudes en función de la con guración de su servidor.

Servidores
Kaspersky
Sandbox

Con guración de la conexión del servidor de Kaspersky Sandbox. Los servidores utilizan
imágenes virtuales desplegadas de los sistemas operativos de Microsoft Windows para
ejecutar objetos que se deben analizar. Puede introducir una dirección IP (IPv4 o IPv6) o un
nombre de dominio completo.

Acción al
detectaruna
amenaza

Mover la copia a la cuarentena, eliminar objeto. Si se selecciona esta opción, Kaspersky
Endpoint Security elimina el objeto malicioso que se encuentra en el equipo. Antes de eliminarel objeto, Kaspersky Endpoint Security crea una copia de seguridad en caso de que sea
necesario restaurar el objeto más adelante. Kaspersky Endpoint Security mueve la copia deseguridad a la cuarentena.
Ejecutar análisis de áreas críticas. Si se selecciona esta opción, Kaspersky Endpoint
Security ejecuta la tarea Análisis de áreas críticas. De forma predeterminada, Kaspersky
Endpoint Security analiza la memoria del núcleo, ejecutando procesos, y los sectores dearranque del disco.
Crear tarea de análisis de IOC. Si se selecciona esta opción, Kaspersky Endpoint Security
crea la tarea de análisis de IOC automáticamente (tarea de análisis de IOC autónoma). Para
esta tarea, puede con gurar el modo de ejecución, la cobertura del análisis y la acción aldetectar un IOC: eliminar objeto, ejecutar la tarea de análisis de áreas críticas. Para modi car
otros parámetros de la tarea de análisis de IOC, vaya a la con guración de la tarea.

Coberturade análisis
de IOCÁreas críticas de archivos. Si se selecciona esta opción, Kaspersky Endpoint Security realiza
un análisis de IOC solo en áreas críticas de archivos del equipo: memoria del núcleo y sectoresde arranque.
Áreas de archivos en las unidades de sistema del equipo. Si se selecciona esta opción,
Kaspersky Endpoint Security realiza un análisis de IOC en la unidad de sistema del equipo.

Ejecute la
tarea deanálisis deIOC

Manual. Modo de ejecución en el que puede iniciar la tarea de análisis de IOC manualmente ala hora que elija.
Después de detectar la amenaza. Modo de ejecución en el que Kaspersky Endpoint Security
ejecuta la tarea de análisis de IOC automáticamente cada vez que se detecta una amenaza.
Ejecutar solo cuando el equipo está inactivo. Modo de ejecución en el que Kaspersky
Endpoint Security ejecuta la tarea de análisis de IOC si el protector de pantalla está activo ola pantalla está bloqueada. Si el usuario desbloquea el equipo, Kaspersky Endpoint Security
pausa la tarea. Esto signi ca que la tarea puede tardar varios días en completarse.

Endpoint Detection and Response

935

A partir de la versión 11.7.0, Kaspersky Endpoint Security para Windows incluye un agente integrado para la solución
Kaspersky Endpoint Detection and Response Optimum (en adelante también "EDR Optimum"). A partir de laversión 11.8.0, Kaspersky Endpoint Security para Windows incluye un agente integrado para la solución Kaspersky
Endpoint Detection and Response Expert (en adelante también "EDR Expert"). Kaspersky Endpoint Detection andResponse es una variedad de soluciones para proteger la infraestructura de TI corporativa de las amenazas
cibernéticas avanzadas. La funcionalidad de las soluciones combina la detección automática de amenazas con lacapacidad de reaccionar a estas amenazas para contrarrestar ataques avanzados, incluidos nuevos exploits,
ransomware y ataques sin archivos, así como métodos que utilizan herramientas legítimas del sistema. EDR Expert
ofrece más funcionalidades de supervisión y respuesta a las amenazas que EDR Optimum. Para obtener más
información sobre las soluciones, consulte la Ayuda de Kaspersky Endpoint Detection and Response Optimum yla Ayuda de Kaspersky Endpoint Detection and Response Expert .
Kaspersky Endpoint Detection and Response examina y analiza el desarrollo de amenazas e informa al personal deseguridad o al Administrador del posible ataque, para permitir una respuesta oportuna. Kaspersky Endpoint
Detection and Response muestra los detalles de la alerta en una ventana separada. Detalles de la alerta es una
herramienta para ver toda la información recolectada sobre una amenaza detectada. Detalles de la alerta incluye,
por ejemplo, el historial de archivos que aparecen en el equipo. Para obtener más información sobre laadministración de los detalles de la alerta, consulte la Ayuda de Kaspersky Endpoint Detection and Response
Optimum y la Ayuda de Kaspersky Endpoint Detection and Response Expert .
Puede con gurar el componente EDR Optimum en Web Console y Cloud Console. La con guración decomponente para EDR Expert está disponible solo en Cloud Console.
Con guración de Endpoint Detection and Response

Parámetro

Aislamiento dered

Descripción

Aislamiento automático del equipo de la red en respuesta a amenazas detectadas.
Cuando el aislamiento de red está activado, la aplicación corta todas las conexiones
activas y bloquea todas las conexiones TCP/IP nuevas en el equipo. La aplicación dejasolo las siguientes conexiones activas:
Conexiones enumeradas en exclusiones de aislamiento de red.
Conexiones iniciadas por los servicios de Kaspersky Endpoint Security.
Conexiones iniciadas por el Agente de red de Kaspersky Security Center.

Desbloquear
automáticamenteel equipo aislado
en N horas

El aislamiento de red se puede desactivar automáticamente después de un tiempo
especi cado o manualmente. De forma predeterminada, Kaspersky Endpoint Security
desactiva el aislamiento de red 5 horas después del inicio del aislamiento.

Exclusiones deaislamiento dered

Lista de reglas para las exclusiones del aislamiento de red. Las conexiones de red que
coinciden con las reglas no se bloquean en los equipos cuando el aislamiento de red
está activado.
Para con gurar las Exclusiones de aislamiento de red, puede usar una lista de per lesde red estándar. De forma predeterminada, las exclusiones incluyen per les de red con
reglas que garantizan el funcionamiento ininterrumpido de los dispositivos con el
servidor DNS/DHCP y los roles de cliente DNS/DHCP. También puede modi car lacon guración de los per les de red estándar o de nir exclusiones manualmente.

936

Las exclusiones especi cadas en las propiedades de la directiva se aplican solo si
el aislamiento de red se activa automáticamente en respuesta a una amenaza
detectada. Las exclusiones especi cadas en las propiedades del equipo se aplicansolo si el aislamiento de red se activa manualmente en las propiedades del equipo
en la consola de Kaspersky Security Center o en los detalles de la alerta.

Prevención deejecución

Controle la ejecución de archivos ejecutables y scripts y la apertura de archivos enformato O ice. Por ejemplo, puede evitar la ejecución de aplicaciones que seconsideran inseguras en el equipo seleccionado. La prevención de ejecución es
compatible con un conjunto de extensiones de archivos y un conjunto de intérpretes
de script.
Para utilizar el componente de Prevención de ejecución, debe añadir las normas deprevención de la ejecución. Regla de prevención de ejecución es un conjunto decriterios que la aplicación tiene en cuenta al reaccionar a la ejecución de un objeto, por
ejemplo, al bloquear la ejecución de un objeto. La aplicación identi ca archivos por sus
rutas o sumas de comprobación calculadas mediante algoritmos hash MD5 y SHA256.

Acción alejecutar o abrir
un objetoprohibido

Bloquear y escribirlo en el informe. En este modo, la aplicación bloquea la ejecuciónde objetos o la apertura de documentos que coinciden con los criterios de la regla deprevención. La aplicación también publica un evento sobre los intentos de ejecutar
objetos o abrir documentos en el registro de eventos de Windows y en el registro deeventos de Kaspersky Security Center.
Solo eventos del registro. En este modo, Kaspersky Endpoint Security publica un
evento sobre los intentos de ejecutar objetos ejecutables o abrir documentos que
coinciden con los criterios de la regla de prevención en el registro de eventos deWindows y Kaspersky Security Center, pero no bloquea el intento de ejecutar o abrir elobjeto o documento. Este modo está seleccionado de forma predeterminada.

Sandbox en la
nube

Sandbox en la nube es una tecnología que le permite detectar amenazas avanzadas enun equipo. Kaspersky Endpoint Security reenvía automáticamente los archivos
detectados a Sandbox en la nube para su análisis. Sandbox en la nube ejecuta estos
archivos en un entorno aislado para identi car actividad maliciosa y tomar una decisión
sobre su reputación. A continuación, los datos de estos archivos se envían a Kaspersky
Security Network. Por lo tanto, si Sandbox en la nube ha detectado un archivo
malicioso, Kaspersky Endpoint Security realizará la acción adecuada para eliminar esta
amenaza en todos los equipos donde se detecte este archivo.
La tecnología Sandbox en la nube se activa de manera permanente y está
disponible para todos los usuarios de Kaspersky Security Network, más allá deltipo de licencia que usen.
Si esta casilla de veri cación está marcada, Kaspersky Endpoint Security activará elcontador de amenazas detectadas a través de Sandbox en la nube en la ventana
principal de la aplicación, en Tecnologías de detección de amenazas. Kaspersky
Endpoint Security también indicará la tecnología de detección de Sandbox en la nube
en los eventos de aplicación y en los Informe de amenazas en la consola de Kaspersky
Security Center.

Endpoint Detection and Response (KATA)

937

Kaspersky Endpoint Security versión 12.1 incluye ahora un agente integrado para administrar el componente
Kaspersky Endpoint Detection and Response como parte de la solución Kaspersky Anti Targeted Attack Platform.
Kaspersky Anti Targeted Attack Platform es una solución diseñada para detener a tiempo amenazas so sticadas,
como ataques dirigidos, amenazas persistentes avanzadas (APT) y ataques de día cero, entre otras. Kaspersky Anti
Targeted Attack Platform incluye dos bloques funcionales: Kaspersky Anti Targeted Attack (en adelante también
llamado "KATA") y Kaspersky Endpoint Detection and Response (en adelante también llamado "EDR (KATA)"). Puede
comprar EDR (KATA) por separado. Para obtener información acerca de la solución, consulte la Ayuda de Kaspersky
Anti Targeted Attack Platform .
Kaspersky Endpoint Security se instala en equipos individuales en la infraestructura de TI corporativa y supervisa
continuamente los procesos, las conexiones de red abiertas y los archivos que se modi can. La información sobre
los eventos en el equipo (datos de telemetría) se envía al servidor de Kaspersky Anti Targeted Attack Platform. En
este caso, Kaspersky Endpoint Security también envía información al servidor de Kaspersky Anti Targeted Attack
Platform sobre las amenazas descubiertas por la aplicación, así como información sobre los resultados delprocesamiento de estas amenazas.
La integración de EDR (KATA) se con gura en la consola de Kaspersky Security Center. A continuación, el agente
integrado se administra mediante la consola de Kaspersky Anti Targeted Attack Platform, incluida la ejecución detareas, la administración de objetos en cuarentena, la visualización de informes y otras acciones.
Con guración de Endpoint Detection and Response (KATA)

Parámetro

Descripción

Con guraciónpara
establecer laconexión a losservidores
KATA

Tiempo de espera. Tiempo de espera máximo de respuesta del servidor del Nodo central.
Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a
un servidor de Nodo central diferente.
Certi cado TLS del servidor. Certi cado TLS para establecer una conexión de con anza
con el servidor del Nodo central. Puede obtener un certi cado TLS en la consola deKaspersky Anti Targeted Attack Platform (consulte las instrucciones en la Ayuda deKaspersky Anti Targeted Attack Platform ).
Utilizar autenticación bidireccional. Autenticación bidireccional al establecer una
conexión segura entre Kaspersky Endpoint Security y Central Node. Para usar laautenticación bidireccional, debe activarla en la con guración del nodo central y, a
continuación, obtener un contenedor criptográ co y establecer una contraseña para
protegerlo. Un contenedor criptográ co es un archivo PFX con un certi cado y una clave
privada. Puede obtener un contenedor criptográ co en la consola de Kaspersky Anti
Targeted Attack Platform (consulte las instrucciones en la Ayuda de Kaspersky Anti
Targeted Attack Platform ). Tras con gurar el nodo central, también debe activar laautenticación bidireccional en la con guración de Kaspersky Endpoint Security, y cargar uncontenedor criptográ co protegido con contraseña.
El contenedor criptográ co debe estar protegido con contraseña. No es posible
agregar un contenedor criptográ co con una contraseña en blanco.

Servidores deKaspersky
Anti Targeted
AttackPlatform

Con guración de conexión del servidor del nodo central. Puede introducir una dirección IP(IPv4 o IPv6).

Enviarsolicitud desincronización
al servidor deKaspersky
Anti Targeted
AttackFrecuencia de las solicitudes de sincronización enviadas al servidor del Nodo Central.
Durante la sincronización, Kaspersky Endpoint Security envía información sobre lacon guración y las tareas de la aplicación modi cada.

938

Platform cada(min.)
Enviartelemetría a
KATA

Esta funcionalidad le permite desactivar por completo el envío de telemetría al servidor. Si
usa Kaspersky Anti Targeted Attack Platform junto con otra solución que también use
telemetría, puede desactivar la telemetría para KATA (EDR). Esto le permite optimizar la
carga del servidor para estas soluciones. Por ejemplo, si tiene implementados la soluciónManaged Detection and Response y KATA (EDR), puede usar la telemetría de MDR y crear
tareas de Threat Response en KATA (EDR).

Tiempomáximo detransmisiónde eventos(seg)

La aplicación se sincroniza con el servidor para enviar eventos después de que expire elintervalo de sincronización. El valor predeterminado es 30 segundos.

Activar lalimitación desolicitudes

Esta función ayuda a optimizar la carga en el servidor. Si la casilla de veri cación estáseleccionada, la aplicación restringe los eventos transmitidos. Si la cantidad de eventos
supera los límites con gurados, Kaspersky Endpoint Security deja de enviar eventos.

Númeromáximo deeventos porhora

La aplicación analiza el ujo de datos de telemetría y restringe el envío de eventos si el ujo
de eventos supera el límite con gurado de eventos por hora. Kaspersky Endpoint Security
reanuda el envío de eventos después de una hora. La con guración predeterminada es
3000 eventos por hora.

Porcentaje deexceso delímite deleventoLa aplicación ordena los eventos por tipo (por ejemplo, eventos de "cambios en el registro")
y restringe la transmisión de eventos si la relación de eventos del mismo tipo con respecto
al número total de eventos supera el límite con gurado en porcentaje. Kaspersky Endpoint
Security reanuda el envío de eventos cuando la relación entre otros eventos y el número
total de eventos vuelve a ser lo su cientemente grande. El ajuste predeterminado es 15 %.

Cifrado de disco completo
Puede seleccionar una tecnología de cifrado: Cifrado de disco de Kaspersky o Cifrado de unidad BitLocker (enadelante también llamado simplemente "BitLocker").

Cifrado de disco de Kaspersky
Después de que se hayan cifrado los discos duros del sistema, en el siguiente inicio de sesión en el equipo, el
usuario debe autenticarse en el Agente de autenticación antes de que se pueda acceder a los discos duros y
cargar el sistema operativo. Esto requiere la introducción de la contraseña del token o la tarjeta inteligente
conectada al equipo, o bien el nombre de usuario y la contraseña de la cuenta del Agente de autenticación creada
por el administrador de la red de área local que utilice la tarea Administrar cuentas del Agente de autenticación.
Estas cuentas se basan en las cuentas de Microsoft Windows con las que los usuarios inician sesión en el sistema
operativo. También puede usar la tecnología de inicio de sesión único (SSO), que le permite iniciar sesión
automáticamente en el sistema operativo utilizando el nombre de usuario y la contraseña de la cuenta del Agentede autenticación.
La autenticación de usuario en Agente de autenticación se puede realizar de dos maneras:
Introduzca el nombre y la contraseña de la cuenta del Agente de autenticación creada por el administrador dela red de área local con las herramientas de Kaspersky Security Center.
Introduzca la contraseña de un token o una tarjeta inteligente conectados al equipo.

939

El uso de una tarjeta inteligente o token solo está disponible si los discos duros del equipo se cifraron con
el algoritmo de cifrado AES256. Si los discos duros del equipo se cifraran usando el algoritmo de cifrado
AES56, no se podrá agregar el archivo del certi cado electrónico al comando.

Cifrado de unidad BitLocker
BitLocker es una tecnología de cifrado integrada en los sistemas operativos Windows. Kaspersky Endpoint
Security le permite controlar y gestionar Bitlocker utilizando Kaspersky Security Center. BitLocker cifra losvolúmenes lógicos. BitLocker no se puede utilizar para el cifrado de unidades extraíbles. Para obtener más detalles
sobre BitLocker, consulte la documentación de Microsoft .
BitLocker proporciona almacenamiento seguro de claves de acceso utilizando un módulo de plataforma segura. Un
módulo de plataforma segura (TPM) es un microchip desarrollado para proporcionar funciones básicas
relacionadas con la seguridad (por ejemplo, para almacenar claves de cifrado). Un módulo de plataforma segura sesuele instalar en la placa base del equipo e interactúa con todos los otros componentes del sistema a través delbus de hardware. Utilizar el módulo TPM es el modo más seguro de almacenar las clave de acceso de BitLocker, ya
que TPM proporciona veri cación de integridad del sistema antes del inicio. Sigue pudiendo cifrar unidades en un
equipo sin un módulo TPM. En este caso, la clave de acceso se cifrará con una contraseña. BitLocker utiliza lossiguientes métodos de autenticación:TPM.
TPM y PIN.
Contraseña.
Después de cifrar una unidad, BitLocker crea una clave maestra. Kaspersky Endpoint Security envía la clave
maestra a Kaspersky Security Center para que pueda restaurar el acceso al disco, por ejemplo, si un usuario haolvidado la contraseña.
Si un usuario cifra un disco con BitLocker, Kaspersky Endpoint Security enviará información sobre el cifrado dedisco a Kaspersky Security Center. Sin embargo, Kaspersky Endpoint Security no enviará la clave maestra a
Kaspersky Security Center, por lo que será imposible restaurar el acceso al disco utilizando Kaspersky Security
Center. Para que BitLocker funcione correctamente con Kaspersky Security Center, descifre la unidad y vuelva acifrarla utilizando una directiva. Puede descifrar una unidad de manera local o usar una directiva.
Después de cifrar el disco duro del sistema, el usuario debe pasar por el procedimiento de autenticación de
BitLocker para iniciar el sistema operativo. Después del procedimiento de autenticación, BitLocker permitirá que
los usuarios inicien sesión. BitLocker no admite la tecnología Single Sign-On (SSO).
Si está utilizando directivas de grupo de Windows, desactive la administración de BitLocker en lacon guración de directivas. La con guración de directivas de Windows puede entrar en con icto con lacon guración de directivas de Kaspersky Endpoint Security. Al cifrar una unidad, pueden producirse errores.
Con guración del componente Cifrado de disco de Kaspersky

Parámetro

Descripción

Modo de cifrado

Cifrar todos los discos duros. Si se selecciona este elemento, la aplicación cifra todos
los discos duros cuando se aplica la directiva.
Si el equipo tiene varios sistemas operativos instalados, después del cifrado, solo
podrá cargar el sistema operativo con la aplicación instalada.
940

Descifrar todos los discos duros. Si se selecciona este elemento, la aplicación
descifra todas las unidades de disco duro cifradas previamente cuando se aplica ladirectiva.
Dejar sin modi car. Si se selecciona este elemento, la aplicación revierte el estado de
todas las unidades de disco duro cuando se aplica la directiva. Si se cifró la unidad dedisco, permanecerá cifrada. Si se descifró, permanecerá descifrada. Este elementoestá seleccionado de forma predeterminada.
Durante elcifrado, crear
automáticamente
cuentas delAgente deautenticaciónpara usuarios deWindows

Si esta casilla de veri cación está seleccionada, la aplicación creará cuentas de agentede autenticación según la lista de cuentas de usuario de Windows en el equipo. De
forma predeterminada, Kaspersky Endpoint Security utiliza todas las cuentas locales yde dominio con las que el usuario ha iniciado sesión en el sistema operativo durante losúltimos 30 días.

Con guración dela creación decuentas delAgente deautenticación

Todas las cuentas del equipo. Todas las cuentas en el equipo que han estado activas
en algún momento.
Todas las cuentas de dominio del equipo. Todas las cuentas del equipo que
pertenecen a algún dominio y que han estado activas en algún momento.
Todas las cuentas locales del equipo. Todas las cuentas locales en el equipo que han
estado activas en algún momento.
Cuenta de servicio con una contraseña única. La cuenta de servicio es necesaria
para acceder al equipo, por ejemplo, cuando el usuario olvida la contraseña. También
puede utilizar la cuenta de servicio como cuenta de reserva. Debe introducir el nombre
de la cuenta (por defecto, ServiceAccount). Kaspersky Endpoint Security crea una
contraseña automáticamente. Puede encontrar la contraseña en la consola deKaspersky Security Center.
Administrador local. Kaspersky Endpoint Security crea una cuenta de usuario delAgente de autenticación para el administrador local del equipo.
Administrador del equipo. Kaspersky Endpoint Security crea una cuenta de usuariodel Agente de autenticación para la cuenta del administrador del equipo. Puede ver
qué cuenta tiene la función de administrador del equipo en las propiedades del equipoen Active Directory. Por defecto, la función de administrador del equipo no estáde nida, es decir, no corresponde a ninguna cuenta.
Cuenta activa. Kaspersky Endpoint Security crea automáticamente una cuenta deagente de autenticación para la cuenta que está activa en el momento del cifrado deldisco.

Crear
automáticamente
cuentas delAgente deautenticaciónpara todos losusuarios de este
equipo al iniciar
sesiónSi esta casilla de veri cación está seleccionada, la aplicación veri ca la información
sobre las cuentas de usuario de Windows en el equipo antes de iniciar el Agente deautenticación. Si Kaspersky Endpoint Security detecta una cuenta de usuario deWindows que no tiene una cuenta de Agente de autenticación, la aplicación creará una
nueva cuenta para acceder a las unidades cifradas. La nueva cuenta del Agente deautenticación tendrá la siguiente con guración predeterminada: inicio de sesión
protegido con contraseña únicamente y cambio de contraseña en la primera
autenticación. Por lo tanto, no es necesario agregar manualmente cuentas del Agentede autenticación mediante la tarea Administrar cuentas del Agente de autenticaciónpara equipos con unidades ya cifradas.

Guardar elnombre deusuario
introducido en el
Agente deautenticación

Si se selecciona la casilla de veri cación, la aplicación guarda el nombre de la cuenta delAgente de Autenticación. No se le solicitará introducir el nombre de la cuenta lapróxima vez que intente realizar una autorización en el Agente de autenticación con la
misma cuenta.

Cifrar solo el941

espacio en disco
utilizado (reduce
el tiempo decifrado)Esta casilla activa o desactiva la opción que limita el área de cifrado solo a los sectoresdel disco duro que están ocupados. Este límite le permite reducir el tiempo de cifrado.
Activar o desactivar la función Cifrar solo el espacio en disco utilizado (reduce
el tiempo de cifrado) después de iniciar el cifrado no modi ca esta con guración
hasta que se descifran los discos duros. Debe seleccionar o desactivar la casilla deveri cación antes de iniciar el cifrado.
Si se selecciona, solo se cifran las partes del disco duro ocupadas por archivos.
Kaspersky Endpoint Security cifra automáticamente los datos a medida que se
añaden.
Si se desactiva, se cifra todo el disco duro, incluidos los fragmentos restantes de losarchivos que se han modi cado o eliminado previamente.
Se recomienda esta opción para nuevos discos duros cuyos datos no se hanmodi cado ni eliminado. Si va a aplicar cifrado a una unidad de disco que está ya
en uso, se recomienda que cifre la unidad de disco completa. Esto garantiza laprotección de todos los datos, incluso los datos eliminados que son
potencialmente recuperables.
Esta casilla de veri cación está desactivada de forma predeterminada.

Utilizar Legacy
USB Support (norecomendado)

Esta casilla de veri cación activa o desactiva la función Legacy USB Support Legacy
USB Support es una función BIOS/UEFI que le permite usar dispositivos USB (como un
token de seguridad) durante la fase de inicio del equipo antes de iniciar el sistema
operativo (modo BIOS). Legacy USB Support no afecta a la compatibilidad con
dispositivos USB después del inicio del sistema operativo.
Si la casilla está seleccionada, se activará la compatibilidad con dispositivos USB
durante el primer inicio del equipo.
Cuando la función Legacy USB Support está activada, el Agente de autenticación
en el modo BIOS no permite trabajar con tokens a través de USB. Se recomienda
usar esta opción solo cuando existe un problema de compatibilidad de hardware ysolo para los equipos en los cuales se produce el problema.

Con guración decontraseña

Utilizar latecnología deinicio de sesiónúnico (SSO)

Con guración de seguridad de la contraseña de la cuenta del Agente de autenticación.
Cuando se utiliza la tecnología de inicio de sesión único, el Agente de autenticación
ignora los requisitos de seguridad de la contraseña especi cados en Kaspersky
Security Center. Puede de nir los requisitos de seguridad de la contraseña en lacon guración del sistema operativo.
La tecnología SSO posibilita el uso de las mismas credenciales de la cuenta para
acceder a unidades de disco duro cifradas e iniciar sesión en el sistema operativo.
Si la casilla está seleccionada, debe introducir las credenciales de la cuenta para
acceder a los discos duros cifrados y, luego, iniciar sesión automáticamente en elsistema operativo.
Si la casilla se desactiva, para acceder a discos duros cifrados y posteriormente iniciar
sesión en el sistema operativo, debe escribir por separado las credenciales para
acceder a unidades cifradas y las credenciales de la cuenta de usuario del sistema
operativo.

Ajustar

Kaspersky Endpoint Security es compatible con el proveedor de credenciales de942

proveedores decredenciales deterceros

terceros ADSelfService Plus.
Al trabajar con proveedores de credenciales de terceros, el agente de autenticaciónintercepta la contraseña antes de que se cargue el sistema operativo. Esto signi ca
que un usuario debe introducir la contraseña una sola vez al iniciar sesión en Windows.
Después de iniciar sesión en Windows, el usuario puede utilizar las capacidades delproveedor de credenciales de terceros para la autenticación en servicios corporativos,
por ejemplo. Los proveedores de credenciales de terceros también permiten que losusuarios restablezcan su propia contraseña de forma independiente. En este caso,
Kaspersky Endpoint Security actualizará automáticamente la contraseña para elagente de autenticación.
Si está utilizando un proveedor de credenciales de terceros que no es compatible conla aplicación, es posible que encuentre algunas limitaciones en la operación de latecnología de inicio de sesión único.

Ayuda

Autenticación. Texto de ayuda que aparece en la ventana del Agente de autenticación
al introducir las credenciales de la cuenta.
Cambiar la contraseña. Texto de ayuda que aparece en la ventana del Agente deautenticación al cambiar la contraseña de la cuenta del Agente de autenticación.
Recuperar la contraseña. Texto de ayuda que aparece en la ventana del Agente deautenticación al recuperar la contraseña de la cuenta del Agente de autenticación.

Con guración del componente Cifrado de unidad BitLocker

Parámetro

Descripción

Modo de cifrado

Cifrar todos los discos duros. Si se selecciona este elemento, la aplicación cifra todos
los discos duros cuando se aplica la directiva.
Si el equipo tiene varios sistemas operativos instalados, después del cifrado, solo
podrá cargar el sistema operativo con la aplicación instalada.
Descifrar todos los discos duros. Si se selecciona este elemento, la aplicación
descifra todas las unidades de disco duro cifradas previamente cuando se aplica ladirectiva.
Dejar sin modi car. Si se selecciona este elemento, la aplicación revierte el estado de
todas las unidades de disco duro cuando se aplica la directiva. Si se cifró la unidad dedisco, permanecerá cifrada. Si se descifró, permanecerá descifrada. Este elementoestá seleccionado de forma predeterminada.

Activar el uso deautenticación
BitLocker que
requiera entrada
de teclado deprearranque entabletas

Esta casilla de veri cación activa o desactiva el uso de la autenticación que requiere laentrada de datos en un entorno de prearranque, incluso si la plataforma no tiene lacapacidad de entrada de prearranque (por ejemplo, con los teclados de la pantalla
táctil de las tabletas).
La pantalla táctil de las tabletas no está disponible en el entorno de prearranque.
Para completar la autenticación BitLocker en tabletas, el usuario debe conectar
un teclado USB, por ejemplo.
Si selecciona, se permite el uso de la autenticación que requiere la entrada deprearranque en las tabletas. Se recomienda utilizar esta con guración solo en
dispositivos con herramientas alternativas de entrada de datos en un entorno deprearranque, como un teclado USB, además de los teclados de la pantalla táctil.
Si se desactiva, el Cifrado de unidad BitLocker no es posible en tabletas.
943

Utilizar cifrado de
hardware(Windows 8 yversiones
posteriores)
Cifrar solo elespacio en disco
utilizado(Windows 8 yversiones
posteriores)

Si se selecciona, la aplicación utiliza el cifrado basado en hardware, lo que le permite
aumentar la velocidad de cifrado y utilizar menos recursos del equipo.

Esta casilla activa o desactiva la opción que limita el área de cifrado solo a los sectoresdel disco duro que están ocupados. Este límite le permite reducir el tiempo de cifrado.
Activar o desactivar la función Cifrar solo el espacio en disco utilizado (reduce
el tiempo de cifrado) después de iniciar el cifrado no modi ca esta con guración
hasta que se descifran los discos duros. Debe seleccionar o desactivar la casilla deveri cación antes de iniciar el cifrado.
Si se selecciona, solo se cifran las partes del disco duro ocupadas por archivos.
Kaspersky Endpoint Security cifra automáticamente los datos a medida que se
añaden.
Si se desactiva, se cifra todo el disco duro, incluidos los fragmentos restantes de losarchivos que se han modi cado o eliminado previamente.
Se recomienda esta opción para nuevos discos duros cuyos datos no se hanmodi cado ni eliminado. Si va a aplicar cifrado a una unidad de disco que está ya
en uso, se recomienda que cifre la unidad de disco completa. Esto garantiza laprotección de todos los datos, incluso los datos eliminados que son
potencialmente recuperables.
Esta casilla de veri cación está desactivada de forma predeterminada.

Método deautenticación

Solo contraseña (Windows 8 y versiones posteriores)
Si se selecciona esta opción, Kaspersky Endpoint Security solicita una contraseña alusuario cada vez que este intenta acceder a la unidad cifrada.
Se puede seleccionar cuando el módulo de plataforma segura (TPM) no se estáutilizando.
Módulo de plataforma segura (TPM)
Si se selecciona esta opción, BitLocker utiliza el módulo de plataforma segura (TPM).
Un módulo de plataforma segura (TPM) es un microchip desarrollado para proporcionar
funciones básicas relacionadas con la seguridad (por ejemplo, para almacenar clavesde cifrado). Un módulo de plataforma segura se suele instalar en la placa base delequipo e interactúa con todos los otros componentes del sistema a través del bus dehardware.
En equipos con Windows 7 o Windows Server 2008 R2, solo es posible utilizar elcifrado con módulo TPM. El cifrado BitLocker no está disponible en equipos que
no cuentan con este módulo. No es posible utilizar una contraseña en tales
equipos.
Un dispositivo equipado con un módulo de plataforma segura puede crear claves decifrado que solo con dicho dispositivo se pueden descifrar. El módulo de plataforma
segura cifra las claves de cifrado con su propia clave raíz de almacenamiento. La clave
raíz de almacenamiento se guarda en el módulo de plataforma segura, lo que
proporciona un nivel adicional de protección contra los intentos de piratear las clavesde cifrado.
944

Esta acción está seleccionada de forma predeterminada.
Puede establecer una capa de protección adicional para acceder a la clave de cifrado,y cifrar la clave con una contraseña o PIN:
Utilizar PIN para el TPM. Si esta casilla de veri cación está seleccionada, un
usuario puede utilizar un código PIN para obtener acceso a una clave de cifradoalmacenada en el módulo de plataforma segura (TPM).
Si la casilla no está seleccionada, se prohíbe a los usuarios utilizar códigos PIN. Para
acceder a la clave de cifrado, un usuario debe introducir la contraseña.
Puede permitir que el usuario utilice un PIN optimizado. El PIN optimizado permite
utilizar otros caracteres además de los numéricos: letras latinas mayúsculas yminúsculas, caracteres especiales y espacios.
Módulo de plataforma segura (TPM), o contraseña si el TPM no está disponible.
Si se selecciona la casilla de veri cación, el usuario podrá utilizar una contraseña
para acceder a claves de cifrado cuando el módulo de plataforma segura (TPM) no
esté disponible.
Si no se seleccionó la casilla de veri cación y el módulo TPM no está disponible, nocomenzará el cifrado de disco completo.

Cifrado de archivos
Puede compilar listas de archivos por extensión o grupos de extensiones y listas de carpetas almacenadas en lasunidades del equipo local, así como crear reglas para el cifrado de los archivos creados por aplicaciones
especí cas. Después de aplicar una directiva, Kaspersky Endpoint Security cifra y descifra los archivos siguientes:
archivos añadidos individualmente a listas para su cifrado y descifrado;archivos almacenados en carpetas añadidos a listas para su cifrado y descifrado;
Archivos creados por aplicaciones separadas.
Este componente está disponible si Kaspersky Endpoint Security se instala en un equipo con Windows paraestaciones de trabajo. Este componente no está disponible si Kaspersky Endpoint Security está instalado enun equipo con Windows para servidores.
El cifrado de archivo tiene las siguientes características especiales:
Kaspersky Endpoint Security cifra y descifra los archivos de las carpetas predeterminadas solo para los per lesde usuario local del sistema operativo. Kaspersky Endpoint Security no cifra ni descifra los archivos de lascarpetas predeterminadas de los per les de usuario en itinerancia, de los per les de usuario obligatorio, de los
per les de usuario temporal ni de las carpetas redirigidas.
Kaspersky Endpoint Security no cifra archivos cuya modi cación podría dañar el sistema operativo oaplicaciones instaladas. Por ejemplo, los siguientes archivos y carpetas con todas las carpetas anidadas seencuentran en la lista de exclusiones del cifrado:%WINDIR%;%PROGRAMFILES% y %PROGRAMFILES(X86)%;
Archivos de registro de Windows.
945

No se puede ver ni modi car la lista de exclusiones del cifrado. Los archivos y las carpetas de la lista deexclusiones del cifrado se pueden añadir a la lista de cifrado, pero no se cifrarán durante el cifrado de archivos.
Con guración del componente Cifrado de archivos

Parámetro

Modo decifradoDescripción

Dejar sin modi car. Si se selecciona este elemento, Kaspersky Endpoint Security no
cambia los archivos ni las carpetas, los deja sin cifrar o sin descifrar.
De acuerdo con las reglas. Si se selecciona este elemento, Kaspersky Endpoint Security
cifra los archivos y las carpetas según las reglas de cifrado, descifra los archivos y las
carpetas según las reglas de descifrado, y regula el acceso de las aplicaciones a losarchivos cifrados según las reglas de aplicaciones.
Descifrar todos. Si se selecciona este elemento, Kaspersky Endpoint Security descifra
todos los archivos y carpetas cifrados.

CifradoEsta pestaña muestra las reglas de cifrado para los archivos almacenados en las unidades
locales. Puede añadir archivos de la siguiente manera:
Carpetas predeterminadas. Kaspersky Endpoint Security le permite añadir lassiguientes áreas:
Documentos. Los archivos en la carpeta estándar Documentos del sistema operativo
y sus subcarpetas.
Favoritos. Los archivos en la carpeta estándar Favoritos del sistema operativo y sus
subcarpetas.
Escritorio. Los archivos en la carpeta estándar Escritorio del sistema operativo y sus
subcarpetas.
Archivos temporales. Archivos temporales relacionados con el funcionamiento deaplicaciones instaladas en el equipo. Por ejemplo, las aplicaciones de Microsoft O ice
crean archivos temporales que contienen copias de seguridad de documentos.
Archivos de Outlook. Archivos relacionados con el funcionamiento del cliente decorreo Outlook: archivos de datos (PST), archivos de datos sin conexión (OST),archivos de libretas de direcciones sin conexión (OAB) y archivos de libretas dedirecciones personales (PAB).
Carpeta personalizada. Puede introducir la ruta de la carpeta. Al añadir una ruta decarpeta, cumpla las siguientes reglas:
Use una variable de entorno (por ejemplo, %FOLDER%\UserFolder\). Puede usar una
variable de entorno solo una vez y solo al comienzo de la ruta.
No use rutas relativas.
No utilice los caracteres * y ?.
No utilice rutas UNC.
Utilice ; o , como carácter de separación.
Archivos por extensión. Puede seleccionar grupos de extensiones de la lista, comolos Archivos del grupo de extensiones. También puede añadir la extensión del archivode forma manual.

Descifrado

Esta pestaña muestra las reglas de descifrado para los archivos almacenados en lasunidades locales.

Reglas para
aplicaciones

La pestaña muestra una tabla que contiene las reglas de acceso a archivos cifrados que
afectan a las aplicaciones y las reglas de cifrado de los archivos que se crean o modi canmediante aplicaciones independientes.

Paquetes
cifrados

Requisitos de seguridad de la contraseña que se deben cumplir al crear paquetes
cifrados.

946

Cifrado de unidades extraíbles
Este componente está disponible si Kaspersky Endpoint Security se instala en un equipo con Windows paraestaciones de trabajo. Este componente no está disponible si Kaspersky Endpoint Security está instalado enun equipo con Windows para servidores.

Kaspersky Endpoint Security admite el cifrado de archivos en los sistemas de archivos FAT32 y NTFS. Si una
unidad extraíble con un sistema de archivos no compatible está conectada al equipo, la tarea de cifrado deesta unidad extraíble naliza con un error y Kaspersky Endpoint Security asigna el estado de solo lectura a launidad extraíble.
Para proteger los datos de las unidades extraíbles, puede usar los siguientes tipos de cifrado:
Cifrado de disco completo (FDE).
Cifrado de toda la unidad extraíble, incluido el sistema de archivos.
No se puede acceder a datos cifrados fuera de la red corporativa. También es imposible acceder a datos
cifrados dentro de la red corporativa si el equipo no está conectado a Kaspersky Security Center (p. ej., enun equipo "invitado").
Cifrado de archivos (FLE).
Cifrado solo de los archivos en una unidad extraíble. El sistema de archivos permanece sin cambios.
El cifrado de archivos en unidades extraíbles proporciona la capacidad de acceder a datos fuera de la red
corporativa mediante un modo especial llamado modo portátil.
Durante el cifrado, Kaspersky Endpoint Security crea una clave maestra. Kaspersky Endpoint Security guarda laclave maestra en los siguientes repositorios:
Kaspersky Security Center.
Equipo del usuario.
La clave maestra está cifrada con la clave secreta del usuario.
Unidad extraíble.
La clave maestra está cifrada con la clave pública de Kaspersky Security Center.
Una vez que se completa el cifrado, se puede acceder a los datos de la unidad extraíble dentro de la red
corporativa como si fuera una unidad extraíble convencional sin cifrar.

Acceso a datos cifrados
Cuando se conecta una unidad extraíble con datos cifrados, Kaspersky Endpoint Security realiza las siguientes
acciones:947

1. Comprueba si hay una clave maestra en el almacenamiento local en el equipo del usuario.
Si se encuentra la clave maestra, el usuario obtiene acceso a los datos en la unidad extraíble.
Si la clave maestra no se encuentra, Kaspersky Endpoint Security realiza las siguientes acciones:a. Envíe una solicitud a Kaspersky Security Center.
Después de recibir la solicitud, Kaspersky Security Center envía una respuesta que contiene la clave
maestra.
b. Kaspersky Endpoint Security guarda la clave maestra en el almacenamiento local en el equipo del usuario
para operaciones posteriores con la unidad extraíble cifrada.
2. Descifre los datos.

Características especiales del cifrado de unidades extraíbles
El cifrado de unidades extraíbles tiene las siguientes características especiales:
La directiva con la con guración preestablecida para el cifrado extraíble de la unidad se forma para un grupo
especí co de equipos administrados. Por lo tanto, el resultado de aplicar la directiva de Kaspersky Security
Center con gurada para el cifrado o descifrado de unidades extraíbles depende del equipo al que se conecta la
unidad extraíble.
Kaspersky Endpoint Security no cifra ni descifra archivos de solo lectura almacenados en las unidades
extraíbles.
Los siguientes tipos de dispositivo son compatibles como unidades extraíbles:
Medios de datos conectados por medio del puerto USB
Discos duros conectados por medio de los puertos USB y FireWire
Unidades SSD conectadas por medio de los puertos USB y FireWire
Con guración del componente Cifrado de unidades extraíbles

Parámetro

Modo de cifrado

Descripción

Cifrar toda la unidad extraíble. Si se selecciona este elemento, cuando seaplique la directiva con la con guración especi cada de cifrado para unidades
extraíbles, Kaspersky Endpoint Security cifrará las unidades extraíbles sector asector, incluidos sus sistemas de archivos.
Cifrar todos los archivos. Si se selecciona este elemento, cuando se aplique la
directiva con la con guración especi cada de cifrado para unidades extraíbles,
Kaspersky Endpoint Security cifrará todos los archivos almacenados en lasunidades extraíbles. Kaspersky Endpoint Security no vuelve a cifrar archivos
que ya están cifrados. El contenido del sistema de archivos de una unidad
extraíble, incluidos la estructura de carpetas y los nombres de archivos
cifrados, no se cifrará y seguirá siendo accesible.

948

Cifrar solo archivos nuevos. Si se selecciona este elemento, cuando seaplique la directiva con la con guración especi cada de cifrado para unidades
extraíbles, Kaspersky Endpoint Security cifrará solamente los archivos que sehan añadido a unidades extraíbles o que se han modi cado tras la última
aplicación de la directiva de Kaspersky Security Center. Conviene emplear
este modo de cifrado cuando una unidad extraíble se utiliza tanto para nes
personales como profesionales. Este modo de cifrado le permite mantener losantiguos archivos sin cambios y cifrar solamente los archivos que el usuario
cree en un equipo de trabajo en el que se haya instalado Kaspersky Endpoint
Security y se haya activado la funcionalidad de cifrado. Como resultado, el
acceso a los archivos personales está siempre disponible, independientementede si se ha instalado o no Kaspersky Endpoint Security con la funcionalidad decifrado activada en el equipo.
Descifrar toda la unidad extraíble. Si se selecciona este elemento, cuando seaplique la directiva con la con guración de cifrado de unidades extraíbles
especi cada, Kaspersky Endpoint Security descifrará todos los archivos
cifrados que se hayan almacenado en las unidades extraíbles, así como lossistemas de archivos de las unidades extraíbles, en caso de haberse cifradopreviamente.
Dejar sin modi car. Si se selecciona este elemento, la aplicación revierte elestado de todas las unidades de disco duro cuando se aplica la directiva. Si se
cifró la unidad de disco, permanecerá cifrada. Si se descifró, permanecerá
descifrada. Este elemento está seleccionado de forma predeterminada.
Modo portátil

Esta casilla de veri cación activa o desactiva la preparación de una unidad
extraíble para poder acceder a los archivos almacenados en esta unidad enaquellos equipos fuera de la red corporativa.
Si se selecciona esta casilla de veri cación, Kaspersky Endpoint Security
solicita al usuario que especi que una contraseña antes de cifrar archivos en
una unidad extraíble conforme a la aplicación de la directiva. La contraseña es
obligatoria para acceder a los archivos cifrados de una unidad extraíble enaquellos equipos fuera de la red corporativa. Puede con gurar la seguridad dela contraseña.
El modo portátil está disponible para los modos Cifrar todos los archivos o
Cifrar solo archivos nuevos.

Cifrar solo el espacio
en disco utilizado

Esta casilla de veri cación activa o desactiva el modo de cifrado en el que solo
se cifran los sectores ocupados del disco. Se recomienda este modo paranuevas unidades cuyos datos no se han modi cado ni eliminado.
Si se selecciona, solo se cifran las partes de la unidad ocupadas por archivos.
Kaspersky Endpoint Security cifra automáticamente los datos a medida que se
añaden.
Si se desactiva, se cifra toda la unidad, incluidos los fragmentos restantes delos archivos que se han modi cado o eliminado previamente.
La habilidad de cifrar solo el espacio ocupado está disponible solo para elmodo Cifrar toda la unidad extraíble.
Una vez iniciado el cifrado, la activación o desactivación de la función
Cifrar solo el espacio en disco utilizado no cambiará esta con guración.
Debe seleccionar o desactivar la casilla de veri cación antes de iniciar elcifrado.

Reglas personalizadas

Esta tabla contiene los dispositivos que tienen de nidas reglas personalizadas949

de cifrado. Puede crear reglas de cifrado para unidades extraíbles especí casde las siguientes maneras:
Añada una unidad extraíble de la lista de dispositivos de con anza para
Control de dispositivos.
Añada manualmente una unidad extraíble:Por ID de dispositivo (ID de hardware o HWID)
Por modelo de dispositivo: ID de proveedor (VID) e ID de producto (PID)
Permitir el cifrado delas unidades
extraíbles en modo sin
conexión

Si se selecciona esta casilla de veri cación, Kaspersky Endpoint Security cifra
las unidades extraíbles incluso cuando no existe conexión a Kaspersky Security
Center. En este caso, los datos requeridos para descifrar las unidades
extraíbles se almacenan en el disco duro del equipo al cual está conectada la
unidad extraíble y no se transmiten a Kaspersky Security Center.
Si se desactiva la casilla de veri cación, Kaspersky Endpoint Security no cifra
las unidades extraíbles cuando no existe conexión a Kaspersky Security
Center.

Con guración decontraseñas decifrado/Administradorde archivos portátil

Con guración de seguridad de contraseña para el Administrador de archivos
portátil.

Plantillas (cifrado de datos)
Después del cifrado de datos, Kaspersky Endpoint Security puede restringir el acceso a los datos, por ejemplo,
debido a un cambio en la infraestructura de la organización y a un cambio en el Servidor de Administración deKaspersky Security Center. Si un usuario no tiene acceso a los datos cifrados, puede solicitarle al administrador
acceso a los datos. En otras palabras, el usuario tiene que enviar un archivo de solicitud de acceso al administrador.
A continuación, el usuario tiene que cargar el archivo de respuesta recibido del administrador a Kaspersky Endpoint
Security. Kaspersky Endpoint Security le permite solicitar el acceso a los datos del administrador por correo
electrónico (vea la gura a continuación).

950

Solicitar acceso a los datos cifrados

Se proporciona una plantilla para informar de la falta de acceso a los datos cifrados. Por comodidad del usuario,
puede completar los siguientes campos:
Para. Introduzca la dirección de correo electrónico del grupo de administradores con derechos sobre las
características de cifrado de datos.
Asunto. Introduzca el asunto del correo electrónico de la solicitud de acceso a archivos cifrados. Por ejemplo,
puede añadir etiquetas para ltrar los mensajes.
Mensaje del usuario. De ser necesario, cambie el contenido del mensaje. Puede utilizar variables para obtenerlos datos necesarios (por ejemplo, la variable %USER_NAME%).

Exclusiones
Una zona de con anza es una lista de objetos y aplicaciones con gurada por el administrador del sistema que
Kaspersky Endpoint Security no supervisa cuando está activo.
El administrador crea la zona de con anza de manera independiente y tiene en cuenta las características de losobjetos que se gestionan y de las aplicaciones que se instalan en el equipo. Puede que sea necesario incluir objetos
y aplicaciones en la zona de con anza cuando Kaspersky Endpoint Security bloquea el acceso a ellos, si está
seguro de que el objeto o la aplicación son inofensivos. Un administrador también puede permitir que un usuario
cree su propia zona de con anza local para un equipo especí co. De esta forma, los usuarios pueden crear sus
propias listas locales de exclusiones y aplicaciones de con anza, además de la zona de con anza general en una
directiva.

Exclusiones del análisis
Una exclusión de análisis es un conjunto de condiciones que se deben cumplir para que Kaspersky Endpoint
Security no analice un objeto en busca de virus u otras amenazas.
Las exclusiones del análisis permiten utilizar de manera segura software legítimo que los delincuentes pueden
utilizar para dañar el equipo o los datos del usuario. Aunque no poseen ninguna función maliciosa, dichas
aplicaciones pueden ser aprovechadas por los intrusos. Para obtener más información sobre el software legítimo
que los delincuentes pueden utilizar para dañar el equipo o los datos personales de un usuario, visite el sitio web dela Enciclopedia de Kaspersky .
Es posible que Kaspersky Endpoint Security bloquee estas aplicaciones. Para evitar que se bloqueen, puede
con gurar las exclusiones del análisis para las aplicaciones en uso. Para ello, añada el nombre o la máscara denombre que gura en la Enciclopedia de Kaspersky a la zona de con anza. Por ejemplo, a menudo se utiliza laaplicación Radmin para la administración remota de equipos. Kaspersky Endpoint Security identi ca esta actividad
como sospechosa y puede que la bloquee. Para evitar el bloqueo de la aplicación, cree una exclusión del análisis
con el nombre o la máscara de nombre que se muestra en la Enciclopedia de Kaspersky.
Si la aplicación que recopila la información y la envía para procesarse se instala en su equipo, Kaspersky Endpoint
Security puede clasi car esta aplicación como malware. Para evitar que esto ocurra, puede excluir la aplicación delanálisis mediante la con guración de Kaspersky Endpoint Security como se describe en este documento.
Los siguientes componentes de aplicaciones y tareas que el administrador del sistema con gure pueden utilizar
exclusiones del análisis:
Detección de comportamiento.
951

Prevención de exploits.
Prevención de intrusiones en el host.
Protección frente a amenazas en archivos.
Protección frente a amenazas web.
Protección frente a amenazas en el correo.
Tareas Análisis antimalware.

Lista de aplicaciones de con anza
La lista de aplicaciones de con anza es una lista de aplicaciones cuya actividad de red y archivos (incluida laactividad maliciosa), así como el acceso al registro del sistema, no supervisa Kaspersky Endpoint Security. De
forma predeterminada, Kaspersky Endpoint Security supervisa los objetos que el proceso de cualquier aplicación
abre, ejecuta o guarda, y controla la actividad de todas las aplicaciones y el trá co de red que generan. Una vez
que se agrega una aplicación a la lista de aplicaciones de con anza, Kaspersky Endpoint Security deja desupervisar la actividad de la aplicación.
La diferencia entre las exclusiones de análisis y las aplicaciones de con anza es que, para las exclusiones,
Kaspersky Endpoint Security no analiza los archivos, mientras que para las aplicaciones de con anza no controlalos procesos iniciados. Si una aplicación de con anza crea un archivo malicioso en una carpeta que no está incluida
en las exclusiones de análisis, Kaspersky Endpoint Security detectará el archivo y eliminará la amenaza. Si la carpeta
se añade a las exclusiones, Kaspersky Endpoint Security omitirá este archivo.
Por ejemplo, si considera que los objetos que emplea el Bloc de notas estándar de Microsoft Windows son
seguros, lo que signi ca que confía en esta aplicación, puede añadir el Bloc de notas de Microsoft Windows a lalista de aplicaciones de con anza para que los objetos que use dicha aplicación no se supervisen. Esto aumentará
el rendimiento del equipo, lo que resulta especialmente importante cuando se usan aplicaciones de servidor.
Además, algunas acciones que Kaspersky Endpoint Security clasi ca como sospechosas pueden ser seguras
dentro del contexto de la funcionalidad de diferentes aplicaciones. Por ejemplo, la interceptación de texto que seescribe mediante el teclado es un proceso rutinario para intercambiadores de disposición del teclado automáticos(como Punto Switcher). Para tener en cuenta los detalles de este tipo de aplicaciones y excluir su actividad delproceso de análisis, le recomendamos que las agregue a la lista de aplicaciones de con anza.
Las aplicaciones de con anza ayudan a evitar problemas de compatibilidad entre Kaspersky Endpoint Security yotras aplicaciones (por ejemplo, el problema del análisis doble del trá co de red de un equipo de terceros por partede Kaspersky Endpoint Security y de otra aplicación antivirus).
Al mismo tiempo, el archivo ejecutable y el proceso de la aplicación de con anza sí que se analizan en busca devirus y otro software malicioso (malware). Puede excluirse completamente una aplicación del análisis de Kaspersky
Endpoint Security gracias a las exclusiones del análisis.
Con guración de exclusiones

Parámetro

Tipos deobjetos
detectados

Descripción

Independientemente de la con guración de la aplicación, Kaspersky Endpoint Security
siempre detecta y bloquea virus, gusanos y troyanos. Pueden provocar daños
signi cativos en el equipo.
Virus y gusanos952

Subcategoría: virus y gusanos (Viruses_and_Worms)
Nivel de amenaza: alto
Los gusanos y virus tradicionales ejecutan acciones que no autoriza el usuario.
Pueden crear copias de ellos mismos, que son capaces de reproducirse.
Virus tradicionales
Cuando un virus tradicional se introduce en un equipo, lo que hace es infectar un
archivo, activarse, realizar acciones maliciosas y añadir copias de sí mismo a otros
archivos.
Un virus tradicional se multiplica únicamente en los recursos locales del equipo;
no puede penetrar en otros equipos por sí mismo. Solo puede pasar a otro
equipo si añade una copia de sí mismo a un archivo almacenado en una carpeta
compartida o un CD introducido, o si el usuario reenvía un mensaje de correo
electrónico con un archivo infectado como adjunto.
Un código de virus tradicional puede penetrar en varias zonas de los equipos, lossistemas operativos y las aplicaciones. Según el entorno, los virus se dividen envirus de archivos, virus de arranque, virus de secuencias de scripts y virus demacros.
Los virus pueden infectar los archivos a través de una gran diversidad detécnicas. Los virus de sobrescritura escriben su código sobre el código delarchivo que se infecta, con lo que borran su contenido. El archivo infectado deja
de funcionar y no se puede restaurar. Los virus parásitos modi can los archivos ylos dejan parcial o completamente funcionales. Los virus compañeros nomodi can los archivos, pero crean duplicados. Cuando se abre un archivo
infectado, se inicia un duplicado de él (lo que es un virus en realidad). También
existen los siguientes tipos de virus: virus de vínculos, virus para archivos OBJ,
virus para archivos LIB, virus para código fuente y muchos otros.
GusanoComo ocurre con los virus tradicionales, el código de los gusanos está diseñado
para in ltrarse en un equipo, activarse y realizar acciones maliciosas. La
denominación de los gusanos se debe a su capacidad para "arrastrarse" de un
equipo a otro y para propagar copias a través de diversos canales sin el permisodel usuario.
La principal característica que permite distinguir entre varios tipos de gusanos es
la forma en que se propagan. En la siguiente tabla, se ofrece una descripción
general de varios tipos de gusanos, que se clasi can por el modo en que se
propagan.
Formas de propagación de los gusanos

Tipo

EmailWorm

NombreEmailWorm

Descripción

Se propagan a través del correo electrónico.

953

Un mensaje de correo electrónico infectado
contiene un archivo adjunto con una copia deun gusano o un enlace a un archivo que se ha
cargado en un sitio que se puede haber
pirateado o creado exclusivamente paradicho propósito. Al abrir el archivo adjunto, se
activa el gusano. Al hacer clic en el enlace,descargar y, a continuación, abrir el archivo, elgusano también comienza a realizar sus
acciones maliciosas. Después, continúa
propagando copias de sí mismo y buscando
otras direcciones de correo electrónico, a lasque envía mensajes infectados.
Gusano demensajería
instantánea

Gusanosde clientede MI

Se propagan a través de clientes de MI.

Gusano IRC

Gusanosde chat deInternet

Se propagan a través de Internet Relay
Chats, sistemas de servicios que permiten lacomunicación con otros usuarios a través deInternet en tiempo real.

Por lo general, dichos gusanos envían
mensajes que contienen un enlace a unarchivo con una copia del gusano en un sitio
web; para ello usan las listas de contactos delusuario. Cuando el usuario descarga y abre elarchivo, el gusano se activa.

Estos gusanos publican un archivo con una
copia de ellos mismos o un enlace a unarchivo en un chat de Internet. Cuando elusuario descarga y abre el archivo, el gusano
se activa.
Net-Worm

Gusanosde redEstos gusanos se propagan a través de redesde equipos.
A diferencia de otros tipos de gusanos, ungusano de red tradicional se propaga sinintervención del usuario. Analiza la red local
en busca de equipos que contengan
programas con vulnerabilidades. Para ello,
envía un paquete de red especialmente
creado (exploit) que contiene el código delgusano o una parte de este. Si un equipo"vulnerable" se encuentra en la red, recibe
dicho paquete de red. Cuando el gusano
penetra completamente en el equipo, se
activa.

Gusano de
P2PGusanosde redesde usocompartido
de archivos

954

Se propagan a través de las redes de uso
compartido de archivos entre pares.
Para penetrar en una red P2P, el gusano se
copia en una carpeta de uso compartido dearchivos, que se ubica normalmente en elequipo del usuario. La red P2P muestra
información sobre este archivo para que elusuario pueda "encontrar" el archivo
infectado en la red al igual que cualquier otro
archivo y, a continuación, descargarlo yabrirlo.

Los gusanos más so sticados simulan el
protocolo de red de una red P2P
determinada: devuelven respuestas positivas
a consultas de búsqueda y ofrecen sus
copias para descargarlas.
GusanoOtros tipos
de gusanos

Entre otros tipos de gusanos, se incluyen:
Gusanos que propagan copias de símismos a través de recursos de red. Conlas funciones del sistema operativo,
pueden analizar las carpetas disponiblesde la red, conectarse a equipos en
Internet e intentar obtener acceso
completo a sus unidades de disco. A
diferencia de los tipos de gusanos
descritos previamente, los otros tipos degusanos no se activan por sí mismos, sino
cuando el usuario abre un archivo que
contiene una copia del gusano.
Gusanos que no utilizan ninguno de losmétodos anteriores para propagarse (aquíse incluyen, por ejemplo, los que se
propagan de un teléfono móvil a otro).

Troyanos (incluye ransomware)955

Subcategoría: Troyanos
Nivel de amenaza: alto
A diferencia de los gusanos y los virus, los troyanos no se replican. Por ejemplo,
se introducen en un equipo a través del correo electrónico o un navegador
cuando el usuario visita una página web infectada. Los troyanos se inician con
intervención del usuario. Comienzan a realizar acciones maliciosas
inmediatamente después de que se inician.
Los distintos troyanos se comportan de forma diferente en los equipos
infectados. Las funciones principales de los troyanos consisten en bloquear,
modi car o destruir información, y desactivar equipos o redes. Los troyanos
también pueden recibir o enviar archivos, ejecutarlos, mostrar mensajes en lapantalla, solicitar páginas web, descargar e instalar programas y reiniciar elequipo.
Los piratas usan conjuntos de diversos troyanos con frecuencia.
Los distintos tipos de comportamiento de los troyanos se describen en la tabla
siguiente.
Tipos de comportamiento de los troyanos en un equipo infectado

Tipo

NombreDescripción

TrojanArcBomb

Troyanos: "archivos
bomba"Al descomprimirlos, estos archivos
aumentan de tamaño de tal forma
que el funcionamiento del equipo seve afectado.
Cuando el usuario intenta
descomprimir un archivo de esas
características, es posible que elequipo se vea ralentizado o secongele; el disco duro puede llenarse
de datos "vacíos". Los "archivos
bomba" son especialmente peligrosospara los servidores de correo yarchivos. Si el servidor usa un sistema
automático para procesar la
información entrante, un "archivo
bomba" puede detener el servidor.

Backdoor

Troyanos paraadministración
remotaSe considera que son los troyanos
más peligrosos. En sus funciones, separecen a las aplicaciones deadministración remota que se instalan
en los equipos.
Estos programas se instalan en un
equipo sin que el usuario se dé cuenta
de ello, lo que permite que el intruso
administre el equipo de forma remota.

TroyanoTroyanos

Incluyen las siguientes aplicaciones
maliciosas:
Troyanos tradicionales. Estos
programas solo ejecutan las

956

funciones principales de lostroyanos: bloqueo, modi cación odestrucción de información ydesactivación de equipos o redes.
No cuentan con funciones
avanzadas, a diferencia de otros
tipos de troyanos descritos en latabla.
Troyanos versátiles. Estos
programas tienen funciones
avanzadas comunes en varios
tipos de troyanos.
TrojanRansom

Troyanos derescateToman como "rehén" la informacióndel usuario para modi carla,
bloquearla o afectar al
funcionamiento del equipo de modoque el usuario pierda la capacidad deusar la información. El intruso pide un
rescate al usuario y le promete enviar
una aplicación que restaure el
rendimiento del equipo y los datos
que estaban almacenados en él.

TrojanClicker

Troyanos de clic

Acceden a las páginas web desde elequipo del usuario, ya sea enviando
comandos a un navegador ocambiando las direcciones web quese especi can en los archivos delsistema operativo.
Con estos programas, los intrusos
perpetrarán ataques de red yaumentarán las visitas al sitio web
mediante un mayor número devisualizaciones de anuncios
publicitarios.

TrojanDownloader

Descargador detroyanos

Acceden a la página web del intruso,
descargan otras aplicaciones
maliciosas desde ella y las instalan enel equipo del usuario. Pueden
contener el nombre de archivo de laaplicación maliciosa que se va a
descargar o recibirla desde la página
web a la que se accede.

TrojanDropper

Troyanoslanzadera

Contienen otros troyanos que
instalan en el disco duro y después seinstalan.
Los intrusos pueden usar programas
del tipo Trojan Dropper para lossiguientes propósitos:
Instalar una aplicación maliciosa
sin que el usuario se dé cuenta: lostroyanos de esta clase no
muestran ningún mensaje o, si lo
hacen, dan información falsa(pueden, por ejemplo, advertir

957

sobre la existencia de un archivo
dañado o sobreincompatibilidades con el sistema
operativo).
Para proteger a otra aplicación
maliciosa y evitar que se detecte:
no todo el software antivirus
puede detectar una aplicación
maliciosa en una aplicación deltipo Trojan Dropper.
TrojanNoti er

Troyanos denoti cación

Le informan al atacante que el equipo
infectado está accesible y le envían
información: dirección IP, número depuerto abierto o dirección de correo
electrónico. Se conectan con el
intruso a través del correo
electrónico o el FTP, mediante lapágina web del intruso o de otromodo.
Los programas del tipo Trojan Noti er
se usan normalmente como
conjuntos compuestos de varios
troyanos. Noti can al intruso de quese han instalado correctamente otros
troyanos en el equipo del usuario.

TrojanProxy

Proxies detroyanosPermiten al intruso acceder de forma
anónima a las páginas web mediante
el equipo del usuario; se usannormalmente para enviar correo nodeseado.

TrojanPSW

Software de robode contraseñas

El software de robo de contraseñas
es un tipo de troyano que roba
cuentas de usuario, como datos deregistro de software. Estos troyanos
buscan datos con denciales en losarchivos del sistema y en el Registro, ylos envían al "agresor" por correo
electrónico, el FTP o mediante
acceso a la página web del intruso, ode cualquier otro modo.
Algunos de estos troyanos están
clasi cados en los distintos tipos que
se describen en la tabla. Entre ellos se
incluyen los que roban cuentas
bancarias (Trojan-Banker), datos deusuarios de mensajería instantánea(Trojan-IM) e información de quienes
juegan en Internet (TrojanGameThief).

Trojan-Spy

Troyanos espía

958

Espían a los usuarios con el n derecopilar información sobre lasacciones que el usuario lleva a cabo
cuando utiliza el equipo. Puedeninterceptar los datos que el usuario
introduce en el teclado, tomar

instantáneas o recopilar listas deaplicaciones activas. Una vez que
reciben la información, la trans eren
al intruso a través de correo
electrónico o FTP, mediante elacceso a la página web del intruso ode cualquier otro modo.
TrojanDDoS

Troyanosatacantes deredes

Envían diversas solicitudes desde elequipo del usuario a un servidor
remoto. El servidor carece de losrecursos necesarios para procesar
todas las solicitudes, con lo que deja
de funcionar (Denegación de servicioo, simplemente, DoS). Con frecuencia,
los piratas infectan diversos equipos
con estos programas, de modo que
puedan usar los equipos para atacar
un solo servidor a la vez.
Los programas de DoS perpetran losataques desde un solo equipo con
conocimiento del usuario. Los
programas DDoS (Distributed DoS)
perpetran los ataques distribuidos
desde varios equipos sin que elusuario del equipo infectado lo
perciba.

Trojan-IM

Troyanos queroban informaciónde los usuarios declientes demensajería
instantánea

Roban los números de cuenta ycontraseñas de usuarios deprogramas de mensajería instantánea.
Trans eren los datos al intruso
mediante correo electrónico o FTP,
accediendo a la página web delintruso o de otro modo.

Rootkit

Rootkits

Enmascaran otras aplicaciones
maliciosas y su actividad, con lo que
prolongan la persistencia de lasaplicaciones en el sistema operativo.
Además, pueden ocultar archivos,
procesos en la memoria infectada delequipo o claves del registro que
ejecutan aplicaciones maliciosas. Los
rootkits pueden enmascarar elintercambio de datos entre
aplicaciones del equipo del usuario yotros equipos de la red.

Trojan-SMS

Troyanos con
formato demensajes SMS

Infectan teléfonos móviles a travésdel envío de mensajes a números deteléfono de tari cación especial.

TrojanGameThief

Troyanos queroban informaciónde los usuarios dejuegos en línea

Roban credenciales de las cuentas deusuarios de juegos en línea, para
después enviar estos datos al intruso
mediante correo electrónico, FTP,
acceso a la página web del intruso ode otro modo.

TrojanBanker

Troyanos queroban cuentas

Roban datos de cuentas bancarias ode sistemas de dinero electrónico y959

TrojanMail nder

bancarias

envían la información al hacker
mediante su página web, por correo
electrónico, por FTP o usando otros
medios.

Troyanos que
recopilan
direcciones decorreo electrónico

Recopilan direcciones de correo
electrónico almacenadas en un
equipo y las envían al intruso porcorreo electrónico o FTP, mediante elacceso a la página web del intruso ode cualquier otro modo. Los intrusos
pueden enviar correo no deseado alas direcciones que han recopilado.

Herramientas maliciosas

960Subcategoría: Herramientas maliciosas
Nivel de peligrosidad: medio
A diferencia de otros tipos de software malicioso (malware), las herramientas
maliciosas no llevan a cabo acciones inmediatamente después de que se inicien.
Se pueden almacenar e iniciar de forma segura en el equipo del usuario. Los
intrusos usan con frecuencia las funciones de estos programas para crear virus,
gusanos y troyanos; perpetrar ataques de red en servidores remotos; piratear
equipos o llevar a cabo otras acciones maliciosas.
Varias funciones de herramientas maliciosas se agrupan por los tipos descritos
en la tabla siguiente.
Funciones de herramientas maliciosas

Tipo

NombreDescripción

Constructor

Constructores

Permiten la creación de nuevos virus,
gusanos y troyanos. Algunos
constructores cuentan incluso con una
interfaz de ventanas estándar en la que
el usuario puede seleccionar el tipo deaplicación maliciosa que creará, la forma
de contrarrestar los depuradores y otras
funciones.

DoS

Ataques dered

Envían diversas solicitudes desde elequipo del usuario a un servidor remoto.
El servidor carece de los recursos
necesarios para procesar todas las
solicitudes, con lo que deja de funcionar(Denegación de servicio o, simplemente,
DoS).

Exploit

Exploits

Un exploit es un conjunto de datos o un
código de programa que usa lasvulnerabilidades de la aplicación en la quese procesa para llevar a cabo una acción
maliciosa en un ordenador. Por ejemplo,
un exploit puede escribir o leer archivos,
así como solicitar páginas web"infectadas".

961

Los exploits utilizan las vulnerabilidadesde distintas aplicaciones o servicios dered. Disfrazado como paquete de red, un
exploit se trans ere a través de la red adiversos equipos. Busca equipos con
servicios de red vulnerables. Un exploit en
un archivo DOC usa las vulnerabilidadesde un editor de textos. Puede comenzara ejecutar las acciones preprogramadas
por el pirata cuando el usuario abra elarchivo infectado. Un exploit incrustado
en un mensaje de correo electrónico
busca vulnerabilidades en cualquiercliente de correo electrónico. Puedeempezar a realizar acciones maliciosas en
cuanto el usuario abra el mensaje
infectado en este cliente de correo
electrónico.
Los Net-Worms se propagan por las
redes mediante exploits. Los exploits
Nuker son paquetes de red que
desactivan ordenadores.
FileCryptor

Cifradores

Cifran otras aplicaciones maliciosas paraocultarlas frente a las aplicaciones
antivirus.

Flooder

Programaspara
contaminar
redes

Envían un gran número de mensajes a
través de canales de red. Este tipo deherramientas incluye, por ejemplo, losprogramas que "contaminan" Internet
Relay Chats.
Las herramientas de tipo Flooder no
incluyen programas que "contaminan" loscanales que usa el correo electrónico, losclientes de MI y los sistemas decomunicación móvil. Estos programas sedistinguen como los distintos tipos que
se describen en esta tabla (EmailFlooder, IM-Flooder y SMS-Flooder).

HackTool

Herramientasde pirateo

Permiten hackear el equipo en el que
están instalados o atacar a otro equipo(por ejemplo, añadiendo nuevas cuentas
de sistema sin el permiso del usuario oborrando los registros del sistema paraocultar los rastros de su presencia en elsistema operativo). Este tipo deherramientas incluye sni ers, que
incluyen funciones maliciosas, como lainterceptación de contraseñas. Los
sni ers son programas que permiten lavisualización del trá co de la red.

Hoax

HoaxesAvisan al usuario con mensajes parecidos
a los de los virus: pueden "detectar un
virus" en un archivo no infectado onoti car al usuario que el disco se haformateado, aunque no haya sucedido en
realidad.

962

Spoofer

Herramientas
de spoo ng

Envían mensajes y solicitudes de red con
una dirección de remitente falsa. Los
intrusos usan herramientas del tipo
Spoofer para pasar como los verdaderos
remitentes del mensaje, por ejemplo.

VirTool

Herramientas
que modi canaplicaciones
maliciosas

Permiten la modi cación de otros
programas de software malicioso(malware) para ocultarlos de lasaplicaciones antivirus.

EmailFlooder

Programasque"contaminan"
direcciones decorreoelectrónico

Envían diversos mensajes a varias
direcciones de correo electrónico y las"contaminan" de ese modo. Un granvolumen de mensajes entrantes impide alos usuarios ver los mensajes útiles en la
bandeja de entrada.

IM-Flooder

Programasque"contaminan"el trá co declientes de MI

Inundan a los usuarios de clientes de MI
con mensajes. El gran volumen demensajes impide que los usuarios veanlos mensajes entrantes útiles.

SMSFlooder

Programasque"contaminan"el trá co con
mensajes SMS

Envían un gran número de mensajes SMS
a teléfonos móviles.

Software publicitario

Subcategoría: software publicitario (adware)
Nivel de amenaza: medio
El software publicitario (adware) muestra información publicitaria al usuario. El
software publicitario (adware) muestra anuncios publicitarios en la interfaz deotros programas y dirige las búsquedas a páginas web de publicidad. Algunos deellos recopilan información de marketing del usuario y la envían al desarrollador.
Esta información puede incluir los nombres de los sitios web que visita el usuario
o el contenido de sus búsquedas. A diferencia de los programas del tipo TrojanSpy, el software publicitario (adware) envía esta información al desarrollador conel permiso del usuario.
Marcadores automáticos963

Subcategoría: Software legal que pueden utilizar los delincuentes para dañar su
equipo o datos personales.
Nivel de peligrosidad: medio
La mayoría de estas aplicaciones son muy útiles, por lo que hay muchos usuarios
que las utilizan. Entre estas aplicaciones se incluyen los clientes IRC, marcadores
automáticos, programas de descarga de archivos, monitores de actividad desistemas informáticos, herramientas de contraseña y servidores de Internet para
FTP, HTTP y Telnet.
No obstante, si los intrusos obtienen acceso a estos programas o si los instalan
en el equipo del usuario, las funciones de la aplicación se pueden usar para
infringir la seguridad.
Dichas aplicaciones di eren en sus funciones; los tipos se describen en lasiguiente tabla.

Tipo

NombreDescripción

Client-IRC

Clientes de chatde Internet

Los usuarios instalan estos
programas para hablar a través deInternet Relay Chats. Los intrusos losusan para propagar el software
malicioso (malware).

Marcadores

Marcadores
automáticos(auto-dialers)Pueden establecer conexión
telefónica a través de un módem enmodo oculto.

Descargador

Programas dedescargas

Pueden descargar archivos depáginas web en modo oculto.

Monitor

Programas desupervisión

Permiten supervisar la actividad en elequipo en el que se instalan (ver qué
aplicaciones están activas y cómointercambian datos con las
aplicaciones que instaladas en otros
equipos).

PSWTool

Restauradoresde contraseñas

Permiten ver y restaurar contraseñas
olvidadas. Los intrusos se instalan en
los equipos de los usuarios en
secreto con el mismo propósito.

RemoteAdmin

Programas deadministración
remotaLos usan de forma generalizada losadministradores de sistemas. Estos
programas permiten obtener acceso
a la interfaz de un equipo remotopara supervisarlo y gestionarlo. Los
intrusos se implantan en secreto en
los equipos de los usuarios con elmismo objetivo: supervisar yadministrar equipos remotos.

964

Los programas legales deadministración remota di eren de lostroyanos del tipo puerta trasera paraadministración remota. Los troyanos
tienen la capacidad de penetrar en elsistema operativo de forma
independiente y autoinstalarse; losprogramas legales no la tienen.
Server-FTP

Servidores FTP

Funcionan como servidores FTP. Los
intrusos se instalan en el equipo delusuario para abrir un acceso remotoa él a través del FTP.

Server-Proxy

Servidores proxy

Funcionan como servidores proxy.
Los intrusos se instalan en el equipodel usuario para enviar correo nodeseado con el nombre del usuario.

Server-Telnet

Servidores
TelnetFuncionan como servidores telnet.
Los intrusos se instalan en el equipodel usuario para abrir un acceso
remoto a él a través de telnet.

Server-Web

Servidores web

Funcionan como servidores web. Los
intrusos se instalan en el equipo delusuario para abrir un acceso remotoa él a través del HTTP.

RiskTool

Herramientas
para trabajar enun equipo local

Ofrecen al usuario opciones
adicionales cuando se trabaja en elequipo del usuario. Las herramientas
permiten al usuario ocultar archivos oventanas de aplicaciones activas, asícomo nalizar procesos activos.

NetTool

Herramientas dered

Ofrecen al usuario opciones
adicionales cuando se trabaja en
otros equipos de la red. Con estas
herramientas, se pueden reiniciar,
detectar puertos abiertos e iniciar
aplicaciones que estén instaladas en
otros equipos.

Client-P2P

Clientes deredes P2P

Permiten el trabajo en redes depunto a punto. Pueden usarlas los
intrusos para propagar software
malicioso (malware).

Client-SMTP

Clientes SMTP

Envían mensajes de correo
electrónico sin el conocimiento delusuario. Los intrusos se instalan en elequipo del usuario para enviar correo
no deseado con el nombre delusuario.

WebToolbar

Barras deherramientas
web

Añaden barras de herramientas a lasinterfaces de otras aplicaciones para
usar motores de búsqueda.

FraudTool

Seudoprogramas

Se hacen pasar por otros programas.
Por ejemplo, existen falsos
programas antivirus que muestran965

mensajes sobre la detección desoftware malicioso (malware). No
obstante, en realidad, no encuentran
ni desinfectan nada.

Detectar otro software que los intrusos pueden usar para dañar su equipo oaveriguar sus datos personales

966Subcategoría: Software legal que pueden utilizar los delincuentes para dañar su
equipo o datos personales.
Nivel de peligrosidad: medio
La mayoría de estas aplicaciones son muy útiles, por lo que hay muchos usuarios
que las utilizan. Entre estas aplicaciones se incluyen los clientes IRC, marcadores
automáticos, programas de descarga de archivos, monitores de actividad desistemas informáticos, herramientas de contraseña y servidores de Internet para
FTP, HTTP y Telnet.
No obstante, si los intrusos obtienen acceso a estos programas o si los instalan
en el equipo del usuario, las funciones de la aplicación se pueden usar para
infringir la seguridad.
Dichas aplicaciones di eren en sus funciones; los tipos se describen en lasiguiente tabla.

Tipo

NombreDescripción

Client-IRC

Clientes de chatde Internet

Los usuarios instalan estos
programas para hablar a través deInternet Relay Chats. Los intrusos losusan para propagar el software
malicioso (malware).

Marcadores

Marcadores
automáticos(auto-dialers)Pueden establecer conexión
telefónica a través de un módem enmodo oculto.

Descargador

Programas dedescargas

Pueden descargar archivos depáginas web en modo oculto.

Monitor

Programas desupervisión

Permiten supervisar la actividad en elequipo en el que se instalan (ver qué
aplicaciones están activas y cómointercambian datos con las
aplicaciones que instaladas en otros
equipos).

PSWTool

Restauradoresde contraseñas

Permiten ver y restaurar contraseñas
olvidadas. Los intrusos se instalan en
los equipos de los usuarios en
secreto con el mismo propósito.

RemoteAdmin

Programas deadministración
remotaLos usan de forma generalizada losadministradores de sistemas. Estos
programas permiten obtener acceso
a la interfaz de un equipo remotopara supervisarlo y gestionarlo. Los
intrusos se implantan en secreto en
los equipos de los usuarios con elmismo objetivo: supervisar yadministrar equipos remotos.

967

Los programas legales deadministración remota di eren de lostroyanos del tipo puerta trasera paraadministración remota. Los troyanos
tienen la capacidad de penetrar en elsistema operativo de forma
independiente y autoinstalarse; losprogramas legales no la tienen.
Server-FTP

Servidores FTP

Funcionan como servidores FTP. Los
intrusos se instalan en el equipo delusuario para abrir un acceso remotoa él a través del FTP.

Server-Proxy

Servidores proxy

Funcionan como servidores proxy.
Los intrusos se instalan en el equipodel usuario para enviar correo nodeseado con el nombre del usuario.

Server-Telnet

Servidores
TelnetFuncionan como servidores telnet.
Los intrusos se instalan en el equipodel usuario para abrir un acceso
remoto a él a través de telnet.

Server-Web

Servidores web

Funcionan como servidores web. Los
intrusos se instalan en el equipo delusuario para abrir un acceso remotoa él a través del HTTP.

RiskTool

Herramientas
para trabajar enun equipo local

Ofrecen al usuario opciones
adicionales cuando se trabaja en elequipo del usuario. Las herramientas
permiten al usuario ocultar archivos oventanas de aplicaciones activas, asícomo nalizar procesos activos.

NetTool

Herramientas dered

Ofrecen al usuario opciones
adicionales cuando se trabaja en
otros equipos de la red. Con estas
herramientas, se pueden reiniciar,
detectar puertos abiertos e iniciar
aplicaciones que estén instaladas en
otros equipos.

Client-P2P

Clientes deredes P2P

Permiten el trabajo en redes depunto a punto. Pueden usarlas los
intrusos para propagar software
malicioso (malware).

Client-SMTP

Clientes SMTP

Envían mensajes de correo
electrónico sin el conocimiento delusuario. Los intrusos se instalan en elequipo del usuario para enviar correo
no deseado con el nombre delusuario.

WebToolbar

Barras deherramientas
web

Añaden barras de herramientas a lasinterfaces de otras aplicaciones para
usar motores de búsqueda.

FraudTool

Seudoprogramas

Se hacen pasar por otros programas.
Por ejemplo, existen falsos
programas antivirus que muestran968

mensajes sobre la detección desoftware malicioso (malware). No
obstante, en realidad, no encuentran
ni desinfectan nada.

Objetos comprimidos cuya compresión puede usarse para proteger código malicioso

Kaspersky Endpoint Security analiza objetos comprimidos y el módulo dedescompresión de los archivos SFX (autoextraíbles).
Para ocultar archivos peligrosos de las aplicaciones antivirus, los intrusos losarchivan usando compresores especiales o creando archivos comprimidos varias
veces.
Los analistas de virus de Kaspersky han identi cado los compresores más
conocidos entre los piratas informáticos.
Si Kaspersky Endpoint Security detecta este tipo compresor en un archivo, es
muy probable que dicho archivo contenga una aplicación maliciosa o una
aplicación que los delincuentes pueden utilizar para dañar el equipo o sus datos
personales.
Kaspersky Endpoint Security identi ca los siguientes tipos de programas:

Archivos comprimidos que pueden causar daños: se utilizan para comprimirmalware, como virus, gusanos y troyanos.
Archivos comprimidos varias veces (nivel de amenaza medio): han comprimido
tres veces el objeto usando uno o varios programas compresores.
Objetos comprimidos varias veces

969

Kaspersky Endpoint Security analiza objetos comprimidos y el módulo dedescompresión de los archivos SFX (autoextraíbles).
Para ocultar archivos peligrosos de las aplicaciones antivirus, los intrusos losarchivan usando compresores especiales o creando archivos comprimidos varias
veces.
Los analistas de virus de Kaspersky han identi cado los compresores más
conocidos entre los piratas informáticos.
Si Kaspersky Endpoint Security detecta este tipo compresor en un archivo, es
muy probable que dicho archivo contenga una aplicación maliciosa o una
aplicación que los delincuentes pueden utilizar para dañar el equipo o sus datos
personales.
Kaspersky Endpoint Security identi ca los siguientes tipos de programas:

Archivos comprimidos que pueden causar daños: se utilizan para comprimirmalware, como virus, gusanos y troyanos.
Archivos comprimidos varias veces (nivel de amenaza medio): han comprimido
tres veces el objeto usando uno o varios programas compresores.

Exclusiones

Esta tabla contiene información sobre las exclusiones del análisis.
Para excluir objetos de los análisis, puede usar los siguientes métodos:
Especi car la ruta al archivo o la carpeta que desea excluir.
Introducir el hash del objeto que desea excluir.
Usar máscaras:
El carácter * (asterisco), que toma el lugar de cualquier conjunto de caracteres,
excepto los caracteres \ y / (delimitadores de los nombres de archivos ycarpetas en rutas a archivos y carpetas). Por ejemplo, la máscara C:\*\*.txt
incluirá todas las rutas a archivos con la extensión TXT localizada en carpetas en la
unidad C:, pero no en las subcarpetas
Dos caracteres * consecutivos toman el lugar de cualquier conjunto decaracteres (incluido un conjunto vacío) en el nombre del archivo o la carpeta,
incluidos los caracteres \ y / (delimitadores de los nombres de archivos ycarpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\**\*.txt incluirá todas las rutas a archivos con la extensión TXT
que se encuentren en carpeta anidadas en la Carpeta, salvo en la Carpeta
misma. La máscara debe incluir al menos un nivel de anidación. La máscara
C:\**\*.txt no es válida.
El carácter ? (signo de interrogación), que toma el lugar de cualquier carácter
único, excepto los caracteres \ y / (delimitadores de los nombres de archivos ycarpetas en rutas a archivos y carpetas). Por ejemplo, la máscara
C:\Carpeta\???.txt incluirá las rutas a todos los archivos de la carpeta llamada
Carpeta que tengan la extensión TXT y cuyo nombre sea de tres caracteres.

970

Puede utilizar máscaras en cualquier parte de la ruta de un archivo o carpeta. Porejemplo, si desea que la cobertura del análisis incluya la carpeta descargas para
todas las cuentas de usuario del equipo, ingrese la máscara
C:\Usuarios\*\Descargas\.
Kaspersky Endpoint Security admite variables de entorno
Kaspersky Endpoint Security no admite la variable de entorno%userprofile% al generar una lista de exclusiones usando la consola deKaspersky Security Center. Para que la entrada se aplique a todas las cuentas
de usuario, puede utilizar el carácter * (por ejemplo,
C:\Usuarios\*\Documentos\Archivo.exe). Cuando se añade una
variable de entorno nueva, se debe reiniciar la aplicación.
Introduzca el nombre del objeto según la clasi cación de la Enciclopedia deKaspersky (por ejemplo, Email-Worm, Rootkit o RemoteAdmin). Se pueden usar
máscaras con el carácter ? (sustituye cualquier carácter único) y el carácter *(sustituye cualquier número de caracteres). Por ejemplo, si se especi ca la máscara
Cliente*, la aplicación excluye los objetos Client-IRC, Client-P2P y ClientSMTP de los análisis.
Aplicaciones decon anza

Esta tabla enumera las aplicaciones de con anza cuya actividad no supervisa Kaspersky
Endpoint Security cuando está en funcionamiento.
Kaspersky Endpoint Security admite variables de entorno y los caracteres * y ? alintroducir una máscara.
Kaspersky Endpoint Security no admite la variable de entorno %userprofile% algenerar una lista de aplicaciones de con anza en la consola de Kaspersky Security
Center. Para que la entrada se aplique a todas las cuentas de usuario, puede utilizar
el carácter * (por ejemplo, C:\Usuarios\*\Documentos\Archivo.exe). Cuando
se añade una variable de entorno nueva, se debe reiniciar la aplicación.
El componente Control de aplicaciones regula el inicio de cada una de las aplicaciones
independientemente de si la aplicación está incluida en la tabla de aplicaciones decon anza.

Fusionarvalores alheredar(disponible soloen la Consola deKaspersky
Security
Center)Esto fusiona la lista de exclusiones de análisis y aplicaciones de con anza en las
directivas principales y secundarias de Kaspersky Security Center. Para fusionar listas, la
directiva secundaria debe con gurarse para heredar la con guración de la directiva
principal de Kaspersky Security Center.
Si la casilla de veri cación está seleccionada, los elementos de la lista de la directiva
principal de Kaspersky Security Center se muestran en las directivas secundarias. De
esta manera, puede, por ejemplo, crear una lista consolidada de aplicaciones decon anza para toda la organización.
Los elementos de lista heredados de una directiva secundaria no se pueden eliminar ni
editar. Los elementos de la lista de exclusiones de análisis y la lista de aplicaciones decon anza que se fusionan durante la herencia se pueden eliminar y editar solo en la
directiva principal. Puede añadir, modi car o eliminar elementos de la lista en las
directivas de nivel inferior.
Si los elementos de las listas de la directiva principal y secundaria coinciden, estos
elementos se muestran como el mismo elemento de la directiva principal.
Si la casilla de veri cación no está seleccionada, los elementos de las listas no se
combinan al heredar la con guración de las directivas de Kaspersky Security Center.
971

Permitir el uso
de exclusiones
locales/Permitirel uso deaplicaciones
locales decon anza(disponible soloen la Consola deKaspersky
Security
Center)Almacén decon anza decerti cados delsistemaExclusiones locales y aplicaciones de con anza locales (zona de con anza local): listade nida por el usuario de objetos y aplicaciones en Kaspersky Endpoint Security para unequipo especí co. Kaspersky Endpoint Security no supervisa objetos y aplicaciones de lazona de con anza local. De esta forma, los usuarios pueden crear sus propias listas
locales de exclusiones y aplicaciones de con anza, además de la zona de con anza
general en una directiva.
Si la casilla de veri cación está seleccionada, un usuario puede crear una lista local deexclusiones de análisis y una lista local de aplicaciones de con anza. Un administrador
puede usar Kaspersky Security Center para ver, añadir, editar o eliminar elementos de lalista en las propiedades del equipo.
Si la casilla de veri cación está desmarcada, un usuario puede acceder solo a las listas
generales de exclusiones de análisis y aplicaciones de con anza generadas en la
directiva.
Si se selecciona uno de las tiendas de certi cados de sistemas de con anza, Kaspersky
Endpoint Security excluye de los análisis las aplicaciones rmadas con una rma digitalde con anza. Kaspersky Endpoint Security asigna automáticamente dichas aplicaciones
al Grupo de De con anza.
Si se selecciona No usar, Kaspersky Endpoint Security analiza las aplicaciones
independientemente de si tienen o no una rma digital. Kaspersky Endpoint Security
coloca una aplicación en un grupo de con anza en función del nivel de peligro que
presente dicha aplicación para el equipo.

Con guración de la aplicación
En este paso, con gure los siguientes ajustes generales de la aplicación:
Modo de funcionamiento
Autoprotección
Rendimiento
Información de depuración
Estado del equipo cuando la con guración está aplicada
Con guración de la aplicación

Parámetro

Ejecutar
Kaspersky
Endpoint
Security al
iniciar el equipo(recomendado)

Usar tecnologíadeDesinfección
avanzada(requiere varios
recursos
informáticos)

Descripción

Cuando se selecciona la casilla de veri cación, Kaspersky Endpoint Security se inicia
después de la carga del sistema operativo, lo que permite proteger el equipo durante
la sesión completa.
Cuando se desactiva la casilla de veri cación, Kaspersky Endpoint Security no seinicia tras la carga del sistema operativo hasta que el usuario lo inicia de forma
manual. La protección del equipo se desactiva y los datos del usuario pueden verse
expuestos a amenazas.
Cuando la casilla está seleccionada y se detecta actividad maliciosa en el sistema
operativo, aparece una noti cación emergente en la pantalla. En su noti cación,
Kaspersky Endpoint Security permite al usuario realizar la desinfección avanzada delequipo. Una vez que el usuario aprueba este procedimiento, Kaspersky Endpoint
Security neutraliza la amenaza. Una vez completado el proceso de desinfección
avanzada, Kaspersky Endpoint Security reinicia el equipo. La tecnología de972

desinfección avanzada emplea un número considerable de recursos del equipo, lo quepuede ralentizar el resto de las aplicaciones.
Cuando la aplicación se encuentra en proceso de detectar una infección activa, es
posible que algunas funcionalidades del sistema operativo no estén disponibles. La
disponibilidad del sistema operativo se restablece tras la nalización de laDesinfección avanzada y el reinicio del equipo.
Si Kaspersky Endpoint Security se instala en un equipo en el que se ejecuta
Windows para servidores, Kaspersky Endpoint Security no muestra lanoti cación. Por lo tanto, el usuario no puede seleccionar una acción paradesinfectar una amenaza activa. Para desinfectar una amenaza, debe activar latecnología de Desinfección avanzada en la con guración de la aplicación yactivar la Desinfección avanzada de inmediato en la con guración de la tarea
Análisis antimalware. Luego, debe iniciar la tarea Análisis antimalware.

Usar Kaspersky
Security
Center como
servidor proxypara laactivación

Si se selecciona esta casilla, el Servidor de administración de Kaspersky Security
Center se usa como servidor proxy al activar la aplicación.

(disponible soloen la Consola deKaspersky
Security
Center)ActivarAutoprotección

Cuando se selecciona esta casilla de veri cación, Kaspersky Endpoint Security impide
la modi cación o eliminación de los archivos de la aplicación el disco duro, losprocesos de memoria y las entradas en el Registro del sistema.

Activaradministración
externa de losservicios delsistemaSi se selecciona la casilla de veri cación, Kaspersky Endpoint Security permite
administrar los servicios de aplicaciones desde un equipo remoto. Cuando se intenta
administrar los servicios de aplicaciones de forma remota, aparece una noti cación
en la barra de tareas de Microsoft Windows, encima del icono de la aplicación (amenos que el usuario haya desactivado el servicio de noti caciones).

Posponer
tareasplani cadas alfuncionar conbatería

Si se selecciona la casilla de veri cación, se activa el modo de conservación deenergía. Kaspersky Endpoint Security pospone las tareas plani cadas. Las tareas deanálisis y actualización podrán iniciarse manualmente cuando sea necesario.
Cuando se activa el modo de conservación de energía y el equipo funciona con laenergía de la batería, las tareas siguientes no se ejecutan aunque estén plani cadas:

Actualización
Análisis completo
Análisis de áreas críticas
Análisis personalizado
Comprobación de integridad
Análisis de IOC.

973

Facilitar
recursos paraotras
aplicaciones

Activarescritura devolcadoEl consumo de recursos informáticos de Kaspersky Endpoint Security al analizar elequipo puede aumentar la carga en los subsistemas de la CPU y el disco duro. Esto
puede ralentizar otras aplicaciones. Para optimizar el rendimiento, Kaspersky Endpoint
Security proporciona un modo de transferencia de recursos a otras aplicaciones. En
este modo, el sistema operativo puede reducir la prioridad de los hilos de la tarea deanálisis de Kaspersky Endpoint Security si la carga de la CPU es alta. Esto permite
redistribuir recursos del sistema operativo a otras aplicaciones. Por tanto, las tareas
de análisis recibirán menos tiempo de CPU. Como resultado, Kaspersky Endpoint
Security tardará más en analizar el equipo. De forma predeterminada, la aplicación
está con gurada para facilitar recursos para otras aplicaciones.
Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security escribe
volcados cuando se producen fallos generales.
Si se desactiva la casilla de veri cación, Kaspersky Endpoint Security no escribe
volcados. La aplicación también elimina los archivos de volcado existentes del disco
duro del equipo.

Activar laprotección delos archivos devolcado y de
rastreo

Si se activa esta casilla, podrán acceder a los archivos de volcado el administrador delsistema, el administrador local y el usuario que haya habilitado la creación de dichos
archivos. Solo el sistema y los administradores locales pueden acceder a los archivosde trazas.

Estado delequipo cuandolacon guración
está aplicada

Opciones para mostrar, en Web Console, los estados de los equipos cliente con
Kaspersky Endpoint Security instalado cuando ocurran errores al aplicar una directiva
o ejecutar una tarea. Los siguientes estados están disponibles Aceptar, Advertencia yCrítico.

Si se desactiva, cualquier usuario puede acceder a los archivos de volcado y detrazas.

(disponible soloen la Consola deKaspersky
Security
Center)
Instalaractualizaciones
sin reiniciar elequipoActualizar la aplicación sin reiniciar el equipo le permite garantizar un funcionamiento
ininterrumpido de los servidores.
La posibilidad de actualizar la aplicación sin reiniciar se incluye a partir de la versión
11.10.0. Para actualizar una versión anterior de la aplicación, debe reiniciar el equipo.
A partir de la versión 11.11.0 puede realizar las siguientes acciones sin reiniciar el equipo:
instalar parches
cambiar el conjunto de componentes de la aplicación
instalar Kaspersky Endpoint Security sobre Kaspersky Security para Windows
ServerEl valor predeterminado de los parámetros varía en función del tipo de sistema
operativo. Si la aplicación se instala en una estación de trabajo, la opción deactualización de la aplicación sin reinicio se deshabilita. Si la aplicación se instala en unservidor, la opción de actualización de la aplicación sin reinicio se habilita.

Informes y almacenamiento
974

Informes
La información sobre el funcionamiento de cada componente de Kaspersky Endpoint Security, los eventos decifrado de datos, la ejecución de cada tarea de análisis, la tarea de actualización y la tarea de comprobación deintegridad y el funcionamiento general de la aplicación se registra en informes.
Los informes se almacenan en la carpeta C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Copia de seguridad
Copias de seguridad almacena copias de seguridad de los archivos que se modi caron o eliminaron durante ladesinfección. Una copia de seguridad es una copia del archivo creada antes de que el archivo se desinfectara o seeliminara. Las copias de seguridad de los archivos se almacenan en un formato especial y no suponen amenaza
ninguna.
Las copias de seguridad de los archivos se almacenan en la carpeta C:\ProgramData\Kaspersky
Lab\KES.21.14\QB.
Los usuarios del grupo Administradores tienen acceso completo a esta carpeta. El usuario cuya cuenta se usó para
instalar la Kaspersky Endpoint Security tiene derechos de acceso limitado a esta carpeta.
Kaspersky Endpoint Security no ofrece la posibilidad de con gurar permisos de acceso de usuario a copias deseguridad de los archivos.

Cuarentena
Cuarentena es un almacenamiento local especial en el equipo. El usuario puede poner en cuarentena archivos que
considere peligrosos para el equipo. Los archivos en cuarentena se almacenan en un estado cifrado y no amenazan
la seguridad del dispositivo. Kaspersky Endpoint Security usa la Cuarentena solo cuando trabaja con soluciones deDetection and Response: EDR Optimum, EDR Expert, KATA (EDR) o Kaspersky Sandbox. En otros casos, Kaspersky
Endpoint Security coloca el archivo relevante en Copia de seguridad. Para obtener información sobre cómoadministrar la cuarentena como parte de las soluciones, consulte la Ayuda de Kaspersky Sandbox , la Ayuda deKaspersky Endpoint Detection and Response Optimum la Ayuda de Kaspersky Endpoint Detection and Response
Expert y la Ayuda de Kaspersky Anti Targeted Attack Platform .
La cuarentena solo se puede con gurar mediante Web Console. También puede usar Web Console paraadministrar objetos en cuarentena (restaurar, eliminar, añadir, etc.). Puede restaurar objetos localmente en el equipo
mediante la línea de comandos.
Kaspersky Endpoint Security utiliza la cuenta del sistema (SYSTEM) para poner archivos en cuarentena.
Con guración de informes y almacenes

Parámetro

Descripción

Conservar
informes unmáximo de Ndías

Si la casilla de veri cación está seleccionada, los informes se conservarán solo durante
el tiempo de nido como máximo. El período máximo predeterminado delalmacenamiento de informes es de 30 días. Después de dicho período de tiempo,
Kaspersky Endpoint Security elimina automáticamente las entradas más antiguas delarchivo del informe.

Limitar eltamaño delSi la casilla de veri cación está seleccionada, el tamaño máximo del archivo de informes
se limitará al valor de nido. De forma predeterminada, el tamaño máximo de archivo es975

archivo delinforme a N MB

de 1024 MB. Para evitar superar el tamaño máximo de archivo de informe, Kaspersky
Endpoint Security elimina automáticamente las entradas más antiguas del archivo deinforme cuando se alcance el tamaño máximo en el archivo de informe.

Almacenar
objetos unmáximo de Ndías

Si la casilla de veri cación está seleccionada, los archivos se conservarán solo durante eltiempo de nido como máximo. El período máximo predeterminado del almacenamientode archivos es de 30 días. Cuando venza el período máximo de almacenamiento,
Kaspersky Endpoint Security eliminará los archivos más antiguos de Copia de seguridad.

Limitar eltamaño de lacopia deseguridad a N
MB

Si la casilla de veri cación está seleccionada, el espacio de almacenamiento se limitará altamaño de nido como máximo. De forma predeterminada, el tamaño máximo de archivo
es de 1024 MB. Cuando se alcanza el valor de nido, Kaspersky Endpoint Security elimina
automáticamente los archivos más antiguos para evitar que el límite se exceda.

Limitar eltamaño deCuarentena a N
MBTamaño máximo de cuarentena en MB. Por ejemplo, puede establecer el tamaño máximo
de la cuarentena en 200 MB. Cuando la cuarentena alcanza el tamaño máximo,
Kaspersky Endpoint Security envía el evento correspondiente a Kaspersky Security
Center y publica el evento en el Registro de eventos de Windows. Mientras tanto, laaplicación deja de colocar nuevos objetos en cuarentena. Debe vaciar manualmente laCuarentena.

(disponible solo
en WebConsole)Noti carcuando sealcanza elalmacenamientode Cuarentena
N porcentaje

Valor umbral de la cuarentena. Por ejemplo, puede establecer el umbral de la cuarentena
en 50 %. Cuando la cuarentena alcanza el umbral, Kaspersky Endpoint Security envía el
evento correspondiente a Kaspersky Security Center y publica el evento en el Registrode eventos de Windows. Mientras tanto, la aplicación continúa poniendo en cuarentena
nuevos objetos.

(disponible solo
en WebConsole)Transferencia
de datos alServidor deadministración

Categorías de eventos de los equipos cliente cuya información debe transmitirse alServidor de administración.

(disponible soloen Kaspersky
Security Center)Con guración de red
Puede con gurar los parámetros del servidor proxy utilizado para conectarse a Internet y actualizar las bases dedatos antivirus, seleccionar el modo de vigilancia para los puertos de red y con gurar la función de análisis deconexiones cifradas.
Opciones de red

Parámetro

Descripción

Limitar eltrá co de lasconexiones de
uso medido

Si está seleccionada esta casilla de veri cación, la aplicación reduce su propio trá co dered cuando la conexión a Internet es limitada. Kaspersky Endpoint Security identi ca laconexión a Internet móvil de alta velocidad como limitada e identi ca la conexión wi
como ilimitada.
Las redes con reconocimiento del coste funcionan en equipos con Windows 8 oposterior.
976

Insertar scripts
en el trá co
web para
interactuar conlas páginasweb

Si se activa la casilla de veri cación, Kaspersky Endpoint Security inyecta un script deinteracción con la página web en el trá co web. Este script garantiza que el componente
de Control web pueda funcionar correctamente. El script permite el registro de eventos
de Control web. Sin este script, no se puede activar la supervisión de la actividad deInternet del usuario.
Los expertos de Kaspersky recomiendan inyectar este script de interacción de lapágina web en el trá co para garantizar el funcionamiento correcto de Control web.

Servidor proxyCon guración del servidor proxy que los usuarios de equipos cliente usan para ingresar aInternet. Kaspersky Endpoint Security utiliza estos parámetros para determinados
componentes de protección, como los de actualización de bases de datos y módulos dela aplicación.
Para la con guración automática del servidor proxy, Kaspersky Endpoint Security utiliza elprotocolo WPAD (Web Proxy Auto-Discovery Protocol). Si la dirección IP del servidor
proxy no se puede determinar a través de este protocolo, la aplicación usa la dirección delservidor proxy especi cada en la con guración del navegador Microsoft Internet
Explorer.

No usarservidor proxypara
direcciones
locales

Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security no utiliza unservidor proxy al realizar una actualización desde una carpeta compartida.

Puertos
vigilados

Vigilar todos los puertos de red. En este modo de supervisión de puertos de red, loscomponentes de protección (Protección frente a amenazas en archivos, Protección
frente a amenazas web y Protección frente a amenazas en el correo) supervisan los ujos
de datos que se transmiten a través de los puertos de red abiertos del equipo.
Vigilar solo los puertos de red seleccionados. En este modo de supervisión de puertos
de red, los componentes de protección controlan los puertos seleccionados del equipo yla actividad de red de las aplicaciones seleccionadas. La lista de puertos de red que
normalmente se utilizan para transmitir correo electrónico y otras clases de trá co se
con gura siguiendo las recomendaciones de los expertos de Kaspersky.
Vigilar todos los puertos de las aplicaciones que aparecen en la lista recomendada
por Kaspersky. Esto utiliza una lista de aplicaciones prede nidas cuyos puertos de redson supervisados por Kaspersky Endpoint Security. Por ejemplo, esta lista incluye Google
Chrome, Adobe Reader, Java y otras aplicaciones.
Vigilar todos los puertos de las aplicaciones especi cadas. Esto utiliza una lista deaplicaciones cuyos puertos de red son supervisados por Kaspersky Endpoint Security.

Análisis deconexiones
cifradas

Kaspersky Endpoint Security analiza el trá co de red cifrado que se transmite a través delos siguientes protocolos:
SSL 3.0
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Kaspersky Endpoint Security admite los siguientes modos de análisis de conexión
cifrada:No analizar las conexiones cifradas. Kaspersky Endpoint Security no tendrá acceso
al contenido de sitios web cuyas direcciones comiencen con https://.
Analizar las conexiones cifradas cuando lo soliciten los componentes deprotección. Kaspersky Endpoint Security analizará el trá co cifrado solo cuando loscomponentes Protección frente a amenazas web, Protección frente a amenazas en elcorreo y Control web lo soliciten.
977

Analizar conexiones cifradas siempre. Kaspersky Endpoint Security analizará el
trá co de red cifrado incluso cuando los componentes de protección están
desactivados.
Kaspersky Endpoint Security no analiza las conexiones cifradas que fueron
establecidas por aplicaciones de con anza para las que el análisis de trá co está
desactivado. Kaspersky Endpoint Security no analiza las conexiones cifradas de lalista prede nida de sitios web de con anza. Los expertos de Kaspersky crean la lista
prede nida de sitios web de con anza. Esta lista se actualiza con las bases de datos
antivirus de la aplicación. Puede ver la lista prede nida de sitios web de con anzasolo en la interfaz de Kaspersky Endpoint Security. No puede ver la lista en la
Consola de Kaspersky Security Center.

Certi cadosraíz decon anza

Cuando sevisite undominio cuyo
certi cado nosea decon anza

Lista de certi cados raíz de con anza. Kaspersky Endpoint Security le permite instalar
certi cados raíz de con anza en equipos de usuarios si, por ejemplo, necesita desplegar
un nuevo centro de certi cados. La aplicación le permite añadir un certi cado a un
almacén de certi cados especial de Kaspersky Endpoint Security. En este caso, elcerti cado se considera de con anza solo para la aplicación Kaspersky Endpoint
Security. En otras palabras, el usuario puede acceder a un sitio web con el certi cado
nuevo en el navegador. Si otra aplicación intenta acceder al sitio web, es posible que se
produzca un error de conexión debido a un problema de certi cados. Para añadir uncerti cado al almacén de certi cados del sistema, debe utilizar las directivas de grupo deActive Directory.
Permitir. Cuando se visita un dominio cuyo certi cado no es de con anza, Kaspersky
Endpoint Security permite que se establezca la conexión de red.
Cuando el usuario utilice un navegador para acceder a un dominio cuyo certi cado nosea de con anza, Kaspersky Endpoint Security le mostrará una página HTML para
advertirle que acceder a ese dominio en particular no es recomendable e indicarle porqué. La página contiene un enlace para obtener acceso al recurso web solicitado.
Si una aplicación o servicio de terceros establece una conexión con un dominio con un
certi cado que no es de con anza, Kaspersky Endpoint Security crea su propio
certi cado para analizar el trá co. El certi cado nuevo tiene el estado No con able.
Esto es necesario para advertir a la aplicación de terceros sobre la conexión nocon able porque la página HTML no se puede mostrar en este caso y la conexión sepuede establecer en segundo plano.
Bloquear conexión. Cuando se visita un dominio cuyo certi cado no es de con anza,
Kaspersky Endpoint Security impide que se establezca la conexión de red. Cuando elusuario utilice un navegador para acceder a un dominio cuyo certi cado no sea decon anza, Kaspersky Endpoint Security le mostrará una página HTML para explicarle
por qué ese dominio en particular se ha bloqueado.

Cuando se
produzcan
errores deanálisis deconexiones
cifradasBloquear conexión. Cuando se elige esta opción y ocurre un error al analizar una
conexión cifrada, Kaspersky Endpoint Security bloquea la conexión de red.
Añadir dominio a exclusiones. Cuando se elige esta opción y ocurre un error alanalizar una conexión cifrada, Kaspersky Endpoint Security añade el dominio con elque se presentó el problema a la lista de dominios con errores de análisis y deja decontrolar el trá co de red cifrado que se genera al visitarlo. La lista de dominios con
errores de análisis de conexiones cifradas solo puede consultarse a través de lainterfaz local de la aplicación. Para borrar el contenido de la lista, deberá seleccionar
Bloquear conexión. Kaspersky Endpoint Security también genera un evento para elerror de análisis de conexión cifrada.

978Bloquear
conexiones
SSL 2.0(recomendado)

Cuando la casilla está marcada, la aplicación bloquea las conexiones de red que seestablecen con el protocolo SSL 2.0.

Descifrar
conexiones
cifradas asitios web que
usen
certi cados deEV

Los certi cados de EV (certi cados de validación extendida) con rman la autenticidad
de los sitios web y mejoran la seguridad de la conexión. Cuando un sitio web cuente con
un certi cado de EV, verá un candado en la barra de direcciones del navegador. Es
posible, además, que la barra de direcciones esté total o parcialmente sombreada enverde.

Cuando la casilla no está marcada, la aplicación no bloquea las conexiones de red que seestablecen con el protocolo SSL 2.0 ni controla el trá co de red que se transmite por
ellas.

Cuando esta casilla está marcada, la aplicación descifra y controla las conexiones
cifradas con sitios web que usan un certi cado de EV.
Cuando esta casilla no está marcada, la aplicación no tiene acceso al contenido deltrá co HTTPS. Esto signi ca que la aplicación únicamente puede controlar el trá co
HTTPS sobre la base de la dirección del sitio web (por ejemplo, https://bing.com).
Cuando visite un sitio web con certi cado de EV por primera vez, la conexión cifrada se
descifrará independientemente de que la casilla esté o no activada.

Direcciones decon anza

Esto utiliza una lista de direcciones web que Kaspersky Endpoint Security omite delanálisis de conexiones de red cifradas. En este caso, Kaspersky Endpoint Security no
analiza el trá co HTTPS de las direcciones web de con anza cuando los componentes
Protección frente a amenazas web, Protección frente a amenazas en el correo y Control
Web están haciendo su trabajo.
Puede introducir un nombre de dominio o una dirección IP. Kaspersky Endpoint Security
admite el carácter * para introducir una máscara en el nombre de dominio.
Kaspersky Endpoint Security no es compatible con el símbolo * para direcciones IP.
Puede seleccionar un rango de direcciones IP utilizando una máscara de subred (porejemplo, 198.51.100.0/24).
Ejemplos:domain.com: el registro incluye las siguientes direcciones: https://domain.com,
https://www.domain.com, https://domain.com/page123. El registro es
exclusivo de subdominios (por ejemplo, subdomain.domain.com).
subdomain.domain.com: el registro incluye las siguientes direcciones:
https://subdomain.domain.com, https://subdomain.domain.com/page123.
El registro es exclusivo del dominio domain.com.
*.domain.com: el registro incluye las siguientes direcciones:
https://movies.domain.com, https://images.domain.com/page123. El
registro es exclusivo del dominio domain.com.

Aplicaciones
de con anza

En esta lista, se enumeran las aplicaciones de con anza cuya actividad no supervisa
Kaspersky Endpoint Security durante su funcionamiento. Puede seleccionar los tipos deactividades que Kaspersky Endpoint Security no supervisará (por ejemplo, puede
indicarle a la aplicación que no analice el trá co de red). Kaspersky Endpoint Security
admite variables de entorno y los caracteres * y ? al introducir una máscara.

Utilice elalmacén decerti cados
seleccionado
para analizar

Si esta casilla de veri cación está marcada, la aplicación analiza el trá co cifrado en el
navegador Mozilla Firefox y el cliente de correo Thunderbird. Es posible que se bloquee elacceso a algunos sitios web a través del protocolo HTTPS.

979

las conexiones
cifradas en las
aplicaciones deMozilla(disponible soloen la interfaz deKaspersky
Endpoint
Security)

Para analizar el trá co en el navegador Mozilla Firefox y el cliente de correo
Thunderbird, debe activar el Análisis de conexiones cifradas. Si el Análisis deconexiones cifradas está desactivado, la aplicación no analiza el trá co en el
navegador Mozilla Firefox ni en el cliente de correo Thunderbird.
La aplicación utiliza el certi cado raíz de Kaspersky para descifrar y analizar el trá cocifrado. Puede seleccionar la tienda de certi cados que contendrá el certi cado raíz deKaspersky.
Usar el almacén de certi cados de Windows (recomendado). El certi cado raíz deKaspersky se añade a esta tienda durante la instalación de Kaspersky Endpoint
Security.
Usar la tienda de certi cados de Mozilla. Mozilla Firefox y Thunderbird utilizan sus
propias tiendas de certi cados. Si se selecciona la tienda de certi cados de Mozilla,debe añadir manualmente el certi cado raíz de Kaspersky a esta tienda a través de las
propiedades del navegador.

InterfazPuede con gurar los ajustes de la interfaz de la aplicación.
Con guración de la interfaz

Parámetro

Interacción con elusuario(disponible solo en la
Consola deKaspersky Security
Center)Descripción

Mostrar interfaz simpli cada. La ventana principal de la aplicación no estará
disponible en el equipo cliente; únicamente se mostrará un icono en el área denoti cación de Windows. El usuario podrá interactuar con Kaspersky Endpoint
Security en forma limitada a través del menú contextual de este icono. Kaspersky
Endpoint Security también mostrará noti caciones por encima del icono.
Mostrar interfaz de usuario. En un equipo cliente, se podrá acceder tanto a laventana principal de Kaspersky Endpoint Security como al icono ubicado en el áreade noti caciones de Windows. El usuario podrá interactuar con Kaspersky Endpoint
Security a través del menú contextual del icono. Kaspersky Endpoint Security
también mostrará noti caciones por encima del icono.
Ocultar la sección del monitor de actividad de la aplicación. En el equipo cliente,en la ventana principal de Kaspersky Endpoint Security, el botón Supervisión de la
Actividad de Aplicaciones no está disponible. Supervisión de la Actividad deAplicaciones es una herramienta diseñada para ver información sobre la actividad delas aplicaciones en el equipo de un usuario en tiempo real.
No mostrar. No habrá ninguna indicación en el equipo cliente de que
Kaspersky Endpoint Security está en funcionamiento. El icono del área denoti cación de Windows no estará disponible y tampoco se mostrará ninguna
noti cación.

Con guración denoti cación

Tabla con la con guración de las noti caciones sobre eventos con distinto nivel deimportancia que pueden producirse durante el funcionamiento de un componente,
una tarea o toda una aplicación. Kaspersky Endpoint Security muestra
noti caciones que informan de estos eventos en la pantalla, las envía por correo
electrónico o las registra.

Parámetros denoti caciones por

Parámetros del servidor SMTP con el que se enviarán las noti caciones de loseventos registrados mientras la aplicación esté en funcionamiento.
980

correo

De forma predeterminada, Kaspersky Endpoint Security utiliza la con guración denoti caciones de correo electrónico de Kaspersky Security Center. Para obtener
más información sobre la con guración de noti caciones de correo electrónico,
consulte la Ayuda de Kaspersky Security Center .
Si necesita con gurar noti caciones de correo electrónico individuales, puede
editar los siguientes ajustes:
Dirección de origen. Dirección de correo electrónico del remitente. No serecomienda utilizar una dirección inexistente.
Servidor SMTP. Una o más direcciones de servidores de correo electrónico desu organización (por ejemplo, correo.empresa.com). Puede introducir una
dirección IP (IPv4 o IPv6).
Para autenticar al usuario en el servidor SMTP, ingrese las credenciales delremitente en los campos correspondientes. Para probar las noti caciones decorreo electrónico, puede enviar un mensaje de prueba.
Dirección de destino. Direcciones de correo electrónico de los destinatarios a
los que la aplicación enviará noti caciones.
Modo de envío. Modo de envío de noti caciones de correo electrónico.
Kaspersky Endpoint Security puede enviar mensajes inmediatamente cuando
ocurre un evento; alternativamente, puede seguir un horario precon gurado.

Mostrar el estado
de la aplicación enel área denoti caciones

Categorías de eventos de la aplicación que provocan un cambio ( o ) en el icono
de Kaspersky Endpoint Security ubicado en el área de noti cación de la barra detareas de Microsoft Windows. Dichos eventos también dan lugar a una noti cación
emergente.

Noti caciones delestado de la basede datos
antimalware local

Ajustes de las noti caciones sobre bases de datos de antivirus obsoletas utilizadas
por la aplicación.

Protección con
contraseña

Cuando este interruptor está activado y el usuario intenta realizar una acción
alcanzada por la función de protección con contraseña, Kaspersky Endpoint
Security solicita la contraseña en cuestión. La cobertura de la protección con
contraseña se compone de las acciones que se han prohibido (por ejemplo, ladesactivación de los componentes de protección) y las cuentas de usuario para lasque se han prohibido tales acciones.
Cuando habilite la protección con contraseña, Kaspersky Endpoint Security lepedirá que establezca la contraseña que se necesitará para realizar operaciones.

Soporte deusuario/Vínculos arecursos web

Lista de enlaces a recursos web que contienen información sobre el Soportetécnico de Kaspersky Endpoint Security. Los enlaces añadidos se muestran en laventana Soporte de la interfaz local de Kaspersky Endpoint Security en lugar de losenlaces predeterminados.

(disponible solo en la
Consola deKaspersky Security
Center)Soporte deusuario/Descripción

Mensaje que se muestra en la ventana Soporte de la interfaz local deKaspersky Endpoint Security.

981

(disponible solo en la
Consola deKaspersky Security
Center)Administrar con guración
Puede guardar la con guración actual de Kaspersky Endpoint Security en un archivo y usarla para con gurarrápidamente la aplicación en un equipo diferente. También puede utilizar un archivo de con guración al
implementar la aplicación a través de Kaspersky Security Center con un paquete de instalación. Puede restaurar lacon guración predeterminada en cualquier momento.
Los ajustes de administración de la con guración de la aplicación solo están disponibles en la interfaz de Kaspersky
Endpoint Security.
Ajustes de gestión de la con guración de la aplicación

Con guración

Descripción

Importar

Extraer la con guración de la aplicación de un archivo en formato CFG y aplicarla.

Exportar

Guardar la con guración actual de la aplicación a un archivo en formato CFG.

Restaurar

Puede restaurar la con guración de la aplicación recomendada por Kaspersky en cualquier
momento. Cuando se restablece la con guración, el nivel de seguridad Recomendado se
establece para todos los componentes de protección.

Actualización de las bases de datos y módulos de la aplicación
La actualización de las bases de datos y de los módulos de Kaspersky Endpoint Security garantiza una protección
actualizada del equipo. Cada día aparecen en todo el mundo nuevos virus y otros tipos de software malicioso(malware). Las bases de datos de Kaspersky Endpoint Security contienen información sobre las amenazas y las
maneras de neutralizarlas. Para detectar amenazas rápidamente, es recomendable que actualice regularmente lasbases de datos y los módulos de la aplicación.
Las actualizaciones regulares requieren una licencia efectiva. Si no hay ninguna licencia actual, solamente
podrá realizar una actualización una vez.
Su equipo debe estar conectado a Internet para descargar satisfactoriamente el paquete de actualización de losservidores de actualizaciones de Kaspersky. De forma predeterminada, los parámetros de conexión a Internet se
determinan automáticamente. Si utiliza un servidor proxy, debe ajustar la con guración del servidor proxy.
Las actualizaciones se descargan usando el protocolo HTTPS. No obstante, cuando es la única opción posible,
la descarga también puede realizarse con el protocolo HTTPS.
Mientras se lleva a cabo la actualización, se descargan e instalan los siguientes objetos en su equipo:
Bases de datos de Kaspersky Endpoint Security. La protección del equipo se proporciona por medio de bases
de datos que contienen rmas de virus y otras amenazas, así como información sobre la forma de neutralizarlas.
982

Los componentes de protección emplean esta información a la hora de buscar y neutralizar archivos infectados
en el equipo. Las bases de datos se actualizan constantemente con registros de nuevas amenazas y métodos
para combatirlas. Por tanto, es recomendable que actualice la base de datos con regularidad.
Además de las bases de Kaspersky Endpoint Security, también se actualizan los controladores de red que
permiten a los componentes de protección interceptar el trá co de la red.
Módulos de la aplicación. Aparte de las bases de datos de Kaspersky Endpoint Security, también puede
actualizar los módulos de la aplicación. La actualización de los módulos de la aplicación sirve para solucionar
vulnerabilidades en Kaspersky Endpoint Security, añade nuevas funciones o mejora las existentes.
Durante una actualización, los módulos de la aplicación y las bases de datos del equipo se comparan con los de laversión actualizada en el origen de actualizaciones. Si los módulos de la aplicación y las bases de datos actuales
son diferentes de sus respectivas versiones actualizadas, la parte de las actualizaciones que falte se instala en su
equipo.
Si las bases de datos no están actualizadas, puede que el tamaño del paquete de actualización sea
considerable, lo que provocaría un trá co de Internet adicional (hasta varias docenas de MB).
La información sobre el estado actual de las bases de datos de Kaspersky Endpoint Security se muestra en laventana principal de la aplicación o en la información sobre herramientas que ve cuando pasa el cursor sobre el
icono de la aplicación en el área de noti cación.
La información sobre los resultados de la actualización y sobre todos los eventos se producen durante la ejecución
de la tarea de actualización se registra en el informe de Kaspersky Endpoint Security.
Con guración de actualización de base de datos y módulo de aplicación

Parámetro

Descripción

Programaciónde la
actualizaciónde bases dedatos

Automáticamente. En este modo, la aplicación comprueba el origen de actualizaciones
con cierta frecuencia en busca de nuevos paquetes de actualización. La frecuencia delas comprobaciones para ver si hay paquetes de actualización aumenta durante losbrotes de virus y disminuye cuando no hay brotes. Tras detectar un paquete deactualización nuevo, Kaspersky Endpoint Security lo descarga e instala las
actualizaciones en su equipo.
Manualmente. Este modo de ejecución de la tarea de actualización permite iniciar la
tarea de actualización de forma manual.
Según programación. En este modo de ejecución de la tarea de actualización, Kaspersky
Endpoint Security ejecuta la tarea de actualización en función de la programación
especi cada. Si está seleccionado este modo de ejecución de la tarea de actualización,
también puede iniciar la tarea de actualización de Kaspersky Endpoint Security
manualmente.

Ejecutar tareas
no realizadas

Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security inicia la tarea deactualización omitida lo antes posible. La tarea de actualización se puede omitir, por
ejemplo, si el equipo se apagó en el momento de inicio de la tarea de actualización.
Si se desactiva esta casilla de veri cación, Kaspersky Endpoint Security no inicia lastareas de actualización omitidas. En lugar de ello, ejecuta la siguiente tarea deactualización de acuerdo con la plani cación actual.

Orígenes deactualizaciones

Un origen de actualizaciones es un recurso que contiene actualizaciones de las bases dedatos y los módulos de la aplicación de Kaspersky Endpoint Security.
Las fuentes de las actualizaciones incluyen el servidor de Kaspersky Security Center, losservidores de actualizaciones de Kaspersky y carpetas locales y en red.

983

La lista predeterminada de orígenes de actualizaciones incluye los servidores deactualizaciones de Kaspersky Security Center y Kaspersky. Puede agregar a la lista otros
orígenes de actualizaciones. Puede especi car servidores HTTP/FTP o carpetas
compartidas como orígenes de actualizaciones.
Kaspersky Endpoint Security no es compatible con las actualizaciones de losservidores HTTPS a menos que sean servidores de actualizaciones de Kaspersky.
Si se seleccionan varios recursos como orígenes de actualizaciones, Kaspersky Endpoint
Security intenta conectarse a ellos uno después de otro, empieza desde el inicio de lalista y realiza la tarea de actualización al recuperar el paquete de actualización del primer
origen disponible.
De forma predeterminada, Kaspersky Endpoint Security utiliza el servidor de Kaspersky
Security Center como la primera fuente de actualización. Esto ayuda a conservar eltrá co al actualizar. Si no se aplica una política al equipo, los servidores de Kaspersky seseleccionan como el primer origen de actualizaciones en la con guración de la tarea local
Actualización, porque es posible que la aplicación no tenga acceso al servidor deKaspersky Security Center.
Ejecutaractualizaciones
de bases dedatos como

De forma predeterminada, la tarea de actualización de Kaspersky Endpoint Security seinicia en nombre del usuario cuya cuenta se ha utilizado para iniciar la sesión en el sistema
operativo. Sin embargo, Kaspersky Endpoint Security se podría actualizar desde un origen
de actualizaciones al que el usuario no pueda acceder debido a la falta de los permisos
necesarios (por ejemplo, desde una carpeta compartida que contiene un paquete deactualización) o un origen de actualizaciones para el que no se haya con gurado laautenticación del servidor proxy. En la con guración de la aplicación, puede especi car
un usuario que tenga esos permisos e iniciar la tarea de actualización de Kaspersky
Endpoint Security con la cuenta de ese usuario.

Descargar
actualizaciones
de los módulos
de la aplicación

Descarga de actualizaciones del módulo de la aplicación con actualizaciones de la basede datos de la aplicación.
Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security informa al usuario
sobre actualizaciones disponibles de los módulos de la aplicación e incluye
actualizaciones de estos en el paquete de actualización mientras ejecuta la tarea. La
manera en la que se aplican las actualizaciones de los módulos de la aplicación estádeterminada por la con guración siguiente:
Instalar actualizaciones críticas y aprobadas. Si se selecciona esta opción, cuando
las actualizaciones de los módulos de la aplicación están disponibles, Kaspersky
Endpoint Security instala automáticamente las actualizaciones críticas y todas lasdemás únicamente después de que se apruebe su instalación de forma local a travésde la interfaz de la aplicación o Kaspersky Security Center.
Instalar solo actualizaciones aprobadas. Si se selecciona esta opción, cuando están
disponibles las actualizaciones de los módulos de la aplicación, Kaspersky Endpoint
Security las instala únicamente después de que se apruebe su instalación de forma
local a través de la interfaz de la aplicación o Kaspersky Security Center. Esta opción
está seleccionada de forma predeterminada.
Si se desactiva la casilla de veri cación, Kaspersky Endpoint Security no informa alusuario sobre actualizaciones disponibles de los módulos de la aplicación ni incluye
actualizaciones de estos en el paquete de actualización mientras ejecuta la tarea.
Si las actualizaciones de los módulos de aplicación requieren la revisión y aceptaciónde los términos del Contrato de licencia de usuario nal, la aplicación instala las
actualizaciones después de que se hayan aceptado dichos términos.
984

Esta casilla de veri cación está seleccionada de forma predeterminada.
Copiar las
actualizaciones
a la carpeta

Si se selecciona esta casilla, Kaspersky Endpoint Security copia el paquete deactualización en la carpeta compartida especi cada bajo la casilla. Después, el resto delos equipos de su LAN pueden acceder al paquete de actualización a través de esta
carpeta compartida. Reduce el trá co de Internet dado que el paquete de actualización
se descarga únicamente una vez. La carpeta especi cada por defecto es
C:\ProgramData\Kaspersky Lab\KES.21.14\Update distribution\.

Servidor proxyparaactualizaciones

Con guración del servidor proxy para el acceso a Internet de los usuarios de los equipos
de clientes para actualizar los módulos de la aplicación y las bases de datos.

(disponible soloen la interfaz deKaspersky
Endpoint
Security)

Para la con guración automática del servidor proxy, Kaspersky Endpoint Security utiliza elprotocolo WPAD (Web Proxy Auto-Discovery Protocol). Si la dirección IP del servidor
proxy no se puede determinar a través de este protocolo, Kaspersky Endpoint Security
usa la dirección especi cada en la con guración del navegador Microsoft Internet
Explorer.

No usarservidor proxypara
direcciones
locales

Si se selecciona la casilla de veri cación, Kaspersky Endpoint Security no utiliza unservidor proxy al realizar una actualización desde una carpeta compartida.

(disponible soloen la interfaz deKaspersky
Endpoint
Security)

Apéndice 2. Grupos de con anza de aplicaciones
Kaspersky Endpoint Security clasi ca todas las aplicaciones que se inician en el equipo en grupos de con anza.
Dicha clasi cación se realiza en grupos de con anza en función del nivel de peligro que las aplicaciones presentan
para el sistema operativo.
Los grupos de con anza son los siguientes:
De con anza. Este grupo incluye aplicaciones para las que se cumplen una o varias de las siguientes
condiciones:
Aplicaciones rmadas digitalmente por proveedores de con anza.
Aplicaciones registradas en la base de datos de aplicaciones de con anza de Kaspersky Security Network.
El usuario ha puesto la aplicación en el grupo De con anza.
No hay operaciones prohibidas para dichas aplicaciones.
Restricción mínima. Este grupo incluye aplicaciones para las que se cumplen las siguientes condiciones:
Aplicaciones no rmadas digitalmente por proveedores de con anza.
Aplicaciones no registradas en la base de datos de aplicaciones de con anza de Kaspersky Security
Network.
El usuario ha puesto la aplicación en el grupo Restricción mínima.
985

Dichas aplicaciones están sujetas a restricciones mínimas de acceso a los recursos del sistema operativo.
Restricción máxima. Este grupo incluye aplicaciones para las que se cumplen las siguientes condiciones:
Aplicaciones no rmadas digitalmente por proveedores de con anza.
Aplicaciones no registradas en la base de datos de aplicaciones de con anza de Kaspersky Security
Network.
El usuario ha puesto la aplicación en el grupo Restricción máxima.
Dichas aplicaciones están sujetas a un nivel alto de restricción en el acceso a los recursos del sistema
operativo.
No able. Este grupo incluye aplicaciones para las que se cumplen las siguientes condiciones:
Aplicaciones no rmadas digitalmente por proveedores de con anza.
Aplicaciones no registradas en la base de datos de aplicaciones de con anza de Kaspersky Security
Network.
El usuario ha puesto la aplicación en el grupo No con able.
Para estas aplicaciones, todas las operaciones están bloqueadas.

Apéndice 3. Extensiones de archivo para el análisis rápido de unidades
extraíbles
com: archivo ejecutable de una aplicación no superior a 64 KB
exe: archivo ejecutable o archivo comprimido autoextraíble
sys: archivo del sistema de Microsoft Windows
prg: texto de programas como dBase™, Clipper, Microsoft Visual FoxPro® o WAVmakerbin: archivo binario
bat: archivo de lotes
cmd: archivo de comandos para Microsoft Windows NT (similar a un archivo bat para DOS), OS/2
dpl: biblioteca comprimida de Borland Delphi
dll: biblioteca de enlaces dinámicos
scr: pantalla de presentación en Microsoft Windows
cpl: módulo del panel de control de Microsoft Windows
ocx: objeto Microsoft OLE (Object Linking and Embedding)986

tsp: programa ejecutable en modo de tiempo fraccionado
drv: controlador de dispositivo
vxd: controlador de dispositivo virtual de Microsoft Windows
pif: archivo de información de programa
lnk: archivo de acceso directo de Microsoft Windows
reg: archivo clave para el Registro del sistema de Microsoft Windows
ini: archivo de con guración que contiene datos de instalación para Microsoft Windows, Windows NT y ciertas
aplicaciones
cla: clase Java
vbs: script Visual Basic®
vbe: extensión de vídeo del BIOS
js, jse: texto de origen JavaScript
htm: documento hipertexto
htt: encabezado de hipertexto de Microsoft Windows
hta: programa hipertexto para Microsoft Internet Explorer®
asp: secuencia de comandos Active Server Pages
chm: archivo HTML compilado
pht: archivo HTML con scripts PHP integrados
php: script PHP integrado en archivos HTMLwsh: archivo de con guración de Microsoft Windows Script Host
wsf: script Microsoft Windows
the: papel tapiz del escritorio de Microsoft Windows 95
hlp: archivo de Ayuda de Microsoft Windows
msg: mensaje de correo de Microsoft Mail
plg: mensaje de correo
mbx: mensajes de correo de Microsoft O ice Outlook guardado
doc*: documentos de Microsoft O ice Word, como doc (Microsoft O ice Word), docx (Microsoft O ice Word
2007 con compatibilidad con XML) y docm (Microsoft O ice Word 2007 con compatibilidad para macros)987

dot*: plantilla de documento de Microsoft O ice Word, como: dot para plantillas de documento de Microsoft
O ice Word; dotx para plantillas de documento Microsoft O ice Word 2007, y dotm para plantilla de documento
Microsoft O ice Word 2007 con soporte para macros
fpm: programa de bases de datos, archivo de inicio para Microsoft Visual FoxPro
rtf: documento en formato de texto enriquecido (Rich Text Format)
shs: fragmento de identi cador de objeto de recorte de Shell de Windows
dwg: base de datos de dibujos de AutoCAD®
msi: paquete de instalación de Microsoft Windows Installer
otm: proyecto VBA para Microsoft O ice Outlook
pdf: documento Adobe Acrobat
swf: objeto empaquetado Shockwave® Flashjpg, jpeg: formato grá co para imágenes comprimidas
emf: formato de metadatos ampliado
ico: archivo de icono
ov?: Archivos ejecutables de Microsoft O ice Wordxl*: documentos de Microsoft O ice Excel y archivos como: xla, la extensión para Microsoft O ice Excel; xlc para
diagramas; xlt para plantillas de documentos; xlsx para libros de trabajo de Microsoft O ice Excel 2007; xltm para
libros de trabajo de Microsoft O ice Excel 2007 con compatibilidad para macros; xlsb para libros de trabajo deMicrosoft O ice Excel 2007 en formato binario (no XML); xltx para plantillas de Microsoft O ice Excel 2007;
xlsm para plantillas de Microsoft O ice Excel 2007 con compatibilidad para macros, y xlam para complementos deMicrosoft O ice Excel 2007 con compatibilidad para macros
pp*: documentos y archivos de Microsoft O ice PowerPoint®, como: pps para diapositivas de Microsoft O ice
PowerPoint; ppt para presentaciones; pptx para presentaciones de Microsoft O ice PowerPoint 2007; pptm parapresentaciones de Microsoft O ice PowerPoint 2007 con compatibilidad para macros; potx para plantillas depresentación de Microsoft O ice PowerPoint 2007; potm para plantillas de presentación de Microsoft O ice
PowerPoint 2007 con compatibilidad para macros; ppsx para presentaciones de diapositivas de Microsoft O ice
PowerPoint 2007; ppsm para presentaciones de diapositivas de Microsoft O ice PowerPoint 2007 concompatibilidad para macros, y ppam para complementos de Microsoft O ice PowerPoint 2007 concompatibilidad para macros
md*: documentos y archivos de Microsoft O ice Access® como mda para grupos de trabajo de Microsoft O ice
Access y mdb para bases de datos
sldx: diapositivas Microsoft PowerPoint 2007
sldm: diapositivas Microsoft PowerPoint 2007 con soporte para macros
thmx: tema Microsoft O ice 2007

988

Apéndice 4. Tipos de archivo para el ltrado de adjuntos Protección frente a
amenazas en el correo
Recuerde que el formato real de un archivo puede no corresponder al formato indicado por su extensión.
Si activa el ltro de archivos adjuntos a mensajes de correo electrónico, el componente Protección frente a
amenazas en el correo podría eliminar o cambiar el nombre de los archivos con las siguientes extensiones:com: archivo ejecutable de una aplicación no superior a 64 KB
exe: archivo ejecutable o archivo comprimido autoextraíble
sys: archivo del sistema de Microsoft Windows
prg: texto de programas como dBase™, Clipper, Microsoft Visual FoxPro® o WAVmakerbin: archivo binario
bat: archivo de lotes
cmd: archivo de comandos para Microsoft Windows NT (similar a un archivo bat para DOS), OS/2
dpl: biblioteca comprimida de Borland Delphi
dll: biblioteca de enlaces dinámicos
scr: pantalla de presentación en Microsoft Windows
cpl: módulo del panel de control de Microsoft Windows
ocx: objeto Microsoft OLE (Object Linking and Embedding)tsp: programa ejecutable en modo de tiempo fraccionado
drv: controlador de dispositivo
vxd: controlador de dispositivo virtual de Microsoft Windows
pif: archivo de información de programa
lnk: archivo de acceso directo de Microsoft Windows
reg: archivo clave para el Registro del sistema de Microsoft Windows
ini: archivo de con guración que contiene datos de instalación para Microsoft Windows, Windows NT y ciertas
aplicaciones
cla: clase Java
vbs: script Visual Basic®
989

vbe: extensión de vídeo del BIOS
js, jse: texto de origen JavaScript
htm: documento hipertexto
htt: encabezado de hipertexto de Microsoft Windows
hta: programa hipertexto para Microsoft Internet Explorer®
asp: secuencia de comandos Active Server Pages
chm: archivo HTML compilado
pht: archivo HTML con scripts PHP integrados
php: script PHP integrado en archivos HTMLwsh: archivo de con guración de Microsoft Windows Script Host
wsf: script Microsoft Windows
the: papel tapiz del escritorio de Microsoft Windows 95
hlp: archivo de Ayuda de Microsoft Windows
msg: mensaje de correo de Microsoft Mail
plg: mensaje de correo
mbx: mensajes de correo de Microsoft O ice Outlook guardado
doc*: documentos de Microsoft O ice Word, como doc (Microsoft O ice Word), docx (Microsoft O ice Word
2007 con compatibilidad con XML) y docm (Microsoft O ice Word 2007 con compatibilidad para macros)
dot*: plantilla de documento de Microsoft O ice Word, como: dot para plantillas de documento de Microsoft
O ice Word; dotx para plantillas de documento Microsoft O ice Word 2007, y dotm para plantilla de documento
Microsoft O ice Word 2007 con soporte para macros
fpm: programa de bases de datos, archivo de inicio para Microsoft Visual FoxPro
rtf: documento en formato de texto enriquecido (Rich Text Format)
shs: fragmento de identi cador de objeto de recorte de Shell de Windows
dwg: base de datos de dibujos de AutoCAD®
msi: paquete de instalación de Microsoft Windows Installer
otm: proyecto VBA para Microsoft O ice Outlook
pdf: documento Adobe Acrobat
swf: objeto empaquetado Shockwave® Flash990

jpg, jpeg: formato grá co para imágenes comprimidas
emf: formato de metadatos ampliado
ico: archivo de icono
ov?: Archivos ejecutables de Microsoft O ice Wordxl*: documentos de Microsoft O ice Excel y archivos como: xla, la extensión para Microsoft O ice Excel; xlc para
diagramas; xlt para plantillas de documentos; xlsx para libros de trabajo de Microsoft O ice Excel 2007; xltm para
libros de trabajo de Microsoft O ice Excel 2007 con compatibilidad para macros; xlsb para libros de trabajo deMicrosoft O ice Excel 2007 en formato binario (no XML); xltx para plantillas de Microsoft O ice Excel 2007;
xlsm para plantillas de Microsoft O ice Excel 2007 con compatibilidad para macros, y xlam para complementos deMicrosoft O ice Excel 2007 con compatibilidad para macros
pp*: documentos y archivos de Microsoft O ice PowerPoint®, como: pps para diapositivas de Microsoft O ice
PowerPoint; ppt para presentaciones; pptx para presentaciones de Microsoft O ice PowerPoint 2007; pptm parapresentaciones de Microsoft O ice PowerPoint 2007 con compatibilidad para macros; potx para plantillas depresentación de Microsoft O ice PowerPoint 2007; potm para plantillas de presentación de Microsoft O ice
PowerPoint 2007 con compatibilidad para macros; ppsx para presentaciones de diapositivas de Microsoft O ice
PowerPoint 2007; ppsm para presentaciones de diapositivas de Microsoft O ice PowerPoint 2007 concompatibilidad para macros, y ppam para complementos de Microsoft O ice PowerPoint 2007 concompatibilidad para macros
md*: documentos y archivos de Microsoft O ice Access® como mda para grupos de trabajo de Microsoft O ice
Access y mdb para bases de datos
sldx: diapositivas Microsoft PowerPoint 2007
sldm: diapositivas Microsoft PowerPoint 2007 con soporte para macros
thmx: tema Microsoft O ice 2007

Apéndice 5. Con guración de red para la interacción con servicios externos
Kaspersky Endpoint Security utiliza la siguiente con guración de red para interactuar con servicios externos.
Con guración de red

Dirección

Descripción

activationv2.kaspersky.com/activationservice/activationservice.svc

Activando la aplicación.

Protocolo: HTTPS
Puerto: 443
Actualizando las bases de datos
y módulos de la aplicación.

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
991

s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
s17.upd.kaspersky.com
s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
Protocolo: HTTPS
Puerto: 443
downloads.upd.kaspersky.com

Actualizando las bases dedatos y módulos de laaplicación.

Protocolo: HTTPS
Puerto: 443

Veri cando el acceso a losservidores de Kaspersky. Si elacceso a los servidores con
los DNS del sistema no es
posible, la aplicación utilizará
DNS públicos. Esto es
necesario para asegurarse deque las bases de datos
antivirus estén actualizadas ypara mantener el nivel deseguridad para el equipo.
Kaspersky Endpoint Security
utiliza la siguiente lista deservidores DNS públicos en elsiguiente orden:
1. Google Public DNS(8.8.8.8).
2. Cloud are DNS (1.1.1.1).
3. Alibaba Cloud DNS(223.6.6.6).
4. Quad9 DNS (9.9.9.9).
5. CleanBrowsing(185.228.168.168).

992

Las solicitudes emitidas
por la aplicación pueden
contener direcciones dedominios y direcciones IP
públicas del usuario, ya
que la aplicación establece
una conexión TCP/UDP
con el servidor DNS. Esta
información es necesaria,
por ejemplo, para validar elcerti cado de un recurso
web al utilizar HTTPS. Si
Kaspersky Endpoint
Security utiliza un servidor
DNS público, el
procesamiento de datos
se rige por la directiva deprivacidad del servicio
correspondiente. Si desea
evitar que Kaspersky
Endpoint Security utilice
un servidor DNS público,póngase en contacto con
el Soporte técnico para
acceder a un parche
privado.

touch.kaspersky.com

Recibiendo el tiempo decon anza para revisar elperiodo de validez delcerti cado (conexión TLS).

Protocolo: HTTP

Advertencia sobre el acceso
denegado a un recurso web
en el navegador cuando
Protección frente a amenazas
web está en ejecución.
Actualizando las bases de datos
y módulos de la aplicación.

p00.upd.kaspersky.com
p01.upd.kaspersky.com
p02.upd.kaspersky.com
p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
p10.upd.kaspersky.com
p11.upd.kaspersky.com993

p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
Protocolo: HTTP
Puerto: 80
Uso de Kaspersky Security
Network.

ds.kaspersky.com
Protocolo: HTTPS
Puerto: 443

Uso de Kaspersky Security
Network.

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com
Protocolo: Cualquiera
Puerto: 443, 1443

Haga clic en los enlaces de lainterfaz.

click.kaspersky.com
redirect.kaspersky.com
Protocolo: HTTPSCon guración, empleado para el cifrado

Dirección

Descripción

crl.kaspersky.com

Infraestructura de clave pública (PKI).

ocsp.kaspersky.com
Protocolo: HTTP
Puerto: 80

Apéndice 6. Eventos de aplicación
La información sobre el funcionamiento de cada componente de Kaspersky Endpoint Security, los eventos decifrado de datos, la nalización de cada tarea de análisis antimalware, la tarea de actualización y la tarea decomprobación de integridad y el funcionamiento general de la aplicación se almacenan en el registro de eventos deKaspersky Security Center y en el registro de eventos de Windows.
994

Kaspersky Endpoint Security genera eventos de los siguientes tipos: eventos generales y eventos especí cos. Los
eventos especí cos son creados únicamente por Kaspersky Endpoint Security para Windows. Los eventos
especí cos tienen una id. simple, como 000000cb. Los eventos especí cos contienen los siguientes parámetros
requeridos:
GNRL_EA_DESCRIPTION es el contenido del evento.
GNRL_EA_ID es el ID de servicio del evento.
GNRL_EA_SEVERITY es el estado del evento. 1: Mensaje de información
operativo , 4: Crítico .

, 2: Advertencia, 3: Fallo

EVENT_TYPE_DISPLAY_NAME es el título del evento.
TASK_DISPLAY_NAME es el nombre del componente de la aplicación que inició el evento.
Los eventos generales pueden ser creados por Kaspersky Endpoint Security para Windows así como por otras
aplicaciones de Kaspersky (por ejemplo, Kaspersky Security para Windows Server). Los eventos generales tienen
una ID. más compleja, como GNRL_EV_VIRUS_FOUND. Además de la con guración requerida, los eventos generales
contienen una con guración avanzada.

CríticoContrato de licencia de usuario nal infringido

EstadoComponente

Auditoría del sistema

ID del evento de Windows

201

ID del evento de Kaspersky Security Center

GNRL_EV_LICENSE_EXPIRATION

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

La licencia está a punto de caducar

EstadoComponente

Auditoría del sistema

ID del evento de Windows

203

ID del evento de Kaspersky Security Center

000000cb

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Base de datos ausente o dañada
995–

EstadoComponente

Auditoría del sistema

ID del evento de Windows

206

ID del evento de Kaspersky Security Center

000000ce

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Las bases de datos están muy desactualizadas

EstadoComponente

Auditoría del sistema

ID del evento de Windows

207

ID del evento de Kaspersky Security Center

000000cf

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Autoejecución de la aplicación desactivada

EstadoComponente

Auditoría del sistema

ID del evento de Windows

209

ID del evento de Kaspersky Security Center

000000d1

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Error de activación

EstadoComponente

Auditoría del sistema

ID del evento de Windows

229

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha detectado una amenaza activa. Se debe iniciar la desinfección avanzada
996

EstadoComponente

Auditoría del sistema

ID del evento de Windows

231

ID del evento de Kaspersky Security Center

000000e7

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Servidores de KSN no disponibles

EstadoComponente

Auditoría del sistema

ID del evento de Windows

2023

ID del evento de Kaspersky Security Center

000007e7

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

No hay espacio su ciente en el almacenamiento de Cuarentena

EstadoComponente

Auditoría del sistema

ID del evento de Windows343

ID del evento de Kaspersky Security Center

00000157

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto no restaurado de la Cuarentena

EstadoComponente

Auditoría del sistema

ID del evento de Windows346

ID del evento de Kaspersky Security Center

0000015a

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto no eliminado de la Cuarentena
997

EstadoComponente

Auditoría del sistema

ID del evento de Windows

348

ID del evento de Kaspersky Security Center

0000015c

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La aplicación estableció una conexión a un sitio web con un certi cado no con able

EstadoComponente

Auditoría del sistema

ID del evento de Windows

57

ID del evento de Kaspersky Security Center

00000039

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Error en la veri cación de una conexión cifrada. El dominio se añade a la lista de exclusiones

EstadoComponente

Auditoría del sistema

ID del evento de Windows

60

ID del evento de Kaspersky Security Center

0000003c

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto malicioso detectado (bases de datos locales)

998–

EstadoComponente

Protección frente a amenazas en archivos
Protección frente a amenazas web
Protección frente a amenazas en el correo
Protección AMSIPrevención de intrusiones en el host
Detección de comportamiento
Prevención de exploits
Análisis antimalware

ID del evento de Windows

302

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_VIRUS_FOUND

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
Si se detecta el cifrado externo de carpetas
compartidas, la aplicación muestra la ruta al archivo dedestino.

GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.
Registro de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky
Security Center (predeterminado)

Objeto malicioso detectado (KSN)

999

EstadoComponente

Protección frente a amenazas en archivos
Protección frente a amenazas web
Protección frente a amenazas en el correo
Protección AMSIPrevención de intrusiones en el host
Detección de comportamiento
Prevención de exploits
Análisis antimalware

ID del evento de Windows

302

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_VIRUS_FOUND_BY_KSN

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registro de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky
Security Center (predeterminado)

No se puede desinfectar

1000EstadoComponente

Protección frente a amenazas en archivos
Protección frente a amenazas en el correo
Prevención de intrusiones en el hostAnálisis antimalware

ID del evento de Windows

312

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_OBJECT_NOTCUREDGNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registro de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky
Security Center (predeterminado)

No se puede eliminar

1001

EstadoComponente

Protección frente a amenazas enarchivos
Prevención de intrusiones en el host
Detección de comportamiento
Análisis antimalware

ID del evento de Windows

313

ID del evento de Kaspersky Security Center

00000139

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error de procesamiento

EstadoComponente

Protección frente a amenazas enarchivosProtección frente a amenazas web
Protección frente a amenazas en elcorreoPrevención de intrusiones en el hostProtección AMSI
Análisis antimalware

ID del evento de Windows

317

ID del evento de Kaspersky Security Center

0000013d

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Proceso nalizado

1002

EstadoComponente

Protección frente a amenazas enarchivos
Prevención de intrusiones en el host
Detección de comportamiento
Análisis antimalware

ID del evento de Windows

452

ID del evento de Kaspersky Security Center

000001c4

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

No es posible terminar el proceso

EstadoComponente

Protección frente a amenazas enarchivos
Prevención de intrusiones en el host
Detección de comportamiento
Análisis antimalware

ID del evento de Windows453

ID del evento de Kaspersky Security Center

000001c5

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Vínculo peligroso bloqueado

1003

EstadoComponente

Protección frente a amenazas web

ID del evento de Windows362

ID del evento de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_BLOCKED

Parámetros de eventos

GNRL_EA_PARAM_2 es la ruta al objeto.
GNRL_EA_PARAM_5 es el nombre del objeto según
la clasi cación de Kaspersky.
GNRL_EA_PARAM_7 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por
ejemplo, Trojware.
GNRL_EA_PARAM_9 es información adicional sobre
el objeto detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por KSN privada (denylist):verdadero o falso.

Registro de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky Security
Center (predeterminado)

Vínculo peligroso abierto

1004

EstadoComponente

Protección frente a amenazas web

ID del evento de Windows363

ID del evento de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_REPORTED

Parámetros de eventos

GNRL_EA_PARAM_2 es la ruta al objeto.
GNRL_EA_PARAM_5 es el nombre del objeto según
la clasi cación de Kaspersky.
GNRL_EA_PARAM_7 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por
ejemplo, Trojware.
GNRL_EA_PARAM_9 es información adicional sobre
el objeto detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por KSN privada (denylist):verdadero o falso.

Registro de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky Security
Center (predeterminado)

Se ha detectado un vínculo peligroso abierto anteriormente

1005

EstadoComponente

Protección frente a amenazas web

ID del evento de Windows

1201

ID del evento de Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_AND_PASSED

Parámetros de eventos

GNRL_EA_PARAM_2 es la ruta al objeto.
GNRL_EA_PARAM_5 es el nombre del objeto según
la clasi cación de Kaspersky.
GNRL_EA_PARAM_7 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por
ejemplo, Trojware.
GNRL_EA_PARAM_9 es información adicional sobre
el objeto detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por KSN privada (denylist):verdadero o falso.

Registro de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky Security
Center (predeterminado)

Acción del proceso bloqueada

1006

EstadoComponente

Control de anomalías adaptativo

ID del evento de Windows

2200

ID del evento de Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Parámetros de eventos

GNRL_EA_PARAM_1 es el nombre de la regla deControl de anomalías adaptativo.
GNRL_EA_PARAM_2 es el ID de la regla heurística.
GNRL_EA_PARAM_3 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_4 es el proceso de origen.
GNRL_EA_PARAM_5 es el objeto de origen.
GNRL_EA_PARAM_6 es el proceso de destino.
GNRL_EA_PARAM_7 es el objeto de destino.
GNRL_EA_PARAM_8 es información adicional sobre
el objeto detectado:
Hashes del proceso/objeto de origen y delproceso/objeto de destino.
Proceso bloqueado (verdict_type): verdadero ofalso.
ID de seguridad del usuario (SID).

Registro de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky Security
Center (predeterminado)

Teclado no Autorizada

EstadoComponente

Prevención de ataques de
BadUSBID del evento de Windows

2051

ID del evento de Kaspersky Security Center

00000803

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Solicitud AMSI bloqueada
1007

EstadoComponente

Protección AMSIID del evento de Windows

2200

ID del evento de Kaspersky Security Center

00000898

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Actividad de red bloqueada

EstadoComponente

FirewallID del evento de Windows602

ID del evento de Kaspersky Security Center

00000329

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Ataque de red detectado

1008

EstadoComponente

Protección frente a amenazas en la red

ID del evento deWindows

651

ID del evento de
Kaspersky Security
Center

GNRL_EV_ATTACK_DETECTED

Parámetros de eventos

GNRL_EA_PARAM_1 es el nombre del ataque.
GNRL_EA_PARAM_2 es el protocolo.
GNRL_EA_PARAM_3 es la dirección IP del equipo que actúa como origen
del ataque de red. La dirección IP se indica en el orden de bytes del host.
Por ejemplo, 2886729929 para 172.16.0.201.
GNRL_EA_PARAM_4 es el número de puerto.
GNRL_EA_PARAM_5 es una dirección IPv6, por ejemplo,
12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 es la dirección IP del equipo al que está dirigido el
ataque de red. La dirección IP se indica en el orden de bytes del host. Porejemplo, 2886729929 para 172.16.0.201.

Registro de eventos deWindows(predeterminado)
Registro de eventos deKaspersky Security
Center(predeterminado)

Inicio de la aplicación prohibido

1009

EstadoComponente

Control de aplicaciones

ID del evento de Windows702

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_APPLICATION_LAUNCH_DENIEDGNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_3 es el identi cador de categoría quese creó manualmente.
GNRL_EA_PARAM_4 es el identi cador de la categoría dela aplicación.
GNRL_EA_PARAM_5 es información sobre la rma digitalde la aplicación.
GNRL_EA_PARAM_6 es el nombre del archivo ejecutablede la aplicación (por ejemplo, chrome.exe).
GNRL_EA_PARAM_7 es la ruta al archivo ejecutable.
GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
GNRL_EA_PARAM_9 es la versión de la aplicación que elusuario está intentando ejecutar.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Se ha iniciado un proceso prohibido antes del arranque de Kaspersky Endpoint Security

EstadoComponente

Control de aplicaciones

ID del evento de Windows710

ID del evento de Kaspersky Security Center

000002c6

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Acceso denegado (bases de datos locales)

1010

–

EstadoComponente

Control Web

ID del evento de Windows752

ID del evento de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED

Parámetros de eventos

GNRL_EA_PARAM_1 es la URL.
GNRL_EA_PARAM_2 es el nombre del usuario
de la sesión.
GNRL_EA_PARAM_3 es el nombre de la reglade Control Web.

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Acceso denegado (KSN)

EstadoComponente

Control Web

ID del evento de Windows752

ID del evento de Kaspersky Security Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Parámetros de eventos

GNRL_EA_PARAM_1 es la URL.
GNRL_EA_PARAM_2 es el nombre del usuario
de la sesión.
GNRL_EA_PARAM_3 es el nombre de la reglade Control Web.

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Operación con el dispositivo prohibida

1011

–

EstadoComponente

Control de dispositivos

ID del evento de Windows

802

ID del evento de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parámetros de eventos

GNRL_EA_PARAM_1 es la id. del hardware(HWID).
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Conexión de red bloqueada

EstadoComponente

Control de dispositivos

ID del evento de Windows809

ID del evento de Kaspersky Security Center

00000329

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Error al actualizar el componente

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows

1011

ID del evento de Kaspersky Security Center

000003f3

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Error al distribuir las actualizaciones de componentes

1012

–

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1012

ID del evento de Kaspersky Security Center

000003f4

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Error de actualización local

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1014

ID del evento de Kaspersky Security Center

000003f6

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Error de actualización de red

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1015

ID del evento de Kaspersky Security Center

000003f7

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

No se pueden iniciar dos tareas a la vez

1013

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1017

ID del evento de Kaspersky Security Center

000003f9

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error al veri car las bases de datos y módulos de la aplicación

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows

1018

ID del evento de Kaspersky Security Center

000003fa

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error en la interacción con Kaspersky Security Center

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1019

ID del evento de Kaspersky Security Center

000003fb

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

No se han actualizado todos los componentes

1014

–

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1021

ID del evento de Kaspersky Security Center

000003fd

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Actualización completada correctamente. Error de la distribución de actualizaciones

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1023

ID del evento de Kaspersky Security Center

000003ff

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Error interno de tarea

EstadoComponente

Auditoría del sistema

ID del evento de Windows

101

ID del evento de Kaspersky Security Center

00000065

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Error al instalar el parche

1015

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows

2153

ID del evento de Kaspersky Security Center

00000869

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error al revertir el parche

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows

2156

ID del evento de Kaspersky Security Center

0000086c

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error al implementar las reglas de cifrado o descifrado de archivos

EstadoComponente

Cifrado de datos

ID del evento de Windows904

ID del evento de Kaspersky Security Center

00000388

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error en el cifrado/descifrado de archivos

1016

EstadoComponente

Cifrado de datos

ID del evento de Windows

912

ID del evento de Kaspersky Security Center

GNRL_EV_ENCRYPTION_ERROR

Parámetros de eventos

GNRL_EA_PARAM_1 es la ruta alarchivo.
GNRL_EA_PARAM_2 es el motivo delerror.
GNRL_EA_PARAM_3 es el tipo dedispositivo.

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Acceso a los archivos bloqueado

EstadoComponente

Cifrado de datos

ID del evento de Windows940

ID del evento de Kaspersky
Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Parámetros de eventos

GNRL_EA_PARAM_1 es el objeto de destino.
GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_3 el nombre del archivo ejecutable de laaplicación (por ejemplo, chrome.exe) que intenta acceder alarchivo.

Registro de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky
Security Center (predeterminado)–

Error al activar el modo portátil

1017

EstadoComponente

Cifrado de datos

ID del evento de Windows951

ID del evento de Kaspersky Security Center

000003b7

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error al desactivar el modo portátil

EstadoComponente

Cifrado de datos

ID del evento de Windows953

ID del evento de Kaspersky Security Center

000003b9

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error al crear el paquete cifrado

EstadoComponente

Cifrado de datos

ID del evento de Windows931

ID del evento de Kaspersky Security Center

000003a3

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error al cifrar/descifrar dispositivo

EstadoComponente

Cifrado de datos

ID del evento de Windows

1305

ID del evento de Kaspersky Security Center

00000519

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

No se puede cargar el módulo de cifrado
1018

EstadoComponente

Cifrado de datos

ID del evento de Windows1311

ID del evento de Kaspersky Security Center

0000051f

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La tarea de administración de las cuentas del Agente de autenticación ha terminado con un error

EstadoComponente

Cifrado de datos

ID del evento de Windows1340

ID del evento de Kaspersky Security Center

0000053c

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La directiva no se puede aplicar

EstadoComponente

Auditoría del sistema

ID del evento de Windows1312

ID del evento de Kaspersky Security Center

00000520

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Error al actualizar FDE

EstadoComponente

Cifrado de datos

ID del evento de Windows1342

ID del evento de Kaspersky Security Center

0000053e

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

1019

Error al revertir actualización de FDE (para obtener más información, consulte la ayuda en línea de Kaspersky
Endpoint Security para Windows)

EstadoComponente

Cifrado de datos

ID del evento de Windows1344

ID del evento de Kaspersky Security Center

00000540

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Servidor de Kaspersky Anti Targeted Attack Platform no disponible

EstadoComponente

Sensor de Endpoint

ID del evento de Windows

2100

ID del evento de Kaspersky Security Center

00000834

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

No se ha podido eliminar el objeto

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows2252

ID del evento de Kaspersky Security Center

000008cc

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El objeto no está en cuarentena (Kaspersky Sandbox)

1020

–

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2603

ID del evento de Kaspersky Security Center

00000a2b

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Ha ocurrido un error interno

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2607

ID del evento de Kaspersky Security Center

00000a2f

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Certi cado del servidor de Kaspersky Sandbox no válido

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2613

ID del evento de Kaspersky Security Center

00000a35

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El nodo Kaspersky Sandbox no está disponible

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2614

ID del evento de Kaspersky Security Center

00000a36

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha producido un error al analizar el objeto en Kaspersky Sandbox1021

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2617

ID del evento de Kaspersky Security Center

00000a39

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se superó la carga máxima a Kaspersky Sandbox

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2618

ID del evento de Kaspersky Security Center

00000a3a

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

IOC encontrado

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows2651

ID del evento de Kaspersky Security Center

00000a5b

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se produjo un error al veri car la licencia de Kaspersky Sandbox

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2620

ID del evento de Kaspersky Security Center

00000a3c

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)1022

Se ha bloqueado el inicio del objeto

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2553

ID del evento de Kaspersky Security Center

000009f9

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se ha bloqueado el inicio del proceso

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2551

ID del evento de Kaspersky Security Center

000009f7

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Ejecución de script bloqueada

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2559

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El objeto no está en cuarentena (Endpoint Detection and Response)1023

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2556

ID del evento de Kaspersky Security Center

000009fc

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El inicio del proceso no está bloqueado

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2561

ID del evento de Kaspersky Security Center

00000a01

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El objeto no está bloqueado

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows2562

ID del evento de Kaspersky Security Center

00000a02

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

La ejecución de script no está bloqueada

1024

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2563

ID del evento de Kaspersky Security Center

00000a03

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Error al cambiar los componentes de la aplicación

EstadoComponente

Auditoría del sistema

ID del evento de Windows1401

ID del evento de Kaspersky Security Center

00000579

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Hay patrones de un posible ataque de fuerza bruta en el sistema

EstadoComponente

Inspección de registros

ID del evento de Windows

2800

ID del evento de Kaspersky Security Center

00000af0

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Hay patrones de un posible abuso del Registro de eventos de Windows

EstadoComponente

Inspección de registros

ID del evento de Windows

2801

ID del evento de Kaspersky Security Center

00000af1

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)1025

Se han detectado acciones atípicas en nombre de un nuevo servicio instalado

EstadoComponente

Inspección de registros

ID del evento de Windows2802

ID del evento de Kaspersky Security Center

00000af2

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha detectado un inicio de sesión atípico que usa credenciales explícitas

EstadoComponente

Inspección de registros

ID del evento de Windows2803

ID del evento de Kaspersky Security Center

00000af3

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Hay patrones de un posible ataque de PAC de Kerberos (MS14-068) en el sistema

EstadoComponente

Inspección de registros

ID del evento de Windows

2804

ID del evento de Kaspersky Security Center

00000af4

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se han detectado cambios sospechosos en el grupo de administradores integrado con privilegios

EstadoComponente

Inspección de registros

ID del evento de Windows

2805

ID del evento de Kaspersky Security Center

00000af5

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)1026

Se ha detectado una actividad atípica durante una sesión de inicio de sesión de red

EstadoComponente

Inspección de registros

ID del evento de Windows

2806

ID del evento de Kaspersky Security Center

00000af6

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Regla de inspección de registro activada

EstadoComponente

Inspección de registros

ID del evento de Windows

2807

ID del evento de Kaspersky Security Center

00000af7

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Un evento atípico tiene lugar con demasiada frecuencia. Agregación de evento iniciada

EstadoComponente

Inspección de registros

ID del evento de Windows

2808

ID del evento de Kaspersky Security Center

00000af8

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Informe sobre un evento atípico del periodo de agregación

EstadoComponente

Inspección de registros

ID del evento de Windows

2809

ID del evento de Kaspersky Security Center

00000af9

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

1027

Error al conectar al servidor de Kaspersky Anti Targeted Attack Platform

EstadoComponente

EDR (KATA)

ID del evento de Windows

2850

ID del evento de Kaspersky Security Center

00000b22

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Certi cado no válido del servidor de Kaspersky Anti Targeted Attack Platform

EstadoComponente

EDR (KATA)

ID del evento de Windows

2851

ID del evento de Kaspersky Security Center

00000b23

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Certi cado no válido del agente del servidor de Kaspersky Anti Targeted Attack Platform

EstadoComponente

EDR (KATA)

ID del evento de Windows

2852

ID del evento de Kaspersky Security Center

00000b24

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Fallo operativo
La tarea no se puede llevar a cabo

1028

EstadoComponente

Auditoría del sistema

ID del evento de Windows212

ID del evento de Kaspersky Security Center

000000d4

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

La con guración de la tarea no es válida y no se ha aplicado

EstadoComponente

Auditoría del sistema

ID del evento de Windows

707

ID del evento de Kaspersky Security Center

000002c3

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Advertencia
La aplicación falló durante una sesión anterior

EstadoComponente

Auditoría del sistema

ID del evento de Windows

237

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La licencia está a punto de caducar

1029

–

EstadoComponente

Auditoría del sistema

ID del evento de Windows

204

ID del evento de Kaspersky Security Center

000000cc

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Las bases de datos están desactualizadas

EstadoComponente

Auditoría del sistema

ID del evento de Windows

208

ID del evento de Kaspersky Security Center

000000d0

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Las actualizaciones automáticas están desactivadas

EstadoComponente

Auditoría del sistema

ID del evento de Windows

210

ID del evento de Kaspersky Security Center

000000d2

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Autoprotección desactivada

EstadoComponente

Auditoría del sistema

ID del evento de Windows

211

ID del evento de Kaspersky Security Center

000000d3

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Componentes de protección desactivados
1030–

EstadoComponente

Auditoría del sistema

ID del evento de Windows214

ID del evento de Kaspersky Security Center

000000d6

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

El equipo se está ejecutando en modo seguro

EstadoComponente

Auditoría del sistema

ID del evento de Windows

215

ID del evento de Kaspersky Security Center

000000d7

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Hay archivos no procesados

EstadoComponente

Auditoría del sistema

ID del evento de Windows

216

ID del evento de Kaspersky Security Center

000000d8

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Directiva de grupo aplicada

EstadoComponente

Auditoría del sistema

ID del evento de Windows

219

ID del evento de Kaspersky Security Center

000000db

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Tarea detenida
1031

EstadoComponente

Auditoría del sistema

ID del evento de Windows

222

ID del evento de Kaspersky Security Center

000000de

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Para completar la actualización, salga de la aplicación y vuelva a abrirla

EstadoComponente

Auditoría del sistema

ID del evento de Windows224

ID del evento de Kaspersky Security Center

0000057b

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Es necesario reiniciar el equipo

EstadoComponente

Auditoría del sistema

ID del evento de Windows

225

ID del evento de Kaspersky Security Center

000000e1

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La licencia permite el uso de componentes que no se han instalado

EstadoComponente

Auditoría del sistema

ID del evento de Windows

226

ID del evento de Kaspersky Security Center

000000e2

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Desinfección avanzada iniciada
1032

EstadoComponente

Auditoría del sistema

ID del evento de Windows

232

ID del evento de Kaspersky Security Center

000000e8

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Desinfección avanzada completada

EstadoComponente

Auditoría del sistema

ID del evento de Windows

233

ID del evento de Kaspersky Security Center

000000e9

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Clave de reserva incorrecta

EstadoComponente

Auditoría del sistema

ID del evento de Windows230

ID del evento de Kaspersky Security Center

000000e6

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

La suscripción está a punto de caducar

EstadoComponente

Auditoría del sistema

ID del evento de Windows

240

ID del evento de Kaspersky Security Center

000000f0

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Bloqueado
1033

EstadoComponente

Detección de comportamiento
Prevención de exploits
Protección frente a amenazas web

ID del evento de Windows

331

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_OBJECT_BLOCKED

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
Si se detecta el cifrado externo de carpetas compartidas,
la aplicación muestra la ruta al archivo de destino.

GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.
Registro de eventos de Windows(predeterminado)
Registro de eventos de Kaspersky
Security Center (predeterminado)–

No se puede restaurar el objeto de Copias de seguridad

1034

EstadoComponente

Auditoría del sistema

ID del evento de Windows

336

ID del evento de Kaspersky Security Center

00000150

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Se ha detectado actividad de red sospechosaEstadoComponente

Auditoría del sistema

ID del evento de Windows

2001

ID del evento de Kaspersky Security Center

000007d1

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Conexión cifrada terminada

EstadoComponente

Auditoría del sistema

ID del evento de Windows

250

ID del evento de Kaspersky Security Center

000007d3

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La participación en KSN está desactivada

EstadoComponente

Auditoría del sistema

ID del evento de Windows

2021

ID del evento de Kaspersky Security Center

000007e5

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El procesamiento de algunas funciones del SO está desactivado
1035–

EstadoComponente

Auditoría del sistema

ID del evento de Windows

245

ID del evento de Kaspersky Security Center

000000f5

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El almacenamiento de Cuarentena ya casi no tiene espacio libre

EstadoComponente

Auditoría del sistema

ID del evento de Windows344

ID del evento de Kaspersky Security Center

00000158

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Conexión de red bloqueada

EstadoComponente

Auditoría del sistema

ID del evento de Windows809

ID del evento de Kaspersky Security Center

00000abe

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

No se puede crear una copia de seguridad

1036

–

EstadoComponente

Protección frente a amenazas enarchivos
Detección de comportamiento
Prevención de intrusiones en el hostAnálisis antimalware

ID del evento de Windows

310

ID del evento de Kaspersky Security Center

00000136

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto no procesado

1037

–

EstadoComponente

Protección frente a amenazas en archivos
Protección frente a amenazas en el correo
Prevención de intrusiones en el hostProtección AMSI
Análisis antimalware

ID del evento de Windows

314

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_OBJECT_REPORTEDGNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Objeto cifrado

EstadoComponente

Prevención de intrusiones en elhost

ID del evento de Windows320

ID del evento de Kaspersky Security Center

00000140

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

–

1038

Objeto dañado

EstadoComponente

Protección frente a amenazas enarchivosProtección frente a amenazas web
Protección frente a amenazas en elcorreoProtección AMSIPrevención de intrusiones en el hostAnálisis antimalware

ID del evento de Windows321

ID del evento de Kaspersky Security Center

00000141

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Se ha detectado software legítimo que los intrusos pueden usar para dañar su equipo o averiguar sus datos
personales (bases locales)

EstadoComponente

Protección frente a amenazas en archivos
Protección frente a amenazas web
Protección frente a amenazas en el correo
Prevención de intrusiones en el hostProtección AMSI
Detección de comportamiento
Análisis antimalware

ID del evento de Windows

303

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_SUSPICIOUS_OBJECT_FOUND
GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)1039

Se ha detectado software legítimo que los intrusos pueden usar para dañar su equipo o averiguar sus datos
personales (KSN)

EstadoComponente

Protección frente a amenazas en archivos
Protección frente a amenazas web
Protección frente a amenazas en el correo
Prevención de intrusiones en el hostProtección AMSI
Detección de comportamiento
Análisis antimalware

ID del evento de Windows

303

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Objeto eliminado

1040

EstadoComponente

Protección frente a amenazas en archivos
Protección frente a amenazas en el correo
Prevención de intrusiones en el hostPrevención de exploits
Detección de comportamiento
Análisis antimalware

ID del evento de Windows

307

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_OBJECT_DELETEDGNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Objeto desinfectado

1041

EstadoComponente

Protección frente a amenazas en archivos
Protección frente a amenazas en el correo
Prevención de intrusiones en el hostAnálisis antimalware

ID del evento de Windows306

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_OBJECT_CUREDGNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

El objeto se desinfectará al reiniciar

1042

EstadoComponente

Prevención de intrusiones en el hostProtección frente a amenazas enarchivosAnálisis antimalware

ID del evento de Windows324

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

El objeto se eliminará al reiniciar

EstadoComponente

Detección de comportamiento
Prevención de exploits
Prevención de intrusiones en el hostProtección frente a amenazas enarchivosAnálisis antimalware

ID del evento de Windows

323

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Objeto eliminado según la con guración

EstadoComponente

Protección frente a amenazas en elcorreoID del evento de Windows342

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Operación de deshacer completada

1043

–

EstadoComponente

Protección frente a amenazas enarchivos
Detección de comportamiento
Prevención de exploits
Análisis antimalware

ID del evento de Windows

455

ID del evento de Kaspersky Security Center

000001c7

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Se ha bloqueado la descarga del objeto

EstadoComponente

Protección frente a amenazas web

ID del evento de Windows341

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_OBJECT_BLOCKED
GNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

1044

Error de autorización del teclado

EstadoComponente

Prevención de ataques de
BadUSBID del evento de Windows

2052

ID del evento de Kaspersky Security Center

00000804

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El resultado del análisis del objeto se ha enviado a una aplicación de terceros

EstadoComponente

Protección AMSIID del evento de Windows

1512

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_OBJECT_REPORTEDGNRL_EA_PARAM_1 es el hash del objeto (SHA256).
GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_5 es el nombre de la amenaza según laclasi cación de Kaspersky, por ejemplo, EICAR-Test-File.
GNRL_EA_PARAM_7 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_8 es el tipo de amenaza, por ejemplo,
Trojware.
GNRL_EA_PARAM_9 es información adicional sobre el objeto
detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method ).
Amenaza detectada por Kaspersky Private Security Network(denylist): verdadero o falso.
Versión de EDR.
Identi cador de amenazas en EDR.
Hash MD5 del objeto.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

1045

Con guración de tarea aplicada correctamente

EstadoComponente

Control de aplicaciones

ID del evento de Windows

708

ID del evento de Kaspersky Security Center

000002c4

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Advertencia acerca de contenido indeseado (bases de datos locales)

EstadoComponente

Control Web

ID del evento de Windows

708

ID del evento de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parámetros de eventos

GNRL_EA_PARAM_1 es la URL.
GNRL_EA_PARAM_2 es el nombre del usuario
de la sesión.
GNRL_EA_PARAM_3 es el nombre de la reglade Control Web.

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Advertencia acerca de contenido indeseado (KSN)

1046

–

EstadoComponente

Control Web

ID del evento de Windows

708

ID del evento de Kaspersky Security Center

GNRL_EV_WEB_URL_WARNING

Parámetros de eventos

GNRL_EA_PARAM_1 es la URL.
GNRL_EA_PARAM_2 es el nombre del usuario
de la sesión.
GNRL_EA_PARAM_3 es el nombre de la reglade Control Web.

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Se ha accedido a contenido indeseado tras una advertencia

EstadoComponente

Control Web

ID del evento de Windows754

ID del evento de Kaspersky Security Center

000002f2

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Acceso temporal al dispositivo activado

EstadoComponente

Control de dispositivos

ID del evento de Windows

803

ID del evento de Kaspersky Security Center

000002f2

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Operación cancelada por el usuario

1047

–

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1016

ID del evento de Kaspersky Security Center

000003f8

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

El usuario ha optado por no implementar la directiva de cifrado

EstadoComponente

Cifrado de datos

ID del evento de Windows1306

ID del evento de Kaspersky Security Center

0000051a

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha interrumpido la implementación de las reglas de cifrado o descifrado de archivos

EstadoComponente

Cifrado de datos

ID del evento de Windows903

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha interrumpido el cifrado/descifrado de archivos

1048

–

EstadoComponente

Cifrado de datos

ID del evento de Windows

914

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Se ha interrumpido el cifrado/descifrado de dispositivos

EstadoComponente

Cifrado de datos

ID del evento de Windows1303

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

No se han podido instalar o actualizar los controladores de Cifrado de disco de Kaspersky en la imagen de WinRE

EstadoComponente

Cifrado de datos

ID del evento de Windows1345

ID del evento de Kaspersky Security Center

00000541

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Error al comprobar la rma del módulo

EstadoComponente

Comprobación de integridad

ID del evento de Windows

2002

ID del evento de Kaspersky Security Center

000007d2

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

1049

–

Se ha bloqueado el inicio de la aplicación

EstadoComponente

Sensor de Endpoint

ID del evento de Windows2105

ID del evento de Kaspersky Security Center

00000839

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha bloqueado la apertura del documento

EstadoComponente

Sensor de Endpoint

ID del evento de Windows2106

ID del evento de Kaspersky Security Center

0000083a

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El proceso ha sido nalizado por el administrador del servidor de Kaspersky Anti Targeted Attack Platform

EstadoComponente

Sensor de Endpoint

ID del evento de Windows

2112

ID del evento de Kaspersky Security Center

00000840

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La aplicación ha sido nalizada por el administrador del servidor de Kaspersky Anti Targeted Attack Platform

1050

EstadoComponente

Sensor de Endpoint

ID del evento de Windows

2113

ID del evento de Kaspersky Security Center

00000841

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El archivo o la secuencia ha sido eliminado por el administrador del servidor de Kaspersky Anti Targeted Attack
Platform

EstadoComponente

Sensor de Endpoint

ID del evento de Windows

2111

ID del evento de Kaspersky Security Center

0000083f

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El administrador ha restaurado el archivo de la cuarentena del servidor de Kaspersky Anti Targeted Attack
Platform

EstadoComponente

Sensor de Endpoint

ID del evento de Windows

2110

ID del evento de Kaspersky Security Center

0000083e

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El administrador ha puesto el archivo en cuarentena en el servidor de Kaspersky Anti Targeted Attack Platform1051

EstadoComponente

Sensor de Endpoint

ID del evento de Windows2109

ID del evento de Kaspersky Security Center

0000083d

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La actividad de red de las aplicaciones de terceros se ha bloqueado

EstadoComponente

Sensor de Endpoint

ID del evento de Windows2107

ID del evento de Kaspersky Security Center

0000083b

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha desbloqueado la actividad de red de todas las aplicaciones de terceros

EstadoComponente

Sensor de Endpoint

ID del evento de Windows2108

ID del evento de Kaspersky Security Center

0000083c

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El objeto se borrará tras el reinicio (Kaspersky Sandbox)1052

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2605

ID del evento de Kaspersky Security Center

00000a2d

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El tamaño total de las tareas de análisis superó el límite

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2612

ID del evento de Kaspersky Security Center

00000a34

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha permitido el inicio del objeto, el evento está registrado

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2553

ID del evento de Kaspersky Security Center

000009fa

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se ha permitido el inicio del proceso. El evento está registrado

1053

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2554

ID del evento de Kaspersky Security Center

000009f8

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El objeto se borrará tras el reinicio (Endpoint Detection and Response)

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2558

ID del evento de Kaspersky Security Center

000009fe

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Aislamiento de red

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2700

ID del evento de Kaspersky Security Center

00000a8c

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Finalización del aislamiento de red1054

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2701

ID del evento de Kaspersky Security Center

00000a8d

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se debe reiniciar para completar la tarea

EstadoComponente

Auditoría del sistema

ID del evento de Windows

225

ID del evento de Kaspersky Security Center

0000057b

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Mensaje al administrador por bloqueo del inicio de la aplicación1055

EstadoComponente

Control de aplicaciones

ID del evento de Windows503

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_AC_USER_REQUESTGNRL_EA_DESCRIPTION es el mensaje al usuario.
GNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_6 es el nombre del archivo ejecutablede la aplicación (por ejemplo, chrome.exe).
GNRL_EA_PARAM_7 es la ruta al archivo ejecutable.
GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
GNRL_EA_PARAM_9 es la versión de la aplicación que elusuario está intentando ejecutar.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Mensaje al administrador por bloqueo del acceso al dispositivo

EstadoComponente

Control de dispositivos

ID del evento de Windows

804

ID del evento de Kaspersky Security Center

GNRL_EV_DC_USER_REQUEST

Parámetros de eventos

c_er_descr es el mensaje al usuario.
GNRL_EA_PARAM_1 es la id. del hardware(HWID).
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Mensaje al administrador por bloqueo del acceso a la página web

1056

–

EstadoComponente

Control Web

ID del evento de Windows755

ID del evento de Kaspersky Security Center

GNRL_EV_WC_USER_REQUEST

Parámetros de eventos

GNRL_EA_DESCRIPTION es el mensaje alusuario.
GNRL_EA_PARAM_1 es la URL.
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Conexión del dispositivo bloqueada

EstadoComponente

Control de dispositivos

ID del evento de Windows

807

ID del evento de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIED

Parámetros de eventos

GNRL_EA_PARAM_1 es la id. del hardware(HWID).
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Mensaje al administrador por bloqueo de la actividad de aplicaciones

1057

–

EstadoComponente

Control de anomalías adaptativo

ID del evento de Windows503

ID del evento de Kaspersky Security Center

GNRL_EV_ADSEC_USER_REQUEST

Parámetros de eventos

GNRL_EA_DESCRIPTION es el mensaje al usuario.
GNRL_EA_PARAM_1 es el nombre de la regla deControl de anomalías adaptativo.
GNRL_EA_PARAM_2 es el ID de la regla heurística.
GNRL_EA_PARAM_3 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_4 es el proceso de origen.
GNRL_EA_PARAM_5 es el objeto de origen.
GNRL_EA_PARAM_6 es el proceso de destino.
GNRL_EA_PARAM_7 es el objeto de destino.
GNRL_EA_PARAM_8 es información adicional sobre
el objeto detectado:
Hashes del proceso/objeto de origen y delproceso/objeto de destino.
Proceso bloqueado (verdict_type): verdadero ofalso.
ID de seguridad del usuario (SID).

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)

Archivo modi cado

EstadoComponente

Monitor de integridad dearchivos

ID del evento de Windows2900

ID del evento de Kaspersky Security Center

00000b54

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

1058

El objeto cambia con demasiada frecuencia. Agregación de evento iniciada

EstadoComponente

Monitor de integridad dearchivos

ID del evento de Windows2901

ID del evento de Kaspersky Security Center

00000b55

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Informar sobre la modi cación del objeto durante el periodo de agregación

EstadoComponente

Monitor de integridad dearchivos

ID del evento de Windows2902

ID del evento de Kaspersky Security Center

00000b56

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

La cobertura de la supervisión incluye objetos incorrectos

EstadoComponente

Monitor de integridad dearchivos

ID del evento de Windows2903

ID del evento de Kaspersky Security Center

00000b57

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Mensaje de información1059

Aplicación iniciada

EstadoComponente

Auditoría del sistema

ID del evento de Windows

235

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Aplicación detenida

EstadoComponente

Auditoría del sistema

ID del evento de Windows

236

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

La Autoprotección restringió el acceso al recurso protegido

EstadoComponente

Auditoría del sistema

ID del evento de Windows

213

ID del evento de Kaspersky Security Center

000000d5

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Informe borrado

1060

–

EstadoComponente

Auditoría del sistema

ID del evento de Windows

217

ID del evento de Kaspersky Security Center

000000d9

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Directiva de grupo desactivada

EstadoComponente

Auditoría del sistema

ID del evento de Windows220

ID del evento de Kaspersky Security Center

000000dc

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Con guración de la aplicación modi cada

EstadoComponente

Auditoría del sistema

ID del evento de Windows

218

ID del evento de Kaspersky Security Center

000000da

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Tarea iniciada

1061

EstadoComponente

Auditoría del sistema

ID del evento de Windows

221

ID del evento de Kaspersky Security Center

000000dd

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Tarea terminada

EstadoComponente

Auditoría del sistema

ID del evento de Windows

223

ID del evento de Kaspersky Security Center

000000df

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Todos los componentes de la aplicación que de ne la licencia se han instalado y funcionan de modo normal

EstadoComponente

Auditoría del sistema

ID del evento de Windows

227

ID del evento de Kaspersky Security Center

000000e3

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

La con guración de suscripción ha cambiado

1062

EstadoComponente

Auditoría del sistema

ID del evento de Windows

238

ID del evento de Kaspersky Security Center

000000ee

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha renovado la suscripción

EstadoComponente

Auditoría del sistema

ID del evento de Windows

239

ID del evento de Kaspersky Security Center

000000ef

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto restaurado de Copias de seguridad

EstadoComponente

Auditoría del sistema

ID del evento de Windows

335

ID del evento de Kaspersky Security Center

0000014f

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Introducción del nombre de usuario y la contraseña

1063

–

EstadoComponente

Auditoría del sistema

ID del evento de Windows

2000

ID del evento de Kaspersky Security Center

000007d0

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

La participación en KSN está activada

EstadoComponente

Auditoría del sistema

ID del evento de Windows

2020

ID del evento de Kaspersky Security Center

000007e4

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Servidores de KSN disponibles

EstadoComponente

Auditoría del sistema

ID del evento de Windows2022

ID del evento de Kaspersky Security Center

000007e6

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

La aplicación funciona y procesa datos según las leyes correspondientes, y usa la infraestructura adecuada

1064

EstadoComponente

Auditoría del sistema

ID del evento de Windows

2024

ID del evento de Kaspersky Security Center

000007e8

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto restaurado de la Cuarentena

EstadoComponente

Auditoría del sistema

ID del evento de Windows345

ID del evento de Kaspersky Security Center

00000159

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto eliminado de la Cuarentena

EstadoComponente

Auditoría del sistema

ID del evento de Windows347

ID del evento de Kaspersky Security Center

0000015b

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se creó una copia de seguridad del objeto

1065

EstadoComponente

Protección frente a amenazas enarchivosProtección frente a amenazas en elcorreoDetección de comportamiento
Prevención de intrusiones en el hostKaspersky Sandbox
Análisis antimalware

ID del evento de Windows

308

ID del evento de Kaspersky Security Center

00000134

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Sobrescrito por una copia desinfectada anteriormente

EstadoComponente

Protección frente a amenazas enarchivos
Prevención de intrusiones en el hostAnálisis antimalware

ID del evento de Windows

327

ID del evento de Kaspersky Security Center

00000147

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Archivo comprimido protegido con contraseña detectado

1066

EstadoComponente

Protección frente a amenazas en archivos
Protección frente a amenazas web
Protección frente a amenazas en el correo
Protección AMSIPrevención de intrusiones en el hostAnálisis antimalware

ID del evento de Windows322

ID del evento de Kaspersky Security Center

GNRL_EV_PASSWD_ARCHIVE_FOUND

Parámetros de eventos

GNRL_EA_PARAM_2 es el nombre del objeto.
GNRL_EA_PARAM_3 es la fecha de creación delobjeto (opcional).
GNRL_EA_PARAM_7 es el nombre del usuario dela sesión.
GNRL_EA_PARAM_9 es información adicional
sobre el objeto detectado:
Componente de la aplicación (engine ).
Tecnología de detección de amenazas (method).
Amenaza detectada por KSN privada (denylist):verdadero o falso.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)

Información sobre el objeto detectado

1067

EstadoComponente

Protección frente a amenazas enarchivosProtección frente a amenazas web
Protección frente a amenazas en elcorreoProtección AMSIPrevención de intrusiones en el hostAnálisis antimalware

ID del evento de Windows

332

ID del evento de Kaspersky Security Center

0000014c

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

El objeto está en la lista de permitidos de Kaspersky Private Security Network

EstadoComponente

Protección frente a amenazas enarchivosProtección frente a amenazas web
Protección frente a amenazas en elcorreoProtección AMSIPrevención de intrusiones en el hostAnálisis antimalware

ID del evento de Windows

340

ID del evento de Kaspersky Security Center

00000154

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto renombrado

1068

EstadoComponente

Protección frente a amenazas en elcorreoPrevención de exploits
Detección de comportamiento
Análisis antimalware

ID del evento de Windows329

ID del evento de Kaspersky Security Center

00000149

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto procesado

EstadoComponente

Prevención de intrusiones en el hostProtección frente a amenazas enarchivosProtección frente a amenazas web
Protección frente a amenazas en elcorreoAnálisis antimalware

ID del evento de Windows

301

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto omitido

1069

–

EstadoComponente

Prevención de intrusiones en el hostProtección frente a amenazas enarchivosProtección AMSI
Análisis antimalware

ID del evento de Windows

315

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Archivo comprimido detectado

EstadoComponente

Prevención de intrusiones en el hostProtección frente a amenazas enarchivosProtección frente a amenazas web
Protección frente a amenazas en elcorreoProtección AMSI
Análisis antimalware

ID del evento de Windows

318

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto comprimido detectado

1070

–

EstadoComponente

Prevención de intrusiones en el hostProtección frente a amenazas enarchivosProtección frente a amenazas web
Protección frente a amenazas en elcorreoProtección AMSI
Análisis antimalware

ID del evento de Windows

319

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Vínculo procesado

EstadoComponente

Protección frente a amenazasweb

ID del evento de Windows361

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Inicio de la aplicación permitido

EstadoComponente

Control de aplicaciones

ID del evento de Windows

701

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Origen de actualizaciones seleccionado

1071

–

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows

1001

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Servidor proxy seleccionado

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1002

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

El vínculo está en la lista de permitidos de Kaspersky Private Security Network

EstadoComponente

Protección frente a amenazasweb

ID del evento de Windows

370

ID del evento de Kaspersky Security Center

00000172

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Aplicación colocada en el grupo de con anza

1072

EstadoComponente

Prevención de intrusiones en elhost

ID del evento de Windows

401

ID del evento de Kaspersky Security Center

00000191

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Aplicación colocada en grupo restringido

EstadoComponente

Prevención de intrusiones en elhost

ID del evento de Windows402

ID del evento de Kaspersky Security Center

00000192

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Se ha activado Prevención de intrusiones en el host

EstadoComponente

Prevención de intrusiones en elhost

ID del evento de Windows403

ID del evento de Kaspersky Security Center

00000193

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Archivo restaurado

1073

–

EstadoComponente

Detección de comportamiento
Prevención de exploits
Prevención de intrusiones en elhost

ID del evento de Windows

457

ID del evento de Kaspersky Security Center

000001c9

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Valor del registro restaurado

EstadoComponente

Detección de comportamiento
Prevención de exploits

ID del evento de Windows

458

ID del evento de Kaspersky Security Center

000001ca

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Valor del registro eliminado

EstadoComponente

Detección de comportamiento
Prevención de exploits

ID del evento de Windows

459

ID del evento de Kaspersky Security Center

000001cb

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Acción del proceso omitida

1074

EstadoComponente

Control de anomalías adaptativo

ID del evento de Windows

2201

ID del evento de Kaspersky Security Center

GNRL_EV_ADSEC_DETECT

Parámetros de eventos

GNRL_EA_PARAM_1 es el nombre de la regla deControl de anomalías adaptativo.
GNRL_EA_PARAM_2 es el ID de la regla heurística.
GNRL_EA_PARAM_3 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_4 es el proceso de origen.
GNRL_EA_PARAM_5 es el objeto de origen.
GNRL_EA_PARAM_6 es el proceso de destino.
GNRL_EA_PARAM_7 es el objeto de destino.
GNRL_EA_PARAM_8 es información adicional sobre
el objeto detectado:
Hashes del proceso/objeto de origen y delproceso/objeto de destino.
Proceso bloqueado (verdict_type): verdadero ofalso.
ID de seguridad del usuario (SID).

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)

Teclado Autorizada

EstadoComponente

Prevención de ataques de
BadUSBID del evento de Windows

2050

ID del evento de Kaspersky Security Center

00000802

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

1075

–

Actividad de red permitida

EstadoComponente

FirewallID del evento de Windows

601

ID del evento de Kaspersky Security Center

00000259

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Inicio de la aplicación prohibido en modo de prueba

EstadoComponente

Control de aplicaciones

ID del evento de Windows703

ID del evento de Kaspersky Security
CenterParámetros de eventos

GNRL_EV_APP_LAUNCH_TESTED_DENIEDGNRL_EA_PARAM_2 es el nombre del usuario de la sesión.
GNRL_EA_PARAM_3 es el identi cador de categoría quese creó manualmente.
GNRL_EA_PARAM_4 es el identi cador de seguridad de lacuenta (SID).
GNRL_EA_PARAM_5 es información sobre la rma digitalde la aplicación.
GNRL_EA_PARAM_6 es el nombre del archivo ejecutablede la aplicación (por ejemplo, chrome.exe).
GNRL_EA_PARAM_7 es la ruta al archivo ejecutable.
GNRL_EA_PARAM_8 es el hash del objeto (SHA256).
GNRL_EA_PARAM_9 es la versión de la aplicación que elusuario está intentando ejecutar.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky
Security Center (predeterminado)

Inicio de la aplicación permitido en modo de prueba
1076

EstadoComponente

Control de aplicaciones

ID del evento de Windows

704

ID del evento de Kaspersky Security Center

GNRL_EV_APP_LAUNCH_TESTED_ALLOW

Parámetros de eventos

GNRL_EA_PARAM_2 es el nombre del usuario de lasesión.
GNRL_EA_PARAM_3 es el identi cador de categoría
que se creó manualmente.
GNRL_EA_PARAM_4 es el identi cador de seguridad
de la cuenta (SID).
GNRL_EA_PARAM_5 es información sobre la rma
digital de la aplicación.

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)–

Se ha abierto una página permitida

EstadoComponente

Control Web

ID del evento de Windows

751

ID del evento de Kaspersky Security Center

000002f4

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Operación con el dispositivo permitida

1077

EstadoComponente

Control de dispositivos

ID del evento de Windows801

ID del evento de Kaspersky Security Center

00000321

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Operación de archivo realizada

EstadoComponente

Control de dispositivos

ID del evento de Windows

808

ID del evento de Kaspersky Security Center

GNRL_EV_USB_FILE_OPERATION

Parámetros de eventos

GNRL_EA_PARAM_1 es la operación de archivo(escribir o borrar).
GNRL_EA_PARAM_2 es la ruta al archivo.
GNRL_EA_PARAM_3 es el nombre deldispositivo.
GNRL_EA_PARAM_4 es el nombre del usuario
de la sesión.
GNRL_EA_PARAM_5 es la id. del hardware(HWID).

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

No hay actualizaciones disponibles

1078

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1020

ID del evento de Kaspersky Security Center

000003fc

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Distribución de actualizaciones completada correctamente

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1022

ID del evento de Kaspersky Security Center

000003fe

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)–

Descargando archivos

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1003

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Archivo descargado

1079

–

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1004

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Archivo instalado

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1005

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Archivo actualizado

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1006

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Archivo revertido debido a un error de actualización

1080

–

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1007

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Actualizando archivos

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1008

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Distribuyendo actualizaciones

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1009

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Restaurando archivos

1081

–

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1010

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Creando la lista de archivos para descargar

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows1013

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Descargando parches

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows

2150

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Instalando parche

1082

–

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows

2151

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Parche instalado

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows

2152

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Revirtiendo parche

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows

2154

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Parche revertido

1083

–

EstadoComponente

Actualización de las bases de
datos

ID del evento de Windows

2155

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)–

Se ha iniciado la implementación de las reglas de cifrado o descifrado de archivos

EstadoComponente

Cifrado de datos

ID del evento de Windows901

ID del evento de Kaspersky Security Center

00000385

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha completado la implementación de las reglas de cifrado o descifrado de archivos

EstadoComponente

Cifrado de datos

ID del evento de Windows902

ID del evento de Kaspersky Security Center

00000386

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha reanudado la implementación de las reglas de cifrado o descifrado de archivos

1084

–

EstadoComponente

Cifrado de datos

ID del evento de Windows905

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Se ha iniciado el cifrado o descifrado de archivos

EstadoComponente

Cifrado de datos

ID del evento de Windows910

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Se ha completado el cifrado/descifrado de archivos

EstadoComponente

Cifrado de datos

ID del evento de Windows

911

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El archivo no se ha cifrado porque es una exclusión

1085

–

EstadoComponente

Cifrado de datos

ID del evento de Windows

913

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Modo portátil activado

EstadoComponente

Cifrado de datos

ID del evento de Windows

950

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Modo portátil desactivado

EstadoComponente

Cifrado de datos

ID del evento de Windows952

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha iniciado el cifrado/descifrado de dispositivos

1086

–

EstadoComponente

Cifrado de datos

ID del evento de Windows1301

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Se ha completado el cifrado/descifrado de dispositivos

EstadoComponente

Cifrado de datos

ID del evento de Windows1302

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Se ha reanudado el cifrado/descifrado de dispositivos

EstadoComponente

Cifrado de datos

ID del evento de Windows1304

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El dispositivo no está cifrado

1087

–

EstadoComponente

Cifrado de datos

ID del evento de Windows1307

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

El proceso de cifrado/descifrado del dispositivo se ha cambiado a modo activo

EstadoComponente

Cifrado de datos

ID del evento de Windows1308

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

El proceso de cifrado o descifrado de dispositivos se ha cambiado al modo pasivo

EstadoComponente

Cifrado de datos

ID del evento de Windows1309

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Módulo de cifrado cargado

1088

–

EstadoComponente

Cifrado de datos

ID del evento de Windows1310

ID del evento de Kaspersky Security Center

0000051e

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Nueva cuenta del Agente de autenticación creada

EstadoComponente

Cifrado de datos

ID del evento de Windows1330

ID del evento de Kaspersky Security Center

00000532

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Cuenta del Agente de autenticación eliminada

EstadoComponente

Cifrado de datos

ID del evento de Windows1331

ID del evento de Kaspersky Security Center

00000533

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Contraseña de la cuenta del Agente de autenticación modi cada

1089

EstadoComponente

Cifrado de datos

ID del evento de Windows1332

ID del evento de Kaspersky Security Center

00000534

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Inicio de sesión correcto del Agente de autenticación

EstadoComponente

Cifrado de datos

ID del evento de Windows1333

ID del evento de Kaspersky Security Center

00000535

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Error al intentar iniciar sesión el Agente de autenticación

EstadoComponente

Cifrado de datos

ID del evento de Windows1334

ID del evento de Kaspersky Security Center

00000536

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Se ha accedido al disco duro por medio de la solicitud de acceso a dispositivos cifrados

1090

EstadoComponente

Cifrado de datos

ID del evento de Windows1335

ID del evento de Kaspersky Security Center

00000537

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Error al intentar acceder al disco duro por medio de la solicitud de acceso a dispositivos cifrados

EstadoComponente

Cifrado de datos

ID del evento de Windows1336

ID del evento de Kaspersky Security Center

00000538

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

No se ha añadido la cuenta. Esta cuenta ya existe

EstadoComponente

Cifrado de datos

ID del evento de Windows1337

ID del evento de Kaspersky Security Center

00000539

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

No se ha modi cado la cuenta. Esta cuenta no existe

1091

EstadoComponente

Cifrado de datos

ID del evento de Windows1338

ID del evento de Kaspersky Security Center

0000053a

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

No se ha eliminado la cuenta. Esta cuenta no existe

EstadoComponente

Cifrado de datos

ID del evento de Windows1339

ID del evento de Kaspersky Security Center

0000053b

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Actualización del FDE correcta

EstadoComponente

Cifrado de datos

ID del evento de Windows1341

ID del evento de Kaspersky Security Center

0000053d

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Deshacer actualización de FDE correcta

1092

EstadoComponente

Cifrado de datos

ID del evento de Windows1343

ID del evento de Kaspersky Security Center

0000053f

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

No se han podido desinstalar los controladores de Cifrado de disco de Kaspersky de la imagen de WinRE

EstadoComponente

Cifrado de datos

ID del evento de Windows1346

ID del evento de Kaspersky Security Center

00000542

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se cambió la clave de recuperación de BitLocker

EstadoComponente

Cifrado de datos

ID del evento de Windows1370

ID del evento de Kaspersky Security Center

0000055a

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha modi cado el PIN o la contraseña de BitLocker

1093

EstadoComponente

Cifrado de datos

ID del evento de Windows1371

ID del evento de Kaspersky Security Center

0000055b

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

La clave de recuperación de BitLocker se guardó en una unidad extraíble

EstadoComponente

Cifrado de datos

ID del evento de Windows1372

ID del evento de Kaspersky Security Center

0000055c

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El procesamiento de tareas del servidor de Kaspersky Anti Targeted Attack Platform está inactivo

EstadoComponente

Sensor de Endpoint

ID del evento de Windows2103

ID del evento de Kaspersky Security Center

00000837

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

El componente Endpoint Sensor se ha conectado al servidor

1094

–

EstadoComponente

Sensor de Endpoint

ID del evento de Windows

2101

ID del evento de Kaspersky Security Center

00000835

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Se ha recuperado la conexión con el servidor de Kaspersky Anti Targeted Attack Platform

EstadoComponente

Sensor de Endpoint

ID del evento de Windows2102

ID del evento de Kaspersky Security Center

00000836

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

El procesamiento de tareas del servidor de Kaspersky Anti Targeted Attack Platform está activo

EstadoComponente

Sensor de Endpoint

ID del evento de Windows2104

ID del evento de Kaspersky Security Center

00000838

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto eliminado

1095

–

EstadoComponente

Eliminación de datos

ID del evento de Windows

2251

ID del evento de Kaspersky Security Center

000008cb

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)–

Estadísticas de la tarea de eliminación

EstadoComponente

EDR (KATA)

ID del evento de Windows

2853

ID del evento de Kaspersky Security Center

00000b25

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

EstadoComponente

Eliminación de datos

ID del evento de Windows

2253

ID del evento de Kaspersky Security Center

000008cd

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center (predeterminado)

Objeto en cuarentena (Kaspersky Sandbox)

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows2602

ID del evento de Kaspersky Security Center

00000a2aRegistro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

1096

Objeto eliminado (Kaspersky Sandbox)

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2604

ID del evento de Kaspersky Security Center

00000a2c

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

Se ha iniciado el análisis de IOC

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows2652

ID del evento de Kaspersky Security Center

00000a5c

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Se ha completado el análisis de IOC

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows2653

ID del evento de Kaspersky Security Center

00000a5d

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto en cuarentena (Endpoint Detection and Response)

1097

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2555

ID del evento de Kaspersky Security Center

000009fb

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Objeto eliminado (Endpoint Detection and Response)

EstadoComponente

Endpoint Detection andResponse

ID del evento de Windows

2557

ID del evento de Kaspersky Security Center

000009fd

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

Los componentes de la aplicación se han cambiado correctamente

EstadoComponente

Auditoría del sistema

ID del evento de Windows1402

ID del evento de Kaspersky Security Center

0000057a

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

1098

–

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2606

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2609

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2610

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)–

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2616

ID del evento de Kaspersky Security Center–

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Detección asíncrona de Kaspersky Sandbox

1099

–

EstadoComponente

Kaspersky Sandbox

ID del evento de Windows

2619

ID del evento de Kaspersky Security Center

GNRL_EV_APP_INCIDENT_OCCURED

Parámetros de eventos

GNRL_EA_PARAM_1 es la con guración delcomponente Kaspersky Sandbox
GNRL_EA_PARAM_2 es la ruta al objeto.
GNRL_EA_PARAM_3 es la id. del incidente.
GNRL_EA_PARAM_4 es el hash del objeto(SHA256).

Registro de eventos de Windows(predeterminado)–

Registro de eventos de Kaspersky Security
Center (predeterminado)

El dispositivo está conectado

EstadoComponente

Control de dispositivos

ID del evento de Windows805

ID del evento de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGED

Parámetros de eventos

GNRL_EA_PARAM_1 es la id. del hardware(HWID).
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center(predeterminado)

El dispositivo está desconectado

1100

–

EstadoComponente

Control de dispositivos

ID del evento de Windows

806

ID del evento de Kaspersky Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGED

Parámetros de eventos

GNRL_EA_PARAM_1 es la id. del hardware(HWID).
GNRL_EA_PARAM_2 es el nombre delusuario de la sesión.

Registro de eventos de Windows (predeterminado)–

Registro de eventos de Kaspersky Security Center(predeterminado)

Error al eliminar la versión anterior de la aplicación

EstadoComponente

Auditoría del sistema

ID del evento de Windows

246

ID del evento de Kaspersky Security Center

000000f6

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Conexión correcta con el servidor de Kaspersky Anti Targeted Attack Platform

EstadoComponente

EDR (KATA)

ID del evento de Windows

2853

ID del evento de Kaspersky Security Center

00000b25

Registro de eventos de Windows (predeterminado)
Registro de eventos de Kaspersky Security Center (predeterminado)

Apéndice 7. Extensiones de archivos compatibles con la Prevención deejecución1101

Kaspersky Endpoint Security es compatible con la prevención de la apertura de archivos en formato O ice enciertas aplicaciones. La información acerca de las extensiones de archivos y aplicaciones compatibles se enumera
en la siguiente tabla.
Extensiones de archivos compatibles con la Prevención de ejecución

Nombre de aplicación

Archivo ejecutable

Extensión del archivo

Microsoft Word

winword.exe

rtf
doc
dot
docm
docx
dotx
dotm
docb

WordPadwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw

Microsoft PowerPoint

powerpnt.exe

ppt
pot
pps
pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm

Adobe Acrobat

acrord32.exe

Lector de PDF de Foxit

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

pdf

1102

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exe

Yandex Browser

browser.exe

Navegador Tor

tor.exe

Apéndice 8. Intérpretes de script admitidos para la Prevención de ejecución
La Prevención de ejecución es compatible con los siguientes intérpretes de script:
AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
hh.exemmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe1103

regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exe
La Prevención de ejecución admite el funcionamiento con aplicaciones de Java en el entorno de tiempo deejecución de Java (procesos de java.exe y javaw.exe).

Apéndice 9. Cobertura de análisis de IOC en el registro (RegistryItem)
Cuando añade el tipo de datos RegistryItem a la cobertura de análisis de IOC, Kaspersky Endpoint Security analiza
las siguientes claves de registro:
HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\comfile
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile1104

HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Apéndice 10. Requisitos de los archivos de IOC
Al crear tareas de análisis de IOC, considere los siguientes requerimientos y limitaciones de los archivos de IOC :La aplicación es compatible con archivos IOC con extensiones IOC y XML en el estándar abierto OpenIOC
versiones 1.0 y 1.1 para describir indicadores de compromiso.
Si, al crear una tarea de Análisis de IOC en la línea de comandos, carga archivos de IOC y algunos no soncompatibles, la aplicación utiliza solo los archivos de IOC compatibles cuando se ejecuta la tarea. Si, al crear una
tarea de Análisis de IOC en la línea de comandos, ninguno de los archivo de IOC que carga resultan sercompatibles, la tarea puede ejecutarse de todos modos. Sin embargo, no detectará ningún indicador de riesgo.
No es posible cargar archivos de IOC no compatibles a través de Web Console o Cloud Console.
Los errores semánticos y los términos y etiquetas de IOC no compatibles en archivos de IOC no hacen que
falle la ejecución de la tarea. En dichas secciones de archivos de IOC, la aplicación no detecta una coincidencia.
Los identi cadores de todos los archivos de IOC utilizados en una sola tarea de análisis de IOC deben serúnicos. Si hay archivos de IOC con el mismo identi cador, esto puede afectar los resultados de la ejecución dela tarea.
Un solo archivo de IOC no debe superar los 2 MB de tamaño. Usar archivos más grandes hará que las tareas deanálisis de IOC nalicen con un error. El tamaño total de todos los archivos agregados a la colección IOC nodebe superar los 10 MB. Si el tamaño total de todos los archivos supera los 10 MB, debe dividir la colección de
IOC y crear varias tareas Análisis de IOC.
Se recomienda crear un archivo de IOC por amenaza. Esto facilita el análisis de los resultados de la tarea deanálisis de IOC.
1105

El archivo que puede descargar al hacer clic en el enlace a continuación contiene una tabla con la lista completa detérminos de IOC del estándar de OpenIOC.
DESCARGAR EL ARCHIVO IOC_TERMS.XLSX
Las funcionalidades y limitaciones en la compatibilidad de la aplicación con el estándar OpenIOC se enumeran en lasiguiente tabla.
Funcionalidades y limitaciones en la compatibilidad con OpenIOC versiones 1.0 y 1.1.

Condiciones
compatibles

OpenIOC 1.0:
isisnot (como una excepción del grupo)contains
containsnot (como una excepción del grupo)
OpenIOC 1.1:
iscontains
starts-withends-withmatches
greater-thanless-thanAtributos de lacondición
compatibles

OpenIOC 1.1:

Operadorescompatibles

AND
OR

Tipos de datos
compatibles"date": fecha (condiciones aplicables: is, greater-than, less-than)preserve-casenegate"int": ´número entero (condiciones aplicables is, greater-than, less-than)"string": serie (condiciones aplicables: is, contains, matches, starts-with,ends-with)"duration": duración en segundos (condiciones aplicables: is, greater-than,less-than)
Funcionalidades deinterpretación detipos de datos

Los tipos de datos "boolean string", "restricted string", "md5", "IP","sha256" y "base64Binary" se interpretan como series.
La aplicación es compatible con la interpretación de la con guración de Content
para los tipos de datos int y date cuando se establecen en forma de intervalos:
OpenIOC 1.0:
Usar el operador TO en el campo Content:<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
OpenIOC 1.1:
Usar las condiciones greater-than y less-than1106

Usar el operador TO en el campo Content
La aplicación es compatible con la interpretación de los tipos de datos date yduration siempre que los indicadores estén con gurados en formato ISO 8601,
Zulu Time Zone, UTC.

1107

Información sobre el código de terceros
La información sobre el código de terceros se incluye en el archivo legal_notices.txt, en la carpeta de instalación dela aplicación.

1108

Información de marcas registradas
Las marcas registradas y las marcas de servicio son propiedad de sus respectivos dueños.
Adobe, Acrobat, Flash, Reader y Shockwave son marcas registradas o marcas comerciales de Adobe en losEstados Unidos y/o en otros países.
Amazon, Amazon Web Services y AWS son marcas comerciales de Amazon.com, Inc. o sus empresas a liadas.
Apple, FireWire, iTunes y Safari son marcas comerciales de Apple Inc.
AutoCAD es una marca comercial o marca registrada de Autodesk, Inc. y/o de sus liales y/o empresas a liadas en
los Estados Unidos y/o en otros países.
La palabra, marca y logotipos Bluetooth son propiedad de Bluetooth SIG, Inc.
Borland es una marca comercial o una marca registrada de Borland Software Corporation.
Android, Google Public DNS, Google Chrome y Chrome son marcas comerciales de Google, LLC.
Citrix, Citrix Provisioning Services y XenDesktop son marcas comerciales de Citrix Systems, Inc. y/o de una o másde sus liales, y pueden estar registradas en la O cina de Patentes y Marcas Registradas de los Estados Unidos yen otros países.
Cloud are, Cloud are Workers y el logotipo de Cloud are son marcas comerciales y/o marcas comerciales
registradas de Cloud are, Inc. en los Estados Unidos y otras jurisdicciones.
Dell y otras marcas comerciales son marcas comerciales de Dell Inc. o sus subsidiarias.
dBase es una marca de dataBased Intelligence, Inc.
Docker y el logotipo de Docker son marcas comerciales y/o marcas comerciales registradas de Docker, Inc. en losEstados Unidos o en otros países. Docker, Inc. y otras partes también pueden tener derechos de marca comercial
sobre otros términos utilizados en este documento.
EMC es una marca registrada o marca comercial de EMC Corporation en los EE. UU. y otros países.
Foxit es una marca registrada de Foxit Corporation.
Radmin es una marca registrada de Famatech.
IBM es una marca comercial de International Business Machines Corporation registrada en numerosas
jurisdicciones de todo el mundo.
Intel es una marca comercial de Intel Corporation en los Estados Unidos y en otros países.
Cisco y Cisco AnyConnect son marcas comerciales registradas o marcas comerciales de Cisco Systems, Inc. o sus
empresas a liadas en Estados Unidos y otros países.
Lenovo y Lenovo ThinkPad son marcas comerciales de Lenovo en los Estados Unidos y/o en otros países.
Linux es la marca registrada de Linus Torvalds en los Estados Unidos y en otros países.
Logitech es una marca registrada o marca comercial de Logitech en los Estados Unidos y/o en otros países.
LogMeIn Pro y Remotely Anywhere son marcas comerciales de LogMeIn, Inc.
1109

Mail.ru es una marca comercial registrada de Mail.Ru, LLC.
McAfee es la marca comercial o marca comercial registrada de McAfee LLC o sus empresas a liadas en EE. UU. o
en otros países.
Microsoft, Microsoft Edge, Access, Active Directory, ActiveSync, Bing, BitLocker, Excel, Internet Explorer, LifeCam
Cinema, MSDN, MultiPoint, Outlook, PowerPoint, PowerShell, Visual Basic, Visual FoxPro, Windows, Windows
PowerShell, Windows Server, Windows Store, MS-DOS, Skype, Surface, Hyper-V y SQL Server son marcas
comerciales del grupo de empresas Microsoft.
Mozilla, Firefox y Thunderbird son marcas comerciales de Mozilla Foundation en EE. UU. y otros países.
NetApp es la marca comercial o la marca comercial registrada de NetApp, Inc. en los Estados Unidos u otros países.
Python es una marca comercial o marca comercial registrada de Python Software Foundation.
Java y JavaScript son marcas registradas de Oracle y/o de sus liales.
VERISIGN es una marca registrada en los Estados Unidos y en otros países o una marca comercial no registrada de
VeriSign, Inc. y sus subsidiarias.
VMware, VMware ESXi y VMware Workstation son marcas registradas o marcas comerciales de VMware, Inc. en losEstados Unidos y/o en otras jurisdicciones.
Tor es una marca comercial registrada de The Tor Project, número de registro de EE. UU. 3.465.432.
Thawte es una marca comercial o una marca comercial registrada de Symantec Corporation o sus empresas
a liadas en los Estados Unidos y otros países.
SAMSUNG es una marca comercial de SAMSUNG en los Estados Unidos y otros países.

1110